This page is available in English.
View in EnglishNotas de ingeniería sobre operar flotas Linux — seguridad, operaciones y lo que construimos en CentralHost.
5 min de lectura
Cerrar SSH al mundo es lo fácil. Si no lo haces es por miedo a quedarte afuera. Aquí está cómo dejar dos vías de entrada — diaria y de emergencia — y recién entonces cerrar la puerta, usando el firewall y el bastión de CentralHost.
7 min de lectura
Entra un ticket cuyo único arreglo vive en la caja — y quien sabe arreglarlo no trabaja para ti. Compartir root o crear un usuario SSH temporal son apuestas que vas a lamentar. CentralHost emite en su lugar un terminal de un solo uso, acotado en tiempo y auditado: el invitado opera el servidor sin tener jamás una credencial de él.
5 min de lectura
Una sesión de shell desaparece en cuanto la cierras: sin registro de los comandos, la salida ni el orden. Por eso CentralHost graba cada terminal de operador: no para vigilar a nadie, sino porque un registro le gana a tu memoria a las 2am, dos semanas después.
5 min de lectura
Tienes root en máquinas que no son tuyas. Tarde o temprano un cliente pregunta qué tocó tu equipo ahí dentro, y "confía en mí" no es una respuesta. La diferencia entre una conversación a la defensiva y una de cinco segundos es si el trabajo quedó grabado.
4 min de lectura
"Mi correo va a spam" no es algo sobre lo que puedas actuar — hasta que lo conviertes en dos preguntas de sí o no. La vía manual por los chequeos de entregabilidad de CentralHost: ¿la IP está en lista negra y SPF/DKIM/DMARC resuelven de verdad?
4 min de lectura
En una flota, lo lento de una caída 5xx no es el arreglo: es el triaje. Un caso real: encuentra el servidor con una búsqueda y deja que la IA rastree la causa raíz.
3 min de lectura
Una cola que crece sola rara vez es problema del servidor de correo: casi siempre es una cuenta comprometida. Así CentralHost nombra el buzón culpable, frena la fuga y lo resetea tras un gate de aprobación.
3 min de lectura
Endurecer sshd no es lo mismo que sacarlo de la superficie de ataque. Tres niveles: de solo claves a cerrar el puerto por completo.