أسّس وصول موثوق
تحقق من السيرفر وبصمة SSH من خلال القناة الموثوقة المتاحة. اتصل بمفتاح SSH، وأنشئ مستخدم إداري، واحمِ بيانات استرداد الحساب. سيب جلسة شغّالة واحدة مفتوحة أثناء اختبار إعدادات مصادقة جديدة.
طبّق الأساسيات
ثبّت تحديثات الأمان المدعومة، واضبط مزامنة الوقت الصح، وفعّل جدار حماية يسمح بالخدمات المطلوبة بس. اضبط IPv4 وIPv6 الاتنين. شيل الخدمات غير المستخدمة بدل ما تسيبها بتسمع من غير سبب.
انشر بطريقة قابلة للتكرار
خزّن قوالب الإعداد وتعليمات النشر في نظام تحكم بالإصدارات محلي بدون أسرار. استخدم مدير خدمة أو بيئة حاويات عشان يبدأ التطبيق بشكل متوقع بعد إعادة التشغيل. حط بيانات الاعتماد في مخزن إعداد محمي خارج الدليل العام.
اختبر مسار الفشل
اعمل إعادة تشغيل مرة واحدة، افحص الخدمة، استرجع نسخة احتياطية تجريبية واتأكد إن التنبيهات بتوصلك. سجّل خطوات الاسترجاع. النشر بيبقى أنفع لما شخص تاني أو نسخة مستقبلية منك تقدر تعيد بناءه.