El pasado Jueves 23 de marzo en el mítico Savoy de la calle Covadonga, tuve la oportunidad de participar de nuevo en una edición de Hack & Beers (la anterior fue en Oviedo).
Compartí evento con un buen amigo (Nacho) y Daniel, a quien no conocía y he decir que fue una grata sorpresa. Estas fueron sus charlas:
–Daniel López(@Bimo99B9): «Web scraping: recuperación de datos»
-Ignacio Alba Obaya (@NachoalbaO): «¿Seguridad domótica?»
Como dije al principio de mi charla y haciendo un guiño: «si no metes alguna mierda de IA o Blockchain, no eres nadie«, de ahí ese ¿título? de la diapo ;D
Atacando (y defendiendo) entornos GLAMP
Tuvimos algún incidente con el proyector y monitores que a Cota, el organizador (enorme abrazo desde aquí;) no le quitó ni la sonrisa ni las ganas de remontar la situación.
Gracias Sheila ♡por la foto y todo tu apoyo constante. También fue de gran ayuda tener a mi fiel compañero 0Dest por allí, llevé dos portátiles por si las moscas y las salidas de vídeo y… no nos equivocamos ;).
Luego tuvimos otro incidente (conexión de Red) que no me dejó terminar la demo que estaba haciendo contra un servidor en producción que había preparado para el evento (cosas del directo).
He aprendido la lección, quienes me seguís desde hace años ya sabéis que con las demos siempre me mojo, pero pensando en la audiencia (no iba ni la Red del local ni la conexión 5G de mi móvil), para la próxima grabo una sesión de mi pantalla y lo voy explicando (contra un entorno de producción, realmente es lo mismo).
Por si os sirve de ayuda, os dejo los enlaces que fui mostrando en mis diapositivas:
Ojo con la carga del servidor de la imagen inferior….
Entendiendo el load Average: https://aplicacionesysistemas.com/load-average-carga-de-cpu-en-linux/
Servicios DDoS bajo demanda: https://www.dailymotion.com/video/x2558pm
UFONet y DDoS en capa 7: https://github.com/epsylon/ufonet
Comparativa planes Cloudflare: https://www.cloudflare.com/es-es/plans/#compare-features
«Hacking DNS» con DNS Dumpster: https://dnsdumpster.com/
OWASP Top 10: https://owasp.org/Top10/es/
Apache 2 y PHP-FPM, seguridad y rendimiento
Apache 2.4 MPM «Event»: https://httpd.apache.org/docs/2.4/mod/event.html#page-header
PHP Mod-PHP – Fast-CGI vs FPM: https://blog.ahierro.es/php-mod_php-vs-cgi-vs-fastcgi-vs-fpm/
Calculadora de procesos FPM: https://spot13.com/pmcalculator/
Apache 2 y alto rendimiento en FPM: https://medium.com/@sbuckpesch/apache2-and-php-fpm-performance-optimization-step-by-step-guide-1bfecf161534
Varias de las Diapos que presenté:
Como siempre, agradecer a la organización y público el apoyo y compromiso. Para la próxima y como decía, prometo lleva la demo grabada (aunque sólo me dejé como un 30 % pte).
