जहाँ तक पहुँचा जा सके उसे सीमित करें
केवल सेवा द्वारा आवश्यक पोर्ट उजागर करें। प्रशासनिक इंटरफ़ेस पर अतिरिक्त एक्सेस प्रतिबंध होने चाहिए। कंटेनर और IPv6 लिसनर के साथ-साथ होस्ट-स्तरीय फ़ायरवॉल नियमों की समीक्षा करें; एक छिपा वैकल्पिक पथ अन्यथा सावधान नीति को बायपास कर सकता है।
क्या किया जा सकता है उसे सीमित करें
अलग सेवा उपयोगकर्ता और संकीर्ण दायरे वाले क्रेडेंशियल उपयोग करें। किसी एप्लिकेशन को root के रूप में चलाने से बचें, जब तक उसे वह विशेषाधिकार आवश्यक न हो। उत्पादन और प्रयोगात्मक वातावरण अलग रखें ताकि कोई समझौता किया गया परीक्षण उपकरण हर गोपनीय जानकारी तक न पहुँच सके।
रिकवरी योजना के साथ पैच करें
समर्थित रिलीज़ का पालन करें, सुरक्षा सुधार इंस्टॉल करें और आवश्यक रीस्टार्ट शेड्यूल करें। प्रमुख अपग्रेड नोट्स पढ़ें और संगतता का परीक्षण करें। एक ज्ञात-अच्छा बैकअप और रोलबैक प्रक्रिया रखें ताकि डाउनटाइम का डर अनिश्चितकालीन स्थगन में न बदल जाए।
सार्थक परिवर्तनों पर ध्यान दें
प्रमाणीकरण विफलताओं, अप्रत्याशित प्रक्रियाओं, डिस्क वृद्धि और एप्लिकेशन त्रुटियों की निगरानी करें। लॉग तब उपयोगी होते हैं जब वे किसी प्रश्न का उत्तर दें, लेकिन उनके लिए प्रतिधारण सीमाएँ और पहुँच नियंत्रण भी आवश्यक हैं। यदि समझौता संदिग्ध हो, तो साक्ष्य सुरक्षित रूप से संरक्षित करें और विश्वसनीय स्रोत से पुनर्निर्माण करें।