Fortalecimento de VPS Linux e auditoria de segurança

Proteger servidores de produção não é uma tarefa única, mas um processo sistemático que requer o fechamento metódico de cada vetor de ataque. Nossos três VPS no Ubuntu 22.04 hospedam aplicações PHP, bancos de dados MySQL e Nginx — uma pilha LEMP padrão, mas com superfície de ataque insuficientemente fechada. Com base nas descobertas da revisão interna: SSH está disponível na porta padrão com autenticação por senha, as regras do firewall são mínimas, a proteção automática contra força bruta está ausente e os certificados SSL são renovados manualmente.

Precisamos de um engenheiro DevOps com experiência em Linux de produção que possa realizar uma auditoria completa e implementar todas as medidas de endurecimento de forma documentada. Cada mudança deve ser testada em aplicações em execução antes de ser aplicada à produção, e toda a documentação deve ser detalhada o suficiente para que a equipe entenda o que foi feito e por quê. O resultado deve incluir um relatório de segurança em PDF com todas as vulnerabilidades identificadas, medidas implementadas e riscos residuais, bem como monitoramento configurado com alertas.

Escopo do trabalho:
— Endurecimento do SSH: apenas chaves, porta não padrão, fail2ban
— Regras UFW/iptables com documentação
— Fail2ban para SSH, Nginx e PHP-FPM
— Let's Encrypt com renovação automática
— Endurecimento do Nginx: cabeçalhos de segurança, TLS 1.2+, HSTS, CSP
— Auditoria e endurecimento do MySQL: privilégios, bind-address, criptografia
— Logwatch e alerta de atividade anômala
— ClamAV e scanner de rootkit
— Monitoramento de saúde via cron com notificações

Resultado: mudanças aplicadas com documentação, relatório em PDF, painel de monitoramento.