Аудит и повышение безопасности сервера

У нас работает боевой Linux-сервер, на котором держится наш бизнес, и мы хотим, чтобы опытный системный администратор провёл аудит его безопасности и вывел её на надёжный, защищаемый уровень. Сервер рос со временем, и мы честно признаём, что часть настроек делалась наспех и с тех пор не пересматривалась. Нам нужен свежий взгляд специалиста, который скажет, где мы находимся на самом деле, каковы реальные риски и что чинить в первую очередь — понятным языком, по которому можно действовать.

Работа должна закрывать основы харднинга от начала до конца. Мы ждём ревизию обновлений операционной системы и пакетов, ужесточённый файрвол, где открыты только действительно нужные порты, и аккуратный разбор доступов: кто может входить, каким образом, с какими ключами и что стоит отозвать. Нам важен защищённый удалённый доступ, разумная настройка служб и журналирование, которое реально позволит восстановить ход событий. Там, где найдутся слабые пароли, заброшенные учётные записи или избыточные права, мы хотим, чтобы их отметили и исправили с нашего согласования.

Не менее важен короткий практичный план реагирования на инциденты: за чем следить, как мы поймём, что что-то не так, и какие конкретные шаги предпринять, если сервер скомпрометирован. Опишите, пожалуйста, вашу методику аудита, чек-лист, которому вы следуете, как оформите находки по приоритету и как проверите, что каждое изменение держится и не ломает службы, от которых мы зависим.