Como configurar seguridad máxima en tu VPS

Ya tienes tu contraseña para ingresar ya sea desde Putty o alguna terminal, una vez ya hayas ingresado por primera vez a tu servidor, lo primero es lo primero!, actualizamos los repositorios

 sudo apt-get update && sudo apt-get upgrade

Como cambiar el puerto en ssh

Ahora vamos a entrar a un archivo de configuración para cambiar el puerto por defecto, la razón es porque existen bot que escanean el puerto 22 que es el puerto donde nos conectamos por SSH, ingresamos a:

nano /etc/ssh/sshd_config

configuracion seguridad VPS ubuntu

sacamos la almohadilla, que es para comentar una línea y quede sin efecto, y cambiamos el puerto como en la siguiente foto:

cambiar puerto por defecto SSH

por lo tanto la próxima vez que ingresemos no nos podremos conectar a SSH a través del puerto 22

para que se reflejen los cambiar debemos reiniciar los servicios de SSH:

/etc/init.d/ssh restart

Como agregar usuario a nuestro servidor VPS ubuntu

luego agregamos un nuevo usuario por ejemplo carlos22

adduser carlos22

ahora que tenemos nuevo usuario podemos deshabilitar nuestro usuario root para el login, pero antes debemos dar todos los permisos necesarios a nuestro nuevo usuario:

usermod -aG sudo carlos22

para comprobar que ahora sea root: groups carlos22

nano /etc/ssh/sshd_config

cambiar a PermitRootLogin no

seguridad avanzada de seguridad VPS

Instalar y configurar un Firewall gratis ufw

Usar FAIL2BAN para no sufrir ataques de fuerza bruta

instalar SElinux y hacer una prueba con Lynis para encontrar deficiencias en nuestro sistema.

Eliminar acceso de ciertas regiones geográficas

si manejas una infraestructura crítica y necesitamos mayor seguridad, siempre puedes acudir a nosotros para una revisión total, buscar vulnerabilidades de los servicios alojados en tu servidor o para tener un monitoreo constante a través de nuestro SOC (centro de operaciones de seguridad).

Scroll al inicio