Cinco controles de seguridad que todo servidor debería tener

Cuando recibimos un servidor para administrar, lo primero no es instalar nada: es cerrar puertas.

1. Acceso solo con llave

Nada de contraseñas por SSH. Llaves, usuarios con permisos mínimos y registro de cada acceso.

2. Cortafuegos con lista blanca

Se abre lo que se usa y nada más. Cada puerto abierto tiene que tener un dueño y una razón.

3. Actualizaciones automáticas de seguridad

Los parches críticos no pueden esperar a la próxima visita técnica.

4. Respaldos que se prueban

Un respaldo que nunca se restauró es una suposición. Programamos restauraciones de prueba.

5. Monitoreo con alertas

Disco, memoria, certificados y servicios caídos. Si algo se rompe, el aviso llega a un teléfono, no a una casilla que nadie lee.