Description du projet
TraduitNous gérons un serveur Linux de production qui porte notre entreprise, et nous voulons qu'un administrateur système expérimenté audite sa sécurité et l'élève à une base solide et défendable. Le serveur a évolué au fil du temps, et nous sommes honnêtes sur le fait que certains paramètres ont été définis rapidement et jamais revisités. Nous avons besoin d'une nouvelle paire d'yeux experts pour nous dire où nous en sommes réellement, quels sont les vrais risques et ce qu'il faut corriger en premier, dans un langage clair sur lequel nous pouvons agir.
Le travail doit couvrir les éléments essentiels du renforcement de bout en bout. Nous attendons un examen du système d'exploitation et des mises à jour des paquets, un pare-feu renforcé avec uniquement les ports dont nous avons réellement besoin, et un passage minutieux sur l'accès : qui peut se connecter, comment, avec quelles clés, et si quelque chose doit être révoqué. Nous voulons un accès à distance sécurisé, une configuration de service sensée, et une journalisation qui nous permettrait réellement de reconstruire les événements. Là où vous trouvez des mots de passe faibles, des comptes obsolètes ou des autorisations trop larges, nous voulons qu'ils soient signalés et corrigés avec notre approbation.
Tout aussi important que les corrections est un plan de réponse aux incidents court et pratique : quoi surveiller, comment nous saurions que quelque chose ne va pas, et les étapes concrètes à suivre si le serveur est compromis. Veuillez décrire votre méthode d'audit, la liste de contrôle que vous suivez, comment vous documenterez les résultats par priorité, et comment vous vérifierez que chaque changement tient sans casser les services dont nous dépendons.
Le travail doit couvrir les éléments essentiels du renforcement de bout en bout. Nous attendons un examen du système d'exploitation et des mises à jour des paquets, un pare-feu renforcé avec uniquement les ports dont nous avons réellement besoin, et un passage minutieux sur l'accès : qui peut se connecter, comment, avec quelles clés, et si quelque chose doit être révoqué. Nous voulons un accès à distance sécurisé, une configuration de service sensée, et une journalisation qui nous permettrait réellement de reconstruire les événements. Là où vous trouvez des mots de passe faibles, des comptes obsolètes ou des autorisations trop larges, nous voulons qu'ils soient signalés et corrigés avec notre approbation.
Tout aussi important que les corrections est un plan de réponse aux incidents court et pratique : quoi surveiller, comment nous saurions que quelque chose ne va pas, et les étapes concrètes à suivre si le serveur est compromis. Veuillez décrire votre méthode d'audit, la liste de contrôle que vous suivez, comment vous documenterez les résultats par priorité, et comment vous vérifierez que chaque changement tient sans casser les services dont nous dépendons.
Administration Espèces, Virement bancaire
