Wzmocnienie i audyt bezpieczeństwa Linux VPS

Ochrona serwerów produkcyjnych nie jest jednorazowym zadaniem, lecz systematycznym procesem wymagającym metodycznego zamykania każdego wektora ataku. Nasze trzy VPS na Ubuntu 22.04 hostują aplikacje PHP, bazy danych MySQL oraz Nginx — standardowy stos LEMP, ale z niewystarczająco zamkniętą powierzchnią ataku. Na podstawie wyników przeglądu wewnętrznego: SSH jest dostępne na standardowym porcie z uwierzytelnianiem hasłem, zasady zapory są minimalne, automatyczna ochrona przed atakami brute-force jest nieobecna, a certyfikaty SSL są odnawiane ręcznie.

Potrzebujemy inżyniera DevOps z doświadczeniem w produkcyjnym systemie Linux, który może przeprowadzić pełny audyt i wdrożyć wszystkie środki zabezpieczające w udokumentowany sposób. Każda zmiana musi być testowana na działających aplikacjach przed zastosowaniem w produkcji, a cała dokumentacja musi być wystarczająco szczegółowa, aby zespół zrozumiał, co zostało zrobione i dlaczego. Wynik powinien obejmować raport bezpieczeństwa w formacie PDF ze wszystkimi zidentyfikowanymi lukami, wdrożonymi środkami i ryzykiem resztkowym, a także skonfigurowanym monitoringiem z powiadomieniami.

Zakres pracy:
— Wzmocnienie SSH: tylko klucze, niestandardowy port, fail2ban
— Zasady UFW/iptables z dokumentacją
— Fail2ban dla SSH, Nginx i PHP-FPM
— Let's Encrypt z automatycznym odnawianiem
— Wzmocnienie Nginx: nagłówki zabezpieczeń, TLS 1.2+, HSTS, CSP
— Audyt i wzmocnienie MySQL: uprawnienia, bind-address, szyfrowanie
— Logwatch i powiadamianie o anomaliach w aktywności
— ClamAV i skaner rootkitów
— Monitorowanie zdrowia za pomocą cron z powiadomieniami

Wynik: zastosowane zmiany z dokumentacją, raport PDF, pulpit monitorujący.