Aprovisionamiento Automatizado y Hardening de Servidores Linux

Propósito y Filosofía de Sistemas

Un script de aprovisionamiento en Bash diseñado para convertir una instalación limpia de Ubuntu o Debian en un servidor de producción endurecido, seguro y listo para alojar cargas de trabajo críticas y contenedores en cuestión de minutos. Aplicado en servidores dedicados (bare metal), hipervisores Proxmox VE e instancias cloud.

Seguridad y Control Operativo Implementados

• Defensa perimetral y SSH estricto: deshabilitación de acceso por contraseña, desactivación de autenticación interactiva, uso exclusivo de claves SSH y reubicación del puerto de escucha para mitigar escaneos automatizados.
• Firewall y aislamiento de red en contenedores: configuración de UFW con políticas restrictivas por defecto y reglas específicas en iptables/ufw para corregir el comportamiento en el que los motores de contenedores exponen puertos públicos saltándose los filtros del cortafuegos.
• Segmentación y red privada: túneles seguros y red mallada con Tailscale para interconexión administrativa y acceso a paneles internos sin exponer puertos de gestión a internet público.
• Detección colaborativa de intrusiones: despliegue de CrowdSec para bloqueo dinámico de IPs maliciosas, escáneres de puertos y ataques de fuerza bruta coordinados.
• Endurecimiento de kernel (sysctl): optimización de parámetros TCP/IP del kernel de Linux contra inundaciones y ataques de red.
• Observabilidad y mantenimiento: configuración de unattended-upgrades para parches automáticos de seguridad, gestión de contenedores con Portainer y bases de métricas para monitorización continua de salud y rendimiento.