Cuando tu servidor sufre un ataque, "nos están haciendo DDoS" no es una información accionable; "SYN flood, cuatro millones de paquetes por segundo, fuentes suplantadas, dirigido al puerto 443" sí lo es. La diferencia entre ambas es una captura de paquetes de treinta segundos y una mirada estructurada a esa captura. Esta guía cubre cómo capturar de forma segura en una máquina ya saturada (tcpdump, no la GUI de Wireshark), el flujo de triaje en Wireshark (Protocol Hierarchy, Conversations, I/O Graphs) y las firmas de filtros de visualización de los vectores de ataque habituales, y termina con cómo convertir los hallazgos en mitigación.

Los ataques DDoS se dividen en tres grandes familias: floods volumétricos que saturan tu conexión, ataques de protocolo que agotan el estado de las conexiones, y floods de capa de aplicación que parecen tráfico legítimo. Cada uno agota un recurso distinto, así que cada uno necesita una defensa distinta, y ninguna capa por sí sola detiene las tres. Esta guía relaciona las formas de ataque más comunes con el recurso que atacan y la mitigación que realmente funciona contra ellas, explica qué puede detener un firewall en el propio servidor y qué no, y termina con un manual práctico de respuesta a incidentes para cuando tu servidor esté bajo ataque.

El ping es solo una parte de lo que siente un jugador. Un solo ida y vuelta atraviesa el muestreo de la entrada, la última milla, el tránsito y el peering, una cola en el servidor, y la espera hasta el siguiente tick de simulación antes de que el mundo reaccione. Esta guía desglosa de dónde viene realmente el retraso percibido, cómo el tick rate y el netcode cambian el panorama, por qué el jitter y el packet loss perjudican más que un ping alto pero estable, y la palanca que un proveedor controla más: situar el servidor cerca de los jugadores, en hardware que mantenga su tick rate.

Netplan es la capa YAML que configura la red en Ubuntu Server: describes direcciones, rutas y DNS en un solo archivo, y un generador convierte eso en configuración para systemd-networkd. Este curso intensivo está escrito para un servidor dedicado con una IP pública estática, sin Wi-Fi, y SSH como único punto de acceso. Cubre dónde viven los archivos, la regla de permisos 600 exclusiva de root, un ejemplo completo de configuración estática IPv4 e IPv6, los comandos generate, try y apply que evitan que te quedes fuera de tu propio servidor, además de VLANs, bonds, bridges, y el archivo cloud-init que no deja de sobrescribir los cambios de la gente.

NetworkManager es el daemon que configura la red en todos los servidores de la familia RHEL, y desde que RHEL eliminó los antiguos network-scripts es la única forma compatible de hacerlo. Este curso intensivo lo ejecuta tal como lo usa un servidor dedicado: sin interfaz gráfica, de forma estática, por SSH, con nmcli y keyfiles en lugar de un applet de escritorio. Aprenderás el modelo de dispositivo y perfil que aclara la mayoría de la confusión con nmcli, una configuración estática completa de IPv4 e IPv6 que puedes copiar y adaptar, dónde viven los perfiles en disco en RHEL 8, 9 y 10, y cómo cambiar la red en una máquina remota sin quedarte fuera.