Infraestructura de Internet Segura

Cada aplicación o sitio web genial necesita una base sólida sobre la que funcionar. Esta es la parte que nadie ve, pero es lo que mantiene todo seguro, rápido y en línea, incluso cuando las cosas se ponen ajetreadas o salen mal.

Esta base puede estar en la "nube", que es como alquilar espacio en un superordenador, o puede ser un potente sistema físico que construyes tú mismo para cantidades masivas de datos. Tengo experiencia en ambos, ayudando a proyectos a migrar a la nube o construyendo grandes sistemas de almacenamiento profesionales desde cero.

Migración a la Nube

Migración a la Nube

Limpieza de una sala de servidores local

Para una organización holandesa que atiende a clientes en toda Europa, me pidieron que ayudara a desmantelar una sala de servidores en funcionamiento. En lugar de simplemente desconectar los cables, algunos de los servicios tenían que migrarse a la nube. Por diversión e inspiración, comparto tres estrategias diferentes para hacerlo.

Construyendo un NAS profesional de 72TB

Construyendo un NAS profesional de 72TB

Configuración e instalación de un servidor HPE ProLiant DL380

Durante los últimos años he estado moviendo mis datos y trabajo desde computadoras locales (principalmente laptops) a la nube. La computación en la nube se realiza mediante servidores en un centro de datos, computadoras potentes que hacen el trabajo duro. A medida que mi empresa creció, necesité más capacidad. ¡Era hora de agregarle potencia a mi nube!

Al igual que una casa necesita cerraduras fuertes, esta base digital debe protegerse de hackers y otras amenazas. Una gran parte de mi trabajo es asegurarme de que todas las puertas digitales estén cerradas y seguras, desde los servidores principales hasta los complejos sistemas que manejan tu correo electrónico.

Proteger VMware ESXi

Proteger VMware ESXi

Mejora la seguridad usando un firewall y un servidor proxy

En respuesta a un incidente en un servidor, detecté una posible brecha de seguridad. La máquina afectada ejecutaba VMware ESXi, un hipervisor bare metal utilizado para ejecutar servidores privados virtuales. En modo independiente, una consola de administración basada en web ofrece control total sobre la infraestructura, lo que representa un riesgo.

Combatir el spam de retrodispersión a nivel de servidor

Combatir el spam de retrodispersión a nivel de servidor

Configurar Postfix para bloquear el spam antes de que entre al servidor

Este mes tuve que lidiar con spam de retrodispersión, afectando a uno de los servidores de correo que administro. Como ingeniero de servidores, me aseguro de que los servidores no envíen spam y de que el correo electrónico entrante se filtre. A pesar de todos los esfuerzos, este servidor seguía estando en la lista negra por enviar spam a iCloud, Office 365 y Google Gmail para empresas (G Suite). Sigue leyendo para descubrir qué causó esto y cómo solucionarlo.

Incluso los mejores sistemas pueden tener problemas. Por eso es crucial vigilarlos constantemente, para que sepas al instante si algo va mal, a menudo incluso antes que los usuarios. Y para esos momentos de "por si acaso", tener un plan de respaldo inteligente es esencial para que todo vuelva a estar en línea rápidamente.

Esquema de rotación de copias de seguridad

Esquema de rotación de copias de seguridad

Rota tus copias de seguridad con 'rsync-backup-rotator'

En la era digital actual, proteger sus datos es primordial. Simplemente crear una copia de sus archivos puede no ser suficiente, ya que pueden corromperse, sobrescribirse o bloquearse por ransomware. Tener múltiples copias de seguridad, rotadas en el tiempo (e idealmente, fuera del sitio) es una defensa más sólida. He creado una nueva herramienta, rsync-backup-rotator, para ayudarlo con esto.

Monitorización del tiempo de actividad del servicio en tiempo real

Monitorización del tiempo de actividad del servicio en tiempo real

Descubre los problemas antes que tus clientes

El tiempo de inactividad ocurre y no es nada de lo que avergonzarse, ¡solo asegúrate de prepararte para descubrir problemas lo antes posible! Puedes usar la monitorización del tiempo de actividad en tiempo real para vigilar automáticamente tus servidores y servicios. Sigue leyendo para descubrir cómo.

Mantener todo funcionando sin problemas significa conocer los detalles técnicos profundos. Se trata de dominar las herramientas para hacer copias perfectas de tus datos y entender cómo gestionar actualizaciones complejas de software crítico sin causar problemas a tus usuarios.

Cambios importantes

Cambios importantes

Actualización de Dovecot 2.3 a 2.4 en Debian Stable

La semana pasada me encontré con un problema inesperado durante un procedimiento rutinario de mantenimiento en la infraestructura de correo electrónico de mi empresa. Procesando miles de correos electrónicos cada día, usamos Dovecot para dar a nuestros clientes acceso a sus mensajes. Todo eso se detuvo repentinamente cuando actualicé a la versión 2.4, que presenta cambios importantes... ¡vaya!

Cómo usar rsync para hacer copias de seguridad

Cómo usar rsync para hacer copias de seguridad

Explicando una potente herramienta de transferencia de archivos

Es muy importante hacer copias de seguridad de tus datos, ¡nunca se sabe cuándo ocurrirá un desastre! Una herramienta potente y multiplataforma que te ayudará a lograrlo es 'rsync'. En esta publicación, explicaré por qué rsync es útil y cómo puedes usarla para configurar tus propias copias de seguridad.

¿Te preocupa la base de tu sitio web? ¿O necesitas asegurarte de que tus sistemas sean fuertes y seguros? Hablemos sobre construir algo en lo que puedas confiar.