https://sysadmincore.com/t/security/ Recent content in Security on SysAdminCore Hugo es Thu, 16 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-solucionar-problemas-de-vlan-y-pvid-en-un-homelab/ Thu, 16 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-solucionar-problemas-de-vlan-y-pvid-en-un-homelab/ Guía práctica para identificar y corregir errores de PVID y segmentación VLAN que provocan caídas de Wi‑Fi, lentitud de red y conflictos de firewall en entornos homelab con Proxmox y Omada. https://sysadmincore.com/c%C3%B3mo-detectar-y-mitigar-filebinding-processbinding-y-silobinding-en-windows/ Wed, 15 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-detectar-y-mitigar-filebinding-processbinding-y-silobinding-en-windows/ Guía práctica para identificar y bloquear técnicas de Bind Filter (File‑Binding, Process‑Binding y Silo‑Binding) que permiten evadir EDR en entornos Windows y contenedores. https://sysadmincore.com/c%C3%B3mo-mitigar-vulnerabilidades-cr%C3%ADticas-de-rce-en-componentes-de-windows-server-rdp-dhcp-msmq-ftp-gdi-y-m%C3%A1s/ Tue, 14 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-mitigar-vulnerabilidades-cr%C3%ADticas-de-rce-en-componentes-de-windows-server-rdp-dhcp-msmq-ftp-gdi-y-m%C3%A1s/ Guía práctica para identificar, parchear y mitigar vulnerabilidades críticas de RCE en Windows Server, cubriendo RDP, DHCP, MSMQ, FTP, GDI+ y otros componentes. https://sysadmincore.com/mejores-pr%C3%A1cticas-de-security-y-vlan-para-proxmox-en-un-home-lab/ Tue, 14 Jul 2026 00:00:00 +0000 https://sysadmincore.com/mejores-pr%C3%A1cticas-de-security-y-vlan-para-proxmox-en-un-home-lab/ Guía práctica de seguridad para Proxmox en entornos domésticos: segmentación VLAN, hardening de SSH, firewall VM vs físico y backups inmutables contra ransomware. https://sysadmincore.com/c%C3%B3mo-evitar-el-s%C3%ADndrome-jack-of-all-trades-en-una-carrera-de-sysadmin-y-security-engineer/ Mon, 13 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-evitar-el-s%C3%ADndrome-jack-of-all-trades-en-una-carrera-de-sysadmin-y-security-engineer/ Guía práctica para sysadmins que sienten que rotan entre demasiadas tecnologías. Estrategias de especialización, delegación y certificaciones para avanzar en la carrera de IT. https://sysadmincore.com/c%C3%B3mo-gestionar-la-migraci%C3%B3n-de-sms-mfa-a-passkeys-en-azure-entra-id/ Mon, 13 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-gestionar-la-migraci%C3%B3n-de-sms-mfa-a-passkeys-en-azure-entra-id/ Guía práctica para reemplazar SMS/voice MFA por Passkeys en Azure Entra ID, configurando proveedores externos y evitando interrupciones de acceso. https://sysadmincore.com/c%C3%B3mo-montar-un-monitor-de-seguridad-de-red-selfhosted-con-detecci%C3%B3n-dns-y-descubrimiento-de-dispositivos/ Mon, 13 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-montar-un-monitor-de-seguridad-de-red-selfhosted-con-detecci%C3%B3n-dns-y-descubrimiento-de-dispositivos/ Guía paso a paso para desplegar un monitor de seguridad de red local usando Docker, sensores ligeros y detección DNS. Incluye inventario de dispositivos y detección de equipos obsoletos. https://sysadmincore.com/c%C3%B3mo-dise%C3%B1ar-una-arquitectura-de-privacy-split-para-ai-agentic-autohosted/ Sun, 12 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-dise%C3%B1ar-una-arquitectura-de-privacy-split-para-ai-agentic-autohosted/ Guía paso a paso para aislar datos sensibles en despliegues auto‑hosted de LLMs, usando proxies, filtros PII y orquestación en Docker/Proxmox, cumpliendo GDPR y manteniendo rendimiento. https://sysadmincore.com/medici%C3%B3n-pasiva-de-seguridad-en-dominios-.it-csp-cookies-tls-y-email-authentication/ Sun, 12 Jul 2026 00:00:00 +0000 https://sysadmincore.com/medici%C3%B3n-pasiva-de-seguridad-en-dominios-.it-csp-cookies-tls-y-email-authentication/ Guía práctica para diseñar pipelines de medición pasiva de seguridad en ccTLDs, estimar despliegue de DKIM sin enumeración activa y balancear reproducibilidad con privacidad de metadatos. https://sysadmincore.com/c%C3%B3mo-gestionar-ssl-inspection-sin-romper-herramientas-de-desarrollo/ Fri, 10 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-gestionar-ssl-inspection-sin-romper-herramientas-de-desarrollo/ Guía práctica para mantener la inspección TLS funcionando en entornos de desarrollo, gestionando CA bundles y proxies internos sin interrumpir pipelines. https://sysadmincore.com/c%C3%B3mo-habilitar-azure-blob-sftp-con-entra-id-para-acceso-seguro/ Fri, 10 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-habilitar-azure-blob-sftp-con-entra-id-para-acceso-seguro/ Guía paso a paso para configurar SFTP en Azure Blob Storage usando identidades de Entra ID, con Azure CLI y RBAC, evitando usuarios locales y mejorando la