Cinco controles de segurança que todo servidor deveria ter

Quando recebemos um servidor para administrar, a primeira coisa não é instalar nada: é fechar portas.

1. Acesso só com chave

Nada de senhas por SSH. Chaves, usuários com permissões mínimas e registro de cada acesso.

2. Firewall com lista branca

Abre-se o que é usado e nada mais. Cada porta aberta precisa ter um responsável e um motivo.

3. Atualizações automáticas de segurança

Patches críticos não podem esperar a próxima visita técnica.

4. Backups que são testados

Um backup que nunca foi restaurado é uma suposição. Programamos restaurações de teste.

5. Monitoramento com alertas

Disco, memória, certificados e serviços fora do ar. Se algo quebrar, o aviso chega a um telefone, não a uma caixa de e-mail que ninguém lê.