Seguridad

Un servidor se protege en capas: usuarios, red, actualizaciones y configuración del kernel. Cada paso de esta sección cierra una vía de ataque distinta — aplica todos en orden para cubrir la superficie completa.

• Crear usuario de equipo — dejar de operar como root
• Proteger SSH — clave pública, sin root, sin contraseña
• Firewall — UFW (Ubuntu) o firewalld (Fedora)
• Fail2ban — bloqueo activo de intentos sospechosos
• Endurecer PAM — política de contraseñas, bloqueos y segundo factor
• Actualizaciones automáticas — unattended-upgrades (Ubuntu) o dnf-automatic (Fedora)
• Core dumps — evitar fugas de memoria en fallos
• Hardening del kernel — refuerzo de red, memoria y ejecución
• Endurecer fstab — montajes sin ejecución ni dispositivos