Encerrar mis servicios en Python con systemd, sin Docker
Cómo aíslo los servicios en Python de mi VM de 836 MiB con DynamicUser, ProtectSystem y MemoryMax, y por qué dos servicios casi iguales sacan un 6,1 y un 1,7 en systemd-analyze.
#seguridad
4 artículo(s) sobre seguridad.
Mi portfolio estático devolvía 503 y la culpa era mía
Cómo tengo nginx en una VM de 840 MiB: catch-all con 444, ssl_reject_handshake, cabeceras, un rate limit que respondía 503 y un hueco que encontré escribiendo este artículo.
unattended-upgrades actualizaba todo menos lo que yo creía
Mi VM se parchea sola y reinicia a las 04:00, pero un paquete de Microsoft se quedaba atrás. Qué instala de verdad unattended-upgrades, qué no, y cómo lo tengo configurado.
De fail2ban a CrowdSec, y cómo acabé bloqueándome desde la UAB
Cambié fail2ban por CrowdSec en mi VM de Azure. Bouncer nftables, una lista comunitaria de ~14.000 IPs y el día que no pude entrar desde la universidad.