Análisis de seguridad

Los análisis de seguridad comprueban los servicios públicos de tu servidor para detectar posibles problemas, incluidas bases de datos expuestas, interfaces de administración y configuraciones inseguras. Los resultados ayudan a encontrar servicios que no deberían ser accesibles desde Internet. Los análisis notifican hallazgos; no cambian tu cortafuegos ni corrigen la configuración del servidor.

Revisar los hallazgos

Abre Baremetal Servers en la consola en la nube, selecciona tu servidor y abre Security Scan. El acceso requiere permiso para leer información de red.

Los resultados se agrupan por las direcciones IP asignadas al servidor. Cada tarjeta muestra un recuento de puertos abiertos y los hallazgos. Despliega Findings para leer el puerto, título, descripción y gravedad, o usa Search findings para localizar un servicio.

Revisa primero los hallazgos Critical y High y después las demás gravedades. Un puerto abierto no es automáticamente una vulnerabilidad: una web pública o un servicio SSH pueden ser intencionados. Lee la descripción para distinguir un servicio detectado de una configuración insegura confirmada.

Last scan y Next scan describen la programación general del analizador, no una marca de tiempo independiente por dirección. La tarjeta Known CVEs no proporciona actualmente un inventario de vulnerabilidades; evalúa los hallazgos reales.

Restringir accesos no deseados

Para cada servicio inesperado:

1. Identifica la aplicación que escucha en el puerto notificado y decide qué clientes necesitan acceso.
2. Detén los servicios que no uses. Para los necesarios, restringe el acceso con el cortafuegos del SO, enlázalos a la interfaz prevista o usa una red virtual privada entre tus servidores.
3. Aplica las actualizaciones de seguridad y los ajustes de autenticación del servicio siguiendo la descripción del hallazgo.
4. Verifica que los clientes legítimos aún pueden conectar y vuelve a analizar.

Por ejemplo, una base de datos utilizada solo por tus servidores de aplicaciones puede escuchar en su dirección privada, con acceso del cortafuegos limitado a esos servidores. Añadir una red privada por sí solo no cierra su escucha pública.

Mantén disponible una sesión de consola remota mientras cambias las reglas del cortafuegos. Consulta Configuración del cortafuegos del host para una guía del SO.

Ejecutar otro análisis

Selecciona Run scan now para volver a analizar los destinos registrados para este servidor. Al terminar, actualiza la página y revisa de nuevo los hallazgos. Si la consola indica que no hay destinos de análisis registrados, no puede iniciar ese análisis; contacta con soporte si persiste.

Un resultado vacío puede significar que aún no hay informe disponible. Los análisis automáticos pueden pasar por alto problemas o dar falsos positivos, por lo que un resultado limpio no demuestra que el servidor sea seguro. Sigue manteniendo las actualizaciones, la autenticación y las reglas del cortafuegos.

Si no puedes explicar un hallazgo, envía a soporte el identificador del servidor, la dirección IP, el puerto, la descripción del hallazgo y los cambios ya probados. La API de análisis de seguridad también expone hallazgos y nuevos análisis por dirección.