[{"data":1,"prerenderedAt":223},["ShallowReactive",2],{"seo-verification":3,"blog-pgbouncer-1-26-1-cve-2026-107350-actualizar-es":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-pgbouncer-1-26-1-cve-2026-107350-actualizar-es",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":28,"featuredImage":30,"bgImage":31,"posterImage":32,"relatedSolution":30,"intro":33,"sections":34,"ctaTitle":160,"ctaBody":161,"ctaButton":162,"ctaUrl":163,"relatedPosts":164},516,"pgbouncer-1-26-1-cve-2026-107350-actualizar",{"fr":12,"en":13,"ar":14,"es":10},"pgbouncer-1-26-1-cve-2026-107350-mettre-a-jour","pgbouncer-1-26-1-cve-2026-107350-update","ثغرة-pgbouncer-cve-2026-107350-التحديث-إلى-1-26-1","PgBouncer 1.26.1: corregir CVE-2026-107350 (SCRAM)","PgBouncer 1.26.1 corrige CVE-2026-107350, evasión de autenticación SCRAM. Versión en uso, puerto 6432 expuesto, actualización con apt y Docker, mitigaciones y registros.",12,0,false,"2026-10-28T00:00:00+00:00","2026-10-29T03:10:22+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},8,"Seguridad y monitorización","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[29],{"id":23,"name":24,"slug":25,"color":26,"icon":27},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fpgbouncer-1-26-1-cve-2026-107350-mettre-a-jour-poster.svg","El 14 de octubre de 2026, PgBouncer 1.26.1 corrigió una evasión de autenticación SCRAM, CVE-2026-107350, y dos denegaciones de servicio. Los paquetes de las versiones estables de Debian seguían listados como vulnerables al comprobarlo, así que un simple `apt upgrade` no resuelve la cuestión. A veces nadie sabe qué versión de PgBouncer corre en un servidor, ni quién puede alcanzar su puerto. Esta guía da los comandos para comprobar la versión en pocos minutos, actualizar según la instalación (repositorio PGDG, RHEL, Docker, código fuente), aplicar mitigaciones mientras tanto y revisar los registros.",[35,39,75,78,89,114,117,141,145,148,151,154,157],{"type":36,"title":37,"body":38},"h2","Qué corrige PgBouncer 1.26.1","El 14 de octubre de 2026, el proyecto PgBouncer publicó la versión 1.26.1, que corrige tres fallos. El más serio, CVE-2026-107350, es una evasión de autenticación: un cliente que conoce la contraseña de un usuario SCRAM puede conectarse como cualquier otro usuario SCRAM, incluidos los administradores de PgBouncer y los superusuarios de PostgreSQL. El mecanismo es un segundo mensaje de inicio, el StartupMessage, procesado durante la autenticación SCRAM cuando la conexión apunta a una base de datos inexistente. Según la descripción de Mend, el intercambio SCRAM se sigue verificando con las claves del primer usuario, mientras que la sesión se abre con la identidad del segundo. El changelog precisa que el ataque exige SCRAM en ambos usuarios.\n\nLos otros dos fallos son denegaciones de servicio, activables sin autenticación pero solo con ciertas opciones de configuración: CVE-2026-107349 y CVE-2026-107348. Mend asigna a CVE-2026-107350 una puntuación CVSS v4 de 8,7. La puntuación importa menos que una pregunta práctica: qué versión corre en sus máquinas y quién puede alcanzar el puerto 6432.",{"type":40,"title":41,"headers":42,"rows":46},"comparison","Versiones afectadas y estado de los paquetes",[43,44,45],"Caso","Estado","Acción",[47,51,54,57,61,63,67,71],[48,49,50],"PgBouncer 1.17.0 a 1.26.0","Afectado por CVE-2026-107350 si ambas cuentas usan SCRAM","Pasar a 1.26.1",[52,53,50],"PgBouncer 1.20.0 a 1.26.0","Afectado por CVE-2026-107349 si `ignore_startup_parameters` no está vacío y no incluye `options`",[55,56,50],"PgBouncer 1.21.0 a 1.26.0","Afectado por CVE-2026-107348 solo si `max_packet_size` supera 