सर्वर सुरक्षा ऑडिट और मजबूत करना

हम एक उत्पादन लिनक्स सर्वर चलाते हैं जो हमारे व्यवसाय को संभालता है, और हम चाहते हैं कि एक अनुभवी सिस्टम प्रशासक इसकी सुरक्षा का ऑडिट करे और इसे एक ठोस, रक्षा योग्य आधार स्तर पर लाए। सर्वर समय के साथ बढ़ गया है, और हम ईमानदार हैं कि कुछ सेटिंग्स जल्दी में की गई थीं और कभी भी पुनः देखी नहीं गईं। हमें विशेषज्ञों की एक नई जोड़ी की आवश्यकता है जो हमें बताए कि हम वास्तव में कहां खड़े हैं, असली जोखिम क्या हैं, और पहले क्या ठीक करना है, ऐसे स्पष्ट भाषा में जिसे हम कार्यान्वित कर सकें।

काम को अंत से अंत तक मजबूत करने की आवश्यकताओं को कवर करना चाहिए। हम ऑपरेटिंग सिस्टम और पैकेज अपडेट की समीक्षा, केवल उन पोर्ट के साथ एक कड़ा फ़ायरवॉल जो हमें वास्तव में चाहिए, और एक्सेस पर एक सावधानीपूर्वक पास चाहते हैं: कौन लॉग इन कर सकता है, कैसे, किस कुंजी के साथ, और क्या कुछ को रद्द किया जाना चाहिए। हम सुरक्षित रिमोट एक्सेस, समझदारी से सेवा कॉन्फ़िगरेशन, और लॉगिंग चाहते हैं जो वास्तव में हमें घटनाओं को पुनर्निर्माण करने की अनुमति दे। जहां आप कमजोर पासवर्ड, पुरानी खाता या अत्यधिक व्यापक अनुमतियाँ पाते हैं, हम चाहते हैं कि उन्हें चिह्नित किया जाए और हमारे हस्ताक्षर के साथ सही किया जाए।

ठीक करने के रूप में महत्वपूर्ण एक संक्षिप्त, व्यावहारिक घटना प्रतिक्रिया योजना है: क्या देखना है, हम कैसे जानेंगे कि कुछ गलत है, और यदि सर्वर से समझौता किया गया है तो उठाने के लिए ठोस कदम। कृपया अपने ऑडिट विधि, आप जो चेकलिस्ट का पालन करते हैं, प्राथमिकता के अनुसार निष्कर्षों को कैसे दस्तावेजित करेंगे, और आप कैसे सत्यापित करेंगे कि प्रत्येक परिवर्तन बिना उन सेवाओं को तोड़े जो हम निर्भर करते हैं।