El hardening o endurecimiento consiste en reducir la superficie de ataque de un servidor o equipo: dejar activo solo lo necesario y configurar lo demás de forma segura.
Siete pasos básicos
- Hacer un inventario de servidores, servicios y puertos abiertos.
- Mantener el sistema operativo y las aplicaciones actualizados.
- Desactivar servicios y cuentas que no se usan.
- Usar llaves en lugar de contraseñas para el acceso remoto, sin ingreso directo del administrador, y MFA (Multi-Factor Authentication: autenticación de varios factores) donde sea posible.
- Activar un firewall en el propio servidor (por ejemplo UFW) y permitir solo lo indispensable.
- Guardar y revisar los registros (logs) para detectar intentos de acceso.
- Tener copias de seguridad probadas: la última defensa ante un incidente.
Guías públicas como los CIS Benchmarks (Center for Internet Security: Centro para la Seguridad en Internet) sirven de lista de verificación por sistema operativo.
El endurecimiento de servidores y las auditorías de vulnerabilidades hacen parte del pilar de redes, servidores y ciberseguridad. Si quiere revisar sus servidores, solicite una cotización.