建立可信访问
通过可用的可信渠道验证服务器和 SSH 指纹。使用 SSH 密钥连接，创建管理用户并保护账户恢复信息。在测试新的身份验证设置时，请保持一个可用会话处于打开状态。
应用基线配置
安装受支持的安全更新，设置正确的时间同步，并启用仅允许必要服务的防火墙。同时配置 IPv4 和 IPv6。移除未使用的服务，而不是让它们无目的地保持监听。
以可重复的方式部署
将配置模板和部署说明存储在本地版本控制中，不包含机密信息。使用服务管理器或容器运行时，使应用程序在重启后可预测地启动。将凭据放在公共目录之外的受保护配置存储中。
测试故障路径
重启一次，检查服务，恢复一个示例备份，并确认警报能送达你。记录恢复步骤。当另一个人或未来的你能重建它时，部署会更有用。