5 consejos de seguridad para servidores VPS OpenVZ

Existen varios factores de seguridad que deberías considerar cuando emplees servidores virtuales privados (VPS) OpenVZ. Algunos ayudará a proteger a tus usuarios y otros te aturarán a mantener el servidor. Aquí os dejo 5 recomendaciones técnicas:

1. Inhabilita la contraseña del administrador del servidor real. Los usuarios podrán decidir si usar contraseñas en sus sistemas del VPS, y dificultará a los hackers el acceso al servidor.
2. Crea un usuario para administrar solamente las tareas y dale privilegios “sudo”.
3. Crea un usuario ssh que se encargue de los logins remotos y un usuarios sftp para las actualizaciones del servidor real. Desactiva el acceso remoto de todos los usuarios.
4. Ejecuta OpenSSH en un puerto diferente al predeterminado, el 22. Por ejemplo, usa en 2222 o cualquier otro.
5. Confía en las claves SSH para tus dos usuarios seguros y desactiva la identificación sin contraseña.

Fotografía | www.flickr.com

¿Cómo instalar OpenVZ con YUM?

OpenVZ es una aplicación de visualización para Linux y además es software libre. A continuación os explico cómo instalar fácilmente OpenVZ en Redhat Linux, CentOS o Fedora:

1. Añade el repositorio OpenVZ a YUM:
   

   # cd /etc/yum.repos.d
   # wget http://download.openvz.org/openvz.repo
   # rpm –import http://download.openvz.org/RPM-GPG-Key-OpenVZ

2. Averigua cuál es la versión ideal para tu kernel e instálala:
   

   # yum install ovzkernel[-flavor]

3. Modifica el archivo /boot/grub/grub.conf con el código siguiente:
   

   title OpenVZ (2.6.8-022stab029.1)
   root (hd0,0)
   kernel /vmlinuz-2.6.8-022stab029.1 ro root=/dev/sda5
   initrd /initrd-2.6.8-022stab029.1.img

¡Y eso es todo! Podrás utilizar OpenVZ desde ya. Si te interesa aprender más sobre este software y sobre cómo debes configurarlo puedes encontrar información detallada en OpenVZ wiki.

Vía | www.wiki.openvz.org