Proteger tu VPS y tu cuenta: lo imprescindible

La mayoría de los VPS comprometidos no caen por un ataque sofisticado, sino por una contraseña débil, un puerto abierto que no hacía falta o un script descargado de donde no debía. Esto es lo que de verdad importa.

Tu cuenta del panel

• Activa el doble factor. En Cuenta → Seguridad, pulsa Activar la autenticación de doble factor, escanea el código QR con una aplicación como Google Authenticator o Authy y escribe el código que te da. Así, aunque alguien consiga tu contraseña, no podrá entrar.
• Revisa las sesiones abiertas en esa misma página y cierra las que no reconozcas.
• Mira tu registro de actividad de vez en cuando.
• No des tu contraseña a nadie. Si otra persona tiene que gestionar tu VPS, compártelo desde el panel.

El servidor

• Contraseña larga y única, que no uses en ningún otro sitio. En Linux, mejor aún: entra con clave SSH y añade fail2ban.
• En Windows, protege el escritorio remoto y deja que se instalen las actualizaciones.
• En Linux, actualiza a menudo con apt update && apt upgrade.
• Abre solo los puertos que uses. Nunca expongas a Internet bases de datos (3306), paneles de administración como txAdmin (40120), consolas telnet ni paneles web de juegos.
• No lo ejecutes todo como administrador. En nuestras guías los servidores de juegos corren con un usuario propio: si un plugin tiene un fallo, el daño se queda ahí.
• Descarga scripts, mods y plugins solo de fuentes de fiar. Los «leaks» de recursos de pago, sobre todo en FiveM, llevan a menudo puertas traseras que dan el control de tu servidor a otro.
• Haz copias de seguridad, y al menos una fuera del VPS.

Si crees que te han entrado

1. Cambia la contraseña de tu cuenta, activa el doble factor y cierra las sesiones que no sean tuyas.
2. Cambia la contraseña del servidor desde el panel.
3. Revisa si hay usuarios que no creaste: en Windows, con net user; en Linux, en /etc/passwd y en los ~/.ssh/authorized_keys.
4. Si no estás seguro de haberlo limpiado todo, lo más seguro es guardar tus datos y reinstalar el sistema. Revisa bien esos datos antes de volver a subirlos: si el problema venía de un script, volvería con él.
5. Ábrenos un ticket si necesitas ayuda.