Stabiliți accesul de încredere
Verificați amprenta serverului și a SSH prin canalul de încredere disponibil. Conectați-vă cu o cheie SSH, creați un utilizator administrativ și protejați detaliile de recuperare a contului. Păstrați o sesiune funcțională deschisă în timp ce testați noile setări de autentificare.
Aplicați configurația de bază
Instalați actualizările de securitate acceptate, setați sincronizarea corectă a orei și activați un firewall care permite doar serviciile necesare. Configurați atât IPv4, cât și IPv6. Eliminați serviciile neutilizate în loc să le lăsați în ascultare fără un scop.
Implementează într-un mod repetabil
Stochează șabloanele de configurare și instrucțiunile de implementare în controlul local de versiuni, fără secrete. Folosește un manager de servicii sau un runtime de containere, astfel încât aplicația să pornească previzibil după o repornire. Pune credențialele într-un depozit de configurare protejat, în afara directorului public.
Testați calea de eșec
Repornește o dată, verifică serviciul, restaurează o copie de rezervă de probă și confirmă că alertele ajung la tine. Înregistrează pașii de recuperare. O implementare este mai utilă atunci când o a doua persoană sau o versiune viitoare a ta o poate reconstrui.