변경하기 전에 액세스 및 복구 확인
서비스로 공급되는 credentials 및 관리 정보를 사용하십시오. 운영 체제, 사용 가능한 관리 권한 및 복구 채널을 식별하여 액세스 구성을 변경하기 전에. 두 번째 연결을 확인하면서 원래의 작업 세션을 엽니다.
Prefer Protect SSH 키 및 적절한 별도의 관리 계정 지원. 기존를 제거하기 전에 새로운 접근 경로를 테스트합니다. SSH 구성 변경은 설치된 버전에 따라 검증되어야 합니다.
Linux VPS 보안: 액세스, 노출 서비스 및 복구 체크리스트
SSH 액세스, 유지 보수, 방화벽 검사 및 Linux VPS에 대한 백업을 준비하십시오. 응용 프로그램을 탐험하기 전에 테스트 변경.
인터넷에 노출된 서비스 지도
필수 공개 엔드포인트를 나열하고 개인 애플리케이션 구성 요소에서 구분합니다. 데이터베이스, 캐시 또는 관리 패널은 공공 액세스 제한이 없습니다. 청취 서비스 및 출판 컨테이너 포트의 재고를 유지하십시오.
변경 후 서버에서 방화벽 동작을 확인합니다. 컨테이너 네트워킹은 호스트 방화벽 규칙과 상호 작용할 수 있습니다. Docker-published 포트는 자체 리뷰를 필요로 합니다. 호스트 방화벽 인터페이스에 나타나는 규칙은 컨테이너 엔드포인트가 허용되지 않는 것을 설정하는 것은 충분하지 않습니다.
각 소프트웨어 층을 위한 계획 정비
Linux 배포, 런타임 및 애플리케이션 구성 요소를 유지하십시오. 변경 사항이 재시작, 데이터베이스 마이그레이션 또는 호환성 테스트가 필요한 트랙. 실제 변경 전에 복구 복사본을 만들고 응용 프로그램이 필요할 때 테스트 환경을 사용합니다.
선택한 패널 또는 초기 배포 프로파일은 지속적인 관리자를 할당하지 않습니다. 업데이트 알림, 디스크 사용, 응용 오류 및 액세스 이벤트를 모니터링하는 데 도움이됩니다. 프로젝트에 적합한 일정에 유지 보수 작업을 유지하십시오.
구성 및 복구 복사 방지
Application Process를 이용하면 필요한 액세스만 제공합니다. 공개 저장소에서 비밀 유지, 컨테이너 이미지 및 지원 메시지 게시. 백업 복사 및 라이브 환경에 대한 제한 액세스.
응용 프로그램을 재구성하기 위해 필요한 데이터 및 구성을 백업 한 다음 복구를 별도로 테스트합니다. 파일 사본은 혼자 데이터베이스 또는 외부 의존도를 omit 수 있습니다. 복원 시퀀스를 기록하고 누가 수행 할 수 있습니다.
설정 후 결과를 확인
초기 설정 후이 체크를 실행하고 의미있는 네트워크 또는 액세스 변경 후 반복하십시오. 그들은 관리 체크리스트, 새로 주문한 서비스가 이미 그(것)들을 통과했습니다 주장하지 않습니다.
- SSH 및 복구 채널을 테스트합니다.
- 외부에서 공공 포트 및 개인 부품을 확인합니다.
- 신청 HTTPS 및 예상 리디렉션 확인.
- 로그인 및 백업 액세스.
- 회복을 시험하고 회복 단계를 기록하십시오.
- 서비스 기한 및 유지 보수 소유자를 추적합니다.