يعد تشغيل المدقق أمرا ممتعا ومثيرا ، ولكن كيف تتأكد من أنه آمن ومأمون بدرجة كافية؟ [دليل المدقق #6] 👇 1. افصل الطبقة تحت الحمراء الخاصة بك. يمكنك إبقاء مفتاح التوقيع معزولا (تعيين الهوية عن بعد). لا تفضحه أبدا في نفس المربع مثل المدقق الخاص بك. 2. استخدم جدران الحماية. قم بقفل المنافذ ، افتح فقط ما هو مطلوب (القيل والقال). يجب رفض كل شيء آخر افتراضيا. استخدم تكوين سجن fail2ban صارم. 3. تشفير كل شيء: الأقراص والنسخ الاحتياطية وحركة المرور. إذا تم اختراق جهازك ، فلا ينبغي أن تكون المفاتيح الأولية والسجلات قابلة للاستخراج بسهولة. 4. مراقبة باستمرار. قم بإعداد Watchtower و Telegraf و Prometheus و PagerDuty ولوحة معلومات مرئية مثل Grafana. يمكن أن يساعدك التنبيه الفوري على الاستجابة ، مما يجعل الفرق بين الومضة والكارثة. 5. تدوير ونسخ المفاتيح احتياطيا. احصل على نسخ احتياطية آمنة دون اتصال بالإنترنت. قم بتدوير بيانات اعتماد الوصول بانتظام لتقليل مخاطر المفاتيح القديمة أو بيانات الاعتماد المسربة. 6. ابق على اطلاع. قم بتطبيق ترقيات العميل والتصحيحات بمجرد استقرارها. البرامج القديمة هي تذكرة مجانية للمهاجمين وأوقات التوقف عن العمل. 7. الحد من الخطأ البشري. تعدد التوقيعات حيثما أمكن (سلطة السحب) ، وتحكم صارم في الوصول إلى البنية التحتية ، و CI / CD عند الاقتضاء ، ولا تشارك المفاتيح عبر الأجهزة الشخصية لفريقك. تشغيل مدقق يعني أن تكون هدفا. الأمان القوي ليس اختياريا ، إنه ما يحافظ على حصتك آمنة وسمعتك عالية ⚡