حدد اللي ممكن يتم الوصول له
افتح بس البورتات اللي الخدمة محتاجاها. الواجهات الإدارية لازم يكون عليها قيود وصول إضافية. راجع الكونتينرات ومستمعات IPv6 وكمان قواعد الفايروول على مستوى الهوست؛ مسار بديل مخفي ممكن يتخطى سياسة كانت متعمولة بعناية.
حدّد اللي ممكن يتعمل
استخدم مستخدمي خدمة منفصلين وبيانات اعتماد محدودة النطاق. تجنب تشغيل تطبيق بصلاحيات root إلا إذا كان يحتاج تلك الصلاحية. افصل بيئات الإنتاج والتجارب حتى لا يتمكن أداة اختبار مخترقة من الوصول إلى كل الأسرار.
طبّق التصحيحات مع خطة استرداد
اتبع الإصدارات المدعومة، ثبّت تحديثات الأمان وجدول عمليات إعادة التشغيل اللازمة. اقرأ ملاحظات الترقيات الرئيسية واختبر التوافق. خلي عندك نسخة احتياطية معروفة سليمة وإجراء رجوع عشان الخوف من التوقف ما يتحولش لتأجيل بلا نهاية.
بلّغ عن التغييرات المهمة
راقب فشل المصادقة، والعمليات غير المتوقعة، ونمو مساحة القرص، وأخطاء التطبيقات. السجلات مفيدة لما تجاوب على سؤال، لكنها كمان محتاجة حدود للاحتفاظ وضوابط للوصول. لو فيه شك في اختراق، احفظ الأدلة بأمان وأعد البناء من مصدر موثوق.