¿Qué proteger antes de mi primer despliegue de VPS?
Actualizar el sistema, crear un usuario, proteger SSH, activar el cortafuegos y las copias de seguridad. Un VPS con acceso root es su responsabilidad.
Un VPS con acceso root es su responsabilidad. Complete estos pasos antes de exponer una aplicación o una base de datos.
Procedimiento paso a paso
-
Actualizar el sistema
Instale actualizaciones de seguridad al iniciar sesión por primera vez.
-
Crear un administrador
Cree un usuario personal, añádalo a sudo y pruebe una segunda sesión antes de modificar root.
-
Instalar la clave SSH
Compruebe el inicio de sesión con clave y después desactive la contraseña SSH si su procedimiento de rescate está listo.
-
Configurar UFW
Autorice SSH antes de activar el cortafuegos y luego abra solo los puertos necesarios.
-
Activar Fail2ban y las copias de seguridad
Supervise los intentos, mantenga copias de seguridad fuera de la máquina virtual y pruebe una restauración.
Mantener una consola abierta
Pruebe SSH en una segunda ventana antes de cerrar la sesión actual o de desactivar la autenticación por contraseña.