
Refuerzo de seguridad de Nginx en VPS (2026): TLS, HSTS, CSP, cabeceras de seguridad, limitación de velocidad, lista de verificación WAF
Que Nginx funcione no significa que sea seguro. Los riesgos habituales en un VPS incluyen configuración TLS obsoleta, falta de cabeceras de seguridad como HSTS/CSP, IP de origen expuesta directamente, ausencia de limitación de velocidad de peticiones, rutas de administración sin protección y registros de errores que nadie revisa. Este artículo ofrece una lista de verificación de refuerzo de seguridad de Nginx adecuada para sitios pequeños y servicios autoalojados, en orden de puesta en producción.







