服务器安全审计和加固

我们运行一个承载我们业务的生产Linux服务器，我们希望有经验的系统管理员对其安全性进行审计，并将其提升到一个坚固、可防御的基线。服务器随着时间的推移而增长，我们诚实地承认某些设置是快速完成的，且从未重新审视。我们需要一双新鲜的专家眼光来告诉我们实际的状况、真正的风险以及首先需要修复的内容，以便我们可以采取行动的简单语言。

这项工作应涵盖端到端的加固基本要素。我们期待对操作系统和软件包更新的审查，只有我们真正需要的端口的严格防火墙，以及对访问的仔细检查：谁可以登录，如何登录，使用什么密钥，以及是否有任何内容应被撤销。我们希望有安全的远程访问、合理的服务配置，以及能够让我们实际重建事件的日志记录。在您发现弱密码、过期账户或过于宽泛的权限时，我们希望它们被标记并在我们的批准下进行修正。

与修复同样重要的是一个简短、实用的事件响应计划：需要关注什么，我们如何知道出现了问题，以及如果服务器被攻破时需要采取的具体步骤。请描述您的审计方法、您遵循的检查清单、您将如何按优先级记录发现，以及您将如何验证每个更改在不破坏我们依赖的服务的情况下保持有效。