Cada programa que corre en Linux interactúa con el kernel a través de llamadas al sistema. Leer archivos, abrir sockets, crear procesos: todo pasa por ahí. Seccomp es el mecanismo que permite decidir, con precisión quirúrgica, qué syscalls puede usar un proceso y cuáles no. En este artículo vamos a entender qué es seccomp, por…
La seguridad sigue siendo un pilar fundamental en cualquier sistema GNU/Linux, especialmente en servidores, entornos empresariales y equipos que manejan archivos provenientes de múltiples plataformas. En este contexto, ClamAV 1.5 llega como una nueva versión estable del popular antivirus open source, enfocada en mejorar la detección de amenazas, el rendimiento y la estabilidad general. Aunque…
Los permisos en Linux son el núcleo de su modelo de seguridad. Determinan quién puede leer, modificar o ejecutar un archivo. Pero detrás de esos tres caracteres “rwx” hay una estructura precisa, lógica y extremadamente potente. En esta guía definitiva te explico cómo funciona el sistema de permisos, qué papel juegan los usuarios y grupos,…
En un entorno como Linux, donde la seguridad es una prioridad, contar con herramientas de análisis de malware puede ser fundamental, especialmente en servidores o equipos que manejan archivos compartidos. Una de las soluciones más conocidas y confiables es ClamAV, un antivirus de código abierto ampliamente utilizado en sistemas Unix y Linux. ¿Qué es ClamAV?…
SELinux, o Security-Enhanced Linux, es un módulo de seguridad que proporciona un sistema de control de acceso obligatorio (MAC, por sus siglas en inglés) para el kernel de Linux. Fue desarrollado originalmente por la Agencia de Seguridad Nacional (NSA) de los Estados Unidos en colaboración con Red Hat, con el objetivo de reforzar la seguridad…
En los últimos años ha surgido una nueva categoría de distribuciones llamada Linux inmutable, que busca ofrecer un sistema más estable, seguro y fácil de mantener. Esta nueva filosofía está ganando terreno entre desarrolladores, usuarios avanzados y empresas que necesitan una plataforma confiable y consistente. En este artículo te explicamos qué es un sistema Linux…
El comando Nmap (Network Mapper) es una de las herramientas más poderosas y ampliamente utilizadas por administradores de sistemas y profesionales de seguridad para el escaneo y auditoría de redes. En este artículo, exploraremos cómo usar Nmap en Linux, con ejemplos prácticos que te permitirán comprender su funcionamiento y sacarle el máximo provecho. ¿Qué es…
