# Inventario técnico del servidor **Fecha:** 2026-04-12 **Tipo:** inventario de solo lectura **Host:** `silvio-server` **Sistema:** Ubuntu 24.04.4 LTS --- ## 1. Alcance Este documento recoge un inventario técnico de software, runtimes, servicios y componentes detectados en el servidor. Incluye: - sistema operativo base - paquetes instalados del sistema, muestra representativa - snaps instalados - servicios `systemd` - servicios en ejecución - runtimes y herramientas clave - contenedores Docker e imágenes - binarios relevantes en rutas de usuario y `/usr/local/bin` No incluye un listado completo exhaustivo de todos los paquetes del sistema, porque el volumen es muy alto. En su lugar se deja una **muestra representativa** y se destacan componentes relevantes para operación, desarrollo, IA, seguridad, bases de datos y exposición de servicios. --- ## 2. Resumen ejecutivo El servidor no es un host mínimo. Tiene perfil de **servidor multipropósito** con mezcla de: - infraestructura web - OpenClaw - herramientas de IA - bases de datos - monitorización - contenedores Docker - herramientas ofensivas / pentesting - automatización y servicios auxiliares Esto implica una huella de software amplia y una superficie de mantenimiento considerable. --- ## 3. Sistema base - **Distribución:** Ubuntu 24.04.4 LTS - **Kernel:** 6.8.0-106-generic - **Arquitectura:** x86_64 - **Usuario de operación observado:** `kevin` --- ## 4. Runtimes y herramientas principales detectadas ### 4.1 Lenguajes y runtimes - Python 3.12.3 - Node.js v22.22.1 - npm 10.9.4 - pnpm 10.33.0 - pip 24.0 - Java OpenJDK 21.0.10 - Go 1.22.2 ### 4.2 Herramientas de contenedores - Docker 29.3.0 - docker-compose 1.29.2 - containerd activo ### 4.3 Herramientas IA / audio / LLM - OpenClaw - LiteLLM - Ollama 0.20.2 - `edge-tts` 7.2.8 - ffmpeg - Faster-Whisper stack implícita por herramientas `ct2-*` ### 4.4 Herramientas de desarrollo y administración - git 2.43.0 - cmake - gcc / g++ - build-essential - jq - curl - nginx instalado - cloudflared - certbot --- ## 5. Paquetes del sistema, muestra relevante Se detectó un conjunto muy amplio de paquetes APT. Entre los más relevantes por función: ### 5.1 Infraestructura / sistema - `cron` - `docker-ce` - `docker-ce-cli` - `containerd.io` - `nginx` - `certbot` - `cloud-init` - `cloudflared` - `iptables` - `openvpn` - `tailscaled` - `netdata` ### 5.2 Desarrollo - `build-essential` - `cmake` - `git` - `golang-go` - `default-jdk` - `python3` y toolchain asociada ### 5.3 Multimedia / TTS / vídeo - `ffmpeg` - `imagemagick` - gstreamer plugins varios ### 5.4 Seguridad ofensiva / auditoría - `aircrack-ng` - `bettercap` - `gobuster` - `hashcat` - `hydra` - `john` - `metasploit-framework` vía snap ### 5.5 Bases de datos y grafos - clientes y librerías relacionadas con PostgreSQL - Neo4j presente como servicio - MongoDB presente vía contenedor - Redis presente vía contenedor --- ## 6. Snaps instalados Se detectaron, entre otros: - `chromium` - `cups` - `metasploit-framework` - `snapd` - bases `core22`, `core24`, `bare` Esto indica uso mixto de APT + Snap. --- ## 7. Servicios systemd detectados ### 7.1 Servicios habilitados o especialmente relevantes - `docker.service` - `containerd.service` - `nginx.service` - `neo4j.service` - `netdata.service` - `ollama.service` - `openclaw-sidecar.service` - `litellm.service` - `litellm-bridge.service` - `tailscaled.service` - `ssh.service` - `cron.service` - `unattended-upgrades.service` - `ufw.service` aparece habilitado en unit files - `openvpn.service` - `mediaevents-api.service` - `enriquecimiento.service` ### 7.2 Servicios activos en ejecución observados - Docker - containerd - nginx - ssh - neo4j - netdata - ollama - LiteLLM - LiteLLM bridge - OpenClaw sidecar - cron - tailscaled - unattended-upgrades - xvfb - `enriquecimiento.service` ### 7.3 Interpretación El servidor mantiene una carga funcional notable y no responde al perfil de host dedicado a un solo servicio. --- ## 8. Contenedores Docker detectados ### 8.1 Contenedores activos Se observaron contenedores en ejecución para: - **LiteLLM** - **Open WebUI** - **CRM backend/frontend** - **Redis** - **PostgreSQL / pgvector** - **Authentik** - **PwnDoc** - **Uptime Kuma** - **Coolify** - **MongoDB** ### 8.2 Contenedores destacados - `litellm` - `open-webui` - `crm_backend` - `crm_frontend` - `crm_redis` - `crm_db` - `authentik-server-1` - `pwndoc-pwndoc-frontend-1` - `pwndoc-pwndoc-backend-1` - `pwndoc-mongodb-1` - `uptime-kuma` - `coolify` ### 8.3 Contenedores detenidos o no sanos del pasado reciente Se observaron también varios contenedores creados o detenidos, por ejemplo: - `crm_n8n` - `crm_worker` - `n8n` - `minio` - componentes antiguos de `bloodhound` - `workspace-supervisor-1` Esto sugiere que el host también se usa como laboratorio o plataforma de pruebas/servicios cambiantes. --- ## 9. Imágenes Docker detectadas Entre las imágenes presentes: - `ghcr.io/berriai/litellm` - `ghcr.io/open-webui/open-webui` - `ghcr.io/goauthentik/server` - `ghcr.io/pwndoc/*` - `louislam/uptime-kuma` - `pgvector/pgvector` - `postgres:15-alpine` - `postgres:16` - `redis:7-alpine` - `mongo:4.2.15` - `ghcr.io/coollabsio/coolify` - `minio/minio` - `specterops/bloodhound` - `neo4j:4.4.42` - `docker.n8n.io/n8nio/n8n` - `ghcr.io/ai-dock/linux-desktop` Algunas imágenes son pesadas, especialmente: - Open WebUI - LiteLLM - AI Dock desktop - PwnDoc LanguageTool --- ## 10. Herramientas locales en `~/.local/bin` Se detectaron utilidades de usuario relacionadas con: ### 10.1 IA / OpenClaw / audio - `openclaw` - `edge-tts` - `edge-playback` - `litellm` - `litellm-proxy` - `openai` - `mcp` - `tiny-agents` ### 10.2 Python / APIs / utilidades - `fastapi` - `gunicorn` - `uvicorn` - `uv` - `uvx` - `watchfiles` - `websockets` ### 10.3 CV / ML / procesamiento - `rembg` - `pyav` - `numba` - `onnxruntime_test` - múltiples herramientas `ct2-*` ### 10.4 IoT / hogar conectado - `micloud` - `miiocli` - `miio-extract-tokens` - `mirobo` - `roborock` --- ## 11. Herramientas locales en `/usr/local/bin` Aquí aparece una colección muy amplia. Las agrupo por familias. ### 11.1 Scripts y utilidades de OpenClaw / administración local - `backup_openclaw.sh` - `restore_openclaw.sh` - `duckdns-update.sh` - `backend-test-tools` - `check-model` - `check-node` ### 11.2 Herramientas ofensivas / red team / AD Se detectan muchos scripts típicos de `impacket`, BloodHound o tooling ofensivo: - `bloodhound-python` - `evilginx2` - `ldapdomaindump` - `GetADUsers.py` - `GetADComputers.py` - `GetNPUsers.py` - `GetUserSPNs.py` - `secretsdump.py` - `ntlmrelayx.py` - `wmiexec.py` - `psexec.py` - `smbexec.py` - `mssqlclient.py` - `rbcd.py` - `ticketer.py` - muchos más de la misma familia ### 11.3 IA / visión / OCR / ML - `easyocr` - `insightface-cli` - `ultralytics` - `yolo` - `torchrun` ### 11.4 Frameworks y tooling Python - `flask` - `fastapi` - `uvicorn` - `cython` - `mako-render` - `tabulate` - `typer` ### 11.5 Conclusión sobre `/usr/local/bin` La presencia de estas herramientas confirma un entorno mixto de: - desarrollo - automatización - pentesting / red team - IA y visión por computador - administración personalizada --- ## 12. Software y plataformas claramente presentes Con alta confianza, el servidor tiene o ha tenido implantados estos bloques funcionales: - OpenClaw - LiteLLM - Ollama - Open WebUI - Authentik - PwnDoc - Uptime Kuma - Coolify - Neo4j - PostgreSQL - Redis - MongoDB - n8n - MinIO - BloodHound - Metasploit - Bettercap - Cloudflared - Tailscale - Nginx --- ## 13. Perfil funcional inferido del servidor Este host parece cumplir simultáneamente funciones de: 1. **servidor personal de automatización y asistentes** 2. **host de aplicaciones web y paneles** 3. **laboratorio de seguridad / pentesting** 4. **entorno de IA local / proxies de modelos** 5. **plataforma de pruebas con Docker** Eso es potente, pero también complica: - mantenimiento - aislamiento - seguridad - backups - control de exposición --- ## 14. Limitaciones del inventario Este inventario no pretende ser un SBOM exacto ni una exportación completa de todos los paquetes con trazabilidad total. Para eso habría que generar anexos completos con: - `dpkg-query -W` - `systemctl list-unit-files` - `docker ps -a` - `docker images` - árboles de binarios adicionales Si quieres, puedo preparar una **versión exhaustiva** con anexos completos en varios archivos. --- ## 15. Recomendaciones prácticas derivadas del inventario 1. Separar mentalmente y documentalmente los roles del servidor. 2. Inventariar qué servicios siguen siendo necesarios y cuáles son residuales. 3. Revisar exposición de bases de datos y paneles auxiliares. 4. Consolidar o eliminar contenedores detenidos que ya no aporten nada. 5. Mantener un catálogo vivo de servicios por función. --- ## 16. Conclusión Sí, el servidor tiene bastante software instalado y no es un entorno simple. La fotografía actual muestra una plataforma rica y flexible, pero también densa: - muchos paquetes - varios runtimes modernos - bastantes servicios permanentes - varios stacks Docker - tooling ofensivo y de IA coexistiendo Eso no es necesariamente malo, pero exige disciplina documental y de endurecimiento. --- ## 17. Estado del informe Generado en modo **solo lectura**, sin cambios en el sistema.