Configuración y operación
¿Cómo detengo los ataques de fuerza bruta por SSH?
Desactiva la autenticación por contraseña por completo: la fuerza bruta contra SSH con clave no es posible. Añade fail2ban para reducir el ruido en los registros y considera mover SSH del puerto 22 para reducir el volumen de escaneo en aproximadamente un 95%. La opción más fuerte es poner SSH detrás de WireGuard para que nunca esté expuesto a Internet público.
Cambiar el puerto no es seguridad en sí mismo, pero es una reducción de ruido genuinamente efectiva: la gran mayoría de los escáneres automatizados solo prueban en el 22. Combinado con autenticación solo por clave, el riesgo residual es insignificante.
El estado final correcto para un servidor sensible es no tener ningún listener SSH público. Vincula sshd a una interfaz WireGuard, y la administración requiere primero el túnel. Nada en Internet público puede siquiera intentar autenticarse.
7 respuestas en Configuración y operación
- ¿Cómo me conecto a un VPS con SSH? Ejecuta ssh root@tu-ip-del-servidor desde cualquier terminal en macOS, Linux o Windows 10 y posteriores. Usa la clave que proporcionaste al aprovision…
- ¿Cómo aseguro un nuevo VPS? Cinco pasos cubren la gran mayoría de los compromisos en el mundo real: SSH con clave y autenticación por contraseña deshabilitada, sin acceso root di…
- ¿Cómo configuro un cortafuegos en un VPS? Usa nftables en Linux moderno, o ufw como una interfaz más amigable. Establece la política de entrada por defecto en drop, permite conexiones establec…
- ¿Puedo instalar cualquier sistema operativo en un VPS? En KVM, sí. OnionVPS proporciona plantillas para Ubuntu, Debian, AlmaLinux, Rocky, Fedora, Arch, Alpine, NixOS, FreeBSD, OpenBSD, Windows Server, Prox…
- ¿Puedo subir mi propio ISO? Sí, en todos los planes, sin coste y sin necesidad de aprobación. Sube el ISO desde el panel o indícanos una URL, adjúntalo como medio virtual y arrán…
- ¿Qué es la virtualización KVM? KVM (máquina virtual basada en kernel) es virtualización completa de hardware integrada en el kernel de Linux, que utiliza extensiones del procesador …