# Checklist de seguridad inicial para un VPS

- [ ] Crear un usuario administrativo sin acceso directo como `root`.
- [ ] Utilizar claves SSH y desactivar la autenticación por contraseña.
- [ ] Limitar los puertos publicados mediante el cortafuegos.
- [ ] Instalar las actualizaciones de seguridad pendientes.
- [ ] Activar protección contra intentos repetidos de acceso.
- [ ] Revisar los servicios que arrancan automáticamente.
- [ ] Configurar copias de seguridad externas.
- [ ] Comprobar la restauración de una copia.
- [ ] Centralizar o conservar los registros importantes.
- [ ] Documentar los accesos y el procedimiento de recuperación.
