[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"site-config-publica":3,"plugins-sitio-aviso-superior-es":46,"plugins-sitio-flotante-es":49,"plugins-sitio-seguimiento-es":84,"footer-publico":98,"nav-publico":102,"nota-es-ciberseguridad-servidores-correo-ubuntu":135},{"config":4},{"habilitado":5,"nombreSitio":6,"eslogan":7,"descripcionCorta":8,"logoUrl":9,"logoClaroUrl":10,"faviconUrl":10,"contactoEmail":11,"contactoTelefono":12,"contactoWhatsapp":13,"contactoDireccion":14,"contactoHorario":15,"razonSocial":16,"redesSociales":17,"metaTitleSufijo":6,"metaDescripcion":24,"ogImagenUrl":10,"googleAnalyticsId":10,"primary":25,"primaryDark":26,"accent":27,"accentDark":28,"secondary":29,"background":30,"surface":31,"surfaceSecondary":32,"border":33,"text":29,"textSecondary":34,"fontFamily":35,"topBarDark":5,"estiloMenu":36},true,"Estratos","Infraestructura, software y soporte para operaciones que no pueden parar","Empresa mexicana de tecnología: infraestructura, ciberseguridad y software gestionado para empresas y gobiernos.","\u002Fuploads\u002Flogo\u002F252f24da-49c8-4dc0-b7b4-8c72ec0120e4.png",null,"contacto@estratos.top","+52 55 0000 0000","+526142884035","Chihuahua Chih., México","Lunes a viernes de 9:00 a 18:00 h","Estratos Electronics, S.A. de C.V.",[18,21],{"red":19,"url":20},"LinkedIn","https:\u002F\u002Fwww.linkedin.com\u002Fcompany\u002Festratos",{"red":22,"url":23},"YouTube","https:\u002F\u002Fwww.youtube.com\u002F@estratos","Estratos integra infraestructura, ciberseguridad y software gestionado para empresas que necesitan continuidad operativa.","#0b5fff","#0846c7","#f97316","#ea580c","#0f172a","#f7f8fb","#ffffff","#f1f3f8","#e5e7eb","#64748b","Inter, system-ui, -apple-system, 'Segoe UI', sans-serif",{"orientacion":37,"margenLateral":38,"margenVertical":39,"escritorio":40,"movil":44},"izquierda",16,0,{"separacion":41,"paddingX":42,"paddingY":43},24,25,12,{"separacion":39,"paddingX":43,"paddingY":45},10,{"zona":47,"widgets":48},"aviso-superior",[],{"zona":50,"widgets":51},"flotante",[52,67],{"plugin":53,"widget":54,"zona":50,"payload":55},"asistente","chat",{"disponible":5,"motivo":10,"motivoTexto":56,"nombreAsistente":57,"saludoInicial":58,"sugerencias":59,"avisoAutomatico":64,"rutaContacto":65,"maxCaracteres":66},"","Asistente de Estratos","¡Hola! Soy el asistente de Estratos. Te puedo contar qué hacemos y qué hemos entregado a otros clientes. ¿Sobre qué te gustaría saber?",[60,61,62,63],"¿Qué servicios ofrecen?","¿Tienen casos de éxito parecidos a mi industria?","¿Cómo los contacto para una cotización?","Quiereo crear un Ticket de reporte","Soy un asistente automático y puedo equivocarme. Para una cotización o para hablar con una persona, escríbenos por contacto.","\u002Fcontacto",1000,{"plugin":68,"widget":69,"zona":50,"payload":70},"newsletter","newsletter-popup",{"variante":71,"modo":72,"titulo":73,"subtitulo":74,"textoBoton":75,"textoConsentimiento":76,"textoAgradecimiento":77,"textoError":78,"enlacePrivacidad":79,"pedirNombre":80,"popup":81},"popup","ambos","Recibe el boletín de Estratos","Una vez al mes: ideas sobre infraestructura y seguridad, casos reales y avisos de nuevos servicios. Sin relleno.","Suscribirme","Acepto recibir el boletín y he leído el aviso de