Tetapkan akses tepercaya
Verifikasi server dan sidik jari SSH melalui saluran tepercaya yang tersedia. Hubungkan dengan kunci SSH, buat pengguna administratif dan lindungi detail pemulihan akun. Biarkan satu sesi yang berfungsi tetap terbuka saat menguji pengaturan autentikasi baru.
Terapkan baseline
Pasang pembaruan keamanan yang didukung, atur sinkronisasi waktu yang benar, dan aktifkan firewall yang hanya mengizinkan layanan yang diperlukan. Konfigurasikan IPv4 dan IPv6. Hapus layanan yang tidak digunakan alih-alih membiarkannya mendengarkan tanpa tujuan.
Deploy dengan cara yang dapat diulang
Simpan templat konfigurasi dan instruksi penerapan dalam kontrol versi lokal tanpa rahasia. Gunakan manajer layanan atau runtime kontainer agar aplikasi mulai secara terprediksi setelah reboot. Letakkan kredensial di penyimpanan konfigurasi yang terlindungi di luar direktori publik.
Uji jalur kegagalan
Reboot sekali, periksa layanan, pulihkan contoh cadangan dan pastikan peringatan sampai kepada Anda. Catat langkah pemulihan. Penerapan lebih berguna ketika orang lain atau versi Anda di masa depan dapat membangunnya kembali.