Un pequeño servidor que exploro para ver cómo instalar el filtrado de IPs a través de failt2ban me reserva una sorpresa.
Categorías
Etiqueta: Seguridad
Categorías
BackupPC: usuarios y administración
El interfaz web de este programa permite acceso a todo. Pero todo, todo. Tanto que al no estar cifradas las copias es posible leer cualquier archivo de cualquier máquina en cualquier tiempo en el que fue salvado.
Categorías
Disco USB cifrado para copias completado
Ya está en su sitio, con sus cables y todo, y conectado físicamente a la máquina aislada en otra de las naves.
¿ Cómo le protegemos ? Porque conexión tiene, claro, pero estando en una nave apartada, en un altillo habilitado primero como oficina y luego como archivo, no sería tampoco raro que alguien pudiese llevárselo.
Y es que sólo se me ocurre a mí ponerme a cambiar la contraseña medio tumbado sobre una mesa y con poca luz y peor vista.
Categorías
Cuentas SSH provisionales …
… porque de algo hay que morir, supongo.
Categorías
Normalizando el uso de certbot …
… porque ésto empieza a parecer un sindiós y así no se puede.
… de los que detecté.
Categorías
Gestionar contraseñas …
… desde el móvil y el ordenador, con owncloud, keepassx y keepass4android.
Categorías
Guardando claves de cifrado en KeepassX
Y hablo de claves de cifrado de backups (que hay que decirlo todo) como las que he mencionado en la entrada anterior.