Refuerzo de servidores (hardening): desactivar servicios y puertos sin uso, eliminar software innecesario, parches del sistema operativo y del firmware, firewall del host, antivirus/EDR, protocolos de administración seguros

El refuerzo (hardening) consiste en reducir la superficie de ataque de un servidor, es decir, el conjunto total de formas en que un atacante podría interactuar con él. Cada servicio en ejecución, puerto abierto, paquete instalado y cuenta predeterminada es un posible punto de entrada. Un servidor reforzado ejecuta solo lo que su rol requiere, se mantiene actualizado y se administra de forma segura.