Primeros pasos para asegurar tu VPS
Actualizaciones automáticas, un usuario propio, cortafuegos y protección contra intentos de acceso: lo básico en 10 minutos.
Tu VPS ya viene protegido contra ataques DDoS, pero dentro del servidor mandas tú. Estos son los pasos básicos para Debian y Ubuntu. Antes de empezar, haz un snapshot desde la ficha del servidor: si algo sale mal, vuelves atrás en un momento.
1. Actualiza el sistema
apt update && apt upgrade -y
Y deja que las actualizaciones de seguridad se instalen solas:
apt install -y unattended-upgrades dpkg-reconfigure -plow unattended-upgrades
2. Crea tu propio usuario
Trabajar siempre como root es arriesgado. Crea un usuario y dale permisos de administrador:
adduser ana usermod -aG sudo ana
A partir de ahora entra como ana y usa sudo cuando necesites permisos de root. Si usas claves SSH, cópiala también a este usuario (mira nuestro tutorial de SSH).
3. Activa el cortafuegos
Deja pasar sólo lo que usas: SSH y, si tienes una web, los puertos 80 y 443.
apt install -y ufw ufw allow OpenSSH ufw allow 80,443/tcp ufw enable
Comprueba que está activo con ufw status.
4. Frena a quien intenta adivinar contraseñas
Fail2ban bloquea durante un rato las IP que fallan varias veces al entrar:
apt install -y fail2ban systemctl enable --now fail2ban
5. Y una costumbre
Antes de cualquier cambio grande (actualizar el sistema, instalar algo serio), haz un snapshot. Es gratis y te ahorra disgustos.
