Saltar al contenido

El estadio: seguridad

Un buen equipo necesita un estadio que no se caiga. Así está montado, contado a grandes rasgos y sin detalles que puedan ayudar a un atacante.

Publicada Actualizada

1' · Las instalaciones

Cómo está montado

Servidor propio en Europa

Todo el sistema corre en un servidor dedicado al proyecto, no en un ordenador de casa.

Conexión con el bróker

La conexión con Interactive Brokers funciona aislada del resto y se reinicia sola cada día.

Copias de seguridad

Copias cifradas cada día, guardadas fuera del servidor. Se ha hecho un simulacro de restauración completo y salió bien.

Vigilancia 24/7

Un vigilante comprueba cada pieza y avisa por Telegram; además, un servicio externo comprueba que el sistema sigue vivo.

30' · Las puertas

Quién puede entrar

  • La web está protegida por Cloudflare, que filtra el tráfico malicioso antes de que llegue al servidor.
  • El acceso de administración solo es posible con una llave digital, nunca con contraseña.
  • Quien intenta forzar la entrada queda bloqueado automáticamente.
  • Cortafuegos y actualizaciones de seguridad automáticas.
  • Los límites de riesgo rechazan cualquier orden fuera de las reglas, aunque se diera la orden por error.
60' · Por qué no damos más detalles

La pizarra se queda en el vestuario

Publicar versiones, direcciones o configuraciones exactas ayudaría a un atacante y no a un lector. Si eres investigador de seguridad y encuentras un fallo, escribe a fsrbolsa@gmail.com: se agradece y se responde.