privacidad.","Listo. Te mandamos un correo para confirmar la suscripción.","No pudimos completar la suscripción. Revisa el correo e inténtalo de nuevo.","\u002Fpaginas\u002Faviso-de-privacidad",false,{"retardoSegundos":82,"alSalir":5,"noRepetirDias":83},20,60,{"zona":85,"widgets":86},"seguimiento",[87],{"plugin":88,"widget":85,"zona":85,"payload":89},"analitica",{"ids":90,"consentimiento":93,"etiquetas":97},{"ga4":91,"gtm":92,"googleAds":56,"meta":56},"G-SJNBTFKEM3","GTM-MR5ZK533",{"textoBarra":94,"textoAceptar":95,"textoRechazar":96,"enlacePrivacidad":79,"mostrarBarra":5,"respetarConsentMode":80},"Usamos cookies propias y de terceros para medir cómo se usa este sitio (Google Analytics y Google Tag Manager) y, con tu permiso, para medir la publicidad de nuestras campañas (Google Ads y Meta). Puedes rechazarlas y seguir navegando: el sitio funciona igual, solo dejaremos de medir tu visita. En la política de privacidad explicamos qué datos tratamos y cómo ejercer tus derechos.","Aceptar todas","Rechazar",{"ga4":5,"gtm":5,"ads":80,"meta":80,"alguna":5},{"footer":99},{"columnas":100,"redes":101,"textoLegal":10},[],[],{"menu":103},{"modo":104,"items":105},"personalizado",[106,111,115,120,124,128,132],{"id":107,"tipo":108,"descripcion":10,"etiqueta":109,"ruta":110},"c6d3b525-3963-43f4-b8e2-0870cfeef230","seccion","Inicio","\u002F",{"id":112,"tipo":108,"descripcion":10,"etiqueta":113,"ruta":114},"a0382dbb-d032-40d7-a629-4ccce1d4a407","Servicios","\u002Fservicios",{"id":116,"tipo":117,"descripcion":10,"etiqueta":118,"ruta":119},"8d61e1c7-cd61-458c-8399-b44366ebf420","url","SaaS","\u002Fsaas",{"id":121,"tipo":108,"descripcion":10,"etiqueta":122,"ruta":123},"bd3d7587-f3c3-40b9-a6f7-a5f493e02cf7","Productos","\u002Fproductos",{"id":125,"tipo":108,"descripcion":10,"etiqueta":126,"ruta":127},"0b26ae7d-a335-4adc-9002-e846745461d5","Blog","\u002Fblog",{"id":129,"tipo":108,"descripcion":10,"etiqueta":130,"ruta":131},"075de81d-65fd-44a8-ae5e-12c162ba703b","Nosotros","\u002Fnosotros",{"id":133,"tipo":108,"descripcion":10,"etiqueta":134,"ruta":65},"6cc92e5f-27b1-4b09-bab7-7b22e3d90f9d","Contacto",{"post":136,"relacionados":158},{"tipo":137,"slug":138,"ruta":139,"titulo":140,"resumen":141,"categoria":10,"imagenUrl":142,"fecha":143,"lecturaMin":144,"subtitulo":141,"contenido":145,"metaTitle":10,"metaDescripcion":10,"noIndex":80,"autorNombre":10,"etiquetas":146,"publicadoEn":143,"idiomas":151},"post","ciberseguridad-servidores-correo-ubuntu","\u002Fblog\u002Fciberseguridad-servidores-correo-ubuntu","Ciberseguridad en servidores de correo sobre Ubuntu: cómo atacan y cómo defenderse","Los servidores de correo son uno de los objetivos más golpeados por los atacantes. Repasamos los vectores más comunes en entornos Ubuntu y las medidas de endurecimiento que reducen el riesgo.","\u002Fuploads\u002Fblog\u002Ff1007131-e257-4bf7-ada9-8e1fb6674be1.jpg","2026-10-13T05:45:32.367Z",3,"\u003Cp>Un servidor de correo combina tres cosas que lo vuelven atractivo: está expuesto a internet, guarda credenciales y suele ser la puerta de entrada a la identidad de toda la organización. Por eso aparece una y otra vez en los reportes de incidentes.