Unos pocos pasos evitan la mayoría de los ataques automáticos:
- Contraseña fuerte para root:
passwd(al menos 16 caracteres, mezclando letras y números). - Un usuario propio con permisos de administrador:
adduser miusuariousermod -aG sudo miusuario - Cortafuegos (deje abierto SSH antes de activarlo, para no quedarse fuera):
ufw allow OpenSSHufw enable
Abra solo los puertos que use, por ejemploufw allow 80yufw allow 443para una web. - Mejor aún, acceso con llave SSH en lugar de contraseña.
- Mantenga el sistema al día:
apt update && apt upgrade -y
Si el cortafuegos le deja fuera, abra un ticket con la IP de su VPS y le ayudamos a recuperar el acceso.
