Établir un accès de confiance
Vérifiez l'empreinte du serveur et de SSH via le canal de confiance disponible. Connectez-vous avec une clé SSH, créez un utilisateur administratif et protégez les détails de récupération du compte. Gardez une session active ouverte pendant que vous testez de nouveaux paramètres d'authentification.
Appliquer la base de référence
Installez les mises à jour de sécurité prises en charge, réglez la synchronisation horaire correcte et activez un pare-feu n'autorisant que les services requis. Configurez à la fois IPv4 et IPv6. Supprimez les services inutilisés au lieu de les laisser à l'écoute sans raison.
Déployez de manière reproductible
Conservez les modèles de configuration et les instructions de déploiement dans un contrôle de version local, sans secrets. Utilisez un gestionnaire de services ou un environnement de conteneurs pour que l'application démarre de manière prévisible après un redémarrage. Placez les identifiants dans un magasin de configuration protégé, hors du répertoire public.
Testez le chemin d'échec
Redémarrez une fois, vérifiez le service, restaurez une sauvegarde d'exemple et confirmez que les alertes vous parviennent. Consignez les étapes de récupération. Un déploiement est plus utile lorsqu'une seconde personne ou une version future de vous-même peut le reconstruire.