Guilgo Blog

Notas de mi quehacer diario con las técnologias.

Auditoría Kubernetes en Wazuh: política, volumen y webhook (después de romperlo)

Cómo endurecer la política de audit, evitar inundar el disco y hacer que el webhook no se trague el EventList entero

Política de audit endurecida, puerto 8088 y webhook que itera EventList: evolución de la auditoría Kubernetes→Wazuh tras el diagnóstico en el homelab.

Publicado por David Guillermo on Saturday, October 3, 2026

Monitorizar contenedores Docker con Wazuh docker-listener: sin reglas custom

El wodle nativo ya usa docker.Action en 4.14.7; el socket se queda en el agente del host, no en el manager

Cómo activar docker-listener en Wazuh 4.14.7 sin reglas custom: el ruleset oficial ya mapea docker.Action y el socket se queda en el agente del host.

Publicado por David Guillermo on Friday, August 28, 2026

KIO Snapshot: versiones anteriores de ficheros en Dolphin con Btrfs

Previous Versions llega a KDE Plasma: snapshots de Btrfs accesibles desde Dolphin sin root

Cómo configurar KIO Snapshot en Plasma 6 para ver versiones anteriores en Dolphin con Btrfs y Snapper: ACL y snapshots de /home en CachyOS/Arch.

Publicado por David Guillermo on Friday, August 21, 2026

Prometheus y Alertmanager: remediación automática con allowlist en Kubernetes

De la alerta al arreglo (con freno): DiskPressure y pods Failed, gate local, allowlist corta y un solo aviso

Prometheus y Alertmanager: remediación automática con allowlist en Kubernetes. De DiskPressure y pods Failed al arreglo, un solo aviso a Telegram.

Publicado por David Guillermo on Saturday, August 15, 2026

Cómo integrar urlscan.io con Wazuh-lite para enriquecer alertas automáticamente

Enriquecer alertas AdGuard/parental con reputación de URL, dos capas de Telegram y API key para veredictos reales

Cómo integrar urlscan.io con Wazuh-lite: enriquecer alertas AdGuard con reputación de URL, threat intelligence y Telegram.

Publicado por David Guillermo on Saturday, July 25, 2026

Cómo detectar paquetes AUR comprometidos con Wazuh y Telegram en Arch Linux

Comprobación horaria contra aur-malware-check, decoders custom y alerta nivel 12 si un paquete del ataque atomic-lockfile está instalado

Cómo detectar paquetes AUR comprometidos en Arch Linux con Wazuh y Telegram: comprobación horaria, decoders custom y alerta inmediata.

Publicado por David Guillermo on Sunday, June 14, 2026