\u00a1Qu\u00e9 buen servidor Linux tienes! Ser\u00eda una l\u00e1stima que le pasara algo. Puede que funcione de inmediato, pero antes de ponerlo en producci\u00f3n, hay 10 pasos que debes seguir para asegurarte de que tu configuraci\u00f3n sea segura. Los detalles de estos pasos pueden variar seg\u00fan la distribuci\u00f3n, pero el concepto se aplica a cualquier distribuci\u00f3n de Linux. Al seguir estos pasos en servidores nuevos, puedes asegurarte de que cuenten con al menos una protecci\u00f3n b\u00e1sica contra los ciberataques m\u00e1s comunes.<\/p>\n
Lo primero que deber\u00e1 hacer, si a\u00fan no est\u00e1 configurado en su sistema operativo, es cambiar la contrase\u00f1a de root. Esto deber\u00eda ser obvio, pero puede pasar desapercibido durante una configuraci\u00f3n t\u00edpica de servidor. La contrase\u00f1a debe tener al menos 8 caracteres y combinar may\u00fasculas y min\u00fasculas, n\u00fameros y s\u00edmbolos. Adem\u00e1s, si va a usar cuentas locales, debe configurar una pol\u00edtica de contrase\u00f1as que especifique la antig\u00fcedad, el bloqueo, el historial y los requisitos de complejidad. En la mayor\u00eda de los casos, deber\u00eda deshabilitar por completo el usuario root y crear cuentas no root con acceso a sudo para quienes necesiten privilegios elevados.<\/p>\n
Una de las configuraciones m\u00e1s b\u00e1sicas que debe realizar es habilitar la conectividad de red asignando una direcci\u00f3n IP y un nombre de host al servidor. En la mayor\u00eda de los servidores, conviene usar una IP est\u00e1tica para que los clientes siempre puedan encontrar el recurso en la misma direcci\u00f3n. Si su red usa VLAN, considere el grado de aislamiento de la secci\u00f3n del servidor y d\u00f3nde ser\u00eda mejor ubicarla. Si no usa IPv6, desact\u00edvelo. Configure el nombre de host, el dominio y la informaci\u00f3n del servidor DNS. Se deben usar dos o m\u00e1s servidores DNS para la redundancia, y debe probar nslookup para asegurarse de que la resoluci\u00f3n de nombres funcione correctamente.<\/p>\n
Probablemente est\u00e9 configurando su nuevo servidor para un prop\u00f3sito espec\u00edfico, as\u00ed que instale los paquetes que necesite si no forman parte de la distribuci\u00f3n que utiliza. Estos pueden ser paquetes de utilidades como PHP, MongoDB, ngnix o paquetes de soporte como pear. Asimismo, debe eliminar cualquier paquete adicional instalado en su sistema para minimizar el consumo de espacio del servidor. Todo esto debe hacerse a trav\u00e9s de la soluci\u00f3n de gesti\u00f3n de paquetes de su distribuci\u00f3n, como Yum o apt, para facilitar la gesti\u00f3n en el futuro.<\/p>\n
Una vez que tenga los paquetes correctos instalados en su servidor, aseg\u00farese de que todo est\u00e9 actualizado. No solo los paquetes instalados, sino tambi\u00e9n los del kernel y los paquetes predeterminados. A menos que necesite una versi\u00f3n espec\u00edfica, siempre debe usar la \u00faltima versi\u00f3n de producci\u00f3n para mantener su sistema seguro. Normalmente, su soluci\u00f3n de gesti\u00f3n de paquetes le proporcionar\u00e1 la \u00faltima versi\u00f3n compatible. Tambi\u00e9n deber\u00eda configurar actualizaciones autom\u00e1ticas en su herramienta de gesti\u00f3n de paquetes si esto funciona para los servicios que aloja en este servidor.<\/p>\n
Configure su servidor para sincronizar su hora con los servidores NTP. Esto puede hacerse si su entorno cuenta con servidores NTP internos o servidores de hora externos accesibles para cualquier persona. Es importante evitar la desviaci\u00f3n horaria, es decir, que el reloj del servidor se desv\u00ede de la hora real. Esto puede causar muchos problemas, incluyendo problemas de autenticaci\u00f3n, donde la desviaci\u00f3n horaria entre el servidor y la infraestructura de autenticaci\u00f3n se mide antes de conceder el acceso. Esto deber\u00eda ser sencillo, pero una infraestructura fiable es fundamental.<\/p>\n
Dependiendo de tu distribuci\u00f3n, las tablas pueden estar completamente bloqueadas y te pedir\u00e1n que abras lo que necesites. Sin embargo, independientemente de la configuraci\u00f3n predeterminada, siempre deber\u00edas revisarla y asegurarte de que est\u00e9 configurada correctamente. Recuerda usar siempre el principio de m\u00ednimo privilegio y abrir solo los puertos necesarios para los servicios de ese servidor. Si tu servidor est\u00e1 protegido por un firewall dedicado, aseg\u00farate de denegar todo excepto lo necesario. Si tu iptables o firewall son restrictivos por defecto, \u00a1no olvides abrir lo necesario para que tu servidor funcione!<\/p>\n
