Giới hạn những gì có thể truy cập
Chỉ mở các cổng mà dịch vụ yêu cầu. Các giao diện quản trị nên có thêm hạn chế truy cập. Hãy xem xét các container và trình lắng nghe IPv6 cũng như các quy tắc tường lửa ở cấp máy chủ; một đường dẫn thay thế ẩn có thể vượt qua một chính sách vốn đã cẩn trọng.
Giới hạn những gì có thể làm
Dùng người dùng dịch vụ riêng biệt và thông tin xác thực có phạm vi hẹp. Tránh chạy ứng dụng bằng root trừ khi ứng dụng cần đặc quyền đó. Tách biệt môi trường sản xuất và môi trường thử nghiệm để một công cụ kiểm thử bị xâm phạm không thể chạm tới mọi bí mật.
Vá lỗi với một kế hoạch khôi phục
Theo dõi các bản phát hành được hỗ trợ, cài bản vá bảo mật và lên lịch khởi động lại khi cần. Đọc ghi chú nâng cấp chính và kiểm tra tương thích. Giữ bản sao lưu đã biết tốt và quy trình khôi phục để nỗi sợ downtime không biến thành sự trì hoãn vô thời hạn.
Thông báo các thay đổi quan trọng
Theo dõi lỗi xác thực, tiến trình bất thường, tăng trưởng dung lượng đĩa và lỗi ứng dụng. Nhật ký hữu ích khi chúng trả lời một câu hỏi, nhưng chúng cũng cần giới hạn lưu giữ và kiểm soát truy cập. Nếu nghi ngờ bị xâm phạm, hãy bảo toàn bằng chứng một cách an toàn và xây dựng lại từ một nguồn đáng tin cậy.