2147483648",[58,59,60],"Debian bookworm, paquete 1.18.0-1+deb12u1","Listado como vulnerable por el rastreador de seguridad de Debian","Repositorio PGDG o compilación",[62,59,60],"Debian trixie, paquete 1.24.1-1+deb13u2",[64,65,66],"Debian forky y sid, paquete 1.26.1-1","Corregido","Actualizar con apt",[68,69,70],"Imagen Docker de terceros","Depende de la versión incluida","Comprobar `pgbouncer -V` dentro del contenedor",[72,73,74],"Versión anterior a 1.17.0","Fuera del rango anunciado para CVE-2026-107350","No conformarse, planificar la actualización",{"type":36,"title":76,"body":77},"\"Mi PgBouncer no está expuesto\": un criterio insuficiente","La objeción es legítima: un PgBouncer que solo escucha en una dirección privada no es accesible desde Internet. Pero el ataque no requiere fuerza bruta. Basta conocer la contraseña de un único usuario SCRAM válido y poder alcanzar el puerto. La contraseña de una aplicación vive en un archivo `.env`, una variable de CI, un equipo de desarrollo, a veces un registro. Una aplicación comprometida aporta a la vez la contraseña y la posición de red. Desde ahí, el fallo convierte una cuenta de aplicación limitada en una cuenta de administración, o incluso en superusuario del servidor PostgreSQL que hay detrás.\n\nEl criterio que decide no es entonces \"Internet o no\", sino dos preguntas: quién puede abrir una conexión al puerto 6432 y cuántas contraseñas válidas circulan. Una versión vulnerable tras un cortafuegos estricto es un riesgo reducido, no eliminado.",{"type":79,"title":80,"items":81},"ul","Lo que determina su exposición real",[82,83,84,85,86,87,88],"**Dirección de escucha** — `listen_addr` no tiene valor por defecto: sin él, PgBouncer solo acepta sockets Unix. El valor `*` abre todas las interfaces.","**Tipo de autenticación** — el ataque exige SCRAM en ambos usuarios. Revise `auth_type` y la naturaleza de las entradas del archivo indicado por `auth_file`.","**Número de cuentas** — cada contraseña válida es una puerta de entrada hacia todas las demás cuentas SCRAM. Diez cuentas de aplicación son diez llaves de la misma puerta.","**Cuentas de administración** — `admin_users` abre la consola, y el rol usado para llegar a PostgreSQL puede ser un superusuario.","**Docker y cortafuegos** — un puerto publicado por Docker pasa por sus propias reglas de red, que a menudo eluden las de ufw. Compruebe cómo se publica el puerto, no solo el cortafuegos.","**Opciones ligadas a las denegaciones de servicio** — `ignore_startup_parameters` no vacío sin `options`, o `max_packet_size` elevado por encima de su valor por defecto.","**Contenedores y pilas integradas** — un PgBouncer entregado en una pila Compose o un chart conserva la versión de su imagen, sea cual sea la del servidor anfitrión.",{"type":90,"title":91,"steps":92},"steps","Comprobar la versión y la exposición en pocos minutos",[93,96,99,102,105,108,111],{"title":94,"body":95},"Consultar la consola de administración","`psql -h 127.0.0.1 -p 6432 -U \u003Cadmin_user> pgbouncer -c \"SHOW VERSION;\"`\nSolo los usuarios de `admin_users` o `stats_users` pueden conectarse. El comando `SHOW VERSION` muestra la cadena de versión de PgBouncer: tras la corrección, debe mencionar 1.26.1.",{"title":97,"body":98},"Leer la versión del binario","`pgbouncer -V`\n`which -a pgbouncer`\nA veces conviven varios binarios, el del paquete y otro bajo `\u002Fusr\u002Flocal` tras una compilación. El primero de la lista no siempre es el que ejecuta el servicio.",{"title":100,"body":101},"Leer la versión del paquete","Debian y Ubuntu:\n`dpkg -l pgbouncer`\n`apt-cache policy pgbouncer`\nRHEL, AlmaLinux, Rocky:\n`rpm -q pgbouncer`\n`dnf info pgbouncer`\nCompare con la tabla anterior. Un paquete de distribución puede recibir una corrección sin cambiar su número de versión original: confíe más en el rastreador de seguridad de la distribución que en el número por sí solo.",{"title":103,"body":104},"Releer la configuración realmente cargada","`ps -eo pid,args | grep '[p]gbouncer'`\n`grep -nE '^(listen_addr|listen_port|auth_type|auth_file|admin_users|ignore_startup_parameters|max_packet_size)' \u002Fetc\u002Fpgbouncer\u002Fpgbouncer.ini`\nEl archivo `.ini` que debe leer es el pasado como argumento al proceso, no necesariamente la ruta habitual.",{"title":106,"body":107},"Ver quién puede alcanzar el puerto","`sudo ss -ltnp | grep 6432`\n`sudo ufw status numbered`\n`nc -vz \u003Cserver_ip> 6432`\nEl último comando, lanzado desde otra máquina, indica si el puerto responde fuera de la red prevista. Una respuesta inesperada exige una decisión inmediata sobre el cortafuegos.",{"title":109,"body":110},"Contar las cuentas SCRAM sin mostrar secretos","`grep -c 'SCRAM-SHA-256' \u002Fetc\u002Fpgbouncer\u002Fuserlist.txt`\nSustituya la ruta por la de `auth_file`. No pegue nunca el contenido del archivo en un ticket o una conversación: contiene las huellas de sus contraseñas.",{"title":112,"body":113},"Inventariar los contenedores","`docker ps`\n`docker port \u003Ccontainer>`\n`docker exec \u003Ccontainer> pgbouncer -V`\nUn contenedor en ejecución conserva la imagen con la que arrancó. El resultado de `docker port` indica si el puerto está publicado en el anfitrión.",{"type":36,"title":115,"body":116},"Qué vía de actualización: el estado de los paquetes Debian","En el momento de redactar esto, el rastreador de seguridad de Debian lista bookworm (1.18.0-1+deb12u1) y trixie (1.24.1-1+deb13u2) como vulnerables a CVE-2026-107350, y solo forky y sid disponen del paquete corregido 1.26.1-1. Mientras Debian no publique una corrección para su versión, `apt upgrade` por sí solo no protege. Vuelva a consultar el rastreador el día en que actúe: el estado puede haber cambiado.\n\nExisten tres vías. La primera: el repositorio PGDG, apt.postgresql.org para Debian y Ubuntu, yum.postgresql.org para RHEL y derivadas, que la página de descargas de PgBouncer presenta como compilaciones a veces más recientes que las de las distribuciones. La segunda: una imagen Docker o una etiqueta actualizada, sabiendo que el proyecto no menciona ninguna imagen oficial y que usted usa por tanto una imagen de terceros. La tercera: compilar el archivo de código fuente de la versión 1.26.1. Antes de cambiar, confirme con `apt-cache policy pgbouncer` o `dnf info pgbouncer` que el repositorio ofrece realmente la versión corregida.",{"type":90,"title":118,"steps":119},"Actualizar según su modo de instalación",[120,123,126,129,132,135,138],{"title":121,"body":122},"Respaldar la configuración","`sudo cp -a \u002Fetc\u002Fpgbouncer \u002Froot\u002Fpgbouncer-etc-backup`\nEsta copia permite volver atrás si una actualización reemplaza un archivo. Anote también la versión actual antes de empezar.",{"title":124,"body":125},"Debian y Ubuntu: activar el repositorio PGDG","`sudo apt install -y postgresql-common ca-certificates`\n`sudo \u002Fusr\u002Fshare\u002Fpostgresql-common\u002Fpgdg\u002Fapt.postgresql.org.sh`\n`apt-cache policy pgbouncer`\nEl script oficial configura el repositorio apt.postgresql.org. El último comando debe mostrar un candidato 1.26.1; si falta, no avance más por esta vía.",{"title":127,"body":128},"Debian y Ubuntu: instalar","`sudo apt update`\n`sudo apt install --only-upgrade pgbouncer`\n`pgbouncer -V`\nSi dpkg propone