Встановіть довірений доступ
Перевірте відбиток сервера та SSH через доступний довірений канал. Підключіться за допомогою ключа SSH, створіть адміністративного користувача та захистіть дані для відновлення облікового запису. Тримайте одну робочу сесію відкритою, поки тестуєте нові налаштування автентифікації.
Застосуйте базову конфігурацію
Встановіть підтримувані оновлення безпеки, налаштуйте правильну синхронізацію часу та ввімкніть брандмауер, який дозволяє лише потрібні сервіси. Налаштуйте як IPv4, так і IPv6. Видаляйте невикористовувані сервіси, а не залишайте їх слухати без мети.
Розгортайте відтворюваним способом
Зберігайте шаблони конфігурації та інструкції з розгортання в локальному контролі версій без секретів. Використовуйте менеджер служб або середовище виконання контейнерів, щоб застосунок передбачувано запускався після перезавантаження. Розміщуйте облікові дані в захищеному сховищі конфігурації поза публічним каталогом.
Перевірте шлях відмови
Перезавантажте один раз, перевірте службу, відновіть тестовий резервний знімок і переконайтеся, що сповіщення надходять до вас. Запишіть кроки відновлення. Розгортання корисніше, коли інша людина або ваша майбутня версія зможе його відтворити.