Guilgo Blog

Notas de mi quehacer diario con las técnologias.

Monitorizar contenedores Docker con Wazuh docker-listener: sin reglas custom

El wodle nativo ya usa docker.Action en 4.14.7; el socket se queda en el agente del host, no en el manager

Cómo activar docker-listener en Wazuh 4.14.7 sin reglas custom: el ruleset oficial ya mapea docker.Action y el socket se queda en el agente del host.

Publicado por David Guillermo on Friday, August 28, 2026

KIO Snapshot: versiones anteriores de ficheros en Dolphin con Btrfs

Previous Versions llega a KDE Plasma: snapshots de Btrfs accesibles desde Dolphin sin root

Cómo configurar KIO Snapshot en Plasma 6 para ver versiones anteriores en Dolphin con Btrfs y Snapper: ACL y snapshots de /home en CachyOS/Arch.

Publicado por David Guillermo on Friday, August 21, 2026

Prometheus y Alertmanager: remediación automática con allowlist en Kubernetes

De la alerta al arreglo (con freno): DiskPressure y pods Failed, gate local, allowlist corta y un solo aviso

Prometheus y Alertmanager: remediación automática con allowlist en Kubernetes. De DiskPressure y pods Failed al arreglo, un solo aviso a Telegram.

Publicado por David Guillermo on Saturday, August 15, 2026

Cómo integrar urlscan.io con Wazuh-lite para enriquecer alertas automáticamente

Enriquecer alertas AdGuard/parental con reputación de URL, dos capas de Telegram y API key para veredictos reales

Cómo integrar urlscan.io con Wazuh-lite: enriquecer alertas AdGuard con reputación de URL, threat intelligence y Telegram.

Publicado por David Guillermo on Saturday, July 25, 2026

Cómo detectar paquetes AUR comprometidos con Wazuh y Telegram en Arch Linux

Comprobación horaria contra aur-malware-check, decoders custom y alerta nivel 12 si un paquete del ataque atomic-lockfile está instalado

Cómo detectar paquetes AUR comprometidos en Arch Linux con Wazuh y Telegram: comprobación horaria, decoders custom y alerta inmediata.

Publicado por David Guillermo on Sunday, June 14, 2026

Docker nunca fue un sandbox: kernel compartido, agentes IA y microVMs

De caja de despliegue a caja que la gente cree que es una celda

Los contenedores controlan recursos, no adversarios determinados. Con agentes IA y ejecución continua no auditada, el límite deja de ser el namespace: es el kernel compartido.

Publicado por David Guillermo on Wednesday, May 6, 2026