Batasi apa yang dapat dijangkau
Ekspos hanya port yang diperlukan oleh layanan. Antarmuka administratif harus memiliki pembatasan akses tambahan. Tinjau container dan listener IPv6 serta aturan firewall tingkat host; jalur alternatif tersembunyi dapat melewati kebijakan yang sebenarnya cermat.
Batasi apa yang dapat dilakukan
Gunakan pengguna layanan terpisah dan kredensial dengan cakupan sempit. Hindari menjalankan aplikasi sebagai root kecuali memerlukan hak istimewa tersebut. Pisahkan lingkungan produksi dan eksperimental agar alat uji yang disusupi tidak dapat menjangkau semua rahasia.
Tambal dengan rencana pemulihan
Ikuti rilis yang didukung, pasang perbaikan keamanan, dan jadwalkan restart yang diperlukan. Baca catatan peningkatan versi utama dan uji kompatibilitas. Simpan cadangan yang diketahui baik dan prosedur rollback agar rasa takut akan downtime tidak berubah menjadi penundaan tanpa akhir.
Beri tahu perubahan yang berarti
Pantau kegagalan autentikasi, proses tak terduga, pertumbuhan disk, dan kesalahan aplikasi. Log berguna ketika menjawab pertanyaan, tetapi juga memerlukan batas retensi dan kontrol akses. Jika dicurigai ada kompromi, amankan bukti dengan aman dan bangun ulang dari sumber tepercaya.