En este espacio voy a mantenerte al día con todo lo relacionado al Hosting VPS: noticias, proveedores, novedades, recomendaciones, emprendimiento y por supuesto tendrás a tu alcance el detrás de cámara de todo lo que estoy haciendo dentro de mis proyectos
Hoy hicimos un doblete en el StreamVPS, le dimos un repaso a easypanel y probamos CloudStick, un panel que prometía y que esta en AppSumo por un precio muy tentador.
CloudStick subirá de precio… si te interesa aprovechar deberías probarlo y luego tomar por vos mismo la desición. De mi parte te lo pongo fácil: no me funcionó con un servidor de Heztner.
El día lunes inician varios meses de formación online ¡en directo! Y será única y exclusiva para suscriptores activos de la academia.
Para contantes los detalles te he grabado el siguiente video:
Si no te da la vida para verte el video completo, te cuento lo más importante aquí:
Todos los niveles: Nos vemos una vez a la semana. Da igual si eres novato, intermedio o experto. Todos son bienvenidos.
Tema del mes: Seguridad y hacking web. Vamos a tocar temas que podás usar y aplicar de inmediato. En julio, te enseñaré a defender tu servidor sabiendo cómo pueden atacarlo.
¿Cómo te apuntás?: Entrás con tu usuario/contraseña, te vas a «Cursos», buscas «Stream VPS» y te inscribís con «Enroll Now». Fácil y rápido.
Contenido y herramientas: Configuraciones seguras, uso de plugin en WordPress, geobloqueo, y listas negras en servidores.
Zoom si o si: Las clases serán por Zoom. Necesitás Zoom y un micrófono. Las presentaciones se graban, pero las preguntas y respuestas no.
Duración y dinámica: Clases de una hora. 20 minutos de presentación y luego preguntas y respuestas. ¡Sácale jugo a esta oportunidad!
Compromiso mutuo: Si hay interés y participación, seguiremos después de diciembre. Si no, pues hasta aquí llegamos. ¡Así de claro!
Sobre las grabaciones: La grabación de la parte formativa estará disponible hasta el 1 de diciembre.
El próximo lunes a las 10 AM, hora de El Salvador, nos vemos en la primera clase.
Son pocas las alertas que implica un nivel crítico 10 sobre 10 y esta es una de ellas. Y nos llega muy de cerca, porque afecta a los sistemas Linux y su conexión remota, es decir al SSH.
Aunque se siguen descubriendo detalles sobre esta vulnerabilidad, lo que sabemos hasta el día de hoy es que el atacante podría conectarse de forma remota y ejecutar código malicioso remoto en la máquina infectada.
¡Pero calma! ¡Como dijo el Chapulín! Que no panda el cúnico, este grave problema de seguridad afecta a las versiones de desarrollo de las distribuciones: Fedora, Debian (ramas no estables), Kali Linux, openSUSE, Alpine y Arch Linux.
Ubuntu Linux no es vulnerable.
El paquete afectado por esta vulnerabilidad es XZ Utils en sus versiones 5.6.0 y 5.6.1. En Ubuntu tenemos las versiones:
¿Estamos a salvo? De momento todo parecer ser que si. Pero esto es muy grave y por la forma en la que se venía perpetuando este ataque… debemos estar atentos a nuevos reportes
Si querés tirar un poco más del hilo, Thomas Roccia en su cuenta de X ha compartido una excelente infografía que resume lo que se sabe de este ataque:
🤯 The level of sophistication of the XZ attack is very impressive! I tried to make sense of the analysis in a single page (which was quite complicated)!
I hope it helps to make sense of the information out there. Please treat the information "as is" while the analysis… pic.twitter.com/N11klcymeP
Ahora que ya nos volvió el alma al cuerpo, es buena idea dar un repaso a los comandos que podemos utilizar para verificar que versión de XZ Utils se esta ejecutando en nuestro VPS.
Para eso vamos a necesitar el comando:
xz --version
Lo ejecutamos como usuario root y nos debe mostrar lo siguiente:
xz (XZ Utils) 5.2.5 liblzma 5.2.5
La vulnerabilidad afecta a las versiones 5.6.0 y 5.6.1 de XZ Utils, a nuestro Ubuntu 22.04 no llegó la versión con el problema de seguridad.
