{"id":6986,"date":"2018-08-27T13:43:52","date_gmt":"2018-08-27T11:43:52","guid":{"rendered":"https:\/\/blog.unelink.es\/?p=6986"},"modified":"2019-11-22T11:40:16","modified_gmt":"2019-11-22T10:40:16","slug":"seguridad-en-los-servidores-vps-storage-con-unelinkos","status":"publish","type":"post","link":"https:\/\/hosting.airetech.es\/blog\/wiki\/seguridad-en-los-servidores-vps-storage-con-unelinkos\/","title":{"rendered":"Seguridad en los servidores VPS Storage con UnelinkOS"},"content":{"rendered":"

Todos los servidores virtuales Storage<\/a> que utilicen nuestro sistema operativo UnelinkOS para la gesti\u00f3n de sus backups, tienen la ventaja de disfrutar de un potente firewall instalado<\/strong> que act\u00faa desde el primer momento, garantizando una gran seguridad.<\/p>\n

Este firewall tiene dos modos de seguridad<\/strong>, uno m\u00e1s permisivo (modo estricto desactivado) y otro m\u00e1s restrictivo (modo estricto activado).<\/p>\n

\"Seguridad<\/a>

Seguridad servidor<\/p><\/div>\n

Antes de explicar cu\u00e1l es el funcionamiento del modo estricto, vamos a hablar primero de la lista blanca y la lista de IPs baneadas ya que guardan mucha relaci\u00f3n con su funcionamiento.<\/p>\n

En tu Extranet de Cliente<\/a>, cuando accedas a la gesti\u00f3n de tu servidor, ver\u00e1s que hay dos listados en los que puedes a\u00f1adir direcciones IP. En ellos puedes indicar tanto direcciones IP seguras que ir\u00e1n en la lista blanca (IPs de servidores tuyos o de clientes, as\u00ed como IPs est\u00e1ticas conocidas), as\u00ed como aquellas IPs peligrosas o desconocidas que no quieres que intenten acceder a tu servidor (IPs baneadas).<\/p>\n

Las IPs que aparecen en la lista blanca no tienen ning\u00fan problema en intentar conectarse al servidor<\/strong> por FTP, SFTP, SCP o rsync, ya que el firewall las reconocer\u00e1. Por otra parte, las direcciones presentes en la lista  de IPs baneadas no pueden intentar conectarse al servidor<\/strong> bajo ning\u00fan concepto.<\/p>\n

\"IPs<\/a>

IPs baneadas<\/p><\/div>\n

Una vez conocidas las listas, te vamos a comentar su implicaci\u00f3n en el modo estricto del firewall. Por defecto, este modo est\u00e1 desactivado por lo que la seguridad ser\u00e1 m\u00e1s baja, aunque siempre tendr\u00e1 activados otros sistemas de protecci\u00f3n.<\/p>\n

Con el modo estricto desactivado<\/strong> cualquier IP puede intentar conectarse a tu servidor a trav\u00e9s de los puertos 21 y 22. En este caso, lo que hace el firewall es permitir todos los intentos de conexi\u00f3n, pero si detecta ataques de diccionario o muchos intentos fallidos en poco tiempo de una misma IP, la direcci\u00f3n ser\u00e1 baneada. Sin embargo, si la IP que est\u00e1 intentando realizar la conexi\u00f3n est\u00e1 en la lista blanca, nunca la banear\u00e1, por muchos intentos fallidos que realice.<\/p>\n

Si el modo estricto est\u00e1 activado<\/strong> solo podr\u00e1n intentar conectarse las direcciones IP de la lista blanca. Como puedes ver, es mucho m\u00e1s restrictivo, pero evitas la peque\u00f1a posibilidad de que un ataque de diccionario surta efecto o que alguien que haya obtenido una contrase\u00f1a pueda conectarse. En este caso, no se comprueba la lista de direcciones baneadas.<\/p>\n

El modo estricto es una buena opci\u00f3n si todos los usuarios que se conectan al servidor tienen una IP fija<\/strong>. En caso de no tenerla, tienes que a\u00f1adir la IP a la lista blanca cada vez que cambie. Lo que puede ser un poco engorroso, pero mucho m\u00e1s seguro.<\/p>\n

Si quieres tambi\u00e9n puedes ver el funcionamiento y los detalles de la seguridad de estos VPS en este v\u00eddeo de nuestro canal de YouTube<\/a>:<\/p>\n