लिनक्स सर्वर सेटअप और सुरक्षा मजबूत करना

उत्पादन सर्वरों को सुरक्षित करना एक बार का कार्य नहीं है बल्कि एक प्रणालीबद्ध प्रक्रिया है जो हर हमले की सतह को विधिपूर्वक कवर करने की आवश्यकता होती है। हमारे तीन Ubuntu 22.04 VPS सर्वर PHP अनुप्रयोगों, MySQL डेटाबेस और Nginx वेब सेवा की मेज़बानी करते हैं - एक मानक LEMP स्टैक, लेकिन जो सही तरीके से मजबूत नहीं किए जाने पर महत्वपूर्ण जोखिम उठाता है। हम इन सर्वरों को डिफ़ॉल्ट या लगभग डिफ़ॉल्ट सुरक्षा कॉन्फ़िगरेशन के साथ संचालित कर रहे हैं, और एक आंतरिक समीक्षा ने यह संकेत दिया कि हम कई मोर्चों पर उजागर हैं: SSH पोर्ट 22 पर पासवर्ड प्रमाणीकरण के साथ सुलभ है, फ़ायरवॉल नियम न्यूनतम हैं, स्वचालित घुसपैठ रोकथाम नहीं है, और SSL प्रमाणपत्र मैन्युअल रूप से नवीनीकरण किया जाता है।

हमें Linux उत्पादन वातावरण में सिद्ध अनुभव वाले DevOps इंजीनियर की आवश्यकता है ताकि एक व्यापक सुरक्षा ऑडिट किया जा सके और सभी हार्डनिंग उपायों को एक दस्तावेजीकृत, उलटने योग्य तरीके से लागू किया जा सके। हर परिवर्तन को उत्पादन में लागू करने से पहले चल रहे अनुप्रयोगों पर प्रभाव के लिए परीक्षण किया जाना चाहिए, और सभी संशोधनों को व्यापक रूप से दस्तावेजीकृत किया जाना चाहिए ताकि हमारी टीम समझ सके कि क्या किया गया और क्यों। यह संलग्नता एक PDF प्रारूप में सुरक्षा रिपोर्ट के साथ समाप्त होनी चाहिए जो सभी निष्कर्षों, उठाए गए कार्यों और किसी भी अवशिष्ट जोखिमों का सारांश देती है, साथ ही एक कार्यशील निगरानी सेटअप जो हमें सूचित करता है यदि सुरक्षा स्थिति बदलती है।

कार्य का दायरा:
— SSH हार्डनिंग: केवल कुंजी प्रमाणीकरण, कस्टम पोर्ट, लॉगिन प्रतिबंध, fail2ban
— UFW/iptables फ़ायरवॉल नियमों के साथ दस्तावेजीकृत नियम सेट
— SSH, Nginx, और PHP-FPM के लिए Fail2ban कॉन्फ़िगरेशन
— Let's Encrypt SSL के साथ स्वचालित प्रमाणपत्र नवीनीकरण
— Nginx हार्डनिंग: सुरक्षा हेडर, TLS 1.2+ प्रवर्तन, HSTS, CSP
— MySQL सुरक्षा ऑडिट और हार्डनिंग: उपयोगकर्ता विशेषाधिकार, बाइंड-एड्रेस, विश्राम में एन्क्रिप्शन
— असामान्य गतिविधि के लिए Logwatch और ईमेल अलर्टिंग
— ClamAV एंटीवायरस और रूटकिट स्कैनर सेटअप
— अपटाइम अलर्ट के साथ क्रॉन-आधारित स्वास्थ्य निगरानी

डिलिवरेबल्स: सभी परिवर्तन लागू और दस्तावेजीकृत, निष्कर्षों के साथ PDF सुरक्षा रिपोर्ट, निगरानी डैशबोर्ड (Netdata या समकक्ष)।