https://blog.serviciosrogeliowar.com/tags/hardening/Recent content in Hardening on Servicios RogeliowarHugo -- gohugo.ioes© 2026 Rogelio Guerra RiverónThu, 18 Jun 2026 00:00:00 +0000https://blog.serviciosrogeliowar.com/posts/fail2ban-freeradius-ssh-proteccion-fuerza-bruta-radius/Thu, 18 Jun 2026 00:00:00 +0000https://blog.serviciosrogeliowar.com/posts/fail2ban-freeradius-ssh-proteccion-fuerza-bruta-radius/<h2 class="relative group">Por qué proteger RADIUS con fail2ban <div id="por-qué-proteger-radius-con-fail2ban" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#por-qu%c3%a9-proteger-radius-con-fail2ban" aria-label="Ancla">#</a> </span> </h2> <p>FreeRADIUS es el pilar de autenticación en muchas redes empresariales: VPNs, switches con 802.1X, Wi-Fi corporativo. El puerto 1812 UDP recibe constantemente intentos de <em>credential stuffing</em>, especialmente si la IP del servidor tiene alguna exposición pública. A diferencia de SSH, donde el atacante necesita llegar a un servicio TCP con negociación, RADIUS sobre UDP no tiene overhead de conexión: enviar miles de paquetes de autenticación cuesta casi nada al atacante.</p>https://blog.serviciosrogeliowar.com/posts/fortibleed-fortigate-freeradius-mfa-hardening/Thu, 18 Jun 2026 00:00:00 +0000https://blog.serviciosrogeliowar.com/posts/fortibleed-fortigate-freeradius-mfa-hardening/<p>El 7 de junio de 2026 Fortinet confirmó lo que los investigadores de seguridad llevaban semanas documentando: una campaña de compromiso masivo contra dispositivos FortiGate que dejó 75.000 equipos afectados en 194 países. El ataque combinó una vulnerabilidad de autenticación SAML (CVE-2026-24858, CVSS 9.8) con un fallo en cómo FortiOS almacenaba las contraseñas durante el proceso de actualización. El resultado: 1.160 millones de intentos de autenticación en 29 días, credenciales de administrador en manos de actores de amenaza y acceso directo a redes corporativas a través de las mismas VPN diseñadas para protegerlas.</p>