Stel vertrouwde toegang in
Verifieer de server en de SSH-vingerafdruk via het beschikbare vertrouwde kanaal. Maak verbinding met een SSH-sleutel, maak een beheerdersaccount aan en bescherm de gegevens voor accountherstel. Houd één werkende sessie open terwijl u nieuwe authenticatie-instellingen test.
Pas de basisconfiguratie toe
Installeer ondersteunde beveiligingsupdates, stel de juiste tijdsynchronisatie in en schakel een firewall in die alleen vereiste diensten toestaat. Configureer zowel IPv4 als IPv6. Verwijder ongebruikte diensten in plaats van ze zonder doel te laten luisteren.
Implementeer op een herhaalbare manier
Bewaar configuratiesjablonen en implementatie-instructies in lokale versiebeheer zonder geheimen. Gebruik een servicemanager of container-runtime zodat de applicatie voorspelbaar start na een herstart. Plaats inloggegevens in een beveiligde configuratieopslag buiten de openbare map.
Test het faalpad
Herstart één keer, controleer de service, herstel een voorbeeldback-up en bevestig dat meldingen u bereiken. Leg de herstelstappen vast. Een deployment is nuttiger wanneer een tweede persoon of een toekomstige versie van uzelf het opnieuw kan opbouwen.