Welke van de volgende is de eerste stap om een nieuw geïmplementeerde server te beveiligen?

Het sluiten van onnodige servicepoorten is de eerste en meest cruciale stap bij het beveiligen van een nieuw geïmplementeerde server. Dit minimaliseert het aanvalsoppervlak door potentiële toegangspunten voor kwaadwillenden te elimineren. Een server wordt vaak geleverd met veel services standaard ingeschakeld, die niet allemaal nodig zijn voor de beoogde functie. Hoewel het updaten van software, het toevoegen aan een ACL en het upgraden van het OS ook essentieel zijn voor de algehele beveiliging, komen deze stappen na het initiële hardening van de server door onnodige poorten te sluiten. Een server met verouderde software maar gesloten poorten is veiliger dan een server met de nieuwste software maar open, ongebruikte poorten.