Estrenar VPS sin asegurarlo es como dejar el coche abierto. Estos 5 ajustes los aplicamos en cada entrega:
1. Cambia el puerto SSH
El puerto 22 lo prueban bots de todo el mundo cada segundo. Muévelo y el ruido desaparece.
2. Solo llaves, nada de contraseñas débiles
Activa login por llave SSH y desactiva el acceso por contraseña. Adiós ataques de diccionario.
3. Firewall + fail2ban
Cierra todo menos lo necesario (22, 80, 443) y banea IPs que fallen 5 veces.
4. Updates automáticas de seguridad
Activa unattended-upgrades: los parches críticos se instalan solos de noche.
5. Backup externo que funcione
De nada sirve el backup si nunca lo pruebas. Restaura uno al mes en 5 minutos.
¿Sin tiempo? Nuestro addon de gestión técnica ($12/mes) lo deja todo hecho y vigilado.