Hardening del servidor de relevo: Mejores prácticas de seguridad para 2026
Más allá de lo básico. Cómo proteger tu infraestructura autohospedada de amenazas modernas.
Hardening del servidor de relevo: Mejores prácticas de seguridad para 2026
La configuración por defecto es para pruebas. Para producción, necesitas robustez.
1. Desactiva el ID Server público
Nunca uses relevos públicos en un entorno corporativo. Bloquea tus clientes a tu propio servidor.
2. Cifrado de llave obligatorio
Usa siempre el parámetro -k _. Evita que bots usen tu ancho de banda como relevo.
3. Acceso SSH solo por llaves
Desactiva contraseñas en tu host Linux. Usa llaves Ed25519 para mayor seguridad. En DeployRD, aplicamos estas prácticas de seguridad por defecto.