Saltar al contenido
Volver a servicios

Seguridad

Cierra la puerta a los ataques de cada día

Un servidor con IP pública recibe intentos de acceso desde el primer minuto. No hace falta ser experto para protegerlo: hace falta que lo básico esté bien hecho y se mantenga.

Desliza el diagrama para verlo entero

Tu servidorfail2ban✕UFW✕✕185.220.x.xprueba contraseñas SSH✕45.141.x.xbusca puertos abiertos◎Visitantehttps◆SERVILINUXllave ed25519◎SentinelTLS mutuo⇄:22 SSHsolo con llave, sin contraseña⇄:443 HTTPStus sitios y apps⇄:9100 métricassolo para Sentinel🔒:3306cerrado desde fuera
  • Bloqueado
  • Permitido por su puerto
  • Métricas con certificado

Quien prueba contraseñas por SSH queda bloqueado por fail2ban; quien busca puertos abiertos choca con el firewall. Los visitantes solo llegan a HTTPS, SERVILINUX entra con su llave y Sentinel lee las métricas con certificado. La base de datos no se ve desde fuera.

Acceso solo con llave

SERVILINUX entra con su propia llave y puede desactivar el acceso por contraseña al terminar el alta. Tus contraseñas no se guardan en ningún sitio.

fail2ban y firewall

fail2ban bloquea a quien prueba contraseñas y el firewall deja abierto solo lo necesario. Al activarlo, SERVILINUX cuida de no cerrarte tu propio acceso SSH.

Métricas cifradas

Los exportadores de Sentinel solo responden a quien presenta un certificado de SERVILINUX; sin él, ni siquiera aceptan la conexión.

Eisac vigila contigo

Pregúntale quién intenta entrar, qué IPs están bloqueadas o si algo parece raro en los logs. Puede bloquear o desbloquear una IP, siempre con tu confirmación.

En SERVILINUX

Cómo se hace

  1. 1
    Conecta el servidor

    SERVILINUX crea su usuario con llave y puede cerrar el acceso por contraseña.

  2. 2
    Activa fail2ban

    Desde la pestaña Seguridad de la ficha del servidor.

  3. 3
    Ajusta el firewall

    Abre solo lo que usas; el SSH queda protegido.

  4. 4
    Revisa con Eisac

    Intentos de acceso, IPs sospechosas y bloqueos, explicados.

Empieza con un servidor y crece cuando quieras

Conecta tu primer servidor en minutos. Los demás, de la nube que prefieras, se suman al mismo panel.

Empezar

Sigue explorando

Toda tu infraestructura, de cualquier nube, en un solo panelInfraestructura multinube Muchos proyectos y dominios en un mismo servidorProyectos y proxy inverso De ver que algo falla a entender por quéObservabilidad Atiende a muchos más usuarios con el mismo servidorRendimiento Bases de datos rápidas, seguras y explicadasBases de datos