Configuración segura de cloud VPS server en Ubuntu 22.04 para una app MERN
Channel: Donweb Cloud
Date: 22/04/2024

¿Sabés cómo configurar un servidor Ubuntu Linux para evitar ser hackeado?

En este video, Matías Baldanza (@matiasbaldanza) te muestra cómo aprovisionar, configurar y aplicar seguridad a un Servidor Privado Virtual instalado con Ubuntu Linux 22.04. 

Este servidor Cloud VPS tiene todo lo necesario para alojar tus propios servicios y aplicaciones. 

Este es el primero de una serie de videos sobre como desplegar aplicaciones desarrolladas con el stack MERN (MongoDB, Express, React, Node) en un Cloud VPS

Configuración segura de cloud VPS server en Ubuntu 22.04 para una app MERN

00:00:00 Intro
00:00:42 ¿Qué es un VPS?
00:02:40 Cloud VPS
00:03:33 ¿Cómo se indica la capacidad de un VPS?
00:04:27 Instalar la imagen de Ubuntu 22.04 MERN
00:07:18 Conectarse utilizando SSH
00:12:57 Actualizaciones usando APT
00:17:40 ¿Cómo saber si es necesario reiniciar el VPS?
00:19:06 Cambiar contrasea de root y 2FA en DonWeb
00:21:30 Agregar un usuario, y el comando sudo
00:26:39 Iniciar sesión sin root y utilizar sudo
00:28:15 'sudo make me a sandwich' :-)
00:28:37 Cómo generar una clave SSH?
00:30:43 ¿Dónde se guardan las claves SSH?
00:33:53 Agregar nuestra clave pública SSH al servidor
00:36:44 Deshabilitar accesso SSH con usuario y contrasea
00:42:10 Firewall virtual y firewall de Linux en el VPS
00:47:04 Actualizaciones desatendidas (automticas)
00:52:32 Final (y próximo tutorial)

------------------------------------------------------------------------------

Enlaces y guías:

DonWeb Cloud - https://donweb.cloud 
Configurador de Cloud Server - https://donweb.com/cloud-server-vps
Mi Cuenta - https://micuenta.donweb.com/ 

Google Authenticator (Android) — https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=en&gl=US
Google Authenticator (iOS) — https://apps.apple.com/us/app/google-authenticator/id388497605
Microsoft Authenticator (Android | iOS) — https://www.microsoft.com/es-co/security/mobile-authenticator-apput
Authy (Android | iOS) — https://authy.com/download/

XKCD 149 - https://xkcd.com/149/ 

Generación de clave SSH — https://docs.github.com/es/authentication/connecting-to-github-with-ssh/generating-a-new-ssh-key-and-adding-it-to-the-ssh-agent 

Taller de NeoVim por @GentlemanProgramming en DonWeb — https://youtu.be/NJP0p_5e2eg

README de unattended-upgrades - https://github.com/mvo5/unattended-upgrades 

------------------------------------------------------------------------------

Definiciones y referencias:

VPS - Servidor Virtual Privado — https://es.wikipedia.org/wiki/Servidor_virtual_privado 
Capas de computación en la Nube. IaaS / PaaS / SaaS — https://es.wikipedia.org/wiki/Servidor_virtual_privado#/media/Archivo:Cloud_computing_layers.png
PaaS - Plataforma como servicio — https://es.wikipedia.org/wiki/Computaci%C3%B3n_en_la_nube#Plataforma_como_servicio
Terminal o Consola — https://es.wikipedia.org/wiki/Emulador_de_terminal
¿Qué es una CLI, un Shell y una terminal? Parte 1 - https://youtube.com/shorts/DZj5j6pTgX0 
Shell - ¿Qué es una CLI, un Shell y una terminal? Parte 2 — https://youtube.com/shorts/O06pUvCVCdY
SSH - Secure SHell — https://es.wikipedia.org/wiki/Secure_Shell
Ataque de intermediario - MitM — https://es.wikipedia.org/wiki/Ataque_de_intermediario 
Prompt — https://es.wikipedia.org/wiki/Prompt
Principio de mínimo privilegio — https://es.wikipedia.org/wiki/Principio_de_m%C3%ADnimo_privilegio
Superusuario / Root — https://es.wikipedia.org/wiki/Root
Ubuntu — https://es.wikipedia.org/wiki/Ubuntu
Debian — https://es.wikipedia.org/wiki/Debian
sudo — https://es.wikipedia.org/wiki/Sudo
Puerto de red — https://es.wikipedia.org/wiki/Puerto_de_red 
Criptografía asimétrica o de clave pública — https://es.wikipedia.org/wiki/Criptograf%C3%ADa_asim%C3%A9trica
GNU nano — https://es.wikipedia.org/wiki/GNU_nano
Ataque de fuerza bruta — https://es.wikipedia.org/wiki/Ataque_de_fuerza_bruta 
Ataque de diccionario — https://es.wikipedia.org/wiki/Ataque_de_diccionario 
Firewall o Cortafuegos — https://es.wikipedia.org/wiki/Cortafuegos_(inform%C3%A1tica)
UFW (Uncomplicated firewall) — https://es.wikipedia.org/wiki/Uncomplicated_Firewall 
Pnwed o pwn — https://es.wikipedia.org/wiki/Pwned
Exploit — https://es.wikipedia.org/wiki/Exploit
Vulnerabilidad o Agujero de seguridad — https://es.wikipedia.org/wiki/Agujero_de_seguridad

------------------------------------------------------------------------------

Seguinos en nuestras redes sociales!

@DonWebCloud

#vps #cloudvps #ubuntu #hosting #alojamientoweb #guia #pasoapaso #ubuntu #mern 
______________
PARA SEO
Donweb Cloud, Talleres Donweb Cloud, Donweb Cloud reviews, Donweb cloud servers, Tutoriales Donweb Cloud, Cómo usar Donweb Cloud, Donweb Cloud para principiantes, Guías Donweb Cloud, Donweb cloud hosting experiencia, Beneficios de Donweb Cloud, Donweb Cloud soluciones en nube, Donweb Cloud para negocios, Mejor cloud server, Donweb Cloud opiniones