¿Qué comandos debo ejecutar si quiero comprobar si hay actualizaciones disponibles? ¿Cómo puedo actualizar específicamente xz-utils? ¿Qué pasa si en mi VPS uso Debian?
Esas preguntas, comandos y demás detalles te los comparto a continuación:
Como te comentaba en el video, si esto hubiera llegado a producción, hubiera sido fatal para todos, no solo los que vivimos y trabajamos en internet. Todo mundo que usa internet en menor o mayor medida se hubieran visto afectados.
Por lo que sabemos hasta hoy, nos podemos relajar y dormir tranquilos. Pero siempre tengamos presentes las buenas prácticas y mantengamos nuestros sistemas actualizados y activos los monitoreos correspondientes.
En contra de lo que todo el mundillo de la seguridad te hacen creer, WordPress es seguro y no necesita plugin de seguridad.
¿Hay pero? Si.
Porque WordPress en su afán de facilitar la conexión y hacer más sencilla la vida a los usuarios menos técnicos, ha dejado algunas puertas que los malos aprovechan para intentar hackear tu web.
Muchos de los problema que pueden debilitar la seguridad de tu web, las debe resolver el Hosting. Pero no le vamos a dejar toda la faena a ellos, nosotros debemos hacer nuestra parte.
Por ejemplo: WordPress, por defecto, no limita el número de intentos de inicio de sesión, lo que significa que un atacante puede realizar múltiples intentos para adivinar las credenciales de acceso.
¿Qué podemos hacer nosotros? Muy sencillo: usar contraseña seguras y no reutilizar esta contraseña en otra web o servicio.
A esto me refiero… De igual forma, nos puede puede venir muy bien un plugin de seguridad para: limitar el número de intento al acceder, protegernos contra ataques, monitorizar la actividad de nuestra web, bloquear el tráfico malicioso, escanear tu web en busca de malware y vulnerabilidades, añadir segundo factor de autenticación y añadir en lista negra las IP con intenciones peligrosas.
Y si además de esto… ese plugin oculta toda referencia que tenga que ver con WordPress y del servidor para afuera muestra un CMS totalmente diferente, sin hacer cambios internos, ni afectar tu web… ese plugin existe y se llama: Hide My WP Ghost.
En este post te cuento mi experiencia con él, le damos un repaso y te cuento las funciones más útiles a mi criterio:
Dejamos Kadence y le vendemos el alma a GeneratePress. Kadence es un theme muy completo y recomendable, pero tiene algunos detalles que afectan negativamente el rendimiento y los tiempos de carga.
Con GeneratePress no todo es miel sobre hojuela, partir de una plantilla es lo más sencillo, pero aún así se debe aprender el flow con el que se modifican y asignan los elementos dentro del theme.
Una vez resuelta esa línea de aprendizaje: GeneratePress es brutal y ofrece un rendimiento excepcional ¿creerías que la home de una plantilla completa tarda 114ms en carga? Una locura.
En este post te comparto el porque del cambio, hacemos una breve review de GeneratePress, te muestro algunos puntos interesantes, importamos una plantilla, hacemos unas pruebas de tiempo de carga y te comparto planes para usar este Theme en otras webs.
Sin lugar a dudas la elección entre los temas de WordPress depende de las necesidades particulares de cada proyecto. En este momento, GeneratePress es nuestro preferido y eso es en función de nuestros requisitos específicos.
Pronto añadiremos un módulo de introducción para aprovechar al máximo este excelente theme.
Comenzamos el año y lo hacemos con cambios. Pero cambios que harán la Academia más accesible para la gram mayoría: vuelve al precio original.
Hubo un momento loco el año pasado, que me pareció buena idea subir el precio a $30/mes para los nuevos alumnos. Lo anuncié en redes y al darle clic en suscribirse te mostraba un bot con el aviso.
Le di muchas vueltas y entre esas vueltas me di cuenta que subir a $30 sería un error y convertiría la Academia en algo prohibitivo para la gran mayoría. Así que desde el primer día de este año: el precio mensual, regresa a su precio original de $10 por mes.
