Descripción del proyecto
TraducidoEjecutamos un servidor Linux de producción que lleva nuestro negocio, y queremos que un administrador de sistemas experimentado audite su seguridad y la eleve a una base sólida y defensible. El servidor ha crecido con el tiempo, y somos honestos al decir que algunas configuraciones se hicieron rápidamente y nunca se revisitaron. Necesitamos un par de ojos expertos frescos que nos digan dónde estamos realmente, cuáles son los riesgos reales y qué arreglar primero, en un lenguaje claro que podamos aplicar.
El trabajo debe cubrir lo esencial del fortalecimiento de extremo a extremo. Esperamos una revisión del sistema operativo y las actualizaciones de paquetes, un cortafuegos más estricto con solo los puertos que realmente necesitamos, y un examen cuidadoso del acceso: quién puede iniciar sesión, cómo, con qué claves, y si algo debería ser revocado. Queremos acceso remoto seguro, configuración de servicios sensata y registros que realmente nos permitan reconstruir eventos. Donde encuentres contraseñas débiles, cuentas inactivas o permisos excesivos, queremos que se señalen y se corrijan con nuestra aprobación.
Tan importante como las correcciones es un breve y práctico plan de respuesta a incidentes: qué observar, cómo sabríamos que algo está mal y los pasos concretos a seguir si el servidor se ve comprometido. Por favor, describe tu método de auditoría, la lista de verificación que sigues, cómo documentarás los hallazgos por prioridad y cómo verificarás que cada cambio se mantenga sin romper los servicios de los que dependemos.
El trabajo debe cubrir lo esencial del fortalecimiento de extremo a extremo. Esperamos una revisión del sistema operativo y las actualizaciones de paquetes, un cortafuegos más estricto con solo los puertos que realmente necesitamos, y un examen cuidadoso del acceso: quién puede iniciar sesión, cómo, con qué claves, y si algo debería ser revocado. Queremos acceso remoto seguro, configuración de servicios sensata y registros que realmente nos permitan reconstruir eventos. Donde encuentres contraseñas débiles, cuentas inactivas o permisos excesivos, queremos que se señalen y se corrijan con nuestra aprobación.
Tan importante como las correcciones es un breve y práctico plan de respuesta a incidentes: qué observar, cómo sabríamos que algo está mal y los pasos concretos a seguir si el servidor se ve comprometido. Por favor, describe tu método de auditoría, la lista de verificación que sigues, cómo documentarás los hallazgos por prioridad y cómo verificarás que cada cambio se mantenga sin romper los servicios de los que dependemos.
Administración Efectivo, Transferencia bancaria
