Seguridad VPS y VDS: acceso, actualizaciones y copias de seguridad
Proteja un VPS con acceso seguro, actualizaciones de software y un firewall. Mantenga copias de seguridad independientes y pruebe la restauración de sus datos.
Proteger un servidor virtual requiere varias medidas complementarias. El proveedor mantiene su infraestructura, pero usted aún necesita proteger el sistema operativo y la aplicación a menos que su acuerdo de servicio incluya ese trabajo. Empiece por asignar la responsabilidad de las actualizaciones, las comprobaciones periódicas de los permisos de los usuarios, las alertas y la recuperación.
Utilice software mantenido de fuentes oficiales e instale actualizaciones de seguridad mediante un proceso planificado. Elimine los servicios innecesarios y permita solo el tráfico requerido a través del firewall. Sólo las personas y los sistemas que las necesitan pueden acceder a las interfaces administrativas. Cambiar el puerto SSH por sí solo no sustituye a la autenticación sólida.
Para el acceso SSH, utilice cuentas individuales y claves adecuadas, y otorgue privilegios administrativos solo cuando sea necesario. Pruebe un nuevo método de inicio de sesión antes de desactivar uno existente. Mantenga disponible el acceso a la consola de recuperación. No elimine la cuenta del sistema denominada raíz ni cambie los permisos en los directorios del sistema sin comprender las consecuencias.
Proteja el tráfico web con HTTPS y mantenga las contraseñas, claves y credenciales de aplicaciones privadas fuera de los archivos accesibles a través del sitio web. Revisar fallas de autenticación, procesos inesperados y consumo inusual de recursos. Conserve registros útiles para la investigación en lugar de eliminar evidencia de un problema.
Cree copias de seguridad fuera del servidor y pruebe la restauración. Decida cuánta pérdida de datos y tiempo de inactividad puede tolerar el proyecto y luego establezca el cronograma de respaldo en consecuencia. Pregunte por separado sobre la protección contra ataques de red y sus límites. Ni un análisis antivirus ni el país de ubicación del servidor garantizan la seguridad; Son esenciales controles periódicos y un procedimiento de respuesta claro.