En este post hacemos una reflexión sobre los modelos de suscripción, y hablamos de como algunos servicios y aplicaciones han abusado de la tendencia de cobros recurrentes.
Te cuento mi experiencia personal con otras herramientas de cobro recurrente y te comparto porque creo que las suscripciones de $10 al mes no son rentables, especialmente para aquellas que están comenzando con un negocio de nicho.
Creo al 100% que los modelos de suscripción se nos van de las manos, yo he llegado al punto en el que tengo que ser selectivo. Ya tengo que decir que sí, y que no. Y me puse a pensar en los nuevos suscriptores y en lo caro que sería para ellos suscribirse.
En este tiempo recordé la idea original al crear la academia: proporcionar una alternativa asequible para aquellos que desean aprender a crear su propio Hosting con un servidor VPS y un panel. Y $10 por mes va de la mano con esta idea original.
Además: Ya acepté que no voy a vivir de la Academia, que no va a ser mi negocio principal, ni mi ingreso principal. Entonces, como ya tengo asumido eso y como nunca la voy a terminar (porque debe estar en constante renovación), vuelvo a $10 para el que pueda, y el que quiera ser parte de esta aventura.
En AlojamientoVPS queremos ofrecer siempre lo más top. Y sabemos que la elección del proveedor influye, si o si, en la calidad y el rendimiento.
Lo sucedido con Vultr, nos hizo replantear nuestra estrategia:
No tendremos a todos los clientes y todos los servidores de los clientes en un mismo proveedor. No. Sino que, los repartiremos en varios proveedores potentes y confiables.
Estamos evaluando diferentes proveedores y nos quedaremos con los mejores. Para ofrecer a los clientes uno, dos o tres proveedores diferentes para no depender de un solo data center, ni de un solo proveedor.
Esta evaluación la compartiremos con todos los alumnos y suscriptores de la academia. Primero con el lista de los proveedores y al finalizar las pruebas con un video mostrando a tiempo real el conjunto de pruebas en cada proveedor.
¿Dónde ver el listado? ¿Qué datos se consideran? Todo en el siguiente video:
Si tienes alguna recomendación, te lo vamos a agradecer tanto para la Academia y para los demás alumnos, suscriptores, pero también para el equipo y clientes de AlojamientoVPS.
ℹ️ SWHosting patrocina a Alex para publicar estos post: No.
Debemos considerar que los VPS son efímeros, destinados a un propósito concreto y no diseñados para perdurar durante largos períodos de tiempo.
SWHosting ha reconocido esta necesidad de adaptarse rápidamente a las demandas cambiantes y ha lanzado una nueva generación de servidores CloudFlash.
Estos nuevos servidores CloudFlash se caracterizan por incorporar unidades de estado sólido NVMe para el almacenamiento de datos, lo que proporciona una velocidad y latencia superiores en comparación con los SSD.
La tecnología NVMe permite una comunicación más eficiente entre dispositivos de almacenamiento y sistemas de alojamiento, lo que se traduce en un rendimiento excepcional, una experiencia más fluida y una mayor velocidad al trabajar con aplicaciones y servidores en la nube.
Con esta nueva gama han añadido la herramienta de monitoreo Nagios en su servicio CloudFlash, lo que permite a los usuarios recibir notificaciones en tiempo real sobre problemas de infraestructura.
¿Es oro todo lo que reluce? ¿En realidad son tan potentes? Te lo compartimos con lujo de detalles:
Para AlojamientoVPS necesitábamos un proveedor potente para vincular con nuestro panel. De las opciones evaluamos varias y nos quedamos con Vultr.
Durante meses experimentamos una serie de problemas que afectaron negativamente la experiencia de nuestros clientes. Estos problemas incluyeron interrupciones en el servicio y la degradación del rendimiento de los servidor. A pesar de los esfuerzos para abordar estos problemas, las soluciones no se materializaron, lo que nos llevó a la necesidad de buscar un nuevo proveedor.