\u003C\u002Fp>\n\n\u003Ch2>Por qué el correo es un blanco recurrente\u003C\u002Fh2>\n\u003Cp>El correo es el sistema que más usuarios toca y el que más servicios externos necesita: SMTP, IMAP, POP3, webmail, paneles de administración. Cada uno de esos servicios es una superficie de ataque, y muchos quedan expuestos sin que nadie lo note.\u003C\u002Fp>\n\u003Cp>A esto se suma que una cuenta de correo comprometida no solo expone mensajes: permite restablecer contraseñas de otros sistemas, enviar campañas de fraude desde un dominio legítimo y moverse lateralmente dentro de la red.\u003C\u002Fp>\n\n\u003Ch2>Vectores de ataque más frecuentes\u003C\u002Fh2>\n\u003Cul>\n  \u003Cli>\u003Cstrong>Fuerza bruta y credential stuffing:\u003C\u002Fstrong> intentos automatizados contra SSH, IMAP o el webmail, usando contraseñas filtradas de otros sitios.\u003C\u002Fli>\n  \u003Cli>\u003Cstrong>Relay abierto:\u003C\u002Fstrong> una configuración permisiva de Postfix o Exim convierte el servidor en plataforma de spam y daña la reputación del dominio.\u003C\u002Fli>\n  \u003Cli>\u003Cstrong>Servicios de administración expuestos:\u003C\u002Fstrong> paneles de webmail, interfaces de administración o puertos de base de datos accesibles desde internet.\u003C\u002Fli>\n  \u003Cli>\u003Cstrong>Software sin actualizar:\u003C\u002Fstrong> vulnerabilidades conocidas en el servidor MTA, el motor de webmail o las librerías del sistema.\u003C\u002Fli>\n  \u003Cli>\u003Cstrong>Phishing y robo de sesión:\u003C\u002Fstrong> el atacante no rompe el servidor, convence a un usuario de entregar sus credenciales.\u003C\u002Fli>\n  \u003Cli>\u003Cstrong>Malware en el puesto de trabajo:\u003C\u002Fstrong> un equipo infectado puede leer el correo sincronizado sin tocar el servidor.\u003C\u002Fli>\n\u003C\u002Ful>\n\n\u003Ch2>Medidas de endurecimiento en Ubuntu\u003C\u002Fh2>\n\u003Ch3>Acceso y autenticación\u003C\u002Fh3>\n\u003Cul>\n  \u003Cli>Deshabilitar el acceso directo de \u003Cem>root\u003C\u002Fem> por SSH y trabajar con claves, no con contraseñas.\u003C\u002Fli>\n  \u003Cli>Activar autenticación de dos factores en el webmail y en las cuentas administrativas.\u003C\u002Fli>\n  \u003Cli>Aplicar límites de intentos fallidos y bloqueos temporales por IP.\u003C\u002Fli>\n  \u003Cli>Restringir el acceso a los servicios de correo por red o por VPN cuando el uso lo permita.\u003C\u002Fli>\n\u003C\u002Ful>\n\n\u003Ch3>Configuración del servidor\u003C\u002Fh3>\n\u003Cul>\n  \u003Cli>Verificar que el relay esté cerrado y que solo se acepte tráfico autenticado o de dominios propios.\u003C\u002Fli>\n  \u003Cli>Exigir TLS en la entrega y en la consulta de buzones.\u003C\u002Fli>\n  \u003Cli>Publicar y revisar registros SPF, DKIM y DMARC para reducir la suplantación del dominio.\u003C\u002Fli>\n  \u003Cli>Mantener el firewall con política de denegación por defecto y solo los puertos necesarios abiertos.\u003C\u002Fli>\n\u003C\u002Ful>\n\n\u003Ch3>Actualizaciones y monitoreo\u003C\u002Fh3>\n\u003Cul>\n  \u003Cli>Aplicar parches de seguridad del sistema y del software de correo de forma periódica y planificada.\u003C\u002Fli>\n  \u003Cli>Centralizar los registros de autenticación, MTA y webmail, y revisarlos con regularidad.\u003C\u002Fli>\n  \u003Cli>Alertar sobre patrones anómalos: picos de envío, inicios de sesión desde ubicaciones nuevas, cambios en reglas de reenvío.