Endure y aseguraré tu servidor Linux

¿Tu nuevo servidor Linux aún está con la configuración por defecto? Aseguro servidores Ubuntu y Debian para que sean mucho más difíciles de vulnerar, y documento cada cambio para que sepas exactamente qué se hizo.

Lo que hago:

• Endurecimiento de SSH: inicio de sesión por clave, inicio de sesión como root deshabilitado, usuario administrador dedicado
• Configuración de firewall (UFW o nftables) con solo los puertos que necesitas abiertos
• Fail2ban para bloquear intentos de inicio de sesión repetidos
• Actualizaciones de seguridad automáticas
• Configuración de auditoría y registro
• Informe de seguridad antes y después de la verificación (Lynis)
• Registro de cambios escrito que puedes conservar

Antes de tocar algo, te pediré que hagas una instantánea o una copia de seguridad, para que un error pueda deshacerse.

Ideal para servidores nuevos o pequeños (VPS, instancias en la nube, máquinas virtuales). Trabajo con Ubuntu y Debian. Si usas otra distribución, envíame un mensaje primero y te diré con honestidad si encaja.

Por favor, envíame un mensaje antes de pedir con tu proveedor, distribución y para qué se usa el servidor.