Misión 3 · Construye los límites
No lo construyas en el suelo de tu sala
Elige un hogar seguro para el bot compartido.
Puedes poner el bot en uno de tres ordenadores. Imagina que, con el tiempo, un atacante toma el control total del ordenador que lo aloja.
Tu yo del futuro
“Si perdemos toda esta máquina, ¿qué más perdemos con ella?”
La decisión
Elige el mejor lugar para construir el servicio.
- Tu ordenador personal de uso diario
Ya tiene tus fotos, archivos de trabajo y sesiones guardadas. - Un servidor dedicado sin datos personales ajenos
Mantén pocos puntos de entrada, aplica parches y protege el acceso de administración. - El servidor multiuso de un amigo
Compártelo con sus otros servicios para ahorrar tiempo de configuración.
Mostrar la explicación
Mantuviste los bienes valiosos ajenos fuera del radio de impacto. Un host dedicado no evita todos los ataques, pero perderlo no tiene por qué exponer también tu ordenador personal.
Dale al bot un hogar que puedas reconstruir. Protege el acceso de administración con claves SSH seguras y mantén el sistema actualizado.- El host es la base sobre la que se apoyan todos los demás límites.
- Un host comprometido puede exponer la infraestructura y los secretos que contiene.
- El host de la guía no contiene datos de trabajo ajenos, servicios personales ni claves para otros servidores.
Host
El ordenador o servidor principal que ejecuta los entornos aislados y sus servicios de apoyo.