Descripción del proyecto
TraducidoAsegurar los servidores de producción no es una tarea única, sino un proceso sistemático que requiere una cobertura metódica de cada superficie de ataque. Nuestros tres servidores VPS con Ubuntu 22.04 alojan aplicaciones PHP, bases de datos MySQL y servicio web Nginx: una pila LEMP estándar, pero que conlleva un riesgo significativo si no se endurece adecuadamente. Hemos estado operando estos servidores con configuraciones de seguridad predeterminadas o casi predeterminadas, y una revisión interna señaló que estamos expuestos en múltiples frentes: SSH es accesible en el puerto 22 con autenticación por contraseña, las reglas del firewall son mínimas, no hay prevención de intrusiones automatizada y los certificados SSL se renuevan manualmente.
Necesitamos un ingeniero DevOps con experiencia comprobada en entornos de producción de Linux para realizar una auditoría de seguridad exhaustiva e implementar todas las medidas de endurecimiento de manera documentada y reversible. Cada cambio debe ser probado por su impacto en las aplicaciones en funcionamiento antes de ser aplicado a producción, y todas las modificaciones deben ser documentadas de manera integral para que nuestro equipo entienda qué se hizo y por qué. El compromiso debe concluir con un informe de seguridad en formato PDF que resuma todos los hallazgos, acciones tomadas y cualquier riesgo residual, además de una configuración de monitoreo funcional que nos alerte si la postura de seguridad cambia.
Alcance del trabajo:
— Endurecimiento de SSH: autenticación solo con clave, puerto personalizado, restricciones de inicio de sesión, fail2ban
— Reglas de firewall UFW/iptables con conjunto de reglas documentado
— Configuración de Fail2ban para SSH, Nginx y PHP-FPM
— SSL de Let's Encrypt con renovación automática de certificados
— Endurecimiento de Nginx: encabezados de seguridad, aplicación de TLS 1.2+, HSTS, CSP
— Auditoría de seguridad de MySQL y endurecimiento: privilegios de usuario, bind-address, cifrado en reposo
— Logwatch y alertas por correo electrónico para actividad anómala
— Configuración de antivirus ClamAV y escáner de rootkits
— Monitoreo de salud basado en Cron con alertas de tiempo de actividad
Entregables: todos los cambios aplicados y documentados, informe de seguridad en PDF con hallazgos, panel de monitoreo (Netdata o equivalente).
Necesitamos un ingeniero DevOps con experiencia comprobada en entornos de producción de Linux para realizar una auditoría de seguridad exhaustiva e implementar todas las medidas de endurecimiento de manera documentada y reversible. Cada cambio debe ser probado por su impacto en las aplicaciones en funcionamiento antes de ser aplicado a producción, y todas las modificaciones deben ser documentadas de manera integral para que nuestro equipo entienda qué se hizo y por qué. El compromiso debe concluir con un informe de seguridad en formato PDF que resuma todos los hallazgos, acciones tomadas y cualquier riesgo residual, además de una configuración de monitoreo funcional que nos alerte si la postura de seguridad cambia.
Alcance del trabajo:
— Endurecimiento de SSH: autenticación solo con clave, puerto personalizado, restricciones de inicio de sesión, fail2ban
— Reglas de firewall UFW/iptables con conjunto de reglas documentado
— Configuración de Fail2ban para SSH, Nginx y PHP-FPM
— SSL de Let's Encrypt con renovación automática de certificados
— Endurecimiento de Nginx: encabezados de seguridad, aplicación de TLS 1.2+, HSTS, CSP
— Auditoría de seguridad de MySQL y endurecimiento: privilegios de usuario, bind-address, cifrado en reposo
— Logwatch y alertas por correo electrónico para actividad anómala
— Configuración de antivirus ClamAV y escáner de rootkits
— Monitoreo de salud basado en Cron con alertas de tiempo de actividad
Entregables: todos los cambios aplicados y documentados, informe de seguridad en PDF con hallazgos, panel de monitoreo (Netdata o equivalente).
Administración Efectivo, Transferencia bancaria
