El bastionado de servidores, también conocido como hardening, es el proceso de fortalecer la seguridad de sistemas informáticos mediante la eliminación de vulnerabilidades innecesarias y la aplicación de configuraciones seguras. Esta práctica reduce la superficie de ataque y aplica principios como el mínimo privilegio y la defensa en profundidad.
Definición y Objetivos
El bastionado implica medidas técnicas para proteger servidores contra ataques, minimizando servicios expuestos y reforzando accesos. Su objetivo principal es garantizar confidencialidad, integridad y disponibilidad de datos en entornos como Linux o Windows.
Pasos Clave para Servidores
- Realizar evaluación inicial de vulnerabilidades y backups antes de cambios.
- Deshabilitar servicios innecesarios, puertos abiertos y protocolos inseguros como Telnet.
- Configurar firewalls (ej. iptables), SSH con claves y autenticación multifactor.
Mejores Prácticas en Linux
Aplicar umask 027 para permisos por defecto, políticas de contraseñas estrictas con chage, y herramientas como SELinux o AppArmor. Mantener actualizaciones del kernel y logs auditados con auditd.
Beneficios y Mantenimiento
Reduce riesgos de brechas, cumple normativas como ENS o NIST, y mejora resiliencia. Requiere monitorización continua, parches automáticos y pruebas periódicas.
- https://www.incibe.es/incibe-cert/blog/bastionado-sistemas-el-caso-linux
- https://s2grupo.es/bastionado-de-redes-y-sistemas-que-es-y-para-que-sirve/
- https://protecciondatos-lopd.com/empresas/bastionado-de-sistemas/
- https://digitechfp.com/blog/ciberseguridad/bastionado-redes-sistemas/
- https://4elitech.com/bastionado-de-servidores-para-la-seguridad-de-tu-empresa/
- https://www.asacti.es/ciberseguridad-gestionada/bastionado-de-activos/
- https://msmk.university/bastionado/
- https://acrecenta.com/es/glosario-ciberseguridad/bastionado
- https://www.ninjaone.com/es/blog/complete-guide-to-systems-hardening/
- https://cloud.ibm.com/docs/vpc?topic=vpc-vpc-secure-management-bastion-server&locale=es
- https://www.genetsisgroup.com/bastionado-de-servidores-redes-sistemas-ciberseguridad/
- https://www.qualoom.es/hardening-del-sistema-tecnicas-clave-para-mejorar-la-seguridad/
- https://blog.ichasco.com/bastion-host-con-certificados-auto-firmados-por-vault/
- https://cibersafety.com/bastionado-sistemas-seguridad/
- https://www.ccn-cert.cni.es/es/guias-de-acceso-publico-ccn-stic/6861-ccn-stic-673-guia-de-configuracion-segura-en-servidores-web/file.html