, , ,

Renovación automática de certificados Let´s Encrypt

Basado en Linux Debian 10

Renovación automática de certificados Let´s Encrypt

YouTube

Proyecto P4

Tener un certificado SSL para que nuestra web haga las conexiones cifradas está muy bien y si lo hacemos gratis ya es genial. En el artículo anterior montamos nuestro primer certificado SSL Let’s Encrypt en Apache para el proyecto P4.

Los certificados de Let´s Encrypt caducan cada tres meses por lo que si no los renovamos caducarán automáticamente y seguidamente vendrán los problemas.

Al tener configurada la web para que funcione con el protocolo https tendremos problemas de carga y los buscadores empezarán a ver ese problema por lo que empezarán a bajar nuestras posiciones en los resultados de búsqueda.

Para evitar que los certificados se caduquen y con esto tengamos problemas que no necesitamos aquí os vengo con este artículo sobre la renovación automática de certificados Let´s Encrypt.

A continuación vamos a crear un simple script que detenga Apache, renueve los certificados si es que hay alguno que renovar y vuelva a arrancar Apache. Leer más

por
, , ,

Certificado SSL Let´s Encrypt en Apache

Basado en Linux Debian 10

Certificado Let´s Encrypt en Apache

YouTube

Proyecto P4Hoy en día es esencial tener un certificado de seguridad SSL en nuestra web. Además de la seguridad que nos ofrece cifrando la conexión entre el servidor y el navegador los buscadores como Google lo tienen en cuenta a la hora de posicionar nuestro sitio web. Con Let´s encrypt podemos tener un certificado gratuito compatible con casi de todo. Si tienes un servidor con Linux Debian y no tienes panel de control el montar este tipo de certificados es algo muy sencillo, tan solo hay que saber cómo funciona y ponerlo en práctica.

¿La web es más confiable por tener un certificado SSL?

Una de las cosas en las que la gente se fija a la hora de confiar en una web es si tiene el candadito verde y eso está bien puesto que es un síntoma de que el webmaster se ha molestado en hacerla aun más segura y de que la conexión estará cifrada entre el servidor y el navegador pero …

Que tenga el candadito verde no quiere decir que el sitio sea un sitio serio y no vaya a ser un fraude ¿Porqué? Leer más

por
, , ,

Cómo instalar WordPress en el servidor P4

Como instalar WordPress

YouTube

Proyecto P4Para la mayoría de vosotros esto es algo tan sencillo que no merece una explicación pero para otros muchos que están siguiendo el proyecto P4 les es completamente desconocido. Para ellos y para vosotros si quereis repasar voy a mostrar cómo hacer una instalación de WordPress en nuestro servidor que estamos montando.

Si recordamos semanas atrás publiqué sobre Cómo alojar dominios en Apache con VirtualHost y también sobre Cómo instalar MariaDB Server y PhpMyAdmin.

Ahora ha llegado el momento de usarlos ya que tienes que crear un VirtualHost para poder alojar la web y una base de datos para que WordPress pueda usarla. Leer más

por
, , ,

Cómo alojar dominios en Apache con VirtualHost

Basado en Linux Debian 10

Alojando un sitio web en Apache con VirtualHostYouTube

Proyecto P4Si estas siguiendo el Proyecto P4 al introducir http://tu.direccion.ip.servidor verás la pagina por defecto de Apache Web Server. Esta pagina por defecto está alojada en el directorio /var/www/html/. Si redireccionaramos un dominio hacia la IP de nuestro Router y a nuestro Router le dijéramos que todas las peticiones enviadas al puerto 80 apunten hacia la IP de nuestro servidor, tras el dominio se vería la pagina por defecto de Apache Web Server que tenemos ahora mismo pero desde Internet.

El servidor que estamos montando para el Proyecto P4 va a alojar alguna pagina web y algunas aplicaciones que requerirán que varios dominios apunten hacia nuestro servidor.

Para alojar mas de un sitio web en nuestro servidor Apache necesitamos agregar el sitio y activarlo.

Para ello en este artículo vamos a crear una nueva zona de dominio para que nuestro servidor pueda alojar esta zona y todas las que necesitemos repitiendo este mismo tutorial. Leer más

por
, , , ,

Seguridad por oscuridad en Apache y SSH

Basado en Linux Debian 10

Seguridad por oscuridad para Apache y OpenSSH

YouTube

Proyecto P4Ahora que sabemos cómo instalar Linux Debian Base y tenemos instalado el Servidor Web Apache tenemos dos servicios a los que remotamente se puede acceder. Tanto si estas siguiendo el proyecto P4 como no, seria ideal que aplicaras esta técnica a tu servidor.

Para mejorar la seguridad en nuestro servidor además de protegernos con diversas aplicaciones podemos esconder cosas. La seguridad por oscuridad en Apache y OpenSSH trata de ocultar todo lo que podamos de nuestro sistema ante un posible escaneo externo el cual puede dar varias pistas a quien quiera atacar nuestro sistema y para ello vamos a ver unos ejemplos.

Si quieres atacar una maquina lo primero que hay que hacer es escanearla y ver qué puertos tiene abiertos y qué servicios ofrece. Si encontramos la versión de los programas que ofrecen servicios podemos buscar agujeros de seguridad sobre ese programa y versión especifica. Leer más

por
, , , ,

Servidor Web Apache en Linux

Basado en Linux Debian 10

Como instalar el servidor web Apache en Linux

YouTube

Proyecto P4

¿QUÉ ES UN SERVIDOR WEB?

Un servidor web no es más que un ordenador que está conectado a la red y que cumple la función de servir páginas web a los clientes cuando se le soliciten. Para ello tal ordenador tiene que tener aplicaciones instaladas que sean válidas para cumplir tal fin.

Ahora que ya tenemos instalado Linux Debian Base y tenemos unas nociones sobre cómo movernos en un sistema de terminal con el artículo Linux Debian Guía Básica vamos a instalar el segundo servicio que nuestro servidor va a ofrecer.

El primer servicio que nuestro servidor nos ofrece es SSH por el cual podemos conectarnos remotamente y el segundo va a ser el servidor web que ofrecerá un espacio en nuestro servidor para que podamos instalar una web y verla desde otro ordenador conectado a la red. Leer más

por