ProxMenux/web/messages/es/docs/security/index.json

{
  "meta": {
    "title": "Seguridad de Proxmox — Fail2Ban y auditoría de refuerzo con Lynis | ProxMenux",
    "description": "Dos herramientas de seguridad para Proxmox VE: Fail2Ban (prevención de intrusiones para SSH, la interfaz web de Proxmox y ProxMenux Monitor) y Lynis (auditor de seguridad y refuerzo del sistema instalado desde el repositorio original en GitHub).",
    "ogTitle": "Seguridad de Proxmox — Fail2Ban y auditoría de refuerzo con Lynis",
    "ogDescription": "Fail2Ban y Lynis para Proxmox VE: prevención de intrusiones y auditoría de refuerzo, instaladas y gestionadas por ProxMenux.",
    "twitterTitle": "Seguridad de Proxmox | ProxMenux",
    "twitterDescription": "Fail2Ban y Lynis para Proxmox VE: prevención de intrusiones y auditoría de refuerzo."
  },
  "header": {
    "title": "Seguridad",
    "description": "Dos herramientas complementarias para Proxmox VE: defensa activa (Fail2Ban bloquea IP que atacan SSH o las interfaces web) y auditoría local (Lynis busca carencias de seguridad y da una puntuación de 0 a 100). Cada una tiene su propio menú de instalación y gestión, que detecta instalaciones existentes antes de actuar.",
    "section": "Seguridad"
  },
  "intro": {
    "title": "Defensa activa y auditoría local",
    "body": "Responden a preguntas distintas. <strong>Fail2Ban</strong> contesta <em>«¿nos están atacando ahora?»</em> vigilando registros de autenticación y bloqueando las IP responsables. <strong>Lynis</strong> contesta <em>«¿qué nivel de refuerzo tiene este host?»</em> mediante una auditoría puntual con recomendaciones concretas. Usa ambas: Lynis indica qué mejorar y Fail2Ban responde a los ataques en curso."
  },
  "opening": {
    "heading": "Abrir el menú",
    "body": "Desde el menú principal de ProxMenux, selecciona <strong>Seguridad</strong>. Verás lo siguiente:",
    "imageAlt": "Menú de Seguridad con opciones de Fail2Ban y Lynis"
  },
  "pick": {
    "heading": "Elige tu herramienta",
    "body": "Las dos herramientas de seguridad son independientes — instala una, ambas o ninguna. Cada tarjeta de abajo salta a la sección que explica la herramienta en detalle."
  },
  "cards": {
    "fail2ban": {
      "title": "Fail2Ban",
      "body": "Prevención activa de intrusiones. Vigila los registros de autenticación de SSH y las interfaces web y bloquea IP tras fallos repetidos.",
      "bullets": [
        "Tres jails: SSH, Proxmox UI (8006), ProxMenux Monitor (8008)",
        "Arregla los valores por defecto de journald de Proxmox que bloquean los logs de autenticación",
        "Detección automática de nftables / iptables",
        "Hardening de SSH: MaxAuthTries=3 (recomendación de Lynis)"
      ]
    },
    "lynis": {
      "title": "Lynis",
      "body": "Auditor local de seguridad. Analiza el host y muestra una puntuación de refuerzo y recomendaciones concretas para corregir problemas.",
      "bullets": [
        "Instalado desde el repositorio original de CISOfy en GitHub (última versión)",
        "Puntuación de refuerzo 0–100 y lista de advertencias y sugerencias",
        "Acciones de auditoría y actualización desde el menú",
        "De solo lectura: nunca modifica el sistema"
      ]
    }
  },
  "workflowTip": {
    "title": "Flujo de trabajo que usa ambos",
    "body": "Ejecuta primero una auditoría Lynis para ver la puntuación inicial y las recomendaciones principales. Aplica las correcciones que elijas. Instala Fail2Ban: implementa automáticamente la protección contra fuerza bruta SSH y ajusta <code>MaxAuthTries</code> en <code>sshd_config</code> para cumplir el control SSH-7408. Vuelve a ejecutar Lynis para comprobar la mejora."
  },
  "fail2banSection": {
    "heading": "Fail2Ban",
    "body": "ProxMenux instala Fail2Ban con una configuración afinada específicamente para Proxmox. Más allá del jail estándar de SSH, añade protección para la UI web de Proxmox y el Monitor de ProxMenux, y rodea dos rarezas específicas de Proxmox: un valor por defecto de journald que descarta eventos de autenticación, y el problema del backend systemd que impide a Fail2Ban leer de forma fiable ciertas fuentes del journal. La página de detalle cubre el flujo de instalación completo, los tres jails, el arreglo de journald, el cambio de hardening SSH y la chuleta de solución de problemas.",
    "optionTitle": "Fail2Ban — instalar y gestionar",
    "optionDescription": "Tres jails preconfiguradas (sshd agresivo, Proxmox en 8006, ProxMenux Monitor en 8008 y proxy inverso), detección de nftables/iptables, corrección de journald y refuerzo SSH mediante MaxAuthTries."
  },
  "lynisSection": {
    "heading": "Lynis",
    "body": "ProxMenux clona Lynis de <code>github.com/CISOfy/lynis</code> en <code>/opt/lynis</code> y lo expone como <code>/usr/local/bin/lynis</code>. Evita el paquete Debian porque va varias versiones principales por detrás del proyecto original. La página detallada explica instalación, auditoría, actualización, desinstalación, lectura del informe y aplicación de sus recomendaciones.",
    "optionTitle": "Lynis — instalar, auditar y gestionar",
    "optionDescription": "Instala el último Lynis desde el repo oficial de CISOfy en GitHub (no el paquete más antiguo de Debian), ejecuta auditorías del sistema con puntuación de hardening y actualiza vía git pull."
  },
  "componentStatus": {
    "heading": "Estado de componentes",
    "body": "Ambos instaladores registran su estado en <code>/usr/local/share/proxmenux/components_status.json</code> bajo la categoría <code>security</code>. ProxMenux usa este archivo para decidir si mostrar el menú de instalar o el de gestionar en ejecuciones sucesivas, y los mismos datos alimentan los paneles en el Monitor de ProxMenux cuando está presente."
  }
}