Fijaré tu agente de IA autohospedado en tu VPS

Tu agente de IA guarda tus llaves de API y, a menudo, tu correo y una consola. Si es accesible desde internet, cualquiera que lo encuentre puede usarlas.

Soy Greg, administrador de Linux con 26 años gestionando servidores de producción. Reviso cómo está expuesto tu agente, lo cierro y te entrego un informe claro en español sencillo.

Lo que hago:

• Identificar qué está expuesto: puertos abiertos, la pasarela del agente y la interfaz de administración, tokens en archivos de configuración
• Actualizar el agente y el sistema operativo a versiones actuales
• Sólo claves SSH, sin acceso root, firewall y fail2ban
• Poner el agente detrás de un proxy inverso con TLS y un inicio de sesión, o detrás de un túnel privado
• Limitar permisos de las herramientas para que una página web maliciosa tenga mucho menos para hacer con el agente
• Hacer copias de seguridad de configuración y memoria, y demostrar que la restauración funciona
• Informe: qué estaba mal, qué cambié y qué queda por hacer

Trabajo con acceso SSH de clave que tú añades para mí y elimino cuando terminamos.