Administración de Servidores y Seguridad SSH

Clase 8 de 26Curso de Digital Ocean

Resumen

En el mundo dinámico de la administración de servidores web y la informática en la nube, es esencial conocer las herramientas de control y gestión de recursos digitales. En este artículo exploraremos cómo podemos manipular de manera eficiente nuestro droplet utilizando el panel de control de DigitalOcean, haciendo hincapié en la importancia del manejo de la consola web en situaciones de emergencia y el cambio de puertos como medida de seguridad.

¿Qué es el proyecto dentro del panel de control de DigitalOcean?

Cuando ingresamos al panel de control de DigitalOcean, una de las primeras opciones que encontramos es "Proyecto". Como aprendimos en clases previas, un proyecto es la forma de agrupar nuestros recursos digitales. Para crear un nuevo proyecto, solamente necesitamos proporcionar un nombre, una descripción y el propósito que tendrá. En este caso, trabajaremos con el proyecto existente "Planche".

¿Cómo acceder a la consola web para administrar nuestro droplet?

La opción "Access" en nuestro droplet es crucial cuando nos enfrentamos a situaciones como: olvidar la contraseña, problemas con nuestra llave SSH, o simplemente necesitar acceso de emergencia desde otro computador. Este acceso nos permite restablecer la contraseña root, la cual se enviará a nuestro correo electrónico. Después de esperar que DigitalOcean procese la solicitud, busca en tu correo la nueva contraseña.

¿Cuándo y cómo cambiar la contraseña de root en la consola web?

Al acceder a la consola web con la contraseña nueva, el sistema operativo nos pedirá que generemos una contraseña que recordemos. Aquí deberás crear una nueva contraseña. Esta será tu llave para acceder en caso de que necesites hacerlo mediante la consola web en un escenario de emergencia.

¿Qué hacer si sospechamos un ataque a nuestro servidor?

Si detectas un intento de intrusión a tu servidor, una reacción eficiente es cambiar el puerto estándar, que por defecto es el 22, por otro no estándar. Esto ayuda a disminuir la probabilidad de ataques automatizados. En el directorio /etc/ssh, mediante el editor nano, puedes modificar la configuración para cambiar el puerto. Por ejemplo, podrías usar el puerto 45554.

¿Cómo reiniciamos el servicio SSH tras cambiar el puerto?

Después de cambiar el puerto en la configuración, es necesario reiniciar el servicio ssh para que los cambios tengan efecto. Este proceso se realiza ejecutando el comando service ssh reload. Una vez hecho esto, debes verificar el acceso desde tu consola local utilizando el nuevo puerto.

El conocimiento del panel de control de DigitalOcean y sus funciones es un pilar para la administración eficiente de tus recursos en la nube. En particular, saber cómo acceder a la consola web y manejar situaciones de emergencia, junto con prácticas como el cambio de puertos para la seguridad, son habilidades valiosas en la gestión de servidores modernos. Recuerda explorar y aprender continuamente sobre las demás opciones del panel para sacar el máximo provecho a tu infraestructura digital.

      Administración de Servidores y Seguridad SSH