registros

Introducción: Protección del servidor — primera línea de defensa

Después de desplegar cualquier servidor o máquina virtual, uno de los primeros y más importantes pasos es asegurarla. Incluso si tu servidor no contiene datos críticos, puede convertirse en objetivo de bots automáticos que constantemente escanean Internet en busca de vulnerabilidades. El ataque más común contra cualquier servidor es el intento de adivinación de contraseñas —ataques de fuerza bruta (brute-force)— contra el acceso SSH, servicios FTP o paneles de control web.

¿Por qué necesitamos el registro centralizado? Analizando el caos de los logs

Ya hemos hablado sobre la importancia del monitoreo de métricas para entender el estado de su infraestructura TI. Pero las métricas son solo una parte del panorama. Para comprender realmente en profundidad lo que ocurre con sus aplicaciones y sistemas, se necesitan registros (logs).

Los registros (logs) son anotaciones de eventos que generan los sistemas operativos, las aplicaciones, el equipo de red y prácticamente cualquier software. Registran qué, cuándo, dónde y por qué ocurrió algo. Son una especie de “caja negra” de su infraestructura: una fuente invaluable de información durante la depuración, auditorías o investigaciones de incidentes.