Estabeleça acesso fidedigno
Verifique o servidor e a impressão digital de SSH através do canal de confiança disponível. Ligue-se com uma chave SSH, crie um utilizador administrativo e proteja os detalhes de recuperação da conta. Mantenha uma sessão funcional aberta enquanto testa novas definições de autenticação.
Aplique a configuração de base
Instale atualizações de segurança suportadas, defina a sincronização horária correta e ative uma firewall que permita apenas os serviços necessários. Configure tanto IPv4 como IPv6. Remova os serviços não utilizados em vez de os deixar à escuta sem propósito.
Implementar de forma repetível
Guarde modelos de configuração e instruções de implementação em controlo de versões local, sem segredos. Use um gestor de serviços ou um runtime de contentores para que a aplicação arranque de forma previsível após um reinício. Coloque as credenciais num armazenamento de configuração protegido, fora do diretório público.
Teste o caminho de falha
Reinicie uma vez, verifique o serviço, restaure uma cópia de segurança de exemplo e confirme que os alertas chegam até si. Registe os passos de recuperação. Uma implementação é mais útil quando uma segunda pessoa ou uma versão futura de si a consegue reconstruir.