¿Cuál de los siguientes es el primer paso para proteger un servidor recién implementado?

Cerrar puertos de servicio innecesarios es el primer paso crítico porque reduce inmediatamente la superficie de ataque del servidor. Cada puerto abierto representa una posible vulnerabilidad que un atacante podría explotar. Al cerrar los puertos que no son esenciales para la función del servidor, se eliminan estas vías de ataque desde el principio. Actualizar la versión actual del software y actualizar la versión del sistema operativo son pasos importantes de seguridad, pero son posteriores a la reducción de la exposición inicial. Un sistema con software y sistema operativo actualizados pero con puertos innecesarios abiertos sigue siendo vulnerable. Agregar el dispositivo a la ACL (Lista de Control de Acceso) es una medida de control de acceso de red que restringe quién puede acceder al servidor, pero no aborda la existencia de servicios innecesarios que podrían ser explotados incluso por usuarios autorizados o en escenarios de acceso no autorizado.