Vertrauenswürdigen Zugang einrichten
Überprüfen Sie den Server und den SSH-Fingerabdruck über den verfügbaren vertrauenswürdigen Kanal. Verbinden Sie sich mit einem SSH-Schlüssel, erstellen Sie einen administrativen Benutzer und schützen Sie die Details zur Kontowiederherstellung. Halten Sie eine funktionierende Sitzung offen, während Sie neue Authentifizierungseinstellungen testen.
Die Grundkonfiguration anwenden
Installieren Sie unterstützte Sicherheitsupdates, stellen Sie die korrekte Zeitsynchronisierung ein und aktivieren Sie eine Firewall, die nur erforderliche Dienste zulässt. Konfigurieren Sie sowohl IPv4 als auch IPv6. Entfernen Sie ungenutzte Dienste, statt sie ohne Zweck lauschen zu lassen.
Wiederholbar bereitstellen
Speichern Sie Konfigurationsvorlagen und Bereitstellungsanweisungen ohne Geheimnisse in einer lokalen Versionskontrolle. Verwenden Sie einen Dienstmanager oder eine Container-Laufzeit, damit die Anwendung nach einem Neustart vorhersehbar startet. Legen Sie Zugangsdaten in einem geschützten Konfigurationsspeicher außerhalb des öffentlichen Verzeichnisses ab.
Testen Sie den Fehlerpfad
Starten Sie einmal neu, prüfen Sie den Dienst, stellen Sie ein Beispiel-Backup wieder her und bestätigen Sie, dass Benachrichtigungen Sie erreichen. Dokumentieren Sie die Wiederherstellungsschritte. Eine Bereitstellung ist nützlicher, wenn eine zweite Person oder eine zukünftige Version von Ihnen sie neu aufbauen kann.