Seguridad VPS CENTOS

miktrv · #1 (**permalink**) 11/05/2011, 06:20

Hola buenas,

Quería saber que tipo de seguridad se puede aplicar a un servidor CENTOS, únicamente se usa como servidor WEB, php y mysql.

Un saludo!

Evidalia · #2 (**permalink**) 11/05/2011, 08:07

Hola

Ahi hay mucho que hacer, averiguar y estudiar, pero empieza con instalar un firewall por ejemplo el apf

A partir de allí añade o quita puertos de acceso etc etc

Saludos

miktrv · #3 (**permalink**) 11/05/2011, 08:44

Al ser un VPS, hará falta también tocar el tema de puertos?

Un saludo!

Evidalia · #4 (**permalink**) 12/05/2011, 11:06

Hola

Si lo que desea es bloquear puertos, por ejemplo el puerto 3306 que es el que permite administrar la bd desde un ordenador sin tener que acceder al servidor y/o al phpmyadmin, debería deshabilitar ese puerto para que no se pudiese hacer esa conexión remota mysql

Eso depende de sus necesidades

Saludos

miktrv · #5 (**permalink**) 12/05/2011, 13:58

De acuerdo,

entonces sería cuestión de ver que puertos es recomendable "capar"..

Muchas gracias y un saludo!

Evidalia · #6 (**permalink**) 12/05/2011, 15:52

Lo normal en un servidor es cerrar todos los puertos menos los de la web, 80, correo, 110, 25 y 143 y poco más, además si tiens ip fija das permisos a tu ip de conexión para que acceda a todo el servidor, y con ello tienes ya una buena protección.

Que sea un vps no significa que no haya que trabajar la seguridad.

miktrv · #7 (**permalink**) 13/05/2011, 00:47

Hola buenas,

Muchas gracias. Seguramente no use ni los de correo, ya que usaré servicios externos tipo gmail para dominios. Lo que si me interesaría sería el puerto FTP, que supongo que en lugar de usar el 21, sería recomendable cambiarlo?

Un saludo!

Evidalia · #8 (**permalink**) 13/05/2011, 06:57

Hola

Puede usar el puerto 21 o cambiarlo, o deshabilitarlo cuando no lo vaya a usar

Saludos

GospeliDEA · #9 (**permalink**) 13/05/2011, 13:08

otra cosa importantes es cambiar el puerto de SSH de 22 a otro diferente, si tenes una IP adicional, configura SSH para que se utilice esa IP.

miktrv · #10 (**permalink**) 13/05/2011, 14:04

Es muy difícil de cambiar?

Un saludo y gracias!

PeruClic · #11 (**permalink**) 13/05/2011, 14:33

http://wiki.centos.org/es/HowTos/Network/SecuringSSH

saludos

miktrv · #12 (**permalink**) 13/05/2011, 14:56

Muchas gracias!!

Un saludo!