reemplazar su archivo de configuración, conserve su versión local. `pgbouncer -V` confirma el binario instalado.",{"title":130,"body":131},"RHEL, AlmaLinux y Rocky","Añada el repositorio PGDG con los comandos que genera el selector de yum.postgresql.org para su distribución y después:\n`sudo dnf makecache`\n`dnf info pgbouncer`\n`sudo dnf upgrade pgbouncer`\nCompruebe que la versión propuesta es 1.26.1 antes de confirmar.",{"title":133,"body":134},"Docker y Compose","`docker compose pull pgbouncer`\n`docker compose up -d pgbouncer`\n`docker compose exec pgbouncer pgbouncer -V`\nSi la imagen está fijada a una etiqueta o un digest antiguo, actualice primero esa referencia en su archivo Compose. Si no existe ninguna etiqueta 1.26.1, construya la imagen desde el código fuente.",{"title":136,"body":137},"Compilar desde el código fuente","`curl -LO https:\u002F\u002Fwww.pgbouncer.org\u002Fdownloads\u002Ffiles\u002F1.26.1\u002Fpgbouncer-1.26.1.tar.gz`\n`sha256sum pgbouncer-1.26.1.tar.gz`\nCompare la suma obtenida con la publicada en la página de descargas antes de continuar.\n`tar xzf pgbouncer-1.26.1.tar.gz`\n`cd pgbouncer-1.26.1`\n`.\u002Fconfigure --prefix=\u002Fusr\u002Flocal`\n`make`\n`sudo make install`\nLa compilación requiere libevent 2.0 o superior, OpenSSL 1.0.1 o superior y un compilador C11. La documentación recomienda Autoconf para producción.",{"title":139,"body":140},"Reiniciar y después comprobar","`sudo systemctl restart pgbouncer`\n`ps -o lstart= -p $(pgrep -o pgbouncer)`\n`sudo readlink -f \u002Fproc\u002F$(pgrep -o pgbouncer)\u002Fexe`\nUna recarga no basta: el proceso debe arrancar de nuevo con el nuevo binario. La hora de inicio y la ruta del ejecutable lo demuestran. Por último, vuelva a ejecutar `SHOW VERSION` en la consola.",{"type":142,"title":143,"body":144},"tip","Reiniciar sin cortar a los clientes, y el caso search_path","Un reinicio corta las conexiones abiertas. La documentación describe una alternativa: varios procesos en el mismo puerto con `so_reuseport`, y después `SHUTDOWN WAIT_FOR_CLIENTS` en un proceso cada vez mientras los clientes se reconectan. Otro punto de atención: desde la versión 1.26.0, `search_path` se rastrea por defecto, y 1.26.1 hace que `ignore_startup_parameters` prevalezca sobre los parámetros rastreados. Si una aplicación enviaba `search_path` al iniciar y usted contaba con ignorarlo, añada `ignore_startup_parameters = search_path` a la configuración para recuperar el comportamiento de la 1.25.",{"type":36,"title":146,"body":147},"Mitigaciones mientras llega la corrección","Para CVE-2026-107350, el anuncio no da ninguna mitigación de configuración: la actualización es la única respuesta real. Sí puede reducir quién tiene la oportunidad de intentarlo. Limite el puerto 6432 a la red de aplicaciones:\n`sudo ufw allow from \u003Capp_subnet> to any port 6432 proto tcp`\n`sudo ufw status numbered`\n`sudo ufw delete \u003Cn>`\nAquí `\u003Cn>` es el número de una regla más amplia ya presente, por ejemplo una que abre el puerto 6432 a todos, que se elimina una vez colocada la regla restringida. En RHEL y derivadas, la misma regla se define con firewalld. Si `listen_addr` vale `*`, sustitúyalo por la dirección privada del servidor. Después audite el archivo `auth_file`: elimine las cuentas sin uso, cambie las contraseñas que hayan circulado y reduzca `admin_users` al mínimo imprescindible.