La confiabilidad y el rendimiento de nuestros servicios son fundamentales, por lo que decidimos que era crucial hacer una transición a un nuevo proveedor que pudiera ofrecer una experiencia de alta calidad y confiabilidad.
UpCloud se destacó debido a su rendimiento superior, discos NVMe rápidos y excelentes niveles de soporte al cliente.
¿Qué fue lo que pasó? ¿Cómo nos dimos cuenta de los problemas? Todos los detalles aquí:
La experiencia de AlojamientoVPS con su antiguo proveedor, Vultr, es un recordatorio de la importancia de la confiabilidad y el rendimiento en los servicios VPS.
Hooooola 👋 la vida y las emergencias me tenían apartado de mi normalidad con la academia. Ahora ya esta todo en nivel, he creado buffer y voy a comenzar a publicar con mucha frecuencia.
En este post te comento lo que vendrá esta semana:
Lo primero te comento que las descargas dentro de la academia están al día, tenemos licencias premiums nuevas y esta semana tendremos varias Clases+ y el módulo de Hetzner dentro del curso Proveedores recomendados.
Te adelanto la movida que tuve con Vultr, la novedad dentro de SW Hosting, el listado de proveedores que estoy probando para AlojamientoVPS, el plugin de seguridad que tenía en el tintero y que es una maravilla.
La semana viene cargada de mucho, mucho, muchooooo contenido y muy variado jejeje. Muchas gracias por estar aquí. Ya sabés, cualquier duda o pregunta, nos leemos en los comentarios 😉
Proveedores VPS y Cloud tenemos de todos los colores y sabores. Unos con más herramientas y otros con lo justo y necesario. Hace uno meses estaba en la evaluación de un proveedor para integrarlo en AlojamientoVPS… por un momento pensé que sería swhosting, pero el elegido fue Vultr.
¿Por qué? ¿Qué hizo que me quedara con uno y no con otro? ¿Cómo es swhosting por dentro? Lo vemos todo y te lo cuento todo a continuación:
Con este proveedores cerraremos el curso de Proveedores Recomendados. Así que si tenés alguna duda, pregunta o algo que te gustaría que se añadiera a las clases… me decís y lo incluyo.
WordPress va cambiando y evolucionando, muchos plugins le siguen el paso, otros lamentablemente se quedan por el camino y al estar instalados lastran y perjudican a nuestras webs.
No hablemos solo de la seguridad y de los tiempos de carga. Estos plugins abandonados comienzan a tener problemas de compatibilidad con otros plugins y con el propio core.
Hace unos días migré la academia de AWS+ServerAvatar a mi nuevo proveedor… y en este cambio me di cuenta de lo mal que estaba y que necesitaba una vuelta de tuerca.
¿Qué toque? ¿Que movi? ¿Qué ajuste? Te lo cuento todo en este video:
¿Viste todo por dentro? ¿Qué te pareció? ¿Te esperabas mas plugins? ¿No esperabas ver uno por aquí? Creo que tengo lo justo y necesario… si hago otro cambio te lo comparto por aquí 😉
Proveedores tenemos de todos los tipos, colores, tamaños, precios y recursos. Hay uno que ya te he comentado aquí que yo estoy usando para tareas muy especificas.
Hoy han lanzado promociones muy interesantes, con precios anuales muy buenos… que digo yo te pueden interesar:
Apropósito los enlaces son en texto plano… mi idea con compartirte estas promociones no es lucrarme o llevarme una tajada de afiliados. Yo lo veo interesante y te lo comparto… a ver si te resulta util.
Hubo una época loca en la que iba sin freno: panel que salía… panel que me metía a probar y trastear. En ese revolú llegó a mis manos la oportunidad de comprar un panel con LiteSpeed, creado por el mismo equipo de LiteSpeed…
Y fue un error.
Funciona, pero con una interfaz llena de errores, con errores post instalación y con servidores/webs que se desconectan sin razón: mal, todo mal.
Hoy enviaron un correo avisando de un generoso plan gratuito y ya que andaba esto por dentro me he descosido y me he ido de lengua sacando todo lo que llevo por dentro. Pero además te cuento el motivo razón y circunstancia que me hizo eliminar todo lo que tenía en CloudPages y no volver a usarlos: ja-mas.
