Configuración de seguridad en Windows Server para Hosting Web

1. Habilitar Actualizaciones automáticas del S.O

Para habilitar las actualizaciones automáticas en Windows Server 2021/2019/2012 R2, tenemos que ir a Configuración / Windows Update / Habilitar actualizaciones automáticas.

2. Configuración de un firewall en Windows Server 2021/2019/2012 R2

1. Abre el «Panel de Control» y selecciona «Sistema y seguridad«.
2. Selecciona «Firewall de Windows«.
3. Haz clic en «Configuración avanzada» en el panel izquierdo.
4. Selecciona la regla de firewall que deseas configurar (por ejemplo, una regla para permitir el tráfico de un puerto específico).
5. Haz clic con el botón derecho en la regla y selecciona «Propiedades«.
6. En la ventana de propiedades, puedes configurar las siguientes opciones:
   1. Perfil: puedes elegir el perfil de firewall para el que se aplicará la regla (público, privado o de dominio).
   2. Acción: puedes elegir permitir o bloquear el tráfico que coincide con la regla.
   3. Protocolos y puertos: puedes especificar los protocolos y puertos para los que se aplicará la regla.
   4. Usuarios y equipos: puedes especificar los usuarios y equipos para los que se aplicará la regla.
7. Haz clic en «Aceptar» para guardar los cambios.

3. Configurar autenticación de usuario para evitar accesos no autorizados

1. Configurar el servidor para requerir credenciales de inicio de sesión para acceder a los recursos.
2. Utilizar un sistema de autenticación como Active Directory.
3. Configurar el servidor para bloquear automáticamente las direcciones IP:
   • Abre la herramienta «Directivas de seguridad local» en tu servidor.
   • Selecciona «Directivas de cuenta» en el panel de navegación izquierdo.
   • Selecciona la opción «Directivas de bloqueo de cuenta».
   • Configura las opciones de bloqueo de cuenta de acuerdo con tus necesidades. Por ejemplo, puedes configurar el servidor para bloquear una dirección IP después de 5 intentos fallidos de inicio de sesión durante un período de tiempo determinado (por ejemplo, 30 minutos).
   • Haz clic en «Aceptar» para guardar los cambios.
4. Utilizar contraseñas fuertes y cambiarlas regularmente:
   • Configurar el servidor para requerir contraseñas fuertes, que contengan una combinación de letras, números y caracteres especiales.
   • Configurar el servidor para exigir la renovación de contraseñas cada cierto tiempo, por ejemplo, cada 90 días.
   • Educar a los usuarios sobre la importancia de elegir contraseñas seguras y cambiarlas regularmente.
5. Configurar los permisos de los archivos y directorios para evitar accesos no autorizados:
   • Configurar los permisos de los archivos y directorios para que solo los usuarios autorizados puedan acceder a ellos.
   • Utilizar grupos de seguridad para asignar permisos de archivo y directorio de manera más eficiente.
   • Realizar auditorías regulares de los permisos de archivo y directorio para detectar y corregir problemas de seguridad.

4. Configurar IDS: Alerta cuando se detecte una actividad sospechosa.

• Descargar IDS como Security Onion, Snort, Suricata.
• Configurar IDS para supervisar el trafico de red entrante y saliente.
• Configurar IDS para enviar alertas por email.

5. Sistema Anti-malware

• Descarga e instala un software anti-malware en tu servidor. Algunas opciones populares de software anti-malware para Windows incluyen Malwarebytes, Norton AntiVirus y Kaspersky Anti-Virus.
• Configura el software anti-malware para realizar exploraciones regulares del sistema en busca de software malicioso. Puedes programar las exploraciones para que se ejecuten automáticamente en momentos específicos, como durante la noche o en horas de baja actividad.
• Configura el software anti-malware para actualizar automáticamente sus definiciones de virus para detectar las últimas amenazas de malware.
• Configura el software anti-malware para enviar alertas por correo electrónico o mediante un sistema de mensajería cuando se detecte una amenaza de malware.
• Realiza pruebas periódicas del software anti-malware para asegurarte de que esté funcionando correctamente y detectando el software malicioso de manera efectiva.