Sicherheitsaudit und Härtung des Servers

Wir betreiben einen Produktions-Linux-Server, der unser Geschäft trägt, und wir möchten, dass ein erfahrener Systemadministrator seine Sicherheit auditiert und auf eine solide, verteidigbare Basis anhebt. Der Server ist im Laufe der Zeit gewachsen, und wir sind ehrlich, dass einige Einstellungen schnell vorgenommen wurden und nie wieder überprüft wurden. Wir benötigen ein frisches Paar Expertenaugen, um uns zu sagen, wo wir tatsächlich stehen, was die realen Risiken sind und was zuerst behoben werden sollte, in einer klaren Sprache, auf die wir reagieren können.

Die Arbeit sollte die wesentlichen Aspekte der Härtung von Ende zu Ende abdecken. Wir erwarten eine Überprüfung des Betriebssystems und der Paketupdates, eine verschärfte Firewall mit nur den Ports, die wir wirklich benötigen, und eine sorgfältige Überprüfung des Zugriffs: wer sich anmelden kann, wie, mit welchen Schlüsseln und ob etwas widerrufen werden sollte. Wir wollen sicheren Remote-Zugriff, sinnvolle Dienstkonfiguration und Protokollierung, die es uns tatsächlich ermöglichen würde, Ereignisse nachzuvollziehen. Wo Sie schwache Passwörter, veraltete Konten oder zu breite Berechtigungen finden, möchten wir, dass diese markiert und mit unserem Einverständnis korrigiert werden.

Genauso wichtig wie die Korrekturen ist ein kurzer, praktischer Vorfallreaktionsplan: worauf zu achten ist, wie wir wissen würden, dass etwas nicht stimmt, und die konkreten Schritte, die zu unternehmen sind, wenn der Server kompromittiert ist. Bitte beschreiben Sie Ihre Audit-Methode, die Checkliste, die Sie befolgen, wie Sie die Ergebnisse nach Priorität dokumentieren und wie Sie überprüfen werden, dass jede Änderung hält, ohne die Dienste, von denen wir abhängen, zu beeinträchtigen.