política de logs en el proxy #45

New Issue

los logs de docker vayan a journalctl
journalctl configurado para eliminar logs una vez por semana
asegurarnos que no logueamos ips en los contenedores de nginx, quizas docker no los esta enviando
que se envien copias por fuera de la infraestructura, que no se alojen en el servidor para que no los pueda ver. para poder hacer analisis forense. podemos enviarlas desde el proxy a un nodo a una instancia de syslog-ng o loki

* los logs de docker vayan a journalctl * journalctl configurado para eliminar logs una vez por semana * asegurarnos que no logueamos ips en los contenedores de nginx, quizas docker no los esta enviando * que se envien copias por fuera de la infraestructura, que no se alojen en el servidor para que no los pueda ver. para poder hacer analisis forense. podemos enviarlas desde el proxy a un nodo a una instancia de syslog-ng o loki

👍 1

fauno added the

hacer

prioridad alta

labels 2025-06-25 16:13:09 +00:00

fauno moved this to hacer in Milestone 1 on 2025-06-25 16:13:37 +00:00

fauno added this to the Milestone 1 milestone 2025-06-25 16:14:38 +00:00

fauno added the

cuidados

label 2025-07-02 15:23:58 +00:00

pirra self-assigned this 2025-07-30 15:42:06 +00:00

pirra referenced this issue

2025-09-02 21:11:43 +00:00

hacer documentacion de debugging #47

fauno commented

2025-10-01 11:00:11 +00:00

de las tres cosas que listé, les tres primeras son facilmente logrables. habria que incorporarlas al ansible del proxy

fauno added the

proxy

label 2025-10-01 11:00:21 +00:00

fauno changed title from ~~logs~~ to política de logs en el proxy

2025-10-01 11:00:38 +00:00

pirra commented

2025-10-02 23:48:17 +00:00

La cuarta cosa enlistada:

"que se envien copias por fuera de la infraestructura, que no se alojen en el servidor para que no los pueda ver. para poder hacer analisis forense. podemos enviarlas desde el proxy a un nodo a una instancia de syslog-ng o loki"

Para esto; no necesitamos una VM completa como tal para una instancia de syslog-ng que reciba los logs del proxy, ¿cierto?. Si es así, ¿podemos consultar entre los servidores que formamos parte de Huertas si podemos alojar en alguno de estos el syslog-ng?

La cuarta cosa enlistada: "que se envien copias por fuera de la infraestructura, que no se alojen en el servidor para que no los pueda ver. para poder hacer analisis forense. podemos enviarlas desde el proxy a un nodo a una instancia de syslog-ng o loki" Para esto; no necesitamos una VM completa como tal para una instancia de syslog-ng que reciba los logs del proxy, ¿cierto?. Si es así, ¿podemos consultar entre los servidores que formamos parte de Huertas si podemos alojar en alguno de estos el syslog-ng?

fauno commented

2025-10-03 08:52:06 +00:00

yo tengo un servidor de syslog-ng!

cyborg_yogui commented

2025-10-22 15:09:14 +00:00

La cuarta cosa enlistada:

"que se envien copias por fuera de la infraestructura, que no se alojen en el servidor para que no los pueda ver. para poder hacer analisis forense. podemos enviarlas desde el proxy a un nodo a una instancia de syslog-ng o loki"

Para esto; no necesitamos una VM completa como tal para una instancia de syslog-ng que reciba los logs del proxy, ¿cierto?. Si es así, ¿podemos consultar entre los servidores que formamos parte de Huertas si podemos alojar en alguno de estos el syslog-ng?

Esto sería tipo sistema distribuido de logs? es lindo pero medio ruleta me suena. la de tener uno (o más) servers para logs como tendido de la red me parece interesante (habría que analizar cómo se sostendría). Esto es similar al almacenamiento externo para los backups cifrados (ahora busco el issue)

> La cuarta cosa enlistada: > > "que se envien copias por fuera de la infraestructura, que no se alojen en el servidor para que no los pueda ver. para poder hacer analisis forense. podemos enviarlas desde el proxy a un nodo a una instancia de syslog-ng o loki" > > Para esto; no necesitamos una VM completa como tal para una instancia de syslog-ng que reciba los logs del proxy, ¿cierto?. Si es así, ¿podemos consultar entre los servidores que formamos parte de Huertas si podemos alojar en alguno de estos el syslog-ng? Esto sería tipo sistema distribuido de logs? es lindo pero medio ruleta me suena. la de tener uno (o más) servers para logs como tendido de la red me parece interesante (habría que analizar cómo se sostendría). Esto es similar al almacenamiento externo para los backups cifrados (ahora busco el issue)

cyborg_yogui referenced this issue

2025-10-23 20:48:49 +00:00

registro de visitas #27

pirra commented

2025-10-29 13:40:21 +00:00

yo tengo un servidor de syslog-ng!

¿Entonces ese se podría utilizar? @fauno ¿y entonces que los logs se envíen ahí?

> yo tengo un servidor de syslog-ng! ¿Entonces ese se podría utilizar? @fauno ¿y entonces que los logs se envíen ahí?

pirra commented

2025-10-29 13:41:27 +00:00

La cuarta cosa enlistada:

"que se envien copias por fuera de la infraestructura, que no se alojen en el servidor para que no los pueda ver. para poder hacer analisis forense. podemos enviarlas desde el proxy a un nodo a una instancia de syslog-ng o loki"

Para esto; no necesitamos una VM completa como tal para una instancia de syslog-ng que reciba los logs del proxy, ¿cierto?. Si es así, ¿podemos consultar entre los servidores que formamos parte de Huertas si podemos alojar en alguno de estos el syslog-ng?

Esto sería tipo sistema distribuido de logs? es lindo pero medio ruleta me suena. la de tener uno (o más) servers para logs como tendido de la red me parece interesante (habría que analizar cómo se sostendría). Esto es similar al almacenamiento externo para los backups cifrados (ahora busco el issue)

Quizá para esto sería mejor tener un server dedicado y separamos VM's ahí para cada servicio, en el Issue #20 se están analizando los datacenters

> > La cuarta cosa enlistada: > > > > "que se envien copias por fuera de la infraestructura, que no se alojen en el servidor para que no los pueda ver. para poder hacer analisis forense. podemos enviarlas desde el proxy a un nodo a una instancia de syslog-ng o loki" > > > > Para esto; no necesitamos una VM completa como tal para una instancia de syslog-ng que reciba los logs del proxy, ¿cierto?. Si es así, ¿podemos consultar entre los servidores que formamos parte de Huertas si podemos alojar en alguno de estos el syslog-ng? > > Esto sería tipo sistema distribuido de logs? es lindo pero medio ruleta me suena. la de tener uno (o más) servers para logs como tendido de la red me parece interesante (habría que analizar cómo se sostendría). Esto es similar al almacenamiento externo para los backups cifrados (ahora busco el issue) Quizá para esto sería mejor tener un server dedicado y separamos VM's ahí para cada servicio, en el Issue #20 se están analizando los datacenters

pirra referenced this issue

2025-10-29 13:45:03 +00:00

hacer documentacion de debugging #47

Numerica referenced this issue

2025-11-27 16:29:51 +00:00

Certbot standalone auto-renewal #77

Sign in to join this conversation.

3 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: escuela-comun/abyayala#45