seguridad. https://sysadmincore.com/c%C3%B3mo-mitigar-inyecciones-de-comandos-autenticadas-en-panos-y-dispositivos-similares/ Thu, 09 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-mitigar-inyecciones-de-comandos-autenticadas-en-panos-y-dispositivos-similares/ Guía práctica para identificar, mitigar y corregir vulnerabilidades de command injection autenticadas en firewalls PAN‑OS y otros appliances de red, con pasos de parcheo y verificación. https://sysadmincore.com/c%C3%B3mo-evitar-que-el-pin-de-windows-hello-for-business-key-trust-deje-de-funcionar-por-sincronizaci%C3%B3n-de-msds-keycredentiallink/ Wed, 08 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-evitar-que-el-pin-de-windows-hello-for-business-key-trust-deje-de-funcionar-por-sincronizaci%C3%B3n-de-msds-keycredentiallink/ Guía paso a paso para diagnosticar y resolver el fallo del PIN de Windows Hello for Business Key Trust causado por la sobrescritura del atributo msDS-KeyCredentialLink al usar Microsoft Entra Connect con ADFS. https://sysadmincore.com/c%C3%B3mo-mitigar-oom-en-containerd-por-parsing-ilimitado-de-im%C3%A1genes-en-docker-y-kubernetes/ Wed, 08 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-mitigar-oom-en-containerd-por-parsing-ilimitado-de-im%C3%A1genes-en-docker-y-kubernetes/ Guía práctica para detectar y prevenir consumos de memoria inesperados en containerd causados por imágenes maliciosas que explotan parsing sin límites de archivos de usuarios y grupos. https://sysadmincore.com/c%C3%B3mo-mitigar-vulnerabilidades-de-kernel-en-entornos-de-kvm/proxmox-con-virtualizaci%C3%B3n-anidada/ Wed, 08 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-mitigar-vulnerabilidades-de-kernel-en-entornos-de-kvm/proxmox-con-virtualizaci%C3%B3n-anidada/ Guía paso a paso para proteger hosts KVM/Proxmox contra CVE‑2026‑53359 y vulnerabilidades similares en entornos de virtualización anidada, con parches, desactivación de nested y verificación. https://sysadmincore.com/c%C3%B3mo-parchear-vulnerabilidades-de-kvm/proxmox-con-nested-virtualization-cve202653359/ Tue, 07 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-parchear-vulnerabilidades-de-kvm/proxmox-con-nested-virtualization-cve202653359/ Guía paso a paso para mitigar la vulnerabilidad CVE‑2026‑53359 en entornos KVM/Proxmox con nested virtualization, incluye parcheo del kernel y desactivación de nested para VMs no confiables. https://sysadmincore.com/c%C3%B3mo-mitigar-vulnerabilidades-de-escape-guesttohost-en-kvm-useafterfree-en-shadow-mmu/ Mon, 06 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-mitigar-vulnerabilidades-de-escape-guesttohost-en-kvm-useafterfree-en-shadow-mmu/ Guía práctica para detectar y parchear vulnerabilidades de escape Guest‑to‑Host en KVM, enfocada en use‑after‑free de shadow MMU (CVE‑2026‑53359). Incluye pasos de actualización, hardening de /dev/kvm y verificación. https://sysadmincore.com/c%C3%B3mo-evitar-que-credential-manager-y-sesiones-dpapi-se-borren-en-cada-reinicio-de-windows/ Sun, 05 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-evitar-que-credential-manager-y-sesiones-dpapi-se-borren-en-cada-reinicio-de-windows/ Guía paso a paso para diagnosticar y corregir la pérdida de credenciales en Credential Manager y sesiones DPAPI tras cada reinicio, con enfoque en Windows sin dominio. https://sysadmincore.com/c%C3%B3mo-agregar-subject-alternative-names-a-certificados-de-domain-controller-en-windows/ Fri, 03 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-agregar-subject-alternative-names-a-certificados-de-domain-controller-en-windows/ Guía paso a paso para crear certificados de Domain Controller con SAN, evitar errores de LDAP over SSL y mantener compatibilidad de alias en entornos Windows. https://sysadmincore.com/c%C3%B3mo-crear-un-portal-de-gobernanza-autoalojado-para-app-registrations-y-enterprise-apps-en-entra-id/ Thu, 02 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-crear-un-portal-de-gobernanza-autoalojado-para-app-registrations-y-enterprise-apps-en-entra-id/ Guía paso a paso para montar un portal de gobernanza en Azure que centraliza la visibilidad de App Registrations, Enterprise Apps y Managed Identities, usando Azure App Service, Managed Identity y Microsoft Graph. https://sysadmincore.com/c%C3%B3mo-dise%C3%B1ar-active-directory-honeypots-para-detecci%C3%B3n-de-movimiento-lateral/ Wed, 01 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-dise%C3%B1ar-active-directory-honeypots-para-detecci%C3%B3n-de-movimiento-lateral/ Guía práctica para crear honeypots en Active Directory que capturan Kerberoasting, AS‑REP Roasting y acceso a SYSVOL, con integración a Wazuh y reglas basadas en Event IDs. https://sysadmincore.com/c%C3%B3mo-gestionar-flujos-de-token-oauth-2.0-en-azure-client-credentials-vs-authorization-code-y-rotaci%C3%B3n-de-refresh-tokens/ Wed, 01 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-gestionar-flujos-de-token-oauth-2.0-en-azure-client-credentials-vs-authorization-code-y-rotaci%C3%B3n-de-refresh-tokens/ Guía práctica para elegir el flujo OAuth 2.0 correcto en Azure, entender JWT, validar tokens en ASP.NET Core y evitar errores comunes de rotación de refresh tokens en integraciones ServiceNow y Salesforce. https://sysadmincore.com/c%C3%B3mo-gestionar-la-retirada-de-funcionalidades-y-cambios-de-configuraci%C3%B3n-en-microsoft-365/ Wed, 01 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-gestionar-la-retirada-de-funcionalidades-y-cambios-de-configuraci%C3%B3n-en-microsoft-365/ Guía práctica para administradores que deben adaptar entornos Microsoft 365 ante retiros de features, cambios de pricing y nuevas políticas de seguridad, con ejemplos de PowerShell y Power Automate. https://sysadmincore.com/c%C3%B3mo-resolver-fallos-de-scantofolder-entre-vlans-con-sonicwall/ Wed, 01 Jul 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-resolver-fallos-de-scantofolder-entre-vlans-con-sonicwall/ Guía paso a paso para diagnosticar y corregir problemas de comunicación SMB entre subredes/VLANs en entornos con SonicWall, garantizando que los dispositivos de escaneo a carpeta funcionen correctamente. https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-solucionar-errores-de-pin-login-y-windows-hello-for-business/ Tue, 30 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-solucionar-errores-de-pin-login-y-windows-hello-for-business/ Guía paso a paso para identificar y resolver fallos de inicio de sesión con PIN y Windows Hello for Business en entornos híbridos Azure AD, incluyendo eventos 7001 y CloudAP. https://sysadmincore.com/c%C3%B3mo-unir-pcs-de-sucursal-a-active-directory-de-hq-v%C3%ADa-site-to-site-vpn/ Tue, 30 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-unir-pcs-de-sucursal-a-active-directory-de-hq-v%C3%ADa-site-to-site-vpn/ Guía práctica para conectar equipos de sucursal a un controlador de Active Directory central usando una VPN site‑to‑site. Configuración, causas comunes y verificación paso a paso. https://sysadmincore.com/c%C3%B3mo-detectar-y-mitigar-fileless-macos-malware-activado-por-npm/node/ Mon, 29 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-detectar-y-mitigar-fileless-macos-malware-activado-por-npm/node/ Guía práctica para identificar, capturar y neutralizar payloads fileless en macOS que se disparan al ejecutar npm o node, con técnicas de inspección de memoria y contorno de SIP. https://sysadmincore.com/c%C3%B3mo-gestionar-firewalls-y-wireguard-en-un-homelab-con-rack-de-10-y-servidor-hetzner/ Mon, 29 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-gestionar-firewalls-y-wireguard-en-un-homelab-con-rack-de-10-y-servidor-hetzner/ Guía práctica para diseñar, segmentar y mantener cientos de reglas de firewall y túneles WireGuard en entornos homelab‑cloud, usando OPNsense, VLAN y alias. https://sysadmincore.com/c%C3%B3mo-aplicar-azure-conditional-access-a-cuentas-privilegiadas/ Sun, 28 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-aplicar-azure-conditional-access-a-cuentas-privilegiadas/ Guía práctica para configurar Azure Conditional Access y Privileged Identity Management, evitando reutilización de sesiones y garantizando MFA en cada elevación de privilegios. https://sysadmincore.com/c%C3%B3mo-mejorar-la-efectividad-de-tu-resume-para-roles-de-azure-iam-y-cloud-security/ Sat, 27 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-mejorar-la-efectividad-de-tu-resume-para-roles-de-azure-iam-y-cloud-security/ Guía práctica para identificar fallos comunes en CVs de Azure IAM y Cloud Security, corregirlos y aumentar la tasa de respuestas de reclutadores en Azure. https://sysadmincore.com/c%C3%B3mo-unir-pcs-de-sucursal-a-un-dominio-ad-central-v%C3%ADa-sitetosite-vpn/ Sat, 27 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-unir-pcs-de-sucursal-a-un-dominio-ad-central-v%C3%ADa-sitetosite-vpn/ Guía práctica para conectar equipos Windows de una oficina remota a un controlador de dominio Active Directory usando túneles IPsec. Incluye causas comunes, pasos de configuración y verificación. https://sysadmincore.com/c%C3%B3mo-a%C3%B1adir-sso-con-aws-alb--entra-id-a-aplicaciones-sin-autenticaci%C3%B3n/ Fri, 26 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-a%C3%B1adir-sso-con-aws-alb--entra-id-a-aplicaciones-sin-autenticaci%C3%B3n/ Guía paso a paso para habilitar Single Sign‑On empresarial en aplicaciones internas usando AWS Application Load Balancer y Microsoft Entra ID, sin tocar el código. https://sysadmincore.com/c%C3%B3mo-diagnosticar-tickets-kerberos-con-sesi%C3%B3n-rc4-en-entornos-ad/ Fri, 26 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-diagnosticar-tickets-kerberos-con-sesi%C3%B3n-rc4-en-entornos-ad/ Guía práctica para identificar y corregir casos donde Kerberos usa claves de sesión RC4 pese a tickets AES, paso a paso para prepararse ante la desactivación de RC4 y CVE‑2026‑20833. https://sysadmincore.com/c%C3%B3mo-solicitar-certificados-ldaps-en-windows-server-core-usando-autoenrollment-y-certreq/ Fri, 26 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-solicitar-certificados-ldaps-en-windows-server-core-usando-autoenrollment-y-certreq/ Guía paso a paso para obtener certificados LDAPS en controladores de dominio Windows Server Core mediante autoenrollment de GPO o certreq, con verificación y solución de problemas comunes. https://sysadmincore.com/c%C3%B3mo-habilitar-azure-files-con-cloud-kerberos-y-grupos-cloudonly-en-acls/ Thu, 25 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-habilitar-azure-files-con-cloud-kerberos-y-grupos-cloudonly-en-acls/ Guía paso a paso para que Azure Files, usando Cloud Kerberos, reconozca correctamente los grupos cloud‑only en las ACLs y evite problemas de autorización. https://sysadmincore.com/c%C3%B3mo-gestionar-repositorios-de-contrase%C3%B1as-en-entornos-it-gu%C3%ADa-de-security-y-compliance/ Fri, 19 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-gestionar-repositorios-de-contrase%C3%B1as-en-entornos-it-gu%C3%ADa-de-security-y-compliance/ Aprende a responder a solicitudes de HR para crear archivos con contraseñas, implementa políticas de gestión de credenciales en Azure AD y evita riesgos de seguridad. https://sysadmincore.com/c%C3%B3mo-solucionar-problemas-de-kerberos-pkinit-freshness-en-windows-server-2025-y-linux/ Fri, 19 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-solucionar-problemas-de-kerberos-pkinit-freshness-en-windows-server-2025-y-linux/ Guía práctica para diagnosticar y resolver fallos de autenticación Kerberos entre Windows Server 2025 y clientes Linux al desactivar la extensión PKINIT Freshness mediante GPO. https://sysadmincore.com/c%C3%B3mo-solucionar-problemas-de-bitlocker-y-secure-boot-tras-actualizaciones-de-windows-11/ Wed, 17 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-solucionar-problemas-de-bitlocker-y-secure-boot-tras-actualizaciones-de-windows-11/ Guía práctica para diagnosticar y resolver fallos de BitLocker y certificados Secure Boot que aparecen después de los Cumulative Updates de Windows 11 en entornos gestionados con Intune. https://sysadmincore.com/c%C3%B3mo-gestionar-vulnerabilidades-cr%C3%ADticas-en-entornos-empresariales-enterprise-cves/ Tue, 16 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-gestionar-vulnerabilidades-cr%C3%ADticas-en-entornos-empresariales-enterprise-cves/ Guía práctica para identificar, priorizar y remediar CVEs críticos en Windows, Linux y appliances de red, con pasos de parcheo, verificación y mitigaciones. https://sysadmincore.com/c%C3%B3mo-trabajar-con-external-users-de-forma-segura-y-conceder-acceso-sensato/ Tue, 16 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-trabajar-con-external-users-de-forma-segura-y-conceder-acceso-sensato/ Guía práctica para administrar usuarios externos (contractors) en Microsoft 365, aplicar Conditional Access, MFA y políticas de riesgo sin comprometer la seguridad. https://sysadmincore.com/c%C3%B3mo-usar-dmz-en-el-isp-para-conectar-un-router-vlanaware/ Tue, 16 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-usar-dmz-en-el-isp-para-conectar-un-router-vlanaware/ Guía paso a paso para colocar un router VLAN‑aware detrás del router del ISP usando DMZ, con foco en segmentación, seguridad y buenas prácticas en homelabs. https://sysadmincore.com/c%C3%B3mo-integrar-aws-security-en-agentes-de-ia-con-tokenizaci%C3%B3n-local/ Mon, 15 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-integrar-aws-security-en-agentes-de-ia-con-tokenizaci%C3%B3n-local/ Guía paso a paso para ejecutar análisis de seguridad de AWS dentro de agentes de IA, manteniendo los IDs de recursos tokenizados localmente y evitando fugas de datos sensibles. https://sysadmincore.com/c%C3%B3mo-actualizar-proxmox-mail-gateway-a-la-versi%C3%B3n-9.1-y-gestionar-backups-cifrados/ Sun, 14 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-actualizar-proxmox-mail-gateway-a-la-versi%C3%B3n-9.1-y-gestionar-backups-cifrados/ Guía paso a paso para migrar Proxmox Mail Gateway a una nueva versión, habilitar cifrado en Proxmox Backup Server y validar la continuidad del filtrado de correo. https://sysadmincore.com/c%C3%B3mo-personalizar-azure-security-baselines-y-cis-benchmarks/ Sun, 14 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-personalizar-azure-security-baselines-y-cis-benchmarks/ Guía paso a paso para asignar, modificar y sobrescribir Azure Security Baselines y CIS Benchmarks en VMs de Azure, AWS, GCP y on‑premise usando Azure Policy y Azure CLI. https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-solucionar-el-bsod-0xc0430001-code-integrity-en-windows-11/ Sat, 13 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-solucionar-el-bsod-0xc0430001-code-integrity-en-windows-11/ Guía paso a paso para identificar y reparar el error BSOD 0xc0430001 (Code Integrity failed to initialize) que impide el arranque y la instalación limpia de Windows 11. https://sysadmincore.com/c%C3%B3mo-automatizar-la-gesti%C3%B3n-de-listas-de-ip-de-proveedores-cloud-y-bots-en-nginx-iptables-y-ufw/ Fri, 12 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-automatizar-la-gesti%C3%B3n-de-listas-de-ip-de-proveedores-cloud-y-bots-en-nginx-iptables-y-ufw/ Guía paso a paso para obtener, actualizar y aplicar listas de IP de proveedores cloud y crawlers en firewalls y reverse proxies usando scripts, Go/JS libs y configuraciones listas para Nginx, iptables, nftables, HAProxy y UFW. https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-solucionar-problemas-de-snat-en-configuraciones-sdn-de-proxmox/ Thu, 11 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-solucionar-problemas-de-snat-en-configuraciones-sdn-de-proxmox/ Guía paso a paso para identificar y corregir fallos de SNAT en redes SDN de Proxmox, enfocada en LXC containers que no pueden acceder a HTTP/HTTPS externos. https://sysadmincore.com/c%C3%B3mo-restablecer-local-group-policy-y-eliminar-pol%C3%ADticas-de-perfil-en-windows-server/ Thu, 11 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-restablecer-local-group-policy-y-eliminar-pol%C3%ADticas-de-perfil-en-windows-server/ Guía paso a paso para limpiar y volver a aplicar Local Group Policy en Windows Server, recuperando perfiles y permisos de usuarios sin depender de GPO externos. https://sysadmincore.com/c%C3%B3mo-priorizar-y-parchear-cves-cr%C3%ADticos-en-entornos-empresariales/ Tue, 09 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-priorizar-y-parchear-cves-cr%C3%ADticos-en-entornos-empresariales/ Guía práctica para identificar, priorizar y aplicar parches a vulnerabilidades críticas (CVEs) en servidores, firewalls y contenedores, con pasos verificables y ejemplos de comandos. https://sysadmincore.com/c%C3%B3mo-solucionar-fallos-de-user-must-change-password-at-next-logon-con-nla-en-windows-server-2025-rds/ Mon, 08 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-solucionar-fallos-de-user-must-change-password-at-next-logon-con-nla-en-windows-server-2025-rds/ Guía paso a paso para diagnosticar y corregir el error 1907 al intentar cambiar la contraseña en el primer inicio de sesión usando NLA/CredSSP en entornos RDS de Windows Server 2025. https://sysadmincore.com/c%C3%B3mo-recuperar-acceso-a-una-cuenta-root-de-aws-sin-mfa-ni-n%C3%BAmero-de-tel%C3%A9fono/ Sun, 07 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-recuperar-acceso-a-una-cuenta-root-de-aws-sin-mfa-ni-n%C3%BAmero-de-tel%C3%A9fono/ Guía paso a paso para recuperar una cuenta root de AWS cuando se pierde el dispositivo MFA y el número de teléfono asociado, usando email, facturación y soporte de AWS. https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-reparar-p%C3%A9rdida-de-conectividad-dns-en-windows-despu%C3%A9s-de-remover-malware/ Sat, 06 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-reparar-p%C3%A9rdida-de-conectividad-dns-en-windows-despu%C3%A9s-de-remover-malware/ Guía paso a paso para identificar y solucionar problemas de DNS, proxy y hosts en Windows tras la eliminación de malware, con comandos, verificaciones y buenas prácticas. https://sysadmincore.com/c%C3%B3mo-gestionar-credenciales-dns-para-validaci%C3%B3n-dns-de-lets-encrypt/ Sat, 06 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-gestionar-credenciales-dns-para-validaci%C3%B3n-dns-de-lets-encrypt/ Guía práctica para almacenar y rotar de forma segura las credenciales DNS usadas por ACME, evitando su exposición en dispositivos de borde y facilitando flujos de aprobación. https://sysadmincore.com/c%C3%B3mo-dise%C3%B1ar-una-hoja-de-ruta-devsecops-integral/ Fri, 05 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-dise%C3%B1ar-una-hoja-de-ruta-devsecops-integral/ Guía paso a paso para crear una roadmap DevSecOps que cubra cloud, seguridad, automatización y CI/CD, con hitos, certificaciones y proyectos prácticos. https://sysadmincore.com/dise%C3%B1o-de-red-dom%C3%A9stica-empresarial-con-mini-pc-opnsense-y-vlans/ Fri, 05 Jun 2026 00:00:00 +0000 https://sysadmincore.com/dise%C3%B1o-de-red-dom%C3%A9stica-empresarial-con-mini-pc-opnsense-y-vlans/ Guía práctica para montar una red homelab con