Lập danh sách dịch vụ cần công khai
Ghi từng dịch vụ, cổng đang lắng nghe, đối tượng truy cập và người chịu trách nhiệm. Không mở database ra Internet chỉ để thuận tiện kết nối. Chỉ cho phép phạm vi truy cập phục vụ nhu cầu thực tế.
Bảo vệ đường quản trị
Trước khi đổi firewall hoặc cấu hình SSH, xác nhận có phương án truy cập dự phòng. Giữ phiên quản trị hiện tại và thử kết nối mới sau mỗi thay đổi. Không áp dụng hàng loạt lệnh đóng cổng khi chưa biết cổng SSH đang sử dụng.
Checklist trước khi phục vụ khách
- Cập nhật hệ điều hành và các thành phần ứng dụng theo quy trình đã kiểm thử.
- Phân quyền người vận hành và hạn chế chia sẻ tài khoản quản trị.
- Chỉ mở cổng cần thiết; kiểm tra truy cập từ ngoài máy sau thay đổi.
- Cấu hình HTTPS và theo dõi thời hạn chứng chỉ.
- Giữ khóa, mật khẩu và thông tin database ngoài mã nguồn công khai.
- Có backup độc lập và thử khôi phục dữ liệu.
- Theo dõi lỗi ứng dụng, dung lượng ổ đĩa và dấu hiệu truy cập bất thường.
Firewall không thay thế bảo mật ứng dụng
Firewall hạn chế kết nối, nhưng ứng dụng vẫn phải kiểm tra xác thực, phân quyền và dữ liệu đầu vào. Đọc thêm phòng chống CSRF và triển khai CSP.
Bàn giao và ghi nhận thay đổi
Lưu danh sách cổng, nơi quản lý cấu hình, người nhận cảnh báo và cách quay lại cấu hình trước. Khi thuê VPS Việt Nam, thống nhất rõ ai chịu trách nhiệm quản trị hệ điều hành và ứng dụng. Dùng checklist chọn cấu hình để tính cả tài nguyên cho log và backup.