¿Por qué tu base de datos está abierta a Internet?
Redirecciones de puerto del VPS, SSH con vencimiento y listas de IP permitidas o excluidas en el firewall del host.
Transcripción
Abriste el 5432 para trabajar desde casa. Hace seis meses. Y ahí quedó… abierto para cualquiera en Internet. ¿Lo cierro y pierdo mi acceso? La pregunta correcta es otra: ¿quién necesita entrar? La app, que está en la misma red. Y yo, de vez en cuando. En ArduMaker reviso la política de puertos del VPS: el 443 público; el 5432, solo privado. Cierro el acceso público. Mi app sigue conectando igual. Y cuando yo necesito entrar, uso un túnel SSH privado. Desde Internet, la conexión directa falla. Desde la app, funciona. Expón servicios, no bases de datos por costumbre. Privado por defecto.