Guilgo Blog

Notas de mi quehacer diario con las técnologias.

Monitorizar contenedores Docker con Wazuh docker-listener: sin reglas custom

El wodle nativo ya usa docker.Action en 4.14.7; el socket se queda en el agente del host, no en el manager

Cómo activar docker-listener en Wazuh 4.14.7 sin reglas custom: el ruleset oficial ya mapea docker.Action y el socket se queda en el agente del host.

Publicado por David Guillermo on Friday, August 28, 2026

Prometheus y Alertmanager: remediación automática con allowlist en Kubernetes

De la alerta al arreglo (con freno): DiskPressure y pods Failed, gate local, allowlist corta y un solo aviso

Prometheus y Alertmanager: remediación automática con allowlist en Kubernetes. De DiskPressure y pods Failed al arreglo, un solo aviso a Telegram.

Publicado por David Guillermo on Saturday, August 15, 2026

Cómo integrar urlscan.io con Wazuh-lite para enriquecer alertas automáticamente

Enriquecer alertas AdGuard/parental con reputación de URL, dos capas de Telegram y API key para veredictos reales

Cómo integrar urlscan.io con Wazuh-lite: enriquecer alertas AdGuard con reputación de URL, threat intelligence y Telegram.

Publicado por David Guillermo on Saturday, July 25, 2026

Docker nunca fue un sandbox: kernel compartido, agentes IA y microVMs

De caja de despliegue a caja que la gente cree que es una celda

Los contenedores controlan recursos, no adversarios determinados. Con agentes IA y ejecución continua no auditada, el límite deja de ser el namespace: es el kernel compartido.

Publicado por David Guillermo on Wednesday, May 6, 2026

OpenClaw: troubleshooting de instalación en homelab con Docker, Telegram y Ollama

Errores reales, causas y soluciones copy-paste cuando OpenClaw no responde

Guía de troubleshooting para OpenClaw en homelab: conflicto webhook Telegram 409, Docker y Ollama, modelo contexto 16k, timeouts en CPU y alternativa con API de OpenAI.

Publicado por David Guillermo on Tuesday, February 17, 2026