lucas ~ $ ssh root@mi-vps

Mi infraestructura

No alquilo un PaaS: tengo mi propia VPS y la opero yo. Este mismo sitio corre ahí. Endurecida y auditada (Lynis 74, ssh-audit limpio). Construir es la mitad; operar es la otra mitad.

• WireGuard VPN de administración; el SSH solo escucha aquí.
• nftables Firewall con política deny por defecto.
• Docker Compose Servicios aislados en redes internas.
• Caddy Reverse proxy con HTTPS automático.
• PostgreSQL + Redis Datos en red interna, no expuestos.