Docker: Qué es? Escalada de privilegios y securización en Linux

Seguridad VS Comodidad

Al trabajar con docker seguramente hayas creado un usuario y lo hayas metido en el grupo de docker para no tener que escribir sudo delante del comando docker, a no ser que trabajes como root directamente que espero que no sea así…

Si tu también eres perezoso y has creado ese usuario para evitar poner un sudo, aunque sea con pocos permisos, ten cuidado ya que de forma muy sencilla alguien podría usar esto en tu contra para escalar privilegios hasta llegar a ser root.

Cómo Montar un Laboratorio SOC en AWS con Splunk: Guía de Detección de Amenazas.

Desde que empecé a estudiar ciberseguridad, escuchaba constantemente la palabra SIEM, y en cuanto conocí Splunk, decidí que la mejor manera de entenderlo era montando un laboratorio real en la nube de AWS para aprender mientras practicaba.

Este laboratorio lo monté mientras estudiaba para la certificación CompTIA Security+ y preparaba mi perfil para roles de Cloud Security.

Cómo montar un servidor privado gratuito en AWS de forma segura

Introducción

Este tutorial muestra cómo crear un EC2 de forma segura y privada sin exponerlo en internet para montar un servidor n8n. La instancia tiene IP pública pero ningún puerto abierto, el acceso se gestiona mediante AWS Systems Manager (SSM), que autentican con credenciales IAM de AWS y gracias al port forwarding podremos entrar al panel web de n8n desde nuestro ordenador como si fuera el localhost del servidor. Todo es compatible con el Free Tier o laboratorios de AWS Academy.

Detectar PII en documentos con AWS Lambda, Rekognition y SNS | Tutorial paso a paso

En este tutorial aprenderás a construir un sistema que detecta de forma automática información de identificación personal (PII) en documentos almacenados en Amazon S3. El objetivo es entender la arquitectura general: en un entorno real, podrías sustituir la lógica de detección por una llamada a Amazon Comprehend para obtener resultados mucho más precisos.

¿Qué vamos a construir?

El flujo es el siguiente: cuando se sube un archivo al bucket S3 de entrada, una función Lambda se activa automáticamente, analiza el contenido con Amazon Rekognition y decide si el archivo contiene datos sensibles. Si los contiene, lo elimina y envía una notificación por correo electrónico vía SNS. Si está limpio, lo mueve al bucket de destino.

AWS IAM: Guía completa de Identity and Access Management para principiantes

AWS IAM: Gestiona quién accede a qué en tu nube
Guía completa para entender Identity and Access Management
AWS Cloud Security  •  Nivel: Principiante-Intermedio 

¿Qué es AWS IAM y por qué debería importarte?
 
Imagina que tienes una empresa con cien empleados y todos comparten la misma llave del edificio. Cualquiera puede entrar a cualquier sala, acceder a cualquier archivo, tocar cualquier máquina. Caótico, ¿verdad? Eso es exactamente lo que ocurriría en AWS si no existiese IAM.</span

De infraestructura on-premises a arquitectura híbrida en AWS: mi primer proyecto completo

En este proyecto personal he simulado una migración completa desde una infraestructura local (on-premises) hacia una arquitectura híbrida en la nube utilizando AWS. Todo ha sido desarrollado en un entorno de laboratorio de AWS Academy, lo que me ha obligado a trabajar con ciertas limitaciones (sin roles IAM, sin IPs fijas, y con acceso restringido a algunos servicios)

🚀 ¿Qué he hecho exactamente?

Cómo Crear y Alojar una Página Web Estática en Amazon S3 Paso a Paso [Guía 2025]

En esta guía te voy a enseñar como tener tu web utilizando el servicio S3 en AWS.