Noticias que mencionan nftables

El port 0: cómo el kernel asigna puertos y el uso de redirecciones

El puerto 0 no es un puerto real, sino un valor reservado que el sistema operativo utiliza para asignar dinámicamente un puerto temporal. Aunque los protocolos TCP y UDP permiten técnicamente direccionar paquetes a este número, las herramientas estándar y los navegadores lo bloquean. Sin embargo, su

Configuración de Debian 13 como router dual WAN con N100

Este artículo técnico detalla la configuración de un equipo mini PC N100 con Debian 13 para funcionar como router dual WAN, sustituyendo a un router Cisco. El objetivo es garantizar acceso a internet rápido y estable mediante dos líneas: una conexión cableada Ziggo y una fibra KPN. La configuración

Guía para desplegar imágenes de Guix en servidores Linode

Este artículo técnico detalla el proceso para crear imágenes de disco compatibles con la plataforma Linode (ahora Akamai Cloud) utilizando el sistema operativo Guix. El autor, un ingeniero de DevOps, explica cómo superar las limitaciones de la documentación oficial de Guix, que sugiere partir de imá

Defensa de cero paradas contra CVEs del kernel Linux mediante eBPF

Este artículo técnico describe un marco de defensa en profundidad diseñado para mitigar vulnerabilidades críticas del kernel Linux (CVE-2025-39964, CVE-2026-53266 y CVE-2025-39682) sin requerir reinicios del sistema. El enfoque se centra en el control de compensación mediante eBPF moderno, desactiva

Reproducir 'Bad Apple!!' en la salida de un traceroute mediante nftables

Un aficionado a las redes ha logrado reproducir el vídeoclip 'Bad Apple!!' —toda una referencia en el mundo del hardware hackeable— en la salida de texto de una herramienta de traceroute. El proyecto combina trucos de nftables y un pequeño parche en mtr para convertir cada paquete ICMPv6 en un píxel

Guía práctica para bloquear bots mal codificados en un servidor web

El autor publica una guía técnica, sin fecha precisa, en la que comparte métodos probados durante años para reducir el tráfico automatizado no deseado en un servidor web, con un enfoque particular en los bots mal programados y los escaneos de baja calidad. El documento distingue nueve técnicas —desd

Linux como router: 7 ajustes clave para tu red

Este artículo explora cómo transformar un sistema Linux estándar en una infraestructura de red, como un router o un punto de acceso WiFi, detallando los cambios necesarios. La idea central es que, a pesar de la percepción de que la administración de dispositivos de red y sistemas operativos son dife