Контрольный список безопасности для VPS-план
Контрольный список безопасности для VPS-план
VPS-план — это тема, для которой требуется совместное планирование ЦП, ОЗУ, диска, сети, ключей доступа и вариантов возврата в разделе Виртуальный сервер. В этой статье представлен работоспособный поток управления для Проверка безопасности; Не принимайте информацию без актуальных записей комиссии и поддающихся проверке результатов в качестве окончательного обязательства.
Проверка безопасности
В нем перечислены ограничения полномочий, аутентификация, резервное копирование, журнал, конфиденциальная информация и проверки отката перед операцией.
Порядок подачи заявления, которому необходимо следовать
- Определите, кто к какому процессу имеет доступ, и применяйте принцип наименьших полномочий.
- Не записывайте пароли, ключи API, секреты лицензий и личные данные в журналы или содержимое.
- Повторно запускайте проверки доступа, резервного копирования, TLS, журнала и отката после изменения.
- Возьмите точку возврата для VPS-план и запишите идентификатор транзакции.
- Еще раз проверьте результат внешнего интерфейса, журналы, разрешения и ответ поставщика.
- Не повторяйте один и тот же процесс с неожиданным результатом; Сначала оцените план отката.
контрольный список
- Правильный ли продукт, услуга или административная запись выбрана для VPS-план?
- Записано ли, что текущие настройки и резервная копия отката были проверены перед изменением?
- Были ли проверены авторизация, лицензия, поставщик или условия безопасности на соответствующей панели?
- Были ли перечитаны журнал постобработки, экран результатов и выходные данные, видимые пользователю?
Безопасные пределы
Проверьте текущие записи на панели Nettescil на наличие переменной информации, такой как цена, SLA, гарантия, объем лицензии или обязательства поставщика. Не исключайте из этого руководства непроверенные коммерческие или технические обещания.
Если нет результатов
Обратите внимание на время ошибки, номер соответствующей услуги или транзакции, появившийся текст ошибки и последний успешный шаг. Пересылайте данные клиента, лицензионный ключ, пароль или конфиденциальную информацию API в службу поддержки Nettescil, не добавляя их в сообщение поддержки.
Спасибо за отзыв!