Configurar un cortafuegos de alto rendimiento y Fail2ban en Ubuntu 24.04
Aprenda a configurar UFW, la limitación de intentos con iptables, port knocking personalizado y las políticas de jails de Fail2ban para bloquear en tiempo real los bots de fuerza bruta.
Aunque los filtros de red de NodexVPS limpian los ataques DDoS volumétricos de varios gigabits antes de que lleguen a su interfaz, los ataques de fuerza bruta en la capa de aplicación y los escaneos de puertos deben gestionarse en el propio servidor.
Establezca políticas de descarte por defecto
Descarte por defecto todos los paquetes entrantes y permita las conexiones ya establecidas y todo el tráfico saliente para llamadas a API y actualizaciones.
Abra solo los puertos de los servicios necesarios
Defina reglas detalladas para proxies inversos (Nginx/Caddy) y clústeres de bases de datos, con listas blancas de IP.
Configure Fail2ban con bloqueos largos
Ajuste jail.local con un findtime de 5 minutos y un bloqueo de 48 horas para los fallos repetidos de autenticación SSH.
Revise el estado de los filtros y las IP bloqueadas
Compruebe los bloqueos actuales y el estado del cortafuegos directamente desde la consola.
Índice
- 1.1. Fundamentos de UFW y política por defecto
- 2.2. Reglas específicas por aplicación
- 3.3. Configuración de jails para SSH y HTTP
- 4.4. Integración con la protección DDoS por hardware de NodexVPS
Descubra más opciones de VPS
Encuentre el servidor ideal para su proyecto.
Empiece hoy con su NodexVPS
Ahorre un 50 % con pago anual. Sin permanencia, cancele cuando quiera.