Probamos lo que en teoría…. protegemos ???
Muchas veces veo configuraciones que en teoría, deberían proteger una plataforma o servicios, sin embargo el común denominador es que no prueban si realmente, la herramienta o el servicio que configuraron, para proteger esta haciendo su trabajo.
A continuación les dejo un par de «demos» que mostré el año pasado en el «Encuentro Internacional de Software Libre» desarrollado en Quito-Ecuador
Donde mostraba en mi charla «Implementando seguridad en plataformas de software Libre Elastix» algunos mecanismos para probar si realmente las configuraciones de seguridad funcionan, y que realmente una plataforma puede ser muy robusta , y es que la realidad de la cosas es que «todo depende del profesional que las implemente»
Protegiendo el servicio SSH ante ataques de password craking con Fail2ban ssh
Protegiendo Asterisk ante ataques SIP con Fail2ban
Espero les sirva la info
Saludos
Juan Oliva
Juan Oliva 
Muchas gracias por la info! Saludos.
gracias por la info. Crees que en lugar de usar fail2ban sea más seguro eliminar la posibilidad de conectarse a ssh usando password y solo dejar la posibilidad de conectarse usando ssh_keys ?
Hola Aniversario
También es buena opción
Saludos
Juan Oliva
Estimado, que opinion nos puedes dar acerca de la NUEVA VULNERABILIDAD EN EL CIFRADO TLS/SSL. Y como podemos protegernos de ello. Muchas gracias por tu respuesta