Как держать небольшие серверы в порядке

Короткие заметки о том, что стоит сделать с сервером в первый день, чтобы потом не разбираться с ним ночью.

Первый день

• Вход только по ключу, пароль выключен.
• Файрвол: открыто только то, что действительно нужно снаружи.
• Автоматические обновления безопасности.
• Резервная копия настроек вне сервера, и проверка, что она восстанавливается.

Первый месяц

Посмотрите, чего сервер не должен делать, и закройте это. Записывайте, что и зачем меняли: через три месяца это не вспомнить.