کنترل‌های پایه
- سیستم‌عامل و بسته‌ها را به‌روز کنید.
- حساب مدیریتی شخصی و MFA در پنل‌های پشتیبان فعال کنید.
- ورود راه دور را به کلید یا رمز قوی محدود کنید.
- فایروال deny-by-default و فقط پورت‌های ضروری را تنظیم کنید.
- سرویس‌های بلااستفاده را غیرفعال کنید.
- لاگ، پایش ظرفیت و هشدار ورود ناموفق را فعال کنید.
- پشتیبان خارج از سرور و آزمون بازیابی داشته باشید.
سخت‌سازی یک رویداد یک‌باره نیست؛ تغییرات برنامه، کاربر و پورت را دوره‌ای بازبینی کنید.