mini PC, Proxmox, OPNsense y Aruba APs, implementando VLANs, routing inter‑VLAN y alta disponibilidad. https://sysadmincore.com/c%C3%B3mo-integrar-navidrome-con-authentik-usando-npmplus-como-reverse-proxy/ Thu, 04 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-integrar-navidrome-con-authentik-usando-npmplus-como-reverse-proxy/ Guía paso a paso para configurar Navidrome con autenticación externa en Authentik mediante NPMPlus (Nginx Proxy Manager). Incluye ajustes de Navidrome, Authentik y Nginx. https://sysadmincore.com/c%C3%B3mo-proteger-entornos-virtualizados-y-servidores-contra-ransomware/ Thu, 04 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-proteger-entornos-virtualizados-y-servidores-contra-ransomware/ Guía práctica para reforzar la defensa contra ransomware en vSphere, servidores y endpoints: EDR, snapshots inmutables, backups off‑site y buenas prácticas de hardening. https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-solucionar-bloqueos-recurrentes-de-bitlocker-por-certificados-uefi-en-equipos-windows/ Wed, 03 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-solucionar-bloqueos-recurrentes-de-bitlocker-por-certificados-uefi-en-equipos-windows/ Guía práctica para identificar y corregir los errores de BitLocker que solicitan recuperación en cada arranque, enfocada en problemas de certificados UEFI, TPM y Secure Boot. https://sysadmincore.com/c%C3%B3mo-segmentar-la-red-para-proxmox-pve-en-management-vs-dmz/ Wed, 03 Jun 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-segmentar-la-red-para-proxmox-pve-en-management-vs-dmz/ Guía práctica para decidir la ubicación del host Proxmox (PVE) entre redes Management y DMZ, con reglas de firewall, backup y monitoreo seguros. https://sysadmincore.com/c%C3%B3mo-solucionar-errores-de-profile-service-al-iniciar-sesi%C3%B3n-en-windows-server-domain-controllers/ Sun, 31 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-solucionar-errores-de-profile-service-al-iniciar-sesi%C3%B3n-en-windows-server-domain-controllers/ Guía práctica para diagnosticar y resolver el error “The User Profile Service failed the logon” en controladores de dominio Windows Server, con pasos de verificación y scripts útiles. https://sysadmincore.com/c%C3%B3mo-configurar-un-controlador-de-dominio-active-directory-en-windows-server-2022/ Sat, 30 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-configurar-un-controlador-de-dominio-active-directory-en-windows-server-2022/ Guía paso a paso para instalar AD DS, promover un servidor a Domain Controller, configurar DNS y validar la instalación en Windows Server 2022. https://sysadmincore.com/c%C3%B3mo-montar-un-dns-filter-selfhosted-con-bloqueo-por-categor%C3%ADas-y-perfiles-por-cliente/ Sat, 30 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-montar-un-dns-filter-selfhosted-con-bloqueo-por-categor%C3%ADas-y-perfiles-por-cliente/ Guía paso a paso para implementar un filtro DNS autónomo que usa categorías de contenido y políticas por dispositivo, sin dependencias en la nube y con actualización sin latencia. https://sysadmincore.com/c%C3%B3mo-dise%C3%B1ar-y-mantener-una-red-mesh-de-wireguard-con-backups-cifrados-y-seguridad-multinodo/ Fri, 29 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-dise%C3%B1ar-y-mantener-una-red-mesh-de-wireguard-con-backups-cifrados-y-seguridad-multinodo/ Guía práctica para crear una arquitectura hub‑and‑spoke WireGuard, cifrar discos con LUKS2, automatizar backups encriptados y reforzar la seguridad con CrowdSec, Suricata y fail2ban. https://sysadmincore.com/c%C3%B3mo-validar-configuraciones-de-aws-para-cumplir-con-los-controles-soc-2-usando-una-cli-open-source/ Fri, 29 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-validar-configuraciones-de-aws-para-cumplir-con-los-controles-soc-2-usando-una-cli-open-source/ Guía práctica para auditar configuraciones de IAM, S3, CloudTrail y otros servicios de AWS con una herramienta CLI enfocada en los requisitos SOC 2, incluye instalación, ejecución y verificación. https://sysadmincore.com/c%C3%B3mo-a%C3%B1adir-un-host-firewall-seguro-en-linux-con-iptables-y-docker/ Thu, 28 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-a%C3%B1adir-un-host-firewall-seguro-en-linux-con-iptables-y-docker/ Guía práctica para implementar un firewall de host en sistemas Linux sin reglas predeterminadas, cubriendo iptables, cadena DOCKER‑USER y método Safe‑Apply para evitar bloqueos por SSH. https://sysadmincore.com/c%C3%B3mo-migrar-un-dominio-active-directory-sin-ldap-signing-y-habilitarlo-correctamente/ Thu, 28 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-migrar-un-dominio-active-directory-sin-ldap-signing-y-habilitarlo-correctamente/ Guía paso a paso para migrar controladores de dominio Windows