Cuando un servidor Apache no está correctamente configurado, puede revelar información técnica sensible (versión del software y sistema operativo) a través de simples páginas de error. Este artículo analiza por qué esta exposición constituye un riesgo de seguridad, facilitando la fase de reconocimiento a posibles atacantes, y ofrece una guía práctica para eliminarla mediante las directivas ServerTokens y ServerSignature, una medida básica pero fundamental de hardening.

Bloqueador IP de Apache/Nginx es un script Python que permite detectar IP maliciosas automáticamente, extraídas de los ficheros de logs de acceso de Apache o Nginx, agregándolas a lista negra para ser bloqueadas. Con este script, aportaremos una capa de protección adicional contra escaneos, bots maliciosos y ataques automatizados. Incluye validación de reputación mediante múltiples API, para decidir, de forma automática, si la IP es maliciosa. Detecta comportamientos sospechosos (más de 50 patrones de ataque conocidos: SQLi, XSS, Log4Shell).

Indicamos cómo desplegar una infraestructura web profesional y de alta disponibilidad utilizando máquinas virtuales en Proxmox. En esta guía práctica, configuraremos paso a paso un balanceador de carga Nginx que reparte el tráfico entre dos servidores backend con PHP 8.5, todo ello optimizado con OPcache y protegido con reglas de firewall. Ideal para APIs REST, aplicaciones PHP y servicios que requieran escalabilidad y tolerancia a fallos sin recurrir a la nube.

Procedimiento para habilitar HTTPS (TLS/SSL) en un servidor web Nginx, utilizando un certificado TLS autofirmado en Ubuntu Server. Se aborda la generación del par de claves y el certificado mediante OpenSSL, la configuración del virtual host para escuchar en puerto 443 con las directivas SSL adecuadas. Mostramos las diferencias a nivel de seguridad entre usar certificados autofirmados y certificados de CA de autoridades de confianza.

Solución al error AH02577 Init SSLPassPhraseDialog builtin is not supported on Win32 key file .key que se produce en un servidor web Apache, en Windows, cuando activamos el acceso HTTPS y usamos un fichero de clave privada con contraseña.

Cómo activar el acceso mediante HTTPS para un sitio web de desarrollo con XAMPP y Apache, usando un certificado autofirmado.

Cómo ocultar la versión de Nginx en los mensajes que devuelve un servidor web (en los encabezados). Este procedimiento es recomendable por seguridad, para que un posible atacante no conozca la versión del servidor web Nginx que estamos usando. Si la conoce, puede buscar las posibles vulnerabilidades que tenga y explotarlas.

Cómo habilitar un servidor web con Nginx para permitir múltiples sitios web (varios dominios y sitios web independientes alojados en un mismo servidor). Para ello utilizaremos la característica Server Blocks de Nginx (que es similar a la característica VirtualHost de Apache). Mostramos cómo hacer un NAT en router/cortafuegos y cómo registrar una zona DNS para hacer los dominios públicos y accesibles desde Internet.

Cuando tenemos un servidor web con Apache sobre Linux CentOS 7 y virtualhost (para tener varios sitios web en el mismo servidor), al cambiar la carpeta de uno de los sitios, no lo muestra correctamente y muestra una página de inicio por defecto de Apache. Explicamos varios métodos para solucionar este error: revisar sites-available (DocumentRoot), SELinux, cambio de punto de montaje y revisión de ficheros index del sitio.