Administración de los servidores.

En la actualidad es bastante fácil montar una instalación para un
servidor dedicado basado en Linux y ponerlo en línea. Ya sea para montar
 un sitio web, una aplicación o cualquier otra necesidad relacionada,
montar un servidor dedicado basado en Linux puede ser una tarea que nos
lleve solo unas cuantas horas realizar incluso para un desarrollador que
 no tenga tanta experiencia en hacerlo siguiendo las muchísimas guías
que al respecto existen en internet. Incluso existen también muchas
compañías que rentan servidores dedicados con las que podemos tener un
servidor corriendo en unas cuantas horas.

En cambio, la facilidad de instalar un servidor y comenzar a
utilizarlo contrasta mucho con la necesidad de mantenerlo y estarlo
vigilando constantemente para asegurarse de que el sistema es estable y
tiene lo necesario para mantenerse en línea en un futuro cercano. El
éxito de mantener un servidor activo y en línea en el corto plazo
depende directamente de la previsión que tengamos por adelantado.

El problema de la falta de previsión respecto al mantenimiento de un
servidor web es que uno se puede “salir con la suya” durante meses o
años, con lo que pareciera que nuestro servidor corre perfectamente,
pero esta falta de previsión puede volverse una situación crítica
durante los peores momentos por los que atraviesa nuestro sistema, como
los impactos de un tráfico elevado repentino, un disco duro que falla o
un intento de hackeo.

**Algunos de los aspectos principales que debemos de cuidar en la administración de nuestro servidor dedicado son los siguientes:**

**Backups o respaldos: el corazón de nuestra previsión**

Un aspecto que puede parecer
bastante obvio y que probablemente la mayoría de los administradores de
sistemas cuidan, al menos en parte, es el de la realización de respaldos
 de la información. Si no tenemos un esquema sólido de respaldos,
simplemente hay que hacerlo ya. No hay otra manera de estar seguros que
nuestra información está a salvo más que teniéndola respaldada de tal
forma que si algo catastrófico sucede con nuestro servidor, nosotros
podemos recuperar al menos la mayor parte de nuestra información desde
nuestra fuente de respaldos. Existen ciertas tecnologías a explorar para
 apoyarnos a elaborar nuestra estrategia de backups como lo son rsync,
tar y similares. También debemos de tener cuidado de como respaldamos
otro tipo de información como son las bases de datos de MySQL.
Dependiendo de nuestros requerimientos podremos elaborar nuestra propia
estrategia de backup, pero en general debemos de pensar en que esta debe
 considerar las siguientes condiciones:

- Debe correr con suficiente regularidad (diaria, cada dos días, etc.)
- Debe mantener varias versiones de nuestro respaldo (a veces es
conveniente mantener un respaldo diario, uno semanal y uno mensual)
- Debe de limpiar los respaldos viejos
- Debe realizarse en localidades físicas externas a dónde se encuentra
nuestro servidor o infraestructura principal (¿que tal si se incendia el
 centro de datos donde se encuentra el servidor principal y también el
de backup?)
- La información debe estar muy segura en nuestra infraestructura de respaldo también, no solo en la principal.
- Hay que verificar que se están incluyendo todos los datos críticos para poder recuperar nuestro sistema.

En alguna publicación futura
profundizaremos sobre las estrategias de backup adecuadas para mantener
nuestra infraestructura a flote.

**Probar nuestros backups: si ya hicimos respaldos, hay que verificar que funcionen**

Una vez que ya tenemos una
excelente (o por lo menos suficiente) estrategia de respaldos para
nuestro servidor, es importantísimo que verifiquemos que los respaldos
automatizados se están haciendo correctamente y que los archivos
producidos por nuestros respaldos son válidos (no están corruptos) y se
pueden utilizar efectivamente para restaurar nuestro sistema en caso de
una catástrofe de datos.

**Rotación de logs: que no se coman tu espaci**o

Un aspecto secundario, pero no
por eso menos importante, es verificar que los logs o registros de
actividad que nuestro servidor web genera de forma automáticamente están
 siendo limpiados cada cierto tiempo, esto para prevenir que sigan
creciendo y creciendo sin parar y eventualmente terminen por acabarse
todo nuestro espacio disponible en el peor momento posible y sin que nos
 hayamos podido prevenir.

**Monitorear los recursos: el “check-up” de la salud de nuestro servidor**

Importantísimo: debemos de
monitorear con regularidad las cargas de nuestro CPU, el uso de la
memoria, el espacio en disco disponible, el ancho de banda usado. Esto
es importantísimo para saber la salud de nuestro sistema y detectar
posibles upgrades que debamos realizar antes de que el hardware de
nuestro servidor se vea rebasado por la demanda del mismo y se nos vaya a
 “caer” un tiempo antes de que podamos hacer un upgrade no previsto.

**Monitoreo de procesos y servicios: ¿está todo funcionando en éste momento?**

Mantener Apacha, MySQL, los
servicios de e-mail (pop, smtp, imap) y otros servicios corriendo puede
ser crucial para el funcionamiento de nuestro servidor. Es muy
recomendable apoyarnos en alguna herramienta que automatice el proceso
de monitoreo de servicios para que no nos enteremos que algún servicio
de nuestro servidor no está en línea hasta que un usuario se queja
amargamente con nosotros.

**Endurecer nuestro servidor (Hardening): Solo los servidores rudos sobreviven**

El proceso de hardening o
endurecimiento consiste en muchas acciones distintas que se pueden tomar
 para fortalecer la seguridad de nuestro servidor. Para comenzar, es muy
 importante que sepamos qué procesos están corriendo en nuestro
servidor, qué puertos tenemos abiertos, si tenemos o no habilitada
alguna herramienta de prevención de intrusiones, etc. Es importantísimo
investigar un poco más y llevar la vanguardia en cuanto a los
procedimientos de seguridad que podemos llevar en nuestro servidor
previniendo cualquier tipo de ataque.

**Actualizaciones de seguridad: a veces tedioso pero muy importante**

Muchos de los creadores de los
programas que utilizamos en nuestro servidor, regularmente liberan
nuevos parches y actualizaciones de seguridad que desarrollan al
descubrirse nuevas vulnerabilidades en sus sistemas. El proceso de
aplicar estos parches y actualizaciones es muchas veces olvidado y/o
pasado por alto por algunos administradores de sistemas, sin embargo el
ignorar estas actualizaciones de seguridad es una de las principales
rutas por las que los atacantes pueden ingresar a un sistema (ya que en
general estas vulnerabilidades de los programas son bien conocidas y
publicadas en internet y son relativamente fáciles de emplear para
vulnerar un sistema).

**Autor:** Este artículo fue originalmente escrito por **El Sitio del **Hospedaje Web**** (http://hospedaje-web.com) “Todo lo que necesitas saber de **Hospedaje web**, en español”.

Nota importante: Este contenido tiene derechos de autor. Si deseas publicar este contenido en tu sitio web o blog tienes la obligación de copiar la información sobre el autor que se encuentra arriba