Primer acceso a un VPS: seguridad y puesta en marcha

Reuní los datos de acceso

Necesitás la dirección IP, el usuario inicial, la credencial o clave y el sistema operativo instalado. Guardá estos datos en un gestor de contraseñas y no los envíes por canales públicos.

Si SSH no responde, usá la consola remota disponible en el panel para distinguir un problema de red de uno del propio sistema. La consola también sirve para recuperar una regla de firewall incorrecta.

Asegurá la cuenta administrativa

1. 01Ingresá y aplicá las actualizaciones pendientes del sistema.
2. 02Creá un usuario nominal y otorgale privilegios administrativos mediante el mecanismo de la distribución.
3. 03Instalá una clave pública SSH y probá una segunda sesión antes de cerrar la primera.
4. 04Cuando el acceso por clave funcione, deshabilitá la autenticación remota por contraseña si tu operación lo permite.
5. 05Evitá trabajar a diario como root. Usá elevación de privilegios solamente para tareas administrativas.

Reducí lo expuesto

Listá los servicios que escuchan en red y cerrá los que no necesitás. Configurá un firewall con política restrictiva y habilitá primero el puerto de administración para no bloquearte.

Un cambio de puerto SSH reduce ruido en los registros, pero no reemplaza claves, actualizaciones ni controles de acceso. La seguridad depende de capas que sigan funcionando aunque alguien descubra el puerto.

Dejá una base operable

• Configurá hora y zona horaria para que los registros sean comparables.
• Definí alertas de disco, memoria y disponibilidad según la aplicación.
• Separá las credenciales de aplicación de las cuentas administrativas.
• Probá una copia y una restauración antes de depender de ese procedimiento.
• Documentá paquetes, puertos y cambios hechos sobre la imagen inicial.

Antes de reiniciar después de un cambio de red o SSH, conservá una consola abierta y verificá que exista un camino de recuperación.