La mayoria de los servidores Linux en produccion se configuran una vez y no se vuelven a revisar hasta que hay un incidente. Este checklist cubre los puntos basicos de hardening que reducen la superficie de ataque sin necesitar herramientas especializadas.

Acceso y autenticacion

Deshabilita el login por contrasenia de root y usa exclusivamente claves SSH. Cambia el puerto SSH por defecto solo como medida secundaria (no reemplaza la autenticacion fuerte). Configura fail2ban para bloquear IPs con intentos de login fallidos repetidos. Usa un usuario sin privilegios para las tareas diarias y sudo para lo que realmente lo necesite.

Actualizaciones y parches

Activa actualizaciones de seguridad automaticas para el sistema operativo. Muchos incidentes explotan vulnerabilidades conocidas con parches disponibles hace meses. Programa una revision mensual de paquetes desactualizados que las actualizaciones automaticas no cubren (como dependencias de aplicaciones).

Firewall y superficie de red

Cierra todos los puertos que no esten en uso activo. Configura ufw o security groups en la nube para permitir solo el trafico necesario, idealmente restringiendo el acceso administrativo a IPs conocidas (VPN u oficina). Revisa periodicamente que servicios estan escuchando con netstat o ss para detectar procesos que no deberian estar expuestos.

Monitoreo y logs

Centraliza los logs en un sistema separado del servidor (para que un atacante no pueda borrar evidencia). Configura alertas basicas: intentos de login fallidos repetidos, uso de CPU o disco anomalo, procesos nuevos no reconocidos. Sin logging centralizado, un incidente de seguridad puede pasar semanas sin detectarse.

Backups probados

Un backup que nunca se restauro no es un backup confiable. Programa restauraciones de prueba periodicas para confirmar que el proceso funciona cuando realmente se necesita.

En Nodo Norte IT hacemos auditorias de seguridad y hardening de servidores para empresas que necesitan asegurar su infraestructura sin sumar un equipo de seguridad interno. Escribinos si queres una evaluacion.