Server, habilitar LDAP signing y planificar AD Certificate Services sin interrumpir el entorno. https://sysadmincore.com/c%C3%B3mo-proteger-el-host-y-contenedores-docker-en-linux-sin-firewall-predeterminado/ Thu, 28 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-proteger-el-host-y-contenedores-docker-en-linux-sin-firewall-predeterminado/ Guía práctica para añadir un firewall host‑only y filtrar tráfico Docker en sistemas Linux que carecen de reglas por defecto, con enfoque en iptables/nftables y aplicación segura. https://sysadmincore.com/c%C3%B3mo-habilitar-bitlocker-en-cientos-de-equipos-windows-11-mediante-group-policy-y-powershell/ Wed, 27 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-habilitar-bitlocker-en-cientos-de-equipos-windows-11-mediante-group-policy-y-powershell/ Guía paso a paso para desplegar BitLocker en más de 300 PCs con Windows 11 usando políticas de grupo, scripts de PowerShell y AD backup, evitando bloqueos por firmware o CMOS. https://sysadmincore.com/c%C3%B3mo-pasar-de-helpdesk-a-security-engineer-gu%C3%ADa-pr%C3%A1ctica/ Wed, 27 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-pasar-de-helpdesk-a-security-engineer-gu%C3%ADa-pr%C3%A1ctica/ Pasos concretos para evolucionar de soporte técnico a ingeniero de ciberseguridad, con foco en detección, SOC y habilidades clave. https://sysadmincore.com/c%C3%B3mo-gestionar-la-avalancha-de-vulnerabilidades-descubiertas-por-ia-en-entornos-de-seguridad/ Tue, 26 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-gestionar-la-avalancha-de-vulnerabilidades-descubiertas-por-ia-en-entornos-de-seguridad/ Guía práctica para escalar la triage y remediación cuando herramientas de IA generan miles de vulnerabilidades mensuales, manteniendo el ritmo de parcheo sin colapsar procesos. https://sysadmincore.com/c%C3%B3mo-implementar-actualizaciones-at%C3%B3micas-y-rollback-en-hipervisores-con-modelo-immutable-a/b/ Mon, 25 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-implementar-actualizaciones-at%C3%B3micas-y-rollback-en-hipervisores-con-modelo-immutable-a/b/ Guía práctica para evitar drift, garantizar integridad del host y aplicar actualizaciones atómicas con sistemas A/B en entornos de virtualización como Proxmox o IncusOS. https://sysadmincore.com/c%C3%B3mo-priorizar-y-gestionar-vulnerabilidades-cr%C3%ADticas-en-entornos-windows-durante-semanas-de-alta-densidad-de-cves/ Mon, 25 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-priorizar-y-gestionar-vulnerabilidades-cr%C3%ADticas-en-entornos-windows-durante-semanas-de-alta-densidad-de-cves/ Guía práctica para sysadmins que enfrentan múltiples CVEs críticos, zero‑days activos y parches simultáneos en entornos Windows. Estrategias de triage, automatización y mitigación. https://sysadmincore.com/c%C3%B3mo-proteger-github-actions-contra-ataques-de-supply-chain-tipo-megalodon/ Mon, 25 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-proteger-github-actions-contra-ataques-de-supply-chain-tipo-megalodon/ Guía práctica para detectar, mitigar y prevenir compromisos de GitHub Actions que usan OIDC y bots falsos. Incluye auditoría, políticas de permisos y ejemplos de código. https://sysadmincore.com/c%C3%B3mo-dise%C3%B1ar-y-asegurar-un-homelab-con-proxmox-opnsense-y-vlans/ Sun, 24 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-dise%C3%B1ar-y-asegurar-un-homelab-con-proxmox-opnsense-y-vlans/ Guía práctica para estructurar, segmentar y proteger un homelab usando Proxmox, OPNsense y Docker/Kubernetes. Incluye buenas prácticas, ejemplos de firewall y ruta de aprendizaje. https://sysadmincore.com/c%C3%B3mo-exponer-un-home-server-usando-un-vps-como-proxy-con-wireguard-y-nftables/ Sun, 24 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-exponer-un-home-server-usando-un-vps-como-proxy-con-wireguard-y-nftables/ Guía paso a paso para publicar servicios de una red doméstica detrás de NAT mediante un VPS, Wireguard y reglas nftables. Solución reutilizable y segura. https://sysadmincore.com/c%C3%B3mo-integrar-ad-intune-y-microsoft-entra-para-autenticaci%C3%B3n-802.1x-h%C3%ADbrida/ Sun, 24 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-integrar-ad-intune-y-microsoft-entra-para-autenticaci%C3%B3n-802.1x-h%C3%ADbrida/ Guía práctica para combinar Active Directory, Intune y Entra ID con Cisco ISE y EAP‑TLS, cubriendo arquitectura, protocolos y pasos de implementación. https://sysadmincore.com/c%C3%B3mo-migrar-workloads-a-incusos-y-aprovechar-su-modelo-immutable-y-seguridad-tpm/ Sun, 24 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-migrar-workloads-a-incusos-y-aprovechar-su-modelo-immutable-y-seguridad-tpm/ Guía práctica para migrar contenedores y VMs a IncusOS, configurando cifrado LUKS, Secure Boot, actualizaciones A/B y estrategias de