สร้างการเข้าถึงที่เชื่อถือได้
ตรวจสอบลายนิ้วมือของเซิร์ฟเวอร์และ SSH ผ่านช่องทางที่เชื่อถือได้ที่มีอยู่ เชื่อมต่อด้วยคีย์ SSH สร้างผู้ใช้ระดับผู้ดูแลระบบ และปกป้องรายละเอียดการกู้คืนบัญชี เปิดเซสชันที่ใช้งานได้หนึ่งเซสชันค้างไว้ขณะทดสอบการตั้งค่าการยืนยันตัวตนใหม่
ใช้การตั้งค่าพื้นฐาน
ติดตั้งการอัปเดตความปลอดภัยที่รองรับ ตั้งค่าการซิงโครไนซ์เวลาที่ถูกต้อง และเปิดใช้งานไฟร์วอลล์ที่อนุญาตเฉพาะบริการที่จำเป็น กำหนดค่าทั้ง IPv4 และ IPv6 ลบบริการที่ไม่ได้ใช้แทนที่จะปล่อยให้รับฟังโดยไม่มีจุดประสงค์
ปรับใช้ในลักษณะที่ทำซ้ำได้
จัดเก็บเทมเพลตการกำหนดค่าและคำแนะนำการติดตั้งในการควบคุมเวอร์ชันภายในเครื่องโดยไม่มีข้อมูลลับ ใช้ตัวจัดการบริการหรือคอนเทนเนอร์รันไทม์เพื่อให้แอปพลิเคชันเริ่มทำงานได้อย่างคาดเดาได้หลังการรีบูต เก็บข้อมูลรับรองไว้ในที่จัดเก็บการกำหนดค่าที่ได้รับการป้องกันนอกไดเรกทอรีสาธารณะ
ทดสอบเส้นทางความล้มเหลว
รีบูตหนึ่งครั้ง ตรวจสอบบริการ กู้คืนข้อมูลสำรองตัวอย่าง และยืนยันว่าการแจ้งเตือนมาถึงคุณ บันทึกขั้นตอนการกู้คืน การติดตั้งใช้งานจะมีประโยชน์มากขึ้นเมื่อบุคคลที่สองหรือตัวคุณในอนาคตสามารถสร้างมันขึ้นใหม่ได้