SSH es el principal m\u00e9todo de acceso remoto para las distribuciones de Linux y, por lo tanto, debe estar debidamente protegido. Debe desactivar la capacidad del usuario root para acceder remotamente a SSH, incluso si ha desactivado la cuenta, para que, si el usuario root est\u00e1 habilitado en el servidor por alg\u00fan motivo, no pueda ser explotado remotamente. Tambi\u00e9n puede restringir SSH a rangos de IP espec\u00edficos si tiene un conjunto fijo de IP de cliente que se conectan. Opcionalmente, puede cambiar el puerto SSH predeterminado para ofuscarlo, pero, sinceramente, un simple escaneo revelar\u00e1 el nuevo puerto abierto a cualquiera que desee encontrarlo. Finalmente, puede desactivar la autenticaci\u00f3n con contrase\u00f1a por completo y usar la autenticaci\u00f3n basada en certificados para reducir a\u00fan m\u00e1s las posibilidades de que se explote SSH.<\/p>\n
Has limpiado tus paquetes, pero tambi\u00e9n es importante configurar los programas correctos para que se inicien autom\u00e1ticamente al reiniciar. Aseg\u00farate de apagar cualquier daemon que no necesites. Una de las claves para un servidor seguro es reducir la huella activa al m\u00e1ximo, de modo que las \u00fanicas \u00e1reas de ataque disponibles sean las requeridas por las aplicaciones. Una vez hecho esto, los servicios restantes deben reforzarse al m\u00e1ximo para garantizar su resiliencia.<\/p>\n
Si alguna vez ha usado una distribuci\u00f3n de Red Hat, quiz\u00e1s est\u00e9 familiarizado con SELinux, una herramienta de refuerzo del kernel que protege el sistema de diversas operaciones. SELinux es excelente para proteger contra el uso y acceso no autorizados a los recursos del sistema. Tambi\u00e9n es excelente para da\u00f1ar aplicaciones, as\u00ed que aseg\u00farese de probar su configuraci\u00f3n con SELinux habilitado y use los registros para asegurarse de que no se bloquee nada leg\u00edtimo. Adem\u00e1s, deber\u00eda investigar sobre el refuerzo de aplicaciones como MySQL o Apache, ya que cada una tiene sus propias pr\u00e1cticas recomendadas.<\/p>\n
Finalmente, debe asegurarse de que el nivel de registro necesario est\u00e9 habilitado y de que disponga de recursos suficientes. Con el tiempo, tendr\u00e1 que solucionar los problemas de este servidor, as\u00ed que h\u00e1gase un favor ahora y cree la estructura de registro necesaria para resolverlos r\u00e1pidamente. La mayor\u00eda del software tiene registros configurables, pero deber\u00e1 probar y equivocarse para encontrar el equilibrio adecuado entre informaci\u00f3n insuficiente y insuficiente. Existen diversas herramientas de registro de terceros que pueden ayudarle con todo, desde la agregaci\u00f3n hasta la visualizaci\u00f3n, pero primero debe considerar las necesidades de cada entorno. Luego, podr\u00e1 encontrar las herramientas que le ayudar\u00e1n a completarlas.<\/p>\n
Cada uno de estos pasos puede llevar tiempo, especialmente la primera vez. Sin embargo, al crear una rutina inicial de configuraci\u00f3n del servidor, puede garantizar la resiliencia de las nuevas m\u00e1quinas en su entorno. No completar alguno de estos pasos puede tener consecuencias muy graves si su servidor se convierte en blanco de un ataque. Seguirlos no garantiza la seguridad (las filtraciones de datos ocurren), pero s\u00ed dificulta considerablemente que los atacantes las superen, y requiere cierta habilidad para superarlas.<\/p>","protected":false},"excerpt":{"rendered":"Introducci\u00f3n Este es un bonito servidor Linux nuevo que tienes ah\u00ed... ser\u00eda una pena si algo sucede...","protected":false},"author":1,"featured_media":16249,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"10 \u0645\u0631\u062d\u0644\u0647 \u0636\u0631\u0648\u0631\u06cc \u0628\u0631\u0627\u06cc Config \u06cc\u06a9 \u0633\u0631\u0648\u0631 \u062c\u062f\u06cc\u062f","_yoast_wpseo_title":"","_yoast_wpseo_metadesc":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_focuskeywords":"","_yoast_wpseo_primary_category":"193","footnotes":""},"categories":[193,204],"tags":[449,279],"class_list":{"0":"post-16248","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tutorials","8":"category-servers","9":"tag-configuration","10":"tag-server"},"yoast_head":"\n