backup en entornos self‑hosted. https://sysadmincore.com/c%C3%B3mo-construir-una-plataforma-siem--soar-casera-con-ai-integrada/ Sat, 23 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-construir-una-plataforma-siem--soar-casera-con-ai-integrada/ Guía paso a paso para montar un SIEM+SOAR propio usando Node.js, GridStack, vLLM y Qdrant, con automatización de respuestas y seguridad de extremo a extremo. https://sysadmincore.com/c%C3%B3mo-actualizar-aplicaciones-a-tls-1.2-en-azure-app-service-y-functions/ Fri, 22 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-actualizar-aplicaciones-a-tls-1.2-en-azure-app-service-y-functions/ Guía paso a paso para detectar y migrar servicios de Azure App Service, Functions y Logic Apps que todavía usan TLS 1.0/1.1 a TLS 1.2, evitando interrupciones tras la retirada de versiones obsoletas. https://sysadmincore.com/c%C3%B3mo-desplegar-tpm-pin-y-asegurar-winre-en-flotas-windows/ Fri, 22 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-desplegar-tpm-pin-y-asegurar-winre-en-flotas-windows/ Guía práctica para aplicar TPM+PIN a gran escala, automatizar la mitigación de WinRE y manejar PINs en entornos con alto volumen de tickets. https://sysadmincore.com/c%C3%B3mo-proteger-passkeys-y-mfa-en-azure-ad/intune-contra-robos-de-tokens-y-bypass/ Fri, 22 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-proteger-passkeys-y-mfa-en-azure-ad/intune-contra-robos-de-tokens-y-bypass/ Guía práctica para identificar, diagnosticar y mitigar compromisos de Passkeys y MFA en Azure AD e Intune, con foco en token theft, políticas de Conditional Access y dispositivos móviles. https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-solucionar-problemas-de-tr%C3%A1fico-externo-a-haproxy-y-traefik-detr%C3%A1s-de-un-firewall/ Thu, 21 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-solucionar-problemas-de-tr%C3%A1fico-externo-a-haproxy-y-traefik-detr%C3%A1s-de-un-firewall/ Guía práctica para identificar y resolver fallos de conectividad WAN → VIP → HAProxy → Traefik en entornos Kubernetes con Keepalived y Fortinet. https://sysadmincore.com/c%C3%B3mo-implementar-vpc-cloud-nat-y-gke-privado-con-workload-identity-usando-terraform/ Thu, 21 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-implementar-vpc-cloud-nat-y-gke-privado-con-workload-identity-usando-terraform/ Guía paso a paso para crear una red VPC con subredes, Cloud NAT, clúster GKE privado y configuración de Workload Identity mediante módulos Terraform reutilizables en GCP. https://sysadmincore.com/c%C3%B3mo-solucionar-errores-de-redirecci%C3%B3n-insegura-al-usar-authelia-con-nginx-proxy-manager-y-jellyfin/ Thu, 21 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-solucionar-errores-de-redirecci%C3%B3n-insegura-al-usar-authelia-con-nginx-proxy-manager-y-jellyfin/ Guía paso a paso para diagnosticar y corregir el error *Redirection was determined to be unsafe* en entornos Docker con Authelia, Nginx Proxy Manager, Cloudflare Tunnel y Jellyfin. https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-solucionar-tr%C3%A1fico-unidireccional-en-conexiones-wireguard/ Wed, 20 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-solucionar-tr%C3%A1fico-unidireccional-en-conexiones-wireguard/ Guía paso a paso para identificar y corregir problemas de tráfico solo en una dirección en túneles WireGuard, cubriendo routing, iptables, NAT, MTU y entornos virtuales. https://sysadmincore.com/c%C3%B3mo-implementar-auditor%C3%ADa-de-file-share-en-windows-11-workgroup-usando-sysmon-y-osquery-foss/ Wed, 20 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-implementar-auditor%C3%ADa-de-file-share-en-windows-11-workgroup-usando-sysmon-y-osquery-foss/ Guía paso a paso para crear un stack FOSS de auditoría de accesos a carpetas compartidas en Windows 11 Workgroup, combinando Sysmon, Osquery y herramientas de filtrado para obtener “who‑what‑when” sin ruido. https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-solucionar-fallos-continuos-de-microsoft-defender-antivirus-en-windows/ Fri, 15 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-diagnosticar-y-solucionar-fallos-continuos-de-microsoft-defender-antivirus-en-windows/ Guía paso a paso para identificar y reparar los errores recurrentes del servicio Microsoft Defender (MsMpEng.exe) que provocan reinicios, cuelgues y afectan el rendimiento de juegos y aplicaciones. https://sysadmincore.com/c%C3%B3mo-gestionar-reboot-without-root-y-privilegios-de-sistema-en-linux/ Wed, 13 May 2026 00:00:00 +0000 https://sysadmincore.com/c%C3%B3mo-gestionar-reboot-without-root-y-privilegios-de-sistema-en-linux/ Guía técnica para solucionar problemas de permisos al ejecutar comandos de sistema como reboot o shutdown en entornos Linux sin acceso a sudo o root.