VPS

Sichern Sie sich vor der ersten Bereitstellung einen VPS

Ein neuer VPS läuft schnell, ist aber selten für die sofortige öffentliche Präsentation bereit. Hier ist die Mindestcheckliste, die Sie vor der Eröffnung eines Dienstes ausfüllen müssen.

1. Sperren Sie den Administratorzugriff

Der erste klassische Fehler besteht darin, eine Anwendung bereitzustellen, während der Systemzugriff zu weit gefasst bleibt. Ändern Sie vor der Live-Schaltung ggf. das Root-Passwort, deaktivieren Sie die schwache Authentifizierung und erstellen Sie einen separaten Administratorbenutzer.

Beschränken Sie den SSH-Zugriff auf Schlüssel nach Möglichkeit.
Schließen Sie nicht verwendete Ports, bevor Sie die Anwendung installieren.
Dokumentieren Sie, wer Zugriff hat und wie dieser verlängert wird.

2. Updates anwenden und Backups vorbereiten

Ein sauberer Server beginnt mit einer bekannten Systembasis. Aktualisieren Sie kritische Pakete, notieren Sie sich die Systemversion und testen Sie einen Sicherungsmechanismus, bevor Sie Geschäftsdaten installieren. Ein ungetestetes Backup ist nur eine Hypothese.

Überprüfen Sie den Kernel, OpenSSH, die SQL-Engine und die Firewall.
Stellen Sie eine Kopie der Anwendungsdateien und Datenbank-Dumps bereit.
Halten Sie ein Wiederherstellungsverfahren für eine andere Person lesbar.

3. Installieren Sie eine Mindestbeobachtbarkeit vor dem Verkehr

Der richtige Zeitpunkt, über Protokolle und Warnungen nachzudenken, ist vor dem ersten Vorfall. Aktivieren Sie die Protokollrotation, überwachen Sie den Speicherplatz, notieren Sie die CPU-Auslastung und prüfen Sie, was Sie warnen soll, wenn ein Dienst ausfällt.

Über ein einfaches Signal erfahren Sie, ob die Anwendung noch reagiert.
Messen Sie Speicherplatz und Arbeitsspeicher, bevor eine Sättigung eintritt.
Bereiten Sie einen Rollback-Plan vor, wenn der erste Deployer die Maschine beeinträchtigt.