Erişilebilecek olanı sınırlayın
Yalnızca hizmetin gerektirdiği bağlantı noktalarını açığa çıkarın. Yönetim arayüzlerinin ek erişim kısıtlamaları olmalıdır. Ana bilgisayar düzeyindeki güvenlik duvarı kurallarının yanı sıra kapsayıcıları ve IPv6 dinleyicilerini de inceleyin; gizli bir alternatif yol, aksi halde dikkatli bir politikayı atlatabilir.
Yapılabilecekleri sınırlayın
Ayrı hizmet kullanıcıları ve dar kapsamlı kimlik bilgileri kullanın. Bu ayrıcalığa ihtiyaç duymadıkça bir uygulamayı root olarak çalıştırmaktan kaçının. Üretim ve deneysel ortamları ayırın; böylece ele geçirilen bir test aracı her sırra erişemez.
Bir kurtarma planıyla yama uygulayın
Desteklenen sürümleri takip edin, güvenlik düzeltmelerini yükleyin ve gerekli yeniden başlatmaları planlayın. Büyük yükseltme notlarını okuyun ve uyumluluğu test edin. Bilinen iyi bir yedek ve geri alma prosedürü tutun ki kesinti korkusu süresiz ertelemeye dönüşmesin.
Anlamlı değişiklikleri bildirin
Kimlik doğrulama hatalarını, beklenmeyen süreçleri, disk büyümesini ve uygulama hatalarını izleyin. Günlükler bir soruyu yanıtladığında yararlıdır, ancak saklama sınırlarına ve erişim kontrolüne de ihtiyaç duyarlar. Ele geçirme şüphesi varsa kanıtları güvenli şekilde koruyun ve güvenilir bir kaynaktan yeniden oluşturun.