\n\nPara las dos denegaciones de servicio, lo que sigue es nuestra lectura de las condiciones del changelog, no una consigna del editor. CVE-2026-107349 supone `ignore_startup_parameters` no vacío y sin `options`: añadir `options` a la lista elimina la condición; vaciar el parámetro también, pero puede provocar el rechazo de clientes que envían parámetros de inicio (véase el caso de `search_path` más arriba). CVE-2026-107348 supone un `max_packet_size` superior a 2147483648: mantener el valor por defecto, 2147483647, lo descarta.",{"type":36,"title":149,"body":150},"Revisar las huellas de una conexión suplantada","PgBouncer registra por defecto las conexiones logradas y las desconexiones, con su motivo, gracias a `log_connections` y `log_disconnections`. Lea el periodo posterior a la publicación de las correcciones, y más atrás si sus registros lo permiten:\n`sudo journalctl -u pgbouncer --since \"2026-10-14\"`\nBusque intentos hacia nombres de base de datos que no existen en su sección `[databases]`, seguidos de una sesión abierta justo después con otro nombre de usuario desde la misma dirección. En la consola, estos dos comandos muestran el estado actual:\n`psql -h 127.0.0.1 -p 6432 -U \u003Cadmin_user> pgbouncer -c \"SHOW DATABASES;\"`\n`psql -h 127.0.0.1 -p 6432 -U \u003Cadmin_user> pgbouncer -c \"SHOW CLIENTS;\"`\nDel lado de PostgreSQL, liste los roles y sus cambios recientes con `psql -c \"\\du\"`.\n\nNo disponemos de una firma exacta de este ataque en los registros, y no la inventamos. La ausencia de huellas no prueba la ausencia de intrusión, sobre todo si `log_connections` estaba desactivado o si los registros han rotado. Ante una duda seria, cambie las contraseñas de todas las cuentas SCRAM y de los roles privilegiados del servidor PostgreSQL.",{"type":36,"title":152,"body":153},"Cerrar el expediente: de la versión al seguimiento","Una actualización lograda se demuestra, no se supone. Para cada servidor, anote en una tabla la máquina, el modo de instalación, la versión antes y después, la regla de cortafuegos aplicada y la fecha de la comprobación. Verifique que `SHOW VERSION` anuncia 1.26.1, que el proceso se reinició tras la instalación y que el puerto 6432 solo es accesible desde la red prevista. Confirme también que sus dos ajustes de denegación de servicio respetan las condiciones descritas antes, o que han quedado sin objeto.\n\nPor último, no cuente con las actualizaciones automáticas: un paquete de distribución sin corregir no se actualiza solo, y una imagen Docker fijada tampoco. Añada un recordatorio para volver a consultar el rastreador de seguridad de su distribución y pase a su paquete cuando esté corregido, o mantenga el repositorio PGDG de forma deliberada.",{"type":36,"title":155,"body":156},"En un VPS propio, usted controla las tres palancas","Corregir PgBouncer requiere tres accesos: elegir la versión instalada, definir el cortafuegos del puerto 6432 y leer los registros. En un VPS Cloud con acceso root, esas tres palancas son suyas, sin depender del calendario de un alojamiento compartido. Las guías enlazadas bajo este artículo detallan el cortafuegos y la puesta en marcha de PostgreSQL. Esta guía se ofrece sin soporte: la actualización queda a su cargo. Si prefiere delegar la administración del servidor, existe la opción de administración de VPS, que conviene valorar según su necesidad.",{"type":36,"title":158,"body":159},"La documentación oficial","Anuncio de la versión 1.26.1: https:\u002F\u002Fwww.postgresql.org\u002Fabout\u002Fnews\u002Fpgbouncer-1261-released-fixes-three-cves-3403\u002F\n\nRegistro de cambios de PgBouncer: https:\u002F\u002Fwww.pgbouncer.org\u002Fchangelog.html\n\nDescargas de PgBouncer: https:\u002F\u002Fwww.pgbouncer.org\u002Fdownloads\u002F\n\nUso y consola de administración: https:\u002F\u002Fwww.pgbouncer.org\u002Fusage.html\n\nConfiguración de PgBouncer: