Установите доверенный доступ
Проверьте отпечаток сервера и SSH через доступный доверенный канал. Подключитесь с помощью ключа SSH, создайте административного пользователя и защитите данные восстановления учётной записи. Держите один рабочий сеанс открытым, пока тестируете новые параметры аутентификации.
Примените базовую конфигурацию
Установите поддерживаемые обновления безопасности, настройте правильную синхронизацию времени и включите межсетевой экран, разрешающий только необходимые сервисы. Настройте как IPv4, так и IPv6. Удаляйте неиспользуемые сервисы, а не оставляйте их слушающими без цели.
Развёртывайте воспроизводимым способом
Храните шаблоны конфигурации и инструкции по развёртыванию в локальной системе контроля версий без секретов. Используйте менеджер служб или среду выполнения контейнеров, чтобы приложение предсказуемо запускалось после перезагрузки. Помещайте учётные данные в защищённое хранилище конфигурации вне публичного каталога.
Проверьте сценарий отказа
Перезагрузите один раз, проверьте сервис, восстановите пробную резервную копию и убедитесь, что оповещения доходят до вас. Запишите шаги восстановления. Развёртывание полезнее, когда другой человек или вы в будущем сможете его воссоздать.