SSH endurecido
Acceso por clave ED25519 y password deshabilitado.
Proyecto Phoenix
Seguridad
Phoenix aplica seguridad por capas: SSH con clave, separación de redes, no exposición directa de servicios y HTTPS obligatorio.
No exposición directa
Las aplicaciones no publican puertos al host salvo Traefik.
Certificados
HTTPS con Let's Encrypt gestionado por Traefik.
Recuperación
Phoenix Recovery Kit para continuidad administrativa.