Si estás utilizando un servidor Web Linux que permite el acceso a varios usuarios, tienes muchas más probabilidades de errores y vulnerabilidades del sistema que se fueras su único “habitante”. Programar una renovación automática de la contraseña es un sistema de seguridad muy efectivo. Forzará a todos los usuarios a renovar su contraseña periódicamente y evitará que posibles atacantes se beneficien de su explotación.

El comando “change” de Linux te permitirá cambiar el número de días necesarios hasta la caducidad de la contraseña. Por ejemplo, para establecer un mínimo de días:

# chage -m

Así que, si queremos que un usuario llamado “bob” cambie su contraseña en 90 días, haríamos:

# chage -m 90 bob

Obviamente, si bob se conecta dentro de 90 días le aparecerá la petición de renovación de la contraseña. Si tarda unos días más en conectarse ocurrirá exactamente lo mismo.

Existen muchas más variables que podemos definir para configurar las fechas de caducidad de las cuentas de usuarios y contraseñas. Además, si los usuarios de tu Web renuevan su clave periódicamente acaban por descartar las claves antiguas que ya han dejado repartidas por toda la red, y comenzarán a ser más creativos con sus nuevas contraseñas, mejorando su seguridad. Eso sí, utiliza estos comandos con buenas intenciones.

Fotografía | www.flickr.com

Pregunta: ¿Cuál es el procedimiento que se sigue para renovar un dominio?

Respuesta: Renovar un dominio es una tarea bastante sencilla, pero que suele traer muchos descuidos y olvidos por igual… Hay que recordar que cuando uno registra un dominio éste tiene fecha de caducidad, y que de no actuar en consecuencia podemos perderlo sin posibilidad de volver atrás. Algo que podría resultar catastrófico para empresas, particulares con negocios o cualquier que le tenga un mínimo aprecio a su web.

Por ello los servicios de alojamiento web suelen enviar varios avisos, antes y despúes de la fecha de expiración de los dominios en forma de email. Todo este proceso viene muy bien explicado en casi todos las empresas que venden estos servicios, y no está de más echarle un ojo. De todas formas lo dicho, se ocuparán de avisarte. Varias veces… así que ojo, que no seríais ni los primeros ni seréis los últimos que pierden el dominio por olvidos de este tipo.

Imagen | www.utic.edu.py