1
0
Бюджет: 4000 UAH Срок: 5 дней
Добрый день! У меня есть опыт администрирования серверов. Буду рад сотрудничать с вами)
591
6
Бюджет: 10000 UAH Срок: 5 дней
Готов взять работу, пишите, сделаю все качественно. Опыт работы уже более 14 лет!
20
0
Бюджет: 4000 UAH Срок: 5 дней
Здравствуйте. Задание понял: нужно провести полный аудит и защиту серверной инфраструктуры офиса, то есть Proxmox с виртуалками на Ubuntu, главная база и сайты на Laravel, NAS с документами, после инцидента, когда через старую Laravel залили майнер, плюс настроить фаервол, бэкапы, перевести почту на собственную на базе Mailcow с SPF, DKIM, DMARC и оставить чек-лист.
По безопасности подошел бы системно: инвентаризация того, что крутится на каждой виртуалке, проверка открытых портов, пользователей и доступов, поиск следов того самого майнера и возможных бэкдоров, то есть подозрительные cron, systemd-юниты, автозапуски, соединения, обновления и харденинг Ubuntu и Proxmox, разграничение сети через фаервол, чтобы сайты и внутренняя база были изолированы. Отдельно настройка и проверка бэкапов, потому что без рабочего бэкапа любая защита неполная.
По почте поднял бы Mailcow с корректными DNS и политиками SPF, DKIM, DMARC, чтобы письма не падали в спам, плюс защита аккаунтов и базовые правила. В финале отдаю документацию и чек-лист по ведению почты и сервера, как просите.
Имею опыт аудитов и харденинга Ubuntu-серверов, настройки почты и DNS-политик, работы с Docker и безопасностью в продакшене. Чтобы оценить объем точнее: сколько сейчас виртуалок на Proxmox и есть ли уже какой-то бэкап, от которого можно оттолкнуться, или делаем с нуля? Готов начать с аудита текущего состояния сервера и сети, далее устранение найденного и перевод почты.
13
1
Бюджет: 10000 UAH Срок: 14 дней
Добрый день! У меня есть опыт с Proxmos на стеке технологий, которые у вас описаны, обращайтесь - помогу вам.
Роман Павловский
Победившая ставка
23
1
Бюджет: 10000 UAH Срок: 20 дней
Привет, Любомир! По сайтам: Если заражение происходит через старую версию Laravel, то очень сложно будет закрыть дыру, чтобы больше заражений не происходило. Оптимальный вариант, который я бы порекомендовал, - это обновить Laravel до последней версии. Потому что постоянно могут возникать заражения через другие уязвимости, и получается, что программист будет уже постфактум латать дыры.
Настроить фаервол можно. Закрыть порты, которые не используются. Хотя у вас сервер находится за роутером, то лишние порты не светятся в интернете - их просто не пропускает роутер. Это уже плюс.
Что касается заражения самих виртуальных машин - нужно смотреть, не установлен ли бэкдор на серверах. Если сервера чистые, тогда будет проще. Если виртуальные серверы заражены также, тогда единственный правильный вариант - полностью переустановить виртуальный сервер. Потому что бороться с бэкдором на зараженном сервере нет смысла. Неизвестно, что на сервере было изменено, какие программы были модифицированы для работы с бэкдором, и искать иголку в стоге сена будет просто напрасной тратой времени и финансов на это.
Что имеется в виду под: проверка сетевых настроек?
Для использования своего сервера для почты:
- вы должны выяснить, не находится ли ваш выделенный внешний IP в черных списках
- вы должны узнать у провайдера, может ли он изменить PTR-запись у себя на сервере под ваш почтовый домен. Домен для почты должен уже быть зарегистрирован/куплен. Например: mail.example.com
- узнать у провайдера, сможет ли он открыть почтовые порты на граничном фаерволе для вас 25, 110, 143, 465, 587, 993, 995.
- Если все пункты выполнены, тогда можно перейти к установке и настройке почты на сервере.
В принципе, поставить Mailcow также можно. Я обычно ставлю Postfix+Dovecot+Rspamd+ClamAV+MariaDB+Roundcube.
Поддержка и мониторинг e-mail сервера нужен будет постоянный. Если начнут отправлять спам с сервера, то есть высокая вероятность, что он сразу попадет в черные списки и почта перестанет доходить до некоторых пользователей. Исключить ваш IP из черных списков обычно можно, но это не всегда бывает просто и не всегда бывает бесплатная процедура.
Если у вас есть вопросы или ставка заинтересовала, обращайтесь.
181
0
Бюджет: 3998 UAH Срок: 5 дней
Добрый день. Готов обсудить детали вашего задания. Пишите. Спасибо.
81
0
Бюджет: 15000 UAH Срок: 3 дня
Доброго дня!
Маю великий досвід можу провести аудіт серверу, також працював з UniFi.
11
2
Бюджет: 10000 UAH Срок: 7 дней
Добрый вечер, проведу вам полный аудит, сделаю документацию, настрою почту, опыт есть, для обсуждения пишите в оп.
Ставки скрыты
В списке не показаны ставки, скрытые заказчиком или фрилансером c профилем Plus, а также ставки, нарушