Tengo algo de experiencia alojando un sitio web con Digital Ocean, pero no soy administrador de servidores ni experto en ciberseguridad. Sin embargo, soy completamente paranoico con la seguridad del servidor.
Así que me preguntaba: ¿qué tan seguro es ejecutar una instalación de “un clic” de Discourse en Digital Ocean? ¿Sigues siendo necesario endurecer la seguridad de la aplicación, o es segura tal cual viene?
Supongo que quiero preguntar si, incluso sin conocimientos de seguridad, es seguro ejecutar tu propia aplicación de Discourse en Digital Ocean.
Te sugiero que utilices sus planes de imágenes en lugar del de un solo clic, ya que es muy sencillo. Confía en mí, no se requiere ningún conocimiento, pero de lo contrario está bien, ya que Discourse cuenta con medidas de seguridad integradas para sitios y herramientas útiles. Sin embargo, también podrías describir tus problemas específicos y siempre podemos ayudarte; es completamente seguro responder tu pregunta por completo.
En las instalaciones que realizo, habilito las actualizaciones automáticas de seguridad y los reinicios automáticos cuando son necesarios. No lo recomiendo, pero he tenido personas que dejaron esos sitios funcionando durante años sin realizar ni una sola actualización.
Recomiendo crear el droplet con una clave SSH para que los inicios de sesión con contraseña a través de SSH estén deshabilitados por defecto, o bien esforzarse por hacerlo. También puedes instalar fail2ban, pero deshabilitar las contraseñas por completo es una buena idea.
Recomiendo seguir las guías oficiales de instalación, al menos para que veas cómo funcionan las cosas y puedas realizar reconstrucciones.
¡Gracias! Solo usar SSH y mantener Discourse actualizado son cosas que definitivamente tenía planeadas hacer Es bueno saber que solo con las reglas básicas de seguridad es suficiente y que no necesitas ser un experto en ciberseguridad para ejecutar una versión segura de Discourse.
Hacen todo lo posible para garantizar que todo esté seguro. Si mantienes actualizadas tanto Discourse como tu sistema operativo, como parece que harás, ¡todo debería irte muy bien!
Es bueno saber que solo con las reglas básicas de seguridad es suficiente y que no necesitas ser un experto en ciberseguridad para ejecutar una versión segura de Discourse.