Một luật áp dụng nhầm có thể làm mất SSH đúng lúc cần quay lui. Đường console của nhà cung cấp hoặc kênh quản trị riêng phải sẵn sàng trước thay đổi.

Cách thực hiện

  1. Xác nhận quyền truy cập console và thông tin người trực.
  2. Mở phiên quản trị dự phòng rồi kiểm tra chính sách cho phép.
  3. Lập lịch quay lui tự động có giới hạn nếu quy trình hạ tầng hỗ trợ.

Kiểm tra kết quả

Sau áp dụng, thử một kết nối quản trị mới trước khi đóng phiên cũ. Phiên đang tồn tại còn sống chưa chứng minh người trực có thể đăng nhập lại.

Lưu ý khi áp dụng

Không dùng mở mọi port làm phương án dự phòng mặc định.

Tài liệu nền