Primeros pasos para proteger un servidor Linux nuevo

Cualquier servidor conectado a internet es escaneado por bots en cuestión de minutos. Estos pocos pasos lo protegen contra la mayoría de los ataques.

1. Actualiza el sistema

apt update && apt upgrade -y      # Debian / Ubuntu
dnf upgrade -y                    # AlmaLinux / Rocky

2. Usa una contraseña segura o, mejor aún, una clave SSH

Cambia la contraseña con el siguiente comando. Con una clave SSH podrás después desactivar por completo el inicio de sesión con contraseña.

passwd

3. Activa un firewall

En Ubuntu, permite primero SSH y después activa el firewall, para no quedarte sin acceso.

ufw allow OpenSSH
ufw enable

4. Bloquea los intentos de inicio de sesión repetidos

apt install -y fail2ban

Si crees que tu servidor ha sido comprometido (CPU muy alta, procesos desconocidos, spam), reinstálalo desde tu área de cliente y restaura solo datos limpios.