Magtatag ng pinagkakatiwalaang pag-access
I-verify ang server at fingerprint ng SSH sa pamamagitan ng magagamit na pinagkakatiwalaang channel. Kumonekta gamit ang isang SSH key, gumawa ng administrative user at protektahan ang mga detalye ng account recovery. Panatilihing bukas ang isang gumaganang session habang sinusubukan ang mga bagong setting ng authentication.
Ilapat ang baseline
I-install ang mga sinusuportahang update sa seguridad, itakda ang tamang pag-synchronize ng oras at paganahin ang firewall na nagpapahintulot lamang sa mga kinakailangang serbisyo. I-configure ang parehong IPv4 at IPv6. Alisin ang mga hindi ginagamit na serbisyo sa halip na iwanang nakikinig nang walang layunin.
I-deploy sa paulit-ulit na paraan
Itago ang mga template ng configuration at mga tagubilin sa deployment sa lokal na version control na walang mga secret. Gumamit ng service manager o container runtime upang predictable na magsimula ang application pagkatapos ng reboot. Ilagay ang mga kredensyal sa protektadong configuration store sa labas ng public directory.
Subukan ang landas ng pagkabigo
Mag-reboot nang isang beses, suriin ang serbisyo, i-restore ang isang sample na backup at kumpirmahing nakakarating sa iyo ang mga alerto. Itala ang mga hakbang sa recovery. Mas kapaki-pakinabang ang isang deployment kapag kayang buuin muli ito ng pangalawang tao o ng susunod na bersyon mo.