Establezca un acceso de confianza
Verifique el servidor y la huella de SSH a través del canal de confianza disponible. Conéctese con una clave SSH, cree un usuario administrativo y proteja los detalles de recuperación de la cuenta. Mantenga una sesión activa mientras prueba nuevas configuraciones de autenticación.
Aplique la configuración base
Instale las actualizaciones de seguridad compatibles, configure la sincronización horaria correcta y habilite un cortafuegos que solo permita los servicios necesarios. Configure tanto IPv4 como IPv6. Elimine los servicios no utilizados en lugar de dejarlos escuchando sin propósito.
Desplegar de forma repetible
Guarda las plantillas de configuración y las instrucciones de despliegue en un control de versiones local sin secretos. Usa un gestor de servicios o un entorno de contenedores para que la aplicación se inicie de forma predecible tras un reinicio. Coloca las credenciales en un almacén de configuración protegido fuera del directorio público.
Prueba la ruta de fallo
Reinicie una vez, compruebe el servicio, restaure una copia de seguridad de muestra y confirme que las alertas le llegan. Registre los pasos de recuperación. Un despliegue es más útil cuando otra persona o una versión futura de usted puede reconstruirlo.