logo

Actualización de seguridad importante: gestiona tus datos sensibles y credenciales de servidor de forma más segura

A partir de hoy puedes eliminar de Zeabur las contraseñas y claves privadas SSH, saber quién inicia sesión en tus servidores y migrar tus variables de entorno y archivos de configuración a tu propio Servidor Dedicado

FongFong
Actualización de seguridad importante: gestiona tus datos sensibles y credenciales de servidor de forma más segura

Para mejorar aún más la seguridad y la experiencia de los usuarios de Servidores Dedicados, hemos actualizado la arquitectura con la que Zeabur gestiona los Servidores Dedicados. Esta actualización tiene dos partes: contraseñas SSH y migración de datos sensibles.

1. Contraseñas SSH

Elimina las credenciales SSH guardadas

Ve a «Servidor» → «Ajustes» → «Contraseña SSH» y selecciona «No guardar mi contraseña en Zeabur» para eliminar la contraseña SSH y la clave privada que guarda Zeabur, de modo que tú conserves tus credenciales de acceso.

Tras eliminarlas, tus servicios siguen funcionando y Zeabur puede seguir gestionando tus despliegues. Ten en cuenta que, una vez eliminadas, la reinstalación del SO y el cambio de tamaño del servidor no están disponibles por ahora.

Esta acción no requiere ZeaburOS.

Si Zeabur todavía guarda las credenciales SSH de un servidor, la pestaña «SSH» también muestra un aviso que te lleva a los ajustes para eliminarlas.

El aviso de seguridad en la pestaña SSH

La sección de contraseña SSH en los ajustes del servidor

Credenciales SSH guardadas eliminadas

Restablece tu contraseña SSH

Después de eliminar las credenciales SSH guardadas, puedes seleccionar «Restablecer contraseña SSH» en la misma sección. La nueva contraseña se envía únicamente al correo del propietario del servidor y Zeabur no la guarda. Si el servidor está detenido, se iniciará automáticamente.

El correo que confirma que tu contraseña SSH se ha restablecido

Restablecer la contraseña SSH, así como el historial y las notificaciones de inicio de sesión que se describen a continuación, requiere que tu servidor tenga ZeaburOS instalado. Los proveedores compatibles son Hetzner, DigitalOcean, Linode, Tencent Cloud, Alibaba Cloud, AWS Lightsail y GCP. Los servidores de Linode y Tencent Cloud se reinician al restablecer la contraseña.

Descubre quién inicia sesión en tu servidor

  • Historial de acceso SSH: Ve a «Servidor» → «SSH» para ver la dirección IP de cada intento de conexión SSH a tu servidor, junto con cuántos inicios de sesión tuvieron éxito y cuántos fallaron.
  • Reglas de firewall: Ve a «Servidor» → «Firewall» para crear reglas de acceso y limitar aún más quién puede conectarse a tu máquina. El firewall no requiere ZeaburOS.
  • Correos de nuevo origen de inicio de sesión: Cuando una dirección IP inicia sesión por SSH en tu servidor con éxito por primera vez, te enviamos un correo de notificación de seguridad.

Historial de acceso SSH con la dirección IP de cada intento de conexión

Busca la etiqueta «Requiere atención» en las tarjetas de servidor

Si Zeabur todavía guarda la contraseña SSH y la clave privada de un servidor, su tarjeta muestra la etiqueta «Requiere atención». Haz clic en ella para abrir los ajustes del servidor y eliminar las credenciales SSH guardadas.

La etiqueta «Requiere atención» en una tarjeta de servidor

2. Migración de datos sensibles

Ve a «Proyecto» → «Configuración» → «Ubicación de los datos de servicio», selecciona «Migrar al servidor» y revisa la confirmación antes de empezar.

Esto traslada las variables de entorno y los archivos de configuración de todos los servicios y entornos del proyecto al servidor que aloja el proyecto, almacenados como Kubernetes Secrets. Tras la migración, la base de datos de Zeabur no conserva ninguna copia, y Zeabur solo lee estos datos al compilar y desplegar.

La sección «Ubicación de los datos de servicio» en la configuración del proyecto

Antes de migrar, ten en cuenta lo siguiente:

  • La migración no se puede revertir al almacenamiento gestionado por Zeabur.
  • Haz copias de seguridad por separado: no se garantiza que las copias de seguridad de servicios o volúmenes incluyan estos Kubernetes Secrets, así que respáldalos por tu cuenta.
  • Los registros, exportaciones y copias de seguridad creados antes de la migración permanecen en Zeabur y no se eliminan.

Los proyectos que aún no se han migrado muestran la etiqueta «Requiere atención» en su tarjeta. Haz clic en ella para iniciar la migración.

La etiqueta «Requiere atención» en una tarjeta de proyecto

Actúa ahora

En los próximos días, el equipo de Zeabur realizará por lotes la eliminación y rotación de credenciales en los Servidores Dedicados que aún no lo hayan hecho. Si ya completaste la rotación manualmente, no realizaremos ningún cambio en tu información de conexión SSH.

Una aclaración

Ten en cuenta que estas mejoras de seguridad se aplican solo a los Servidores Dedicados. Si tus servicios todavía se ejecutan en un clúster compartido, te recomendamos elegir o conectar un Servidor Dedicado para tener control total sobre tu infraestructura y tus credenciales.

Gracias de nuevo por elegir Zeabur y por seguir confiando en nosotros. Si necesitas ayuda, envía una solicitud de soporte en Zeabur Support y te atenderemos lo antes posible.