Audit e indurimento della sicurezza del server

Gestiamo un server Linux di produzione che sostiene la nostra attività e vogliamo un amministratore di sistema esperto che auditi la sua sicurezza e la porti a una base solida e difendibile. Il server è cresciuto nel tempo e siamo onesti nel dire che alcune impostazioni sono state fatte rapidamente e mai riviste. Abbiamo bisogno di un paio di occhi esperti freschi per dirci dove ci troviamo realmente, quali sono i veri rischi e cosa correggere per primo, in un linguaggio semplice su cui possiamo agire.

Il lavoro dovrebbe coprire gli elementi essenziali dell'indurimento end-to-end. Ci aspettiamo una revisione del sistema operativo e degli aggiornamenti dei pacchetti, un firewall rinforzato con solo le porte di cui abbiamo veramente bisogno e un attento controllo degli accessi: chi può accedere, come, con quali chiavi e se qualcosa dovrebbe essere revocato. Vogliamo un accesso remoto sicuro, una configurazione dei servizi sensata e registrazioni che ci permettano effettivamente di ricostruire gli eventi. Dove trovi password deboli, account obsoleti o permessi eccessivi, vogliamo che vengano segnalati e corretti con la nostra approvazione.

Importante quanto le correzioni è un piano di risposta agli incidenti breve e pratico: cosa monitorare, come sapremmo che qualcosa non va e i passi concreti da seguire se il server viene compromesso. Si prega di descrivere il metodo di audit, la checklist che segui, come documenterai i risultati per priorità e come verificherai che ogni cambiamento sia valido senza interrompere i servizi di cui dipendiamo.