Харденінг та аудит безпеки Linux VPS

Захист виробничих серверів — це не разова задача, а систематичний процес, що вимагає методичного закриття кожного вектора атаки. Наші три VPS на Ubuntu 22.04 хостять PHP-додатки, MySQL-бази даних та Nginx — стандартний LEMP-стек, але з недостатньо закритою поверхнею атаки. За результатами внутрішнього огляду з'ясувалось: SSH доступний на стандартному порту з паролевою аутентифікацією, правила файрволу мінімальні, автоматичний захист від брутфорсу відсутній, а SSL-сертифікати оновлюються вручну.

Потрібен DevOps-інженер з досвідом у production-середовищі Linux, який проведе повноцінний аудит та реалізує всі заходи харденінгу задокументованим способом. Кожна зміна повинна бути перевірена на працюючих додатках перед застосуванням на продакшн, а вся документація повинна бути достатньо детальною, щоб команда розуміла, що зроблено та чому. Результат повинен включати PDF-звіт по безпеці зі всіма виявленими вразливостями, прийнятими заходами та залишковими ризиками, а також налаштований моніторинг з алертами.

Обсяг робіт:
— Харденінг SSH: лише ключі, нестандартний порт, fail2ban
— Правила UFW/iptables з документацією
— Fail2ban для SSH, Nginx та PHP-FPM
— Let's Encrypt з автоматичним продовженням
— Харденінг Nginx: заголовки безпеки, TLS 1.2+, HSTS, CSP
— Аудит та харденінг MySQL: привілеї, bind-address, шифрування
— Logwatch та алертинг на аномальну активність
— ClamAV та сканер руткітів
— Моніторинг стану через крон з сповіщеннями

Результат: застосовані зміни з документацією, PDF-звіт, моніторинг-дашборд.