Primeros pasos
IPs permitidas, modo protección y alertas, en el orden correcto.
Después de instalado, el servidor ya envía eventos, pero todavía no bloquea nada. Haz estos tres pasos antes de dejarlo solo.
1. Agrega tu IP a las IPs permitidas
En la página del servidor, área Firewall, usa Añadir IP permitido con la IP o la red desde la que administras el servidor. Las direcciones permitidas nunca se bloquean, ni por error.
2. Activa el modo protección
Todavía en la página del servidor, usa Activar protección. Desde ahí, cada ataque detectado por un sensor de servicio pide un bloqueo, y cada bloqueo pasa por la ruta:
- Detectado: el detector leyó el log e identificó el ataque.
- Bloqueo solicitado: el panel pidió el bloqueo al agente.
- Aplicación informada por el agente: el agente aplicó y envió el recibo.
- Lectura del firewall verificada: una lectura del kernel confirmó la regla.
Si falta el recibo o la lectura, el estado queda desconocido. Eso no es éxito.
3. Elige las alertas
En Alertas, elige los canales: correo en Dev; correo, webhook, Slack y Telegram en Pro. Si prefieres menos ruido, activa los resúmenes diario y semanal.
Para ir más allá
- Hardening y vulnerabilidades: mira qué está fuera de lo recomendado.
- Geobloqueo: bloquea países enteros (Pro).