• Configurar un firewall básico.
• Deshabilitar servicios innecesarios.
• Monitorear logs del sistema.
• Detectar intentos de acceso no autorizados.

`ufw` (Uncomplicated Firewall) es una herramienta sencilla para gestionar reglas de firewall en Linux.

1. Instalar `ufw`:

   sudo apt update && sudo apt install ufw -y
   

2. Habilitar el firewall:

   sudo ufw enable
   

3. Configurar reglas básicas:

   • Permitir SSH:

     sudo ufw allow ssh
     

   • Permitir HTTP/HTTPS:

     sudo ufw allow http
     sudo ufw allow https
     

   • Denegar todo el tráfico por defecto:

     sudo ufw default deny incoming
     sudo ufw default allow outgoing
     

4. Verificar el estado del firewall:

   sudo ufw status verbose
   

Los servicios innecesarios pueden ser un vector de ataque. Deshabilita los que no uses.

1. Listar servicios activos:

   sudo systemctl list-unit-files --type=service | grep enabled
   

2. Deshabilitar un servicio (por ejemplo, `apache2`):

   sudo systemctl stop apache2
   sudo systemctl disable apache2
   

Los logs son esenciales para detectar actividad sospechosa.

1. Ver logs de autenticación:

   sudo tail -f /var/log/auth.log
   

2. Ver logs del firewall:

   sudo tail -f /var/log/ufw.log
   

Usa `fail2ban` para bloquear IPs que realicen intentos de acceso fallidos.

1. Instalar `fail2ban`:

   sudo apt install fail2ban -y
   

2. Configurar `fail2ban` para SSH:

   sudo nano /etc/fail2ban/jail.local
   

   Añade lo siguiente:

   [sshd]
   enabled = true
   maxretry = 3
   bantime = 3600
   

3. Reiniciar `fail2ban`:

   sudo systemctl restart fail2ban
   

• Firewall activo y configurado.
• Servicios innecesarios deshabilitados.
• Logs monitoreados en tiempo real.
• Intentos de acceso no autorizados bloqueados.

—