Fortalecimiento de VPS Linux y auditoría de seguridad

Proteger los servidores de producción no es una tarea única, sino un proceso sistemático que requiere el cierre metódico de cada vector de ataque. Nuestros tres VPS en Ubuntu 22.04 alojan aplicaciones PHP, bases de datos MySQL y Nginx — un stack LEMP estándar, pero con una superficie de ataque insuficientemente cerrada. Basado en los hallazgos de la revisión interna: SSH está disponible en el puerto estándar con autenticación por contraseña, las reglas del firewall son mínimas, la protección automática contra fuerza bruta está ausente y los certificados SSL se renuevan manualmente.

Necesitamos un ingeniero DevOps con experiencia en Linux de producción que pueda realizar una auditoría completa e implementar todas las medidas de endurecimiento de manera documentada. Cada cambio debe ser probado en aplicaciones en funcionamiento antes de ser aplicado a producción, y toda la documentación debe ser lo suficientemente detallada para que el equipo entienda qué se hizo y por qué. El resultado debe incluir un informe de seguridad en PDF con todas las vulnerabilidades identificadas, las medidas implementadas y los riesgos residuales, así como monitoreo configurado con alertas.

Alcance del trabajo:
— Endurecimiento de SSH: solo claves, puerto no estándar, fail2ban
— Reglas de UFW/iptables con documentación
— Fail2ban para SSH, Nginx y PHP-FPM
— Let's Encrypt con renovación automática
— Endurecimiento de Nginx: encabezados de seguridad, TLS 1.2+, HSTS, CSP
— Auditoría y endurecimiento de MySQL: privilegios, bind-address, cifrado
— Logwatch y alertas de actividad anómala
— ClamAV y escáner de rootkits
— Monitoreo de salud a través de cron con notificaciones

Resultado: cambios aplicados con documentación, informe en PDF, panel de monitoreo.