จำกัดสิ่งที่เข้าถึงได้
เปิดเผยเฉพาะพอร์ตที่บริการต้องการ อินเทอร์เฟซการบริหารจัดการควรมีข้อจำกัดการเข้าถึงเพิ่มเติม ตรวจสอบคอนเทนเนอร์และตัวรับฟัง IPv6 รวมถึงกฎไฟร์วอลล์ระดับโฮสต์ เส้นทางทางเลือกที่ซ่อนอยู่อาจข้ามนโยบายที่รอบคอบได้
จำกัดสิ่งที่สามารถทำได้
ใช้ผู้ใช้บริการแยกกันและข้อมูลรับรองที่มีขอบเขตจำกัด หลีกเลี่ยงการรันแอปพลิเคชันในฐานะ root เว้นแต่จำเป็นต้องใช้สิทธิ์นั้น แยกสภาพแวดล้อมการผลิตและสภาพแวดล้อมทดลองออกจากกัน เพื่อให้เครื่องมือทดสอบที่ถูกบุกรุกไม่สามารถเข้าถึงข้อมูลลับทั้งหมดได้
แพตช์พร้อมแผนการกู้คืน
ปฏิบัติตามรีลีสที่รองรับ ติดตั้งแพตช์ความปลอดภัย และกำหนดเวลารีสตาร์ทที่จำเป็น อ่านบันทึกการอัปเกรดหลักและทดสอบความเข้ากันได้ เก็บข้อมูลสำรองและขั้นตอนย้อนกลับที่ทราบว่าใช้งานได้ เพื่อให้ความกลัวเรื่องดาวน์ไทม์ไม่กลายเป็นการเลื่อนออกไปอย่างไม่มีกำหนด
แจ้งการเปลี่ยนแปลงที่มีนัยสำคัญ
ตรวจสอบความล้มเหลวในการรับรองความถูกต้อง กระบวนการที่ไม่คาดคิด การเติบโตของดิสก์ และข้อผิดพลาดของแอปพลิเคชัน บันทึกมีประโยชน์เมื่อตอบคำถาม แต่ยังต้องมีขีดจำกัดการเก็บรักษาและการควบคุมการเข้าถึง หากสงสัยว่าถูกละเมิด ให้เก็บหลักฐานอย่างปลอดภัยและสร้างใหม่จากแหล่งที่เชื่อถือได้