Seguridad

Cuando conectas un VPS a SecuryBlack, FerroSentry revisa estos controles y te muestra qué falla y cómo corregirlo. Tú decides qué se aplica: cada corrección se lanza desde el panel con tu confirmación y, en los comandos críticos, con Modo Sudo.

Nada cambia en tu servidor sin tu confirmación. Las correcciones son cambios de seguridad estándar y probados.

Firewall (UFW)

Firewall habilitado y configurado con reglas mínimas. Solo los puertos que usas están abiertos. El resto están cerrados por defecto.

• Detecta puertos abiertos y contenedores Docker que se saltan UFW
• Rate limiting en puertos SSH

SSH Key-only

Autenticación por contraseña deshabilitada. Solo SSH keys.

• Previene ataques de fuerza bruta
• Más seguro y más rápido que contraseña

Root login deshabilitado

No se puede conectar directamente como root. Solo como usuario regular.

• Requiere sudo para operaciones privilegiadas
• Añade una capa de auditoría

Fail2ban

Detección automática de intentos de intrusión. 5 intentos fallidos en 10 minutos = IP bloqueada 1 hora (SSH).

• Vigila los intentos de acceso por SSH
• Bloqueos automáticos y temporales

Auto-updates de seguridad

Actualizaciones automáticas de paquetes críticos sin requerer reinicio.

• Unattended-upgrades habilitado
• Configurable según tus necesidades

Auditoría continua

Monitorización continua de la postura de seguridad de tu servidor.

• Detección de cambios en configuración
• Alertas si algo se desactiva

En tu dashboard, la sección de "Seguridad" te muestra el estado de todos los controles:

• Estado de cada control (habilitado/deshabilitado)
• Últimos intentos de intrusión bloqueados
• Servidores con controles pendientes
• Historial de cambios de configuración
• Avisos de actualizaciones de seguridad pendientes

FerroSentry es el módulo que hay detrás de la auditoría continua: un agente opcional que instalas por servidor desde la página de detalles del servidor en tu dashboard. Audita la postura de seguridad del host, los puertos abiertos y las actualizaciones de seguridad pendientes.

Cada hallazgo aparece en la página del servidor con su severidad y una recomendación concreta para resolverlo. Tú decides cuáles aplicar desde el panel.

Además del lo que revisa la auditoría, recomendamos:

1. 1

   Usa contraseñas fuertes para sudo

   Aunque no sea necesario con SSH keys, mantén una contraseña segura

2. 2

   Limpia regularmente los logs

   Usa logrotate para evitar que los logs crezcan indefinidamente

3. 3

   Monitoriza usuarios activos

   Usa w o who para ver sesiones SSH activas

4. 4

   Revisa auditlogs periódicamente

   SecuryBlack mantiene un registro de todos los cambios en tu dashboard

5. 5

   Haz backups regularmente

   La seguridad física de tus datos es igual de importante que el hardening

Si necesitas personalizar los controles de seguridad aplicados a tu servidor (ej: abrir puertos adicionales, cambiar configuración de fail2ban, etc.), puedes hacerlo directamente en tu servidor:

Firewall (UFW)

sudo ufw allow 8080

SSH config

sudo nano /etc/ssh/sshd_config

SecuryBlack respeta tus cambios y no los sobrescribe automáticamente.

Si tienes dudas sobre cómo aplicar estos controles o cómo personalizarlos, contacta con nosotros.