Merhaba! Gerçekten kapsamlı bir liste olmuş. Sık unutulan bir nokta: sunucuda web üzerinden erişilen bir yönetim paneli varsa, panele giriş için 2FA'yı ve adminler arası yetki ayrımını da (herkeste root eşdeğeri yetki olmasın) ayrıca kontrol etmekte fayda var. Ayrıca paneldeki işlem günlüğü genelde auth.log incelemesinden önce ele veriyor — çünkü sadece girişi değil, yapılan yapılandırma değişikliklerini de gösteriyor.