Ustanów zaufany dostęp
Zweryfikuj odcisk palca serwera i SSH przez dostępny zaufany kanał. Połącz się kluczem SSH, utwórz użytkownika administracyjnego i zabezpiecz dane do odzyskiwania konta. Pozostaw jedną działającą sesję otwartą podczas testowania nowych ustawień uwierzytelniania.
Zastosuj konfigurację bazową
Zainstaluj obsługiwane aktualizacje bezpieczeństwa, ustaw prawidłową synchronizację czasu i włącz zaporę sieciową, która zezwala tylko na wymagane usługi. Skonfiguruj zarówno IPv4, jak i IPv6. Usuń nieużywane usługi, zamiast pozostawiać je nasłuchujące bez celu.
Wdrażaj w powtarzalny sposób
Przechowuj szablony konfiguracji i instrukcje wdrażania w lokalnej kontroli wersji bez sekretów. Użyj menedżera usług lub środowiska uruchomieniowego kontenerów, aby aplikacja uruchamiała się przewidywalnie po restarcie. Umieść dane uwierzytelniające w chronionym magazynie konfiguracji poza katalogiem publicznym.
Przetestuj ścieżkę awarii
Uruchom ponownie raz, sprawdź usługę, przywróć przykładową kopię zapasową i potwierdź, że alerty do Ciebie docierają. Zapisz kroki odzyskiwania. Wdrożenie jest bardziej użyteczne, gdy druga osoba lub przyszła wersja Ciebie może je odtworzyć.