Apaga lo que no usas

Cada servicio corriendo es una puerta potencial.

Reduce la superficie. Lista los servicios activos y los puertos a la escucha, y pregúntate: ¿de verdad necesito esto?

Un servidor web no necesita un servidor de correo, ni bluetooth, ni impresión. Deshabilita con systemctl disable, y detén, lo que no uses.

Con ss confirmas que ya no escucha. Menos servicios, menos código expuesto, menos vulnerabilidades posibles.

El servicio más seguro es el que no está corriendo.

# los comandos

root@srv:~# ss -tlnpcopiar

LISTEN 0.0.0.0:25 (postfix) <- ¿lo uso?

LISTEN 0.0.0.0:631 (cups) <- impresión, no

root@srv:~# systemctl disable --now cups postfix bluetoothcopiar

root@srv:~# systemctl list-unit-files --state=enabled | wc -lcopiar