Asegurar un VPS nuevo: los primeros 10 minutos

Iniciar sesión, actualizar, reiniciar

Tu primer inicio de sesión por SSH es el momento de poner el sistema completamente al día. La imagen de la que nació tu VPS es una fotografía de un instante, y casi con seguridad han salido correcciones de seguridad desde que se creó. Aplícalo todo antes de instalar un solo paquete tuyo.

Reiniciar justo después de actualizar garantiza que realmente estás ejecutando el kernel y las bibliotecas parcheados, y no solo guardándolos en el disco. Te cuesta treinta segundos ahora y te ahorra la trampa clásica de 'parcheado pero todavía vulnerable'.

ssh root@your-ip
apt update && apt upgrade -y
reboot

Claves dentro, contraseñas fuera

Añade tu clave pública SSH al servidor, comprueba que puedes entrar con ella y luego desactiva por completo la autenticación por contraseña. Adivinar contraseñas es el ataque más común que sufre un VPS recién creado, y desactivarla termina ese juego antes de que empiece. Opcionalmente, desactiva también el acceso directo como root.

Crea un usuario normal con permisos sudo y conviértelo en tu cuenta de uso diario. Hacerlo todo como root significa que una errata puede tumbar la máquina entera; un usuario sudo te da el mismo poder, con un instante extra para pensar antes de cada comando privilegiado.

Un firewall con tres reglas

Un buen firewall inicial es aburrido: denegar todo el tráfico entrante por defecto y abrir solo lo que realmente sirves. Para la mayoría de los servidores web son exactamente tres reglas, y cualquier regla adicional debería llevar una justificación adjunta.

Define esta política antes de instalar los servicios, no después. Un puerto que nunca fue accesible desde internet es un puerto por cuya exposición accidental nunca tendrás que preocuparte.

• Permitir el puerto 22 (o tu puerto SSH personalizado)
• Permitir los puertos 80 y 443
• Denegar todo lo demás por defecto

Actualizaciones de seguridad automáticas

Activa las actualizaciones desatendidas para los parches de seguridad, de modo que el sistema operativo se mantenga al día sin esperar a que te acuerdes. Las correcciones críticas se aplican a las pocas horas de publicarse, en lugar de en tu próximo fin de semana de mantenimiento.

Esto cubre el sistema operativo y sus paquetes — las actualizaciones de tus propias aplicaciones y sus dependencias siguen siendo cosa tuya. El parcheo automático es una red de seguridad para la plataforma que hay bajo tu código, no un sustituto de mantener el código en sí.

Lo que la plataforma ya hace por ti

Tu VPS en Anested no parte de cero. El aislamiento de red mantiene a los tenants separados entre sí, y el filtrado de DDoS en el borde absorbe los ataques volumétricos antes de que lleguen a tu interfaz de red. Los snapshots te dan un punto de restauración limpio si algo sale mal.

Míralo como defensa en profundidad: la plataforma se encarga de las capas por debajo de tu servidor, pero la configuración dentro de tu VPS es tuya. Los diez minutos que dediques a esta checklist son la capa que solo tú puedes aportar.