Servidores heredados, el correo y el directorio que siguen en pie

Un servidor heredado no es solo un servidor viejo. Es el que sigue en producción aunque su software ya no recibe correcciones de seguridad del fabricante, o está cerca de dejar de recibirlas. La edad no importa tanto como la fecha de fin de soporte: un servidor de cuatro años con soporte vigente es menos problema que uno de dos años cuyo producto se retiró antes de tiempo.

Cuando termina el soporte, el fabricante deja de publicar parches de seguridad para ese producto, aunque aparezcan vulnerabilidades nuevas. Las que se descubran de ahí en adelante se quedan sin corrección oficial y, para el analista, pasan de «pendiente de parchear» a «sin parche posible». Ese cambio de categoría es lo que obliga a decidir: aislar, migrar o aceptar el riesgo por escrito.

El inventario cruza dos datos que juntos pesan más que por separado: el estado de soporte y la exposición. Un servidor sin soporte que solo se alcanza desde la red interna es un riesgo; uno sin soporte que además se alcanza desde internet es el primero de la lista de cualquier revisión.

Abre servidores.csv. La regla es del archivo leeme.txt: «sin soporte» es una fecha de fin anterior a hoy, 2026-10-07.

Un servidor que todavía tiene soporte puede estar a semanas de perderlo. Contar los días que faltan no es un adorno: es lo que permite poner un plan con fecha antes de que se convierta en una excepción. El cálculo se hace desde hoy hasta la fecha de fin, sin contar el día de hoy.

Busca la réplica del directorio en servidores.csv y cuenta los días hasta su fin de soporte.

El número total de servidores sin soporte es la primera cifra que pedirá cualquier comité, y la que más se repite en un informe. Se calcula contando, no estimando: cada fila de la tabla con una fecha de fin anterior a hoy suma uno. Conviene que el número salga siempre de la misma tabla y con el mismo criterio, para que dos informes consecutivos se puedan comparar.

Un servidor de directorio guarda las cuentas y las contraseñas contra las que otros servidores validan a los usuarios. Si uno de ellos está sin soporte, todo lo que se autentica contra él hereda su riesgo, y apagarlo sin plan deja a esos servidores sin quien los autentique. Por eso la lista de dependencias es tan importante como la de versiones.

Abre autenticacion.csv y cuenta, entre los servidores sin soporte, cuál es el que más servidores usan para autenticar.