Conviene completar permisos, servicios, red y automatización para razonar sobre superficie y recuperación.
CONTENIDO ORIGINAL
Avanza en orden. Cada lección está redactada para Palta es Cool, utiliza ejemplos propios y termina con una actividad cuya respuesta puedes desplegar.
ANTES DE EMPEZAR
Ubícate antes de avanzar
Al terminar deberías poder relacionar Endurecimiento con Auditoría autorizada y resolver un caso nuevo.
Reserva entre 75 y 120 minutos o divide el laboratorio en dos sesiones.
04 / PREPARA EL LABORATORIO
Prepara una máquina virtual Linux con red NAT e instantáneas, o WSL para las prácticas que no requieren kernel y systemd completos.
Abrir la guía de herramientas →Diagnóstico rápido: ¿cómo se relacionan Endurecimiento y Auditoría autorizada? ＋
No necesitas acertar todavía. Escribe una hipótesis de dos líneas y compárala con tu respuesta al finalizar; si puedes corregirla y justificar el cambio, hubo aprendizaje.
Aprende el tema paso a paso
Aplicarás endurecimiento básico desde activos, amenazas y recuperación: actualizaciones, exposición mínima, registros y respaldos restaurables.
Al terminar podrás
- Lo que no necesitas no debería escuchar ni tener privilegios
- Escaneo y auditoría pertenecen a un alcance explícito
- 3-2-1 es un punto de partida, no una prueba
01
Superficie mínima
Lo que no necesitas no debería escuchar ni tener privilegios
La seguridad comienza inventariando usuarios, servicios, puertos, tareas y paquetes. Deshabilitar lo innecesario reduce caminos de fallo. Un firewall limita tráfico, pero no corrige una aplicación vulnerable; una contraseña fuerte no compensa un servicio olvidado con privilegios.
ss localiza listeners y su alcance.
systemctl lista unidades habilitadas y activas.
Revisa cuentas con shell, grupos privilegiados y llaves autorizadas.
¿Por qué un firewall no basta para asegurar un servidor?
Mostrar respuesta ＋
Porque solo controla parte del tráfico; aún necesitas actualizar, limitar privilegios, validar aplicaciones, proteger credenciales, observar y poder recuperar.
02
Defensa y autorización
Escaneo y auditoría pertenecen a un alcance explícito
Herramientas de conexión, búsqueda de SUID o revisión de cron pueden descubrir riesgos, pero deben limitarse a sistemas propios o autorizados. Define objetivo, direcciones, horarios, tasa y contactos antes de probar. El aprendizaje responsable incluye proponer la corrección y verificarla.
No pruebes credenciales de terceros.
Limita tasa y volumen incluso en un laboratorio.
Conserva evidencia sin recopilar datos personales innecesarios.
¿Qué convierte una prueba técnica en una práctica autorizada?
Mostrar respuesta ＋
Permiso explícito, alcance definido, límites operativos, manejo de datos, canal de reporte y plan para detenerse si aparece impacto.
03
Recuperación
3-2-1 es un punto de partida, no una prueba
Un enfoque común conserva tres copias, en dos medios y una fuera del equipo. Pero también debes cifrar, controlar acceso, definir retención y probar restauraciones. Los snapshots aceleran reversión local, pero no sustituyen una copia independiente ante pérdida del dispositivo o credenciales comprometidas.
RPO expresa cuánto dato puedes perder.
RTO expresa cuánto puedes tardar en recuperar.
Un respaldo sin registro y verificación puede fallar silenciosamente.
¿Por qué un snapshot en el mismo disco no es un respaldo completo?
Mostrar respuesta ＋
Porque comparte fallos del dispositivo, cuenta y ubicación; puede desaparecer junto al original ante daño, robo o cifrado malicioso.
Tu recorrido en tres ideas
- Lo que no necesitas no debería escuchar ni tener privilegios
- Escaneo y auditoría pertenecen a un alcance explícito
- 3-2-1 es un punto de partida, no una prueba
CIERRE DE LA SECCIÓN
Comprueba que puedes usarlo
Antes de continuar, revisa estos tropiezos frecuentes y resuelve un caso sin copiar los ejemplos.
Creer que un firewall reemplaza actualizaciones, permisos, observación y recuperación.
Llamar respaldo a un snapshot único en el mismo disco.
Ahora hazlo sin guía
Construye un plan para un servidor pequeño con inventario, superficie mínima, actualizaciones, registros, RPO, RTO y prueba de restauración.
Mostrar pauta de corrección ＋
Una respuesta sólida:
- Cada servicio y privilegio tiene dueño y propósito.
- Las pruebas técnicas están autorizadas y limitadas.
- La restauración mide integridad y tiempo.