Artículos

~/articles/authentication-policies-an..

Active Directory

Despliegue de Directivas de Autenticación y Silos de Directivas de Autenticación

Defenderse de ataques como 'Pass the hash' o 'Pass the certificate' requiere de tecnologías avanzadas

A

ADRIÁN·27 de julio de 2026

~/articles/how-to-identify-the-exact-..

Cortafuegos

Cómo identificar la regla exacta del Firewall de Windows que bloquea tu tráfico en Windows Server 2022

Diagnosticar bloqueos en la Windows Filtering Platform (WFP) solía requerir análisis complejos. Con la llegada de Windows Server 2022 y la propiedad Filter Origin, es posible asociar el Event ID 5152 con la regla de firewall responsable en cuatro sencillos pasos. Consulta la guía paso a paso.

R

RICHARD·23 de julio de 2026

~/articles/seguridad-o-funcionalidad-..

Seguridad

Seguridad o funcionalidad: El dilema

En ocasiones a los administradores de sistemas se nos pide acometer mejoras de seguridad en nuestros entornos pero, ¿es siempre posible? Exploramos algunos casos prácticos.

A

ADRIÁN·23 de julio de 2026

~/articles/60-useful-command-for-wind..

CLI

60 comandos esenciales para administradores de sistemas

En esta nueva serie de contenidos repasamos los comandos (de Powershell y CMD) más importantes para un administrador de sistemas. En este primero revisamos algunos de los comandos generales más comunes y útiles tanto para versiones de Windows Server como de Windows cliente. El próximos contenidos repasaremos otros comandos útiles para Directorio Activo, redes, PKI o WinRM, entre otros.

A

~/articles/ldap-or-ldaps-hardening-wi..

Active Directory

¿LDAP o LDAPS? Hardening con LDAP cifrado en tu Directorio Activo

Podemos exigir LDAP firmado a raíz del KB4520412 iniciado en marzo de 2020. En este video describimos las diferencias entre LDAP, LDAPS y LDAP Seguro. Después de eso, revisamos las diferentes políticas que se pueden usar para securizar LDAP: ya sea con firma, sellado o cifrado SSL tanto en Windows Server 2025 como en versiones anteriores.

A

~/articles/step-by-step-guide-kerbero..

Guía paso a paso - Hardening de Kerberos (KB5073381)

En este último contenido de la serie del hardening de Kerberos, explico paso a paso cómo ir gestionando el hardening de Kerberos para estar alerta, comprobar servicio a servicio si habrá afectación e ir desplegando los cambios de menos a más para evitar el mayor impacto posible.

A

~/articles/rc4defaultdisablementphase..

RC4DefaultDisablementPhase - Cómo identificar las cuentas afectadas por el hardening de Kerberos

Con un comando, os ayudamos a obtener un listado de cuentas a las que les afectará el próximo hardening de Kerberos, con la llegada de la clave de registro RC4DefaultDisablementPhase, así como repasamos los nuevos eventos lanzados por Microsoft en la actualización acumulativa de Enero.

A

~/articles/msds-supportedencryptionty..

msDS-SupportedEncryptionTypes y etypes: Cómo calcular los cifrados de Kerberos

Continuamos con la serie de contenidos dedicados al hardening de Kerberos que está a punto de llegar. En este os enseñamos a calcular los tipos de cifrado para el atributo msDS-SupportedEncryptionTypes y las claves de registro relacionadas, así como diferenciarlos de los etypes.

A

~/articles/cve-2026-20833-what-is-ker..

ADRIÁN·9 de julio de 2026

CVE-2026-20833 - Qué es Kerberos y cómo afrontar la retirada de RC4 - Teoría

Iniciamos una nueva serie de contenidos dedicados al hardening de Microsoft a raíz del CVE-2026-20833, con el que AES256 pasará a ser el cifrado por defecto para los tickets de servicios. En este primer artículo teórico te contamos qué es Kerberos, sus cifrados y cuál es el cambio que propone Microsoft.

A

~/articles/dns-basic-troubleshooting

$ nslookup itriedareboot.com

Server:    192.168.1.1

Non-authoritative answer:

Name:   itriedareboot.com

Address: 172.67.152.192

DNS

Resolución de Problemas Básicos de DNS

Un método probado, paso a paso, para diagnosticar fallos de DNS: códigos de respuesta, comandos dig esenciales y tres incidentes reales que no eran lo que parecían.

R

ROY·9 de julio de 2026