# ¿Es seguro exponer SSH a internet?

Es habitual, pero es un objetivo permanente: los servidores SSH accesibles desde internet reciben intentos de inicio de sesión automatizados sin descanso. Si tiene que exponerlo, permita solo el acceso con clave, desactive el acceso con contraseña y como root, mantenga OpenSSH actualizado y limite las direcciones de origen cuando pueda; una VPN o un bastión delante es todavía mejor. Otro puerto reduce el ruido en los registros, pero no protege. Lleve una lista de todos los servidores SSH expuestos y revísela, porque los servidores de pruebas olvidados son los que se quedan sin parchear. NetSenX ve las conexiones con los equipos monitorizados y detecta escaneos, intentos de inicio de sesión repetidos y sesiones inusuales que los afectan, en todos los planes. Desde el plan Pro, con captura de paquetes en un agente Linux o en un sensor SPAN o TAP, su inventario criptográfico muestra además las versiones de SSH que anuncian los servidores.

FAQ: [Teletrabajo y servicios expuestos](https://netsenx.com/es/faq/remote) · https://netsenx.com/es/faq/is-it-safe-to-expose-ssh-to-the-internet

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/blog/2026-11-06_sshole-cve-2026-123158

## Preguntas relacionadas

- [¿Qué servicios no deberían exponerse nunca a internet?](https://netsenx.com/es/faq/which-services-should-never-be-exposed-to-the-internet)
- [¿Cómo aumenta el teletrabajo el riesgo de ciberseguridad?](https://netsenx.com/es/faq/how-does-remote-work-increase-cyber-risk)
- [¿Cómo protejo a los teletrabajadores que acceden a la red de la empresa?](https://netsenx.com/es/faq/how-to-secure-remote-workers-accessing-the-company-network)
- [¿Necesitamos una VPN para teletrabajar?](https://netsenx.com/es/faq/do-we-need-a-vpn-for-remote-work)
- [¿Basta con una VPN protegida solo con contraseña?](https://netsenx.com/es/faq/is-a-vpn-without-multi-factor-authentication-enough)
