Todos hemos pasado por ahí. Estás trabajando en tu servidor o en tu equipo con Linux y, de repente, un programa se vuelve loco. Un script entra en un bucle infinito o un servicio web empieza a devorar el 100% de la memoria RAM, dejando el sistema totalmente congelado. En Windows entrarías en pánico y pulsarías Ctrl + Alt + Supr , pero ¿qué hacemos cuando solo tenemos una terminal de texto negro? En Guía SysAdmin vamos a enseñarte el protocolo de emergencia de todo administrador: cómo cazar el proceso que está ahogando tu máquina y cómo destruirlo sin piedad usando htop y el letal comando kill . 1. El radar: Instalar y ejecutar 'htop' Linux viene de serie con un comando llamado top para ver los recursos, pero es visualmente terrible. Los profesionales usamos htop , que es una versión mejorada, interactiva y con colores. Para instalarlo (en Debian/Ubuntu) y ejecutarlo, abre tu terminal y lanza: sudo apt install htop htop De repente, tu terminal se convertirá en un pan...
Acabas de alquilar un servidor VPS, tienes tu IP pública y estás listo para trabajar. Pero hay un problema: tu máquina está "desnuda" frente a internet. Los bots automatizados tardan apenas minutos en encontrar servidores nuevos y empezar a escanear sus puertos en busca de vulnerabilidades.
En Guía SysAdmin te enseñamos a levantar un perímetro de seguridad profesional en menos de 5 minutos utilizando UFW (Uncomplicated Firewall), la herramienta predeterminada y más amigable de Ubuntu/Debian.
Paso 1: La Regla de Oro (No te quedes fuera)
Antes de encender el firewall, tenemos que asegurarnos de que la puerta por la que estamos conectados ahora mismo (SSH) siga abierta. Si activas el muro antes de hacer esto, te quedarás bloqueado fuera de tu propio servidor.
Abre la conexión de tu servidor y ejecuta el siguiente comando para garantizar tu acceso:
sudo ufw allow ssh(Nota: Si has cambiado el puerto SSH por defecto a otro, por ejemplo el 2222, el comando sería sudo ufw allow 2222/tcp).
Paso 2: Configurar las políticas por defecto
La filosofía de un firewall seguro es: "Bloquea todo lo que intenta entrar, permite todo lo que yo intento sacar". Vamos a decirle a UFW que aplique esta regla base:
sudo ufw default deny incoming
sudo ufw default allow outgoingPaso 3: Abrir los puertos de tus servicios (Web)
Si tu servidor va a alojar una página web, necesitas abrir las puertas para el tráfico HTTP (puerto 80) y HTTPS (puerto 443). UFW conoce los nombres de estos servicios, así que es muy fácil:
sudo ufw allow http
sudo ufw allow httpsPaso 4: Encender el Firewall
Ya tenemos la regla para no quedarnos fuera y las reglas para nuestra web. Es el momento de levantar el muro. Ejecuta:
sudo ufw enableEl sistema te lanzará una advertencia diciendo que esto puede interrumpir tus conexiones SSH actuales. Como ya hicimos el Paso 1, escribe y (yes) y pulsa Enter. ¡Tu firewall ya está activo y protegiendo el sistema en el arranque!
Paso 5: Comprobar el estado y las reglas
Como buen SysAdmin, siempre debes verificar que los cambios se han aplicado correctamente. Usa este comando para ver un informe detallado de tu nuevo perímetro:
sudo ufw status verboseDeberías ver una tabla indicando que el estado es "activo" y listando los puertos 22 (SSH), 80 (HTTP) y 443 (HTTPS) con la acción "ALLOW" (Permitir).
Con solo 6 comandos has pasado de tener un servidor completamente expuesto a una infraestructura blindada que rechaza automáticamente cualquier intento de conexión no autorizada. Esto es administración de sistemas bien hecha.
¿Necesitas abrir un puerto específico para una base de datos o un panel de control? ¡Déjame el número de puerto en los comentarios y te paso el comando exacto!
Comentarios
Publicar un comentario
¿Dudas con la terminal? ¿Algún error en los logs al ejecutar el tutorial? ¡Deja tu comentario y lo revisamos juntos!