新しいLinux VPSの最初の1時間のセキュリティチェックリスト

最初の有用なチェック

最初の1時間は、SSHを変更したりアプリケーションを公開したりする前に、どのようにアクセスを回復するかを特定するのに適した時間です。

入力と前提条件

認証を変更する前に、2つ目の有効なログインパスを確認し、現在のアカウント、公開鍵、ホストを特定してください。秘密鍵はWebフォームや共有ノートに決して含めるべきではありません。

小さく可逆な手順

インストール済みイメージの手順に従って更新を適用し、必要に応じて通常の運用アカウントを作成し、アクセスをテストしてから、一度に1つずつアクセスポリシーを変更します。リロードする前に SSH 設定を検証してください。

チェック後に記録する内容

イメージ、使用したアカウント、テストしたアクセス方法、そして安全に停止またはロールバックできるポイントを記録します。

スコープとサービスの境界

このチェックリストはマネージドセキュリティサービスでも、侵害に対する保証でもありません。マレーシア、ルーマニア、スイスはサーバー国の選択肢であり、バックアップ国、施設の詳細、在庫、測定されたネットワーク結果を確立するものではありません。