Proxmox-Hardening-Guide
Guía de hardening para Proxmox Virtual Environment (PVE 8/9) y Proxmox Backup Server (PBS 3/4), basada en CIS Debian Benchmark con prácticas específicas del ecosistema Proxmox.
Ficha actualizada 18 sept 2026, 21:16 · upstream 9 feb 2026, 16:04 · release 0.9.5
Qué es Proxmox-Hardening-Guide
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
El repositorio ofrece guías estructuradas para endurecer instalaciones de Proxmox Virtual Environment y Proxmox Backup Server, alineándose con el CIS Debian Benchmark y extendiéndolo con mejores prácticas específicas de virtualización. Incluye instrucciones paso a paso para administradores de sistemas e ingenieros de seguridad, cubriendo configuración del sistema, verificación de datastores, cifrado, copias de seguridad y pruebas de recuperación ante desastres.
Las guías están organizadas por versión (PVE 9.x/8.x, PBS 4.x/3.x) y priorizan la seguridad mediante niveles de riesgo (Level 1 a Level 3), permitiendo una implementación gradual. Se enfatiza la importancia de realizar copias de seguridad o snapshots antes de aplicar cambios críticos como ajustes en SSH, firewall o almacenamiento.
El proyecto está bajo licencia CC BY 4.0 y cuenta con un enfoque comunitario activo, aunque algunos controles aún están en proceso de validación. Incluye advertencias claras sobre responsabilidad, ausencia de garantía oficial por parte de Proxmox GmbH y la necesidad de validar cada recomendación en un entorno de laboratorio antes de producción.
- Hardening de nodos Proxmox para cumplimiento normativo (CIS Debian Benchmark)
- Auditoría de seguridad en entornos empresariales o homelab
- Configuración de cifrado de disco y Secure Boot en instalaciones PVE/PBS
- Preparación de infraestructuras para migraciones o actualizaciones controladas
- Alineación con CIS Debian Benchmark adaptado a virtualización Proxmox
- Cobertura multi-versión (PVE 8/9, PBS 3/4) en un mismo repositorio
- Enfoque incremental por niveles de riesgo con validación de impacto operativo
- Incluye recomendaciones para backups, recuperación y pruebas de DR
- Algunos controles están marcados como no validados (ej. cifrado disco completo, Secure Boot)
- Prácticas comunitarias sin soporte oficial de Proxmox GmbH
- Falta de automatización completa (scripts o herramientas integradas)
- Requiere acceso out-of-band y ventanas de mantenimiento para cambios críticos
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Despliega primero en entorno de laboratorio o nodo no crítico. Crea snapshots antes de aplicar cambios. Usa niveles Level 1 primero, luego Level 2 tras validar impacto operativo. Verifica siempre salud de servicios (SSH, GUI, almacenamiento, cluster) después de cada cambio. Mantén acceso out-of-band (IPMI/iKVM) y documenta desviaciones.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.