Curso de Seguridad Web y GNU/Linux: LatinChain Academy

Descripción del Curso: Ciberseguridad Práctica, Hardening en Linux y Defensa de Redes

En un entorno tecnológico caracterizado por la sofisticación constante de las amenazas y la automatización de ataques, proteger la infraestructura digital ya no es una tarea exclusiva de grandes corporaciones; es una competencia crítica para administradores de sistemas, desarrolladores de software, ingenieros de redes y profesionales de DevOps. Este curso integral y 100% práctico está diseñado para transformar el conocimiento teórico en habilidades operativas reales, dotándote de las metodologías, herramientas y configuraciones necesarias para construir arquitecturas defensivas sólidas, resilientes y preparadas para entornos de producción de alta demanda.

A lo largo de este programa, adoptarás una mentalidad de seguridad proactiva bajo el paradigma de defensa en profundidad (Defense in Depth). Comenzarás desde la capa base: el bastionado (hardening) de servidores Linux sobre Ubuntu 22.04 LTS. Aprenderás a erradicar vectores de entrada comunes mediante la implementación de criptografía asimétrica moderna (Ed25519) en OpenSSH, el bloqueo estricto de accesos administrativos y contraseñas, la parametrización granular de cortafuegos basados en host con UFW, y la neutralización de ataques de fuerza bruta automatizados mediante Fail2ban. Además, auditarás la integridad del sistema operativo localizando binarios con permisos indebidos (SUID/SGID) y ejecutando escaneos de cumplimiento automatizados con Lynis.
Posteriormente, el curso traslada el foco hacia la seguridad de aplicaciones web y capas de transporte (TLS/Nginx). Dominarás el aprovisionamiento automatizado y seguro de certificados criptográficos con Certbot, configurando túneles HTTPS con suites de cifrado modernas. Implementarás cabeceras HTTP defensivas de alto impacto —incluyendo HSTS para evitar degradaciones de protocolo, Content Security Policy (CSP) contra inyecciones XSS y directivas contra el secuestro de clics (Clickjacking)—, combinadas con políticas estrictas de limitación de tasa (Rate Limiting) para mitigar ataques de denegación de servicio (DoS) y el filtrado directo de escáneres maliciosos en el reverse proxy.

Finalmente, dominarás la seguridad perimetral y de conmutación en redes empresariales, interactuando con dispositivos de Capa 2 y Capa 3 (switches y routers). Aprenderás a mitigar ataques clásicos de red como el envenenamiento ARP y la suplantación de MAC mediante técnicas como Port Security, Dynamic ARP Inspection (DAI) y DHCP Snooping. Estudiarás el diseño y la segmentación estratégica de tráfico a través de VLANs, aislando zonas críticas como DMZ y bases de datos mediante Listas de Control de Acceso (ACLs) extendidas, concluyendo con el análisis forense de tráfico en tiempo real con herramientas como Wireshark y tcpdump. Al finalizar, tendrás la capacidad técnica y operativa para blindar infraestructuras completas desde el cable hasta la aplicación.