امن‌سازی سرور از حداقل‌سازی سرویس‌ها شروع می‌شود. هر سرویس غیرضروری باید حذف یا غیرفعال شود و سیستم‌عامل و بسته‌ها در چرخه به‌روزرسانی مشخص قرار گیرند.
حساب‌های کاربری باید کمترین دسترسی لازم را داشته باشند. دسترسی مدیریتی بهتر است از طریق sudo کنترل شود و ورود مستقیم Root تا حد امکان محدود شود.
فایروال Host، تنظیمات SSH، لاگ‌گیری، زمان سیستم و پشتیبان‌گیری باید بررسی شوند. همچنین باید مسیر مشخصی برای دریافت و تحلیل هشدارهای امنیتی وجود داشته باشد.
در پایان، یک Baseline مستند ایجاد کنید تا بتوانید تغییرات آینده را با وضعیت مطلوب مقایسه کنید. امن‌سازی موفق، ترکیبی از تنظیم اولیه و نگهداری مداوم است.