Archivo de artículos :: Geoestrategia

SERVIDORES APACHE: CÓMO PREVENIR EL CROSS-SITE SCRIPTING (XSS)

14.12.2017 07:33

Seguimos mejorando la seguridad de nuestro servidor. XSS, del inglés Cross-site scripting es un tipo de vulnerabilidad típica de las aplicaciones Web, que permite a una tercera persona inyectar en páginas web visitadas por el usuario, código JavaScript o en otro lenguaje similar,...

SERVIDORES APACHE: CÓMO OCULTAR LA VERSIÓN DEL SERVIDOR

13.12.2017 15:33

Continuamos mejorando la seguridad de nuestro servidor (en inglés el conjunto de estos procedimientos se conoce como "hardening" - endurecimiento). Para un pirata informático podría ser útil conocer la versión de nuestro servidor Apache y así intentar aprovechar las vulnerabilidades...

SERVIDORES APACHE: CÓMO DESHABILITAR LOS ARCHIVOS .HTACCESS

12.12.2017 12:09

Ya vimos que el rendimiento y la seguridad son las dos razones fundamentales por lo cual será conveniente, siempre que sea posible, deshabilitar por completo los archivos .htaccess. Daremos un ejemplo muy sencillo de cómo hacerlo que el lector podrá adaptar a sus necesidades sin...

SERVIDORES APACHE: USANDO EL ARCHIVO HTTPD.CONF PARA BLOQUEAR EL ACCESO DESDE DETERMINADA IP A TODOS LOS DIRECTORIOS DE UN SITIO

11.12.2017 18:19

En el archivo httpd.conf buscamos las siguientes líneas. <Directory /> AllowOverride none Require all denied </Directory> Si las hemos modificado de acuerdo al artículo "SERVIDORES APACHE: PROTECCIÓN DE UN DIRECTORIO CON...

SERVIDORES APACHE: USANDO EL ARCHIVO HTTPD.CONF PARA BLOQUEAR EL ACCESO DESDE DETERMINADA IP A UN DIRECTORIO DETERMINADO

11.12.2017 13:29

En nuestro último artículo sobre el tema dijimos que "las etiquetas <Directory /ruta/a/directorio> y </Directory> se usan para crear un contenedor que se utiliza para cercar un grupo de directrices de configuración que sólo se aplican a un directorio y sus subdirectorios específicos....

SERVIDORES APACHE: USANDO EL ARCHIVO HTTPD.CONF PARA APLICAR DIRECTIVAS DE CONFIGURACIÓN A MÁS DE UN DIRECTORIO

09.12.2017 16:23

"Las etiquetas <Directory /ruta/a/directorio> y </Directory> se usan para crear un contenedor que se utiliza para cercar un grupo de directrices de configuración que sólo se aplican a un directorio y sus subdirectorios específicos. Cualquier directriz aplicable a un directorio...

SERVIDORES APACHE: PROTECCIÓN DE UN DIRECTORIO CON CONTRASEÑA VÍA HTTPD.CONF

08.12.2017 15:09

Ya vimos como proteger con contraseña un subdominio, un directorio o incluso solo un archivo mediante un archivo .htaccess. Por cuestiones de rendimiento y de seguridad siempre cuando se pueda convendrá buscar una alternativa a ese archivo. Detallamos el procedimiento. Para empezar...

SERVIDORES APACHE: TRATANDO DE PRESCINDIR DE LOS ARCHIVOS .HTACCESS

08.12.2017 08:38

En los artículos previos explicamos que por cuestiones de rendimiento y de seguridad convendrá buscar una alternativa a los archivos .htaccess cada vez que se pueda hacerlo. Hoy daremos un ejemplo sencillo de cómo personalizar un mensaje de error mediante un archivo .htaccess y cómo...

LA REINA DE GRAN BRETAÑA ACEPTÓ FORMALMENTE EL PORTAAVIONES QUE LLEVA SU NOMBRE

07.12.2017 10:42

Isabel II del Reino Unido acaba de aceptar y poner formalmente en servicio el portaaviones HMS Queen Elizabeth, la primera de una clase de dos naves de 70.600 toneladas. Su principal arma serán los aviones F-35B que por ahora brillan por su ausencia. El número de éstos aparatos con que el...

¿EL AJAX LE SIRVE A LOS BIRTÁNICOS?

07.12.2017 09:18

El Reino Unido de Gran Bretaña e Irlanda del Norte es una nación insular. Entre los siglos XVI y XX los británcos formaron y mantuvieron un imperio del que hoy sólo quedan vestigios. Hoy por hoy la capacidad de proyección estratégica de los británicos es muy reducida. La Royal Navy acaba de...