\u003C\u002Fli>\n  \u003Cli>Contar con respaldos probados de buzones y configuración, con restauración verificada.\u003C\u002Fli>\n\u003C\u002Ful>\n\n\u003Ch2>Qué hacer ante un incidente\u003C\u002Fh2>\n\u003Cp>Si se detecta un compromiso, el orden importa: aislar el servicio afectado, rotar credenciales y claves, revisar reglas de reenvío y accesos creados por el atacante, y conservar la evidencia antes de reinstalar nada.\u003C\u002Fp>\n\u003Cp>Después viene la parte que suele olvidarse: entender cómo entró el atacante y cerrar esa vía, porque de lo contrario el mismo acceso vuelve a funcionar semanas más tarde.\u003C\u002Fp>\n\n\u003Ch2>En resumen\u003C\u002Fh2>\n\u003Cp>La mayoría de los incidentes en servidores de correo no dependen de ataques sofisticados, sino de configuraciones heredadas, servicios expuestos y parches pendientes. Un inventario claro de lo que está publicado en internet y una rutina de actualización y revisión de registros eliminan buena parte del riesgo.\u003C\u002Fp>",[147,148,149,150],"ciberseguridad","correo","ubuntu","servidores",[152,156],{"locale":153,"slug":154,"ruta":155},"en","cybersecurity-on-ubuntu-mail-servers-how-they-attack-and-how-to-defend-yourself","\u002Fen\u002Fblog\u002Fcybersecurity-on-ubuntu-mail-servers-how-they-attack-and-how-to-defend-yourself",{"locale":157,"slug":138,"ruta":139},"es",[159,168,176],{"tipo":137,"slug":160,"ruta":161,"titulo":162,"resumen":163,"categoria":164,"imagenUrl":165,"fecha":166,"lecturaMin":167},"respaldos-que-nadie-ha-restaurado","\u002Fblog\u002Frespaldos-que-nadie-ha-restaurado","Respaldos que nadie ha restaurado: el riesgo silencioso","Un respaldo que nunca se ha restaurado no es un respaldo: es una esperanza. Cómo comprobar en una tarde que tus copias sirven.","Infraestructura","\u002Fuploads\u002Fblog\u002F6e6ee188-72d2-443b-8e88-410f14db43ba.jpg","2026-10-12T12:00:00.000Z",1,{"tipo":137,"slug":169,"ruta":170,"titulo":171,"resumen":172,"categoria":164,"imagenUrl":173,"fecha":174,"lecturaMin":175},"tendencias-distribuciones-linux","\u002Fblog\u002Ftendencias-distribuciones-linux","Linux empresarial en 2026: del auge de las distros inmutables a los escritorios desacoplados del sistema base","Del auge de las distros inmutables a los escritorios que se desacoplan del sistema base: las decisiones que hoy conviene revisar antes de estandarizar Linux en la empresa.","\u002Fuploads\u002Fblog\u002F048fe4dc-9860-4840-8f01-595e0adc94b2.jpg","2026-10-23T12:00:00.000Z",17,{"tipo":137,"slug":177,"ruta":178,"titulo":179,"resumen":180,"categoria":164,"imagenUrl":181,"fecha":182,"lecturaMin":183},"estimulo-fiscal-plan-mexico-redes-videovigilancia","\u002Fblog\u002Festimulo-fiscal-plan-mexico-redes-videovigilancia","Estímulo fiscal del Plan México: qué significa para tu inversión en redes y videovigilancia","El decreto de estímulos fiscales del Plan México permite deducir hasta el 91% de la inversión en bienes nuevos de activo fijo y una deducción adicional del 25% en capacitación e innovación. Esto es lo que conviene revisar antes de renovar tu infraestructura de redes o videovigilancia.","\u002Fuploads\u002Fblog\u002F64d1e1dc-4c13-407d-887a-a9b5d3667815.jpg","2026-10-17T12:00:00.000Z",6]