Linux VPS-Härtung und Sicherheitsprüfung

Die Sicherung von Produktionsservern ist keine einmalige Aufgabe, sondern ein systematischer Prozess, der eine methodische Schließung jedes Angriffsvektors erfordert. Unsere drei VPS auf Ubuntu 22.04 hosten PHP-Anwendungen, MySQL-Datenbanken und Nginx – einen Standard-LEMP-Stack, jedoch mit unzureichend geschlossener Angriffsfläche. Basierend auf den Ergebnissen interner Überprüfungen: SSH ist auf dem Standardport mit Passwortauthentifizierung verfügbar, die Firewall-Regeln sind minimal, automatischer Brute-Force-Schutz fehlt, und SSL-Zertifikate werden manuell erneuert.

Wir benötigen einen DevOps-Ingenieur mit Erfahrung in der Produktion unter Linux, der ein vollständiges Audit durchführen und alle Härtungsmaßnahmen dokumentiert umsetzen kann. Jede Änderung muss an laufenden Anwendungen getestet werden, bevor sie in der Produktion angewendet wird, und alle Dokumentationen müssen detailliert genug sein, damit das Team versteht, was getan wurde und warum. Das Ergebnis sollte einen PDF-Sicherheitsbericht mit allen identifizierten Schwachstellen, umgesetzten Maßnahmen und verbleibenden Risiken sowie konfigurierter Überwachung mit Warnmeldungen enthalten.

Umfang der Arbeiten:
— SSH-Härtung: nur Schlüssel, nicht standardmäßiger Port, fail2ban
— UFW/iptables-Regeln mit Dokumentation
— Fail2ban für SSH, Nginx und PHP-FPM
— Let's Encrypt mit automatischer Erneuerung
— Nginx-Härtung: Sicherheitsheader, TLS 1.2+, HSTS, CSP
— MySQL-Audit und Härtung: Berechtigungen, Bind-Adresse, Verschlüsselung
— Logwatch und Warnmeldungen bei anomalem Verhalten
— ClamAV und Rootkit-Scanner
— Gesundheitsüberwachung über Cron mit Benachrichtigungen

Ergebnis: angewandte Änderungen mit Dokumentation, PDF-Bericht, Überwachungs-Dashboard.