Todos los artículos

Cuando tu servidor sufre un ataque, "nos están haciendo DDoS" no es una información accionable; "SYN flood, cuatro millones de paquetes por segundo, fuentes suplantadas, dirigido al puerto 443" sí lo es. La diferencia entre ambas es una captura de paquetes de treinta segundos y una mirada estructurada a esa captura. Esta guía cubre cómo capturar de forma segura en una máquina ya saturada (tcpdump, no la GUI de Wireshark), el flujo de triaje en Wireshark (Protocol Hierarchy, Conversations, I/O Graphs) y las firmas de filtros de visualización de los vectores de ataque habituales, y termina con cómo convertir los hallazgos en mitigación.

Los ataques DDoS se dividen en tres grandes familias: floods volumétricos que saturan tu conexión, ataques de protocolo que agotan el estado de las conexiones, y floods de capa de aplicación que parecen tráfico legítimo. Cada uno agota un recurso distinto, así que cada uno necesita una defensa distinta, y ninguna capa por sí sola detiene las tres. Esta guía relaciona las formas de ataque más comunes con el recurso que atacan y la mitigación que realmente funciona contra ellas, explica qué puede detener un firewall en el propio servidor y qué no, y termina con un manual práctico de respuesta a incidentes para cuando tu servidor esté bajo ataque.

El ping es solo una parte de lo que siente un jugador. Un solo ida y vuelta atraviesa el muestreo de la entrada, la última milla, el tránsito y el peering, una cola en el servidor, y la espera hasta el siguiente tick de simulación antes de que el mundo reaccione. Esta guía desglosa de dónde viene realmente el retraso percibido, cómo el tick rate y el netcode cambian el panorama, por qué el jitter y el packet loss perjudican más que un ping alto pero estable, y la palanca que un proveedor controla más: situar el servidor cerca de los jugadores, en hardware que mantenga su tick rate.

Netplan es la capa YAML que configura la red en Ubuntu Server: describes direcciones, rutas y DNS en un solo archivo, y un generador convierte eso en configuración para systemd-networkd. Este curso intensivo está escrito para un servidor dedicado con una IP pública estática, sin Wi-Fi, y SSH como único punto de acceso. Cubre dónde viven los archivos, la regla de permisos 600 exclusiva de root, un ejemplo completo de configuración estática IPv4 e IPv6, los comandos generate, try y apply que evitan que te quedes fuera de tu propio servidor, además de VLANs, bonds, bridges, y el archivo cloud-init que no deja de sobrescribir los cambios de la gente.

NetworkManager es el daemon que configura la red en todos los servidores de la familia RHEL, y desde que RHEL eliminó los antiguos network-scripts es la única forma compatible de hacerlo. Este curso intensivo lo ejecuta tal como lo usa un servidor dedicado: sin interfaz gráfica, de forma estática, por SSH, con nmcli y keyfiles en lugar de un applet de escritorio. Aprenderás el modelo de dispositivo y perfil que aclara la mayoría de la confusión con nmcli, una configuración estática completa de IPv4 e IPv6 que puedes copiar y adaptar, dónde viven los perfiles en disco en RHEL 8, 9 y 10, y cómo cambiar la red en una máquina remota sin quedarte fuera.

Un firewall OPNsense virtualizado en tu host Proxmox te da lo que los fabricantes de appliances cobran a cuatro cifras: un firewall/router completo que protege tus VM, con snapshot antes de cada actualización y sin hardware adicional. La trampa está en que los detalles de configuración (bridges, VirtIO, offloading) deciden si funciona a prueba de balas o falla de forma misteriosa. Esta guía cubre los diseños de red que funcionan en un servidor dedicado, la configuración exacta de VM en la que ha convergido la comunidad, la instalación y las advertencias honestas sobre el rendimiento y la protección del propio host Proxmox.

La red es donde más se atascan las instalaciones nuevas de Proxmox: la instalación funciona, la primera VM arranca, y entonces "¿cómo le doy una IP?" se convierte en una tarde entera repasando hilos de foro que solo encajan a medias. El modelo subyacente es en realidad pequeño: las VM se conectan a bridges de Linux, y todo lo demás son variaciones. Esta guía construye ese modelo como es debido: qué es realmente vmbr0, las configuraciones bridged, routed y NAT en un proveedor de hosting, los bridges VLAN-aware, el bonding bien hecho, dónde encaja la capa SDN, y cómo cambiar cualquiera de estas cosas sin dejarte fuera tú mismo.