Servicio · Servidores y cloud
Reduce la exposición de tus servidores y servicios cloud
Revisamos aspectos acordados de actualización, exposición de servicios, configuración, controles de acceso, respaldos y monitorización. El alcance concreto depende de la plataforma y de los permisos disponibles.
Seis focos de revisión
No todos aplican a todos los entornos; se eligen al definir el alcance.
Exposición
Qué servicios están en internet y cuáles no deberían estarlo.
Actualizaciones
Versiones en uso, soporte vigente y ventana de parcheo.
Accesos
Cuentas administrativas, doble factor, claves y accesos remotos.
Respaldos
Existencia, aislamiento y prueba real de restauración.
Monitorización
Qué se registra, quién lo mira y cuánto se conserva.
Aislamiento
Segmentación entre servicios, clientes y entornos.
Un ejemplo concreto
Un servidor con nginx puede estar corriendo una versión con fallas críticas sin que nadie lo note, porque el sitio "funciona". La revisión parte por lo básico: versión, configuración efectiva (nginx -T), servicios expuestos y registros. En la serie nginx: cinco fallas de octubre está el detalle de qué mirar.
Cómo se entrega el informe
El informe va dirigido a la persona responsable del sistema, con cada afirmación respaldada por lo observado en el entorno y con los pendientes ordenados por prioridad. Los datos del cliente quedan en el documento y en el registro de cambios.
Preguntas frecuentes
¿Trabajan con cualquier proveedor cloud?
Trabajamos sobre lo que el cliente tiene y con los permisos disponibles. El alcance concreto depende de la plataforma: no todo es revisable igual en un hosting compartido que en una cuenta propia con acceso a configuración.
¿Revisan respaldos?
Sí, dentro del alcance: si existen o no, dónde están, y si alguna vez se probó una restauración. Un respaldo que nunca se restauró es una hipótesis, no un respaldo.
¿Incluye endurecimiento (hardening)?
Puede incluirlo si se acuerda. Primero se documenta el estado actual y se propone el cambio; la ejecución se hace con respaldo y ventana acordada.
Siguiente paso
¿Revisamos tu infraestructura?
Dinos qué tienes: hosting compartido, VPS, contenedores, servicios administrados. Con eso definimos qué se puede revisar y con qué permisos.