Blog y Guías
Despliegue. Aprenda. Avance.
Guías prácticas para configurar sus VPS, desplegar sus aplicaciones y dominar su infraestructura.
Todos los artículos
554 artículos
Pasar los dominios de clientes a DMARC p=reject por fases
Lleve cada dominio de cliente de p=none a p=reject sin perder correo: inventario de remitentes con rua, alineación, subdominios, calendario y mensaje al cliente.
Bricksforge CVE-2026-85097: actualizar y auditar su parque
Bricksforge 3.1.8.10 corrige CVE-2026-85097, una subida sin autenticar explotada. Inventario wp-cli, archivos PHP depositados, registros y secretos a rotar.
Fragnesia CVE-2026-46300: parchear el kernel (PHP2Shell)
Fragnesia (CVE-2026-46300), encadenada con PHP2Shell, lleva a root. Kernels corregidos por distribución, mitigación esp4/esp6/rxrpc, verificación y rastros.
Probar la restauración de la copia de un cliente: procedimiento
Procedimiento trimestral para restaurar el sitio de un cliente en un VPS desechable, medir el RTO y el RPO reales y entregar al cliente un registro de prueba fechado.
Aislar agentes de código IA en un VPS: AGENTS.md trampa
Un AGENTS.md o CLAUDE.md trampa puede dirigir a su agente de código. Usuario sin privilegios, salida de red filtrada, sin secretos de producción: los comandos.
Auditoría mensual de un VPS cliente: checklist en 45 min
Siete controles para repetir cada mes en un VPS cliente: actualizaciones, kernel, cuentas SSH, puertos, certificados, copias, registros. Con informe fechado.
Fin de vida 2027: calendario de PHP, PostgreSQL, Node.js, Ubuntu
Calendario fechado de noviembre de 2026 a fin de 2027: PostgreSQL 14, PHP 8.2, Node.js 22, Ubuntu 22.04. Fuentes, acciones y método para agrupar por cliente.
Exim y Dovecot: comprobar que su paquete está corregido
Exim 4.97 puede estar corregido aunque el arreglo original sea 4.100.1. Lea el changelog del paquete, pruebe la exposición, reinicie y revise los registros.
GitLab CVE-2026-110264: actualice su instancia autoalojada
GitLab CVE-2026-110264 (CVSS 10.0): versión corregida por rama, copia de seguridad, actualización Omnibus o Docker y revisión de rastros de compromiso.
PwnEscape y Vghost: actualizar el kernel Linux de un VPS
Dos fallos del kernel Linux de octubre de 2026: PwnEscape lo corrige el proveedor, Vghost su VPS. Comprobar el kernel, actualizar y planificar el reinicio.
PgBouncer 1.26.1: corregir CVE-2026-107350 (SCRAM)
PgBouncer 1.26.1 corrige CVE-2026-107350, evasión de autenticación SCRAM. Versión en uso, puerto 6432 expuesto, actualización con apt y Docker, mitigaciones y registros.
Jenkins en un VPS: su servidor CI/CD de código abierto con Docker
Instale Jenkins LTS en un VPS con Docker Compose: pipelines Jenkinsfile, webhooks Git, HTTPS tras nginx y agentes de build aislados del controlador.