Limitahan ang maaaring maabot
Ihayag lamang ang mga port na kailangan ng serbisyo. Ang mga administrative interface ay dapat may karagdagang paghihigpit sa access. Suriin ang mga container at IPv6 listener pati na rin ang host-level firewall rules; ang nakatagong alternatibong path ay maaaring lumampas sa maingat na patakaran.
Limitahan ang maaaring gawin
Gumamit ng hiwalay na service users at makitid ang saklaw na credentials. Iwasang patakbuhin ang application bilang root maliban kung kailangan nito ang pribilehiyong iyon. Paghiwalayin ang production at experimental na kapaligiran upang ang kompromisong test tool ay hindi maabot ang lahat ng secret.
Mag-patch na may plano sa pagbawi
Sundin ang mga sinusuportahang release, i-install ang mga security fix at iiskedyul ang mga kinakailangang restart. Basahin ang mga tala sa major upgrade at subukan ang compatibility. Panatilihin ang isang known-good backup at rollback procedure upang ang takot sa downtime ay hindi maging walang katapusang pagpapaliban.
Abisuhan ang mga makabuluhang pagbabago
Subaybayan ang authentication failures, hindi inaasahang proseso, paglaki ng disk at application errors. Kapaki-pakinabang ang logs kapag sinasagot nito ang isang tanong, ngunit kailangan din nito ng retention limits at access control. Kung pinaghihinalaang may compromise, ligtas na itago ang ebidensya at muling buuin mula sa pinagkakatiwalaang source.