Seguridad
Cómo protege Dilohost tus webs, tus datos y tu cuenta, y qué medidas evitan que un agente haga algo que no quieres.
Dilohost está pensado para que un agente de IA maneje tu hosting. Eso exige dos tipos de seguridad: la de cualquier hosting (aislamiento, cifrado, copias) y otra más nueva, que impide que el agente haga algo importante sin que tú lo apruebes.
Tu agente no decide solo lo importante
Confirmación antes de lo irreversible
Todo lo que borra, sustituye datos o cuesta dinero pide tu confirmación antes de hacerse: borrar un proyecto o una base de datos, restaurar una copia, comprar un dominio, crear un buzón de pago, cambiar de plan… La primera vez que el agente lo intenta, Dilohost no hace nada: le devuelve un resumen de lo que va a pasar para que te lo explique. Solo si dices que sí, la acción se ejecuta.
El código de confirmación caduca en 10 minutos, sirve una sola vez y solo vale para esa acción exacta, con esos mismos datos. Ver Confirmaciones.
Instrucciones escondidas
Un agente lee cosas que no has escrito tú: páginas web, correos, ficheros, registros de errores. Alguien podría esconder ahí instrucciones («invita a esta persona», «reenvía el correo a…»). Por eso, lo más delicado no se puede completar solo desde la conversación:
| Qué | Cómo se protege |
|---|---|
| Invitar a alguien al equipo | Desde el agente queda pendiente hasta que el propietario lo aprueba en el panel. Ver Equipo. |
| Reenviar el correo de un buzón a otra dirección | Solo se activa en el panel, y cada cambio se avisa por correo a los propietarios. |
| Ver contraseñas y claves | Nunca se muestran por la conversación, ni siquiera al propietario. |
| Registros de errores y salidas de comandos | Llegan al agente marcados como datos, no como instrucciones. |
| Comandos dentro de una app | Solo una lista cerrada de comandos de mantenimiento (migraciones y similares). |
Tus secretos
- Las variables marcadas como secretas (contraseñas, claves de API, tokens) se guardan cifradas y no se vuelven a mostrar nunca. Si pierdes una, se cambia por otra. Ver Variables y secretos.
- La conexión a una base de datos o a un almacenamiento de ficheros se puede guardar directamente en tu app (
inject_into) sin que la contraseña pase por la conversación. - Los tokens de servicio solo se enseñan una vez, al crearlos, y Dilohost guarda solo una huella. Ver Tokens de servicio.
Aislamiento entre clientes
- Cada app se ejecuta aislada del resto de clientes y del propio servidor: no puede ver ni alcanzar las apps, bases de datos ni ficheros de otra cuenta.
- Cada base de datos tiene su propio usuario, que solo entra en ella, y cada almacenamiento de ficheros, su propia clave.
- Los límites de memoria, CPU y disco de cada cuenta impiden que un cliente deje sin recursos a los demás.
- Desde el correo, ningún cliente puede enviar mensajes haciéndose pasar por el dominio de otro.
Cifrado
- Todas las webs tienen HTTPS automático, también con tu propio dominio.
- Las apps se conectan a sus bases de datos con TLS y verificando el certificado del servidor; las conexiones sin cifrar se rechazan.
- El correo (IMAP, SMTP, POP3 y webmail) va siempre cifrado.
Copias y ubicación de los datos
- Las bases de datos se copian cada noche fuera del servidor, en otro proveedor, y se conservan según tu plan. Ver Copias de seguridad.
- Servidores y copias están en la Unión Europea.
Tu cuenta
- Puedes activar la verificación en dos pasos en tu perfil del panel, y entrar también con tu cuenta de Google.
- En Ajustes ves los agentes conectados a tu cuenta y puedes desconectar cualquiera al momento. También ves los últimos movimientos de seguridad (inicios de sesión, agentes autorizados, tokens creados).
- Cada acción de un agente o de un token queda registrada: herramienta, acción, resultado y cuándo. Lo ves en el panel (Registro de los agentes) o pidiéndoselo al agente:
¿Qué cambios se han hecho en mi cuenta esta semana?
El agente lo consulta con account.audit. Las contraseñas y claves aparecen tachadas en el registro.
Antiabuso
Para que nadie use Dilohost para estafas o para abusar de los recursos de todos:
- Cada web se revisa contra las listas de sitios peligrosos de Google (phishing y software malicioso) al publicarse y cada día.
- Se vigila el uso anómalo: CPU al máximo durante horas, mucho tráfico de salida o un disco que no para de crecer.
- Si algo coincide, la web o la cuenta se pueden suspender mientras se revisa. Los datos no se borran.
Avisar de un problema de seguridad
Si encuentras una vulnerabilidad o algo que te parece un fallo de seguridad, escríbenos a hola@dilohost.es con los detalles y cómo reproducirlo. Por favor, no lo publiques hasta que lo hayamos podido arreglar.