Aseguraré la seguridad de tus servidores

El endurecimiento de la seguridad del servidor consiste en reducir su superficie de ataque, lo que significa desactivar o restringir todo lo innecesario o potencialmente explotable. Es una parte esencial de la ciberseguridad y el cumplimiento (como SOC 2, ISO 27001, CIS, etc.).

El endurecimiento del servidor es aplicable tanto a entornos Linux como Windows Server.

1. Endurecimiento a nivel del sistema operativo

General

Mantén el sistema operativo y el software completamente actualizados (habilita parches automáticos o programados).

Utiliza una instalación mínima (solo los roles, servicios y paquetes necesarios).

Desactiva interfaces de red, dispositivos y módulos no utilizados.

Establece políticas de contraseñas fuertes (complejidad, historial, bloqueo).

Utiliza autenticación multifactor (MFA) para acceso de administradores o root.

 Windows

Desactiva SMBv1 y protocolos heredados (NetBIOS, LLMNR).

Aplica Windows Defender Firewall y acceso controlado a carpetas.

Habilita BitLocker para cifrado completo del disco.

Linux

Desactiva el inicio de sesión root por SSH.

Cambia el puerto de SSH (opcional) y usa autenticación basada en claves.

Configura sudoers de forma segura para restringir privilegios administrativos.

Utiliza SELinux o AppArmor para control de acceso obligatorio.