En un principio, siempre he sido renuente a delegar tareas y responsabilidades. Creo que era parte de ese ser emprendedor y ser un Juan Palomo como dicen en España.
Sin embargo, he aceptado de una vez que para crecer y expandirse, es necesario liberar parte de la carga del trabajo y confiar en otros profesionales para llevar a cabo ciertas tareas.
En este post te cuento con lujo de detalles como llegue a formar equipo, quienes son y como vamos trabajando:
Pensaba comenzar este post con: por mi trabajo… Pero no es del todo cierto jejeje es parte de mi trabajo, si. Pero lo hago porque me gusta mucho hacerlo. El caso es que voy encontrando proveedores de VPS y me pongo a cacharrear.
Algunas veces me encuentro una nueva alternativa interesante, otras me encuentro algo más… algo que me sorprende, y es el caso del proveedor que te quiero compartir hoy.
Muchos dicen que no necesitan una web porque tiene su página en Facebook, no necesitan su propia tienda porque tienen el Marketplace de Meta o su membership site porque tienen Patreon.
Crear tu negocio online en casa ajena: no es buena idea. En este post te comparto un caso de la vida real que ha pasado hace un par de días.
Desde hace un tiempo tenés a tu disposición el RoadMap publico de AcademiaVPS, pero como no lo visitamos tanto, se nos van pasando fechas y novedades.
En este post vamos a darle un repaso a los vendrá en la academia, en lo que nos queda de este mes de abril. Y nos asomaremos un poco a los que tendremos en el próximo mes de mayo:
Nosotros podemos personalizar nuestro WordPress de muchas maneras: con los plugins del repositorio, con snippet de código, con un plugin de funcionalidad, etc.
En este post quiero compartir un sitio con snippet de código y con generadores muy, muy, muy interesantes… pero también compartir con vos el proyecto de un alumno de la academia: Snippets de Código.
Si estás en Latinoamérica y buscar una alternativa a tu banca local, te sonara Payoneer, que te ofrece cuentas de bancos online, tarjeta de debito, tarjetas virtuales y transferencias.
Yo lo estoy usando desde hace años, pero con la llegada de mi LLC dejaré de darle uso. Y como ahora cobran hasta por respirar cerraré la cuenta.
Los proveedores Cloud y de VPS tienen diferentes estrategias para llegar a su público y fidelizar a sus clientes.
Una de estas estrategias es la capa gratuita, en la que que podemos comenzar sin gastar nada y cuando nuestros proyectos van creciendo, convertirnos en un ingreso recurrente para el proveedor.
Desde hace mucho tiempo, dejé de usar Vimeo y todos mis videos Premium los subo a BunnyNet. Su calidad/precio no tiene rival y no deja de mejorar y traer funciones extraordinarias.
Desde su dashboard tenemos un enlace para acceder a la nueva versión de BunnyNet. Se de primera mano que no soy el único que usa Bunny, así que le di un repaso y te quiero comentar mi opinión sobre el diseño de la nueva versión:
RunCloud eliminó su capa gratuita y dejó a muchos usuarios sin acceso a sus webs. ServerAvatar lanza promociones en las que el ganador se llevaba un servidor gratis dentro de su cuenta.
Hace unos días se les ocurrió una mejor idea: dar a todos los usuarios la posibilidad de añadir un servidor y administrar una web… completamente gratis.
¿Cómo? Si, así es… y te lo cuento en el siguiente video:
Los cambios son sutiles pero ¡super geniales! Además de todo aquello que nos ayuda ha estar a la ultima y tener nuestros sistemas actualizaciones… ¡genial!
ServerAvatar no deja de mejorar y añadir nuevas funcionalidades, el día de hoy pusieron todo en mantenimiento y desplegaron la nueva versión mayor: V7.0.
¿Qué trae de nuevo? ¿Hay errores? ¿Qué me parece la actualización? Todo, todito todo a continuación:
Una LLC es una empresa en Estado Unidos que podés crear y administrar desde tu país. Tiene muchas ventajas, pero yo me abrí la mía para utilizar Stripe para procesar mis pagos.
