Guía: Cómo Configurar y Securizar un Servidor Ubuntu 24.04 desde Cero
Cuando contratas un VPS (Servidor Privado Virtual) nuevo, tu proveedor suele entregarte la dirección IP y las credenciales del usuario root. Operar y exponer a internet un servidor directamente desde el superusuario es un riesgo de seguridad crítico.
En este tutorial, aprenderás a preparar y blindar tu servidor con Ubuntu 24.04 paso a paso antes de instalar cualquier aplicación.
Paso 1: Actualizar el sistema base
Lo primero que debes hacer al entrar a tu servidor por primera vez es asegurarte de que todos los paquetes y parches de seguridad estén al día. Abre tu terminal, conéctate por SSH como root y ejecuta:
apt update && apt upgrade -y
Paso 2: Crear un usuario administrador (Sudo)
No usaremos root para las tareas diarias. Vamos a crear un usuario estándar y le otorgaremos permisos de administrador para cuando los necesite.
Ejecuta el siguiente comando para crear el usuario (sustituye tu_usuario por el nombre que desees):
adduser tu_usuario
El sistema te pedirá que asignes una contraseña segura y algunos datos adicionales que puedes omitir pulsando la tecla Enter. A continuación, dale permisos de administrador a este nuevo usuario:
usermod -aG sudo tu_usuario
Paso 3: Configurar el Firewall (UFW)
Ubuntu incluye un cortafuegos muy sencillo de usar llamado UFW, pero viene desactivado por defecto. Vamos a encenderlo permitiendo únicamente el tráfico esencial.
Permite las conexiones SSH (puerto 22) para no quedarte bloqueado fuera del servidor:
ufw allow OpenSSH
Activa el firewall:
ufw enable
Paso 4: Configurar el acceso mediante claves SSH
Para evitar ataques de fuerza bruta basados en contraseñas, configuraremos el acceso por llaves criptográficas.
En tu ordenador personal (NO en el servidor):
Abre la terminal de tu PC o Mac y genera un par de claves con cifrado moderno:
ssh-keygen -t ed25519 -C "tu_correo@ejemplo.com"