Publicaciones recientes

Escala n8n self-hosted en modo cola: PostgreSQL y Redis en red interna, workers y procesadores de webhook separados, y respaldo antes de migrar.

Crea unidades systemd endurecidas: usuario sin login, credenciales como archivo, sandboxing del sistema de archivos y límites de memoria y procesos.

Configura Fail2ban en Debian o Ubuntu con jails para SSH y Nginx, valida los filtros contra logs reales y conserva tu acceso administrativo.

Aplica una línea base de seguridad en Ubuntu con Ansible: validación del playbook, check mode, servidor canario y comprobación de idempotencia.

Migra el state de Terraform a un backend remoto con bloqueo y aplica exactamente el plan que revisaste, con permisos mínimos y respaldo previo del state.

Endurece Redis en producción: escucha solo en la interfaz privada, usuarios ACL separados para app y administración, y persistencia sin perder datos.

Enruta tráfico HTTP en Kubernetes con Gateway API: un Gateway compartido, HTTPRoutes por equipo, permisos separados por rol y reparto por peso para un canary.

Crea una NetworkPolicy que deniegue por defecto: declara antes los permisos de DNS y base de datos, y prueba el bloqueo con pods desechables.

Monta el pipeline de observabilidad de tus APIs: receptor OTLP, límite de memoria antes del lote, exposición para Prometheus y alertas útiles en Grafana.

Un backup que nunca se restaura es solo una esperanza. Crea el dump con usuario de solo lectura, verifica el checksum y restaura en una base de prueba.