Upprätta betrodd åtkomst
Verifiera serverns och SSH-fingeravtrycket via den tillgängliga betrodda kanalen. Anslut med en SSH-nyckel, skapa en administrativ användare och skydda uppgifterna för kontoåterställning. Håll en fungerande session öppen medan du testar nya autentiseringsinställningar.
Tillämpa baslinjen
Installera säkerhetsuppdateringar som stöds, ställ in korrekt tidssynkronisering och aktivera en brandvägg som endast tillåter nödvändiga tjänster. Konfigurera både IPv4 och IPv6. Ta bort oanvända tjänster i stället för att låta dem lyssna utan syfte.
Driftsätt på ett repeterbart sätt
Lagra konfigurationsmallar och distributionsinstruktioner i lokal versionskontroll utan hemligheter. Använd en tjänstehanterare eller containerruntime så att applikationen startar förutsägbart efter en omstart. Placera inloggningsuppgifter i ett skyddat konfigurationslager utanför den publika katalogen.
Testa felfallsvägen
Starta om en gång, kontrollera tjänsten, återställ en exempelsäkerhetskopia och bekräfta att larmen når dig. Dokumentera återställningsstegen. En driftsättning är mer användbar när en andra person eller en framtida version av dig kan återuppbygga den.