Seguridad en Habbo retros: protege tu hotel

Los hoteles retro son objetivo frecuente de ataques. Estas medidas son el mínimo recomendable.

Oculta la IP real

Pon la web, el cliente y los assets detrás de un proxy como Cloudflare. Pasa también el WebSocket por el proxy para no exponer el puerto del emulador.

Base de datos

MariaDB solo en localhost, con un usuario de permisos mínimos y contraseña larga. Nunca dejes copias .sql en carpetas públicas.

CMS

• Actualizado y sin instaladores olvidados.
• reCAPTCHA en registro e inicio de sesión.
• Subidas de archivos limitadas a imágenes y en carpetas sin ejecución de PHP.

Staff

Cada rango con los permisos justos. Activa la verificación en dos pasos en el panel si tu CMS la tiene.

Copias

Copia diaria automática de la base de datos fuera del servidor, y prueba de restauración periódica.