<\/span><\/h2>\n\n\n\nCuando tienes un servidor encendido las 24 horas y accesible desde Internet, la seguridad deja de ser algo opcional. Antes o despu\u00e9s vas a ver intentos de acceso, robots buscando vulnerabilidades, peticiones contra servicios que ni siquiera tienes instalados y todo tipo de tr\u00e1fico que probablemente nunca ver\u00edas utilizando una conexi\u00f3n dom\u00e9stica de forma convencional.<\/p>\n\n\n\n
Aqu\u00ed es donde disponer de un router sobre el que tengas control real empieza a tener bastante sentido. Puedes definir exactamente qu\u00e9 tr\u00e1fico entra y sale de tu red, crear reglas de firewall espec\u00edficas, separar dispositivos mediante VLAN, limitar el acceso entre diferentes partes de la red o evitar directamente publicar determinados servicios en Internet.<\/p>\n\n\n\n
Una de las cosas que he ido cambiando durante este a\u00f1o ha sido precisamente mi filosof\u00eda respecto a la apertura de puertos. Al principio es muy tentador pensar que, si necesitas acceder a un servicio desde fuera de casa, basta con abrir su puerto correspondiente en el router. Funciona, pero cada puerto que publicas es tambi\u00e9n una nueva puerta que tienes que vigilar y mantener actualizada.<\/p>\n\n\n\n
Siempre que puedo prefiero utilizar una VPN y acceder a mi red dom\u00e9stica como si estuviera f\u00edsicamente conectado a ella. De esta forma puedo administrar el servidor, entrar en servicios internos o acceder a diferentes equipos sin necesidad de exponerlos individualmente a Internet. Evidentemente sigo teniendo servicios que necesariamente deben ser p\u00fablicos, como el servidor web, pero intento que sean los m\u00ednimos posibles.<\/p>\n\n\n\n
Esto tampoco significa que por instalar un buen router tu red pase m\u00e1gicamente a ser segura<\/strong>. El router es \u00fanicamente una de las capas. Hay que mantener actualizado el sistema operativo, los servicios que publicas, WordPress y sus plugins si tienes una web como la m\u00eda, utilizar contrase\u00f1as seguras, revisar peri\u00f3dicamente los registros y tener copias de seguridad que realmente puedas recuperar.<\/p>\n\n\n\nDe hecho, durante este a\u00f1o he tenido alg\u00fan recordatorio bastante poco sutil de que estas cosas conviene tom\u00e1rselas en serio. Tener tu propio servidor es muy entretenido cuando todo funciona, pero tambi\u00e9n significa convertirte, quieras o no, en su administrador de sistemas. Y esa parte del aprendizaje probablemente sea tan importante como montar el propio servidor.<\/p>\n\n\n\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
A lo largo de un año he sufrido unas cuantas penurias, desde fallos tontos de configuración hasta un corte de línea de 24 horas. Aun así, me siento orgulloso de transmitiros que es posible sobrevivir a la parte de administración y que el aprendizaje es arduo y continuo. La evolución ha sido progresiva y, en algunos casos, obligada, siendo más relevante la parte del hardware que la del software. Son pocas cosas, pero las voy a separar en puntos independientes…<\/p>\n
Leer m\u00e1s Leer m\u00e1s<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":2788,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wpupg_custom_link":[],"wpupg_custom_link_behaviour":[],"wpupg_custom_link_nofollow":[],"wpupg_custom_image":[],"wpupg_custom_image_id":[],"footnotes":""},"categories":[210,68],"tags":[242,272,271,270,200,273,239],"class_list":["post-2764","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-programacion","category-raspberry-pi","tag-duckdns","tag-dynadot","tag-mikrotik","tag-ont","tag-python","tag-servidor-web","tag-vps"],"_links":{"self":[{"href":"https:\/\/garikoitz.info\/blog\/wp-json\/wp\/v2\/posts\/2764","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/garikoitz.info\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/garikoitz.info\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/garikoitz.info\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/garikoitz.info\/blog\/wp-json\/wp\/v2\/comments?post=2764"}],"version-history":[{"count":21,"href":"https:\/\/garikoitz.info\/blog\/wp-json\/wp\/v2\/posts\/2764\/revisions"}],"predecessor-version":[{"id":2795,"href":"https:\/\/garikoitz.info\/blog\/wp-json\/wp\/v2\/posts\/2764\/revisions\/2795"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/garikoitz.info\/blog\/wp-json\/wp\/v2\/media\/2788"}],"wp:attachment":[{"href":"https:\/\/garikoitz.info\/blog\/wp-json\/wp\/v2\/media?parent=2764"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/garikoitz.info\/blog\/wp-json\/wp\/v2\/categories?post=2764"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/garikoitz.info\/blog\/wp-json\/wp\/v2\/tags?post=2764"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}