Tranquilo, que no es para reírse: lo que te pasa tiene solución y no eres el primero que empieza así. Te lo ordeno por gravedad, porque hay una cosa que te va a doler antes que la seguridad.
1. El portátil es el problema, no el ataque. Un hosting sobre un portátil en casa cae por cosas más tontas que un hacker: se suspende al cerrar la tapa, se queda sin batería, se va la luz, tu IP cambia porque es dinámica, y tu conexión de casa no está hecha para servir a 20 personas a la vez. Y el día que un cliente juegue un torneo, se cae y se va. Si vas a vender hosting, lo primero es mudarlo a un VPS en un centro de datos: cambia el portátil por eso y ya has resuelto el 80% de los problemas.
2. Los ataques a juegos son DDoS, no ransomware. A los que montan servidores de CS 1.6 los tumban con floods, y eso no se arregla con un antivirus: se arregla con
protección anti-DDoS del proveedor. Si el servidor de juego está en tu casa, tu IP es el objetivo y no hay nada que la proteja. Los proveedores serios de VPS (OVH, por ejemplo) filtran ese tráfico antes de que llegue a tu máquina.
3. El panel, detrás de Cloudflare y con 2FA. Si expones Pterodactyl directamente, te van a escanear y a probar contraseñas el primer día. Lo mínimo:
- Dominio del panel detrás de Cloudflare (proxy activado, SSL, y reglas de rate limit en el login).
- Dos pasos activado en tu cuenta de administrador, sin excepción.
- El panel NUNCA en el mismo puerto que el juego, y el puerto del daemon (Wings) cerrado al exterior: solo debe hablar con el panel.
- SSH solo con llave, sin contraseña, y Fail2ban vigilando.
- Copias de seguridad fuera del servidor, que en un ransomware es lo único que te salva.
Y un detalle que casi todos olvidan:
actualiza Pterodactyl. Cuando sale un aviso de seguridad, los que tardan en actualizar son los que aparecen en las listas de máquinas comprometidas.
4. Y una cosa de negocio, que es lo que te van a preguntar: si vas a cobrar, la gente espera que el servicio esté arriba. Eso significa un servidor con energía y red garantizadas, copias automáticas y una política clara de qué pasa si algo se cae. Sin eso, el primer cliente que pierda una partida te va a pedir el dinero.
Empieza por mudarlo a un VPS, pon el panel detrás de Cloudflare con dos pasos, y ordena las copias. Con eso ya estás por delante de la mitad de los "hostings" que se anuncian por ahí. Y sí, así se les quita la sonrisa a los de Reddit: con un servicio que no se cae.