https:\u002F\u002Fwww.pgbouncer.org\u002Fconfig.html\n\nRastreador de seguridad de Debian para CVE-2026-107350: https:\u002F\u002Fsecurity-tracker.debian.org\u002Ftracker\u002FCVE-2026-107350\n\nFicha de Mend de CVE-2026-107350: https:\u002F\u002Fwww.mend.io\u002Fvulnerability-database\u002FCVE-2026-107350\u002F\n\nRepositorio apt de PostgreSQL: https:\u002F\u002Fwiki.postgresql.org\u002Fwiki\u002FApt\n\nRepositorio yum de PostgreSQL: https:\u002F\u002Fyum.postgresql.org\u002F\n\nDocker y cortafuegos: https:\u002F\u002Fdocs.docker.com\u002Fengine\u002Fnetwork\u002Fpacket-filtering-firewalls\u002F","Un servidor cuya versión y cortafuegos usted controla","En un VPS Cloud con acceso root, usted elige la versión de PgBouncer, cierra el puerto 6432 a las máquinas previstas y lee sus propios registros. La opción de administración de VPS permite delegar ese seguimiento.","Ver los VPS Cloud","\u002Fvps-cloud",[165,189,205],{"id":166,"slug":167,"slugs":168,"title":172,"excerpt":173,"readTime":174,"views":18,"isPinned":19,"publishedAt":175,"updatedAt":176,"category":177,"categories":183,"featuredImage":30,"bgImage":31,"posterImage":185,"relatedSolution":186},56,"alojar-postgresql-en-un-vps",{"fr":169,"en":170,"ar":171,"es":167},"heberger-postgresql-vps","postgresql-on-a-vps-a-reliable-and-controlled-database","postgresql-على-خادم-vps-قاعدة-بيانات-موثوقة-ومتحكم-بها","PostgreSQL en VPS: base de datos fiable y controlada","Aloje PostgreSQL en VPS: configuración prod, copias pgBackRest, HA streaming, comparativa RDS\u002FSupabase\u002FNeon y resolución de fallos OOM.",9,"2026-04-25T00:00:00+00:00","2026-10-21T15:21:37+00:00",{"id":178,"name":179,"slug":180,"color":181,"icon":182},6,"Bases de datos","bases-de-donnees","bg-teal-500\u002F10 text-teal-400","database",[184],{"id":178,"name":179,"slug":180,"color":181,"icon":182},"\u002Fblog\u002Fcovers\u002Fheberger-postgresql-vps-poster.svg",{"categorySlug":187,"appSlug":188},"bases-de-datos","postgresql-stack",{"id":190,"slug":191,"slugs":192,"title":196,"excerpt":197,"readTime":198,"views":18,"isPinned":19,"publishedAt":199,"updatedAt":200,"category":201,"categories":202,"featuredImage":30,"bgImage":31,"posterImage":204,"relatedSolution":30},115,"configurar-firewall-ufw-vps",{"fr":193,"en":194,"ar":195,"es":191},"pare-feu-ufw-vps","configure-your-vps-firewall-with-ufw","تهيئة-جدار-الحماية-ufw-على-خادمك-vps","Configurar el firewall UFW de su VPS","Configure el firewall UFW de su VPS paso a paso: reglas, puertos, rate limiting SSH y buenas prácticas para reducir la superficie de ataque.",4,"2026-02-25T00:00:00+00:00","2026-09-07T11:26:10+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[203],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fpare-feu-ufw-vps-poster.svg",{"id":206,"slug":207,"slugs":208,"title":212,"excerpt":213,"readTime":198,"views":214,"isPinned":19,"publishedAt":215,"updatedAt":200,"category":216,"categories":217,"featuredImage":30,"bgImage":31,"posterImage":219,"relatedSolution":220},109,"fail2ban-en-vps-bloquear-ataques-repetidos",{"fr":209,"en":210,"ar":211,"es":207},"proteger-vps-fail2ban","fail2ban-enhanced-on-vps-blocking-repeated-attacks","fail2ban-enhanced-على-خادم-vps-حجب-الهجمات-المتكررة","Fail2Ban Enhanced en VPS: bloquear ataques repetidos","Conecte Fail2Ban Enhanced al catálogo ServOrbit: bloqueo SSH\u002FNginx, logs legibles y documentación oficial.",1,"2026-03-03T00:00:00+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[218],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fproteger-vps-fail2ban-poster.svg",{"categorySlug":221,"appSlug":222},"securite","fail2ban-enhanced",1793251480838]