Linux VPS हार्डनिंग और सुरक्षा ऑडिट

उत्पादन सर्वरों की सुरक्षा एक बार का कार्य नहीं है, बल्कि एक प्रणालीबद्ध प्रक्रिया है जिसमें प्रत्येक हमले के वेक्टर को विधिपूर्वक बंद करना आवश्यक है। हमारे तीन VPS उबंटू 22.04 पर PHP अनुप्रयोग, MySQL डेटाबेस और Nginx होस्ट करते हैं - एक मानक LEMP स्टैक, लेकिन हमले की सतह अपर्याप्त रूप से बंद है। आंतरिक समीक्षा निष्कर्षों के आधार पर: SSH मानक पोर्ट पर पासवर्ड प्रमाणीकरण के साथ उपलब्ध है, फ़ायरवॉल नियम न्यूनतम हैं, स्वचालित ब्रूट-फोर्स सुरक्षा अनुपस्थित है, और SSL प्रमाणपत्र मैन्युअल रूप से नवीनीकरण किया जाता है।

हमें एक DevOps इंजीनियर की आवश्यकता है जिसके पास उत्पादन लिनक्स का अनुभव हो जो एक पूर्ण ऑडिट कर सके और सभी हार्डनिंग उपायों को दस्तावेजीकृत तरीके से लागू कर सके। प्रत्येक परिवर्तन को उत्पादन में लागू करने से पहले चल रहे अनुप्रयोगों पर परीक्षण किया जाना चाहिए, और सभी दस्तावेज़ों को इस तरह से विस्तृत होना चाहिए कि टीम समझ सके कि क्या किया गया और क्यों। परिणाम में सभी पहचानी गई कमजोरियों, लागू किए गए उपायों और अवशिष्ट जोखिमों के साथ एक PDF सुरक्षा रिपोर्ट शामिल होनी चाहिए, साथ ही अलर्ट के साथ कॉन्फ़िगर की गई निगरानी भी।

कार्य का दायरा:
— SSH हार्डनिंग: केवल कुंजी, गैर-मानक पोर्ट, fail2ban
— UFW/iptables नियमों के साथ दस्तावेज़ीकरण
— SSH, Nginx और PHP-FPM के लिए Fail2ban
— Let's Encrypt के साथ स्वचालित नवीनीकरण
— Nginx हार्डनिंग: सुरक्षा हेडर, TLS 1.2+, HSTS, CSP
— MySQL ऑडिट और हार्डनिंग: विशेषाधिकार, बाइंड-एड्रेस, एन्क्रिप्शन
— Logwatch और असामान्य गतिविधि अलर्टिंग
— ClamAV और रूटकिट स्कैनर
— क्रॉन के माध्यम से स्वास्थ्य निगरानी के साथ सूचनाएँ

परिणाम: लागू किए गए परिवर्तन के साथ दस्तावेज़ीकरण, PDF रिपोर्ट, निगरानी डैशबोर्ड।