¿Cómo puedo proteger mi instalación de Gunbot?
Recomendaciones generales
- Configura una contraseña larga y que no utilices en ningún otro servicio. Considera utilizar una frase, por ejemplo la primer oración de tu libro favorito.
- Activa la seguridad de dos pasos para el inicio de sesión.
- Ingresa a Gunbot únicamente desde dispositivos de confianza, nunca desde un dispositivo público o de un amigo.
- En la configuración, cambia el puerto por defecto, de 5000 al número de tu preferencia.
Para VPS o nube
- Utiliza una contraseña larga y que no utilices en ningún otro servicio, ni en Gunbot, para acceder a tu panel de control.
- Si tu proveedor te lo permite, cambia el puerto de acceso a SSH a un número distinto de 22.
- Si tu proveedor te lo permite, no utilices nombres de usuario comunes para conectarte a SSH como root o admin.
- Si tu proveedor te lo permite, autentícate utilizando un par de claves RSA en vez de contraseña.
- No abras el puerto de Gunbot en el Firewall ni accedas a él directamente. Utiliza un túnel SSH para establecer la conexión a través de SSH y redirigir el puerto a uno local.
- Aprovecha todas las opciones de seguridad que te brinde tu proveedor: bloqueo de IPs por región, whitelists de IPs si tienes IP fija desde la cual conectarte, etc.
Instalación local
- Asegúrate de contar con una UPS o batería en caso de corte de luz
- Conéctate únicamente desde la red local, nunca expongas el puerto Gunbot a Internet
- Habilita igualmente la contraseña y la autenticación de dos pasos