Saltar al contenido
Inicio de Brova Cloud
¿Bajo ataque?

Brova Cloud / Seguridad

Seguridad y confiabilidad

Qué hacemos para mantener los sitios seguros y en línea, qué depende de Cloudflare y dónde están tus datos. Aquí, seguridad significa reducir el riesgo por capas: ningún hosting puede prometer que nunca pase nada.

Acceso a nuestros servidores

El acceso al servidor de hosting es solo con claves SSH. El inicio de sesión con contraseña y el acceso directo como root están desactivados, y los intentos fallidos repetidos se bloquean.

En todos los sitios

  • Un usuario por sitio

    Cada sitio corre con su propio usuario de sistema y su propio pool de PHP, así que un sitio no puede leer los archivos de otro.

  • SSH solo con clave

    Acceso al servidor solo con clave SSH. Sin inicio de sesión con contraseña ni acceso como root.

  • fail2ban

    Las direcciones con intentos fallidos repetidos de inicio de sesión en el servidor se bloquean automáticamente.

  • Análisis de malware semanal

    Linux Malware Detect analiza los archivos de todos los sitios una vez por semana.

  • Actualizaciones de seguridad automáticas

    Los parches de seguridad del sistema operativo del servidor de hosting se instalan sin esperar a que intervengamos.

  • Registro de auditoría

    auditd registra las acciones administrativas en el servidor de hosting.

Capa por capa

Cloudflare filtra el tráfico antes de que llegue a nuestros servidores. Lo recomendamos para la mayoría de los sitios y lo configuramos en el lanzamiento; los sitios en nuestros propios nameservers solo tienen las protecciones del lado del servidor.

  • Todos los sitiosaplica a todos los sitios que alojamos
  • Con Cloudflareaplica a los sitios detrás de Cloudflare
  • A pedidose configura cuando un sitio lo necesita

Tu dominio apunta al lugar correcto.

Todos los sitios

Cloudflare DNS, o nuestros propios nameservers en ns1/ns2.brova.cloud.

Copias de seguridad

Copias de seguridad semanales en todos los planes, con snapshots adicionales para los sitios que los necesitan. Confirmamos el calendario de tu sitio durante el onboarding.

Objetivo de disponibilidad

Buscamos un 99,95% de disponibilidad mensual para cada sitio, sin contar el mantenimiento anunciado. Es un objetivo, no una garantía contractual: hoy cada sitio corre en un único servidor físico, y solo ofreceremos un SLA cuando haya un servidor de respaldo que lo sostenga.

Dónde están tus datos

No declaramos un estado de cumplimiento normativo que no hayamos validado. Así es como se manejan los datos hoy.

  • Alojados en la UE por defecto, en servidores de Hetzner. Otras regiones, a pedido.
  • Proveedores involucrados: Hetzner (servidores), Cloudflare (DNS, CDN y seguridad, para los sitios que lo usan) y Resend (email saliente).
  • Las copias de seguridad siguen el calendario indicado arriba.
  • Los logs del servidor se rotan y se conservan para revisar incidentes, y después se eliminan.
  • Este sitio no usa analítica ni instala cookies.