قائمة عملية لتقوية خادم الإنتاج

ابدأ من تقليل ما يمكن الوصول إليه: افتح المنافذ الضرورية فقط، واجعل قاعدة البيانات والخدمات الداخلية خلف شبكة خاصة أو قائمة سماح. قيد SSH بمفاتيح قوية ومصادر موثوقة قدر الإمكان، وعطّل الدخول بكلمة مرور والحسابات غير المستخدمة.

لا تضع الأسرار والشهادات داخل المستودع أو المسار العام. استخدم مدير أسرار أو ملفات ذات صلاحيات محدودة، وشغّل التطبيق ومكوناته بحسابات أقل صلاحية. امنح مستخدم قاعدة البيانات الأوامر التي يحتاجها فقط، وأوقف وضع التصحيح في الإنتاج، وقيّد أنواع وأحجام الملفات المرفوعة وتحقق منها خارج المسار القابل للتنفيذ.

أكمل الحماية بتحديثات أمنية منتظمة، وسجلات مركزية، وتنبيهات للسلوك غير المعتاد، وحدود للطلبات، وحماية مناسبة عند الحافة. شغّل الخدمات عبر مدير عمليات، وخذ نسخًا احتياطية مشفرة ومنفصلة، ثم اختبر الاستعادة. القائمة نقطة بداية؛ أما التهديدات الفعلية وطبيعة البيانات فتحددان ما يلزم بعدها.