Description du projet
TraduitProtéger les serveurs de production n'est pas une tâche ponctuelle, mais un processus systématique nécessitant une fermeture méthodique de chaque vecteur d'attaque. Nos trois VPS sous Ubuntu 22.04 hébergent des applications PHP, des bases de données MySQL et Nginx — une pile LEMP standard, mais avec une surface d'attaque insuffisamment fermée. Sur la base des résultats de l'examen interne : SSH est disponible sur le port standard avec authentification par mot de passe, les règles de pare-feu sont minimales, la protection automatique contre les attaques par force brute est absente, et les certificats SSL sont renouvelés manuellement.
Nous avons besoin d'un ingénieur DevOps avec une expérience Linux en production qui peut effectuer un audit complet et mettre en œuvre toutes les mesures de durcissement de manière documentée. Chaque changement doit être testé sur des applications en cours d'exécution avant d'être appliqué à la production, et toute la documentation doit être suffisamment détaillée pour que l'équipe comprenne ce qui a été fait et pourquoi. Le résultat doit inclure un rapport de sécurité PDF avec toutes les vulnérabilités identifiées, les mesures mises en œuvre et les risques résiduels, ainsi qu'une surveillance configurée avec des alertes.
Portée des travaux :
— Durcissement SSH : clés uniquement, port non standard, fail2ban
— Règles UFW/iptables avec documentation
— Fail2ban pour SSH, Nginx et PHP-FPM
— Let's Encrypt avec renouvellement automatique
— Durcissement Nginx : en-têtes de sécurité, TLS 1.2+, HSTS, CSP
— Audit et durcissement MySQL : privilèges, adresse de liaison, cryptage
— Logwatch et alertes d'activité anormale
— ClamAV et scanner de rootkit
— Surveillance de la santé via cron avec notifications
Résultat : changements appliqués avec documentation, rapport PDF, tableau de bord de surveillance.
Nous avons besoin d'un ingénieur DevOps avec une expérience Linux en production qui peut effectuer un audit complet et mettre en œuvre toutes les mesures de durcissement de manière documentée. Chaque changement doit être testé sur des applications en cours d'exécution avant d'être appliqué à la production, et toute la documentation doit être suffisamment détaillée pour que l'équipe comprenne ce qui a été fait et pourquoi. Le résultat doit inclure un rapport de sécurité PDF avec toutes les vulnérabilités identifiées, les mesures mises en œuvre et les risques résiduels, ainsi qu'une surveillance configurée avec des alertes.
Portée des travaux :
— Durcissement SSH : clés uniquement, port non standard, fail2ban
— Règles UFW/iptables avec documentation
— Fail2ban pour SSH, Nginx et PHP-FPM
— Let's Encrypt avec renouvellement automatique
— Durcissement Nginx : en-têtes de sécurité, TLS 1.2+, HSTS, CSP
— Audit et durcissement MySQL : privilèges, adresse de liaison, cryptage
— Logwatch et alertes d'activité anormale
— ClamAV et scanner de rootkit
— Surveillance de la santé via cron avec notifications
Résultat : changements appliqués avec documentation, rapport PDF, tableau de bord de surveillance.
Administration Espèces, Virement bancaire
