Qual das opções a seguir é o primeiro passo para proteger um servidor recém-implantado?

Fechar portas de serviço desnecessárias é o primeiro passo porque reduz imediatamente a superfície de ataque do servidor. Ao desativar serviços e portas que não são essenciais para a função do servidor, você elimina vetores potenciais para ataques antes mesmo que o servidor seja totalmente configurado ou exposto à rede. Atualizar a versão atual do software e atualizar a versão do sistema operacional são passos cruciais de segurança, mas vêm depois de mitigar os riscos mais óbvios de serviços abertos. Um software ou sistema operacional desatualizado é um problema, mas portas abertas desnecessariamente podem ser exploradas independentemente do nível de patch. Adicionar o dispositivo à ACL (Lista de Controle de Acesso) é uma medida de controle de acesso de rede que define quem pode se comunicar com o servidor, mas a superfície de ataque interna do servidor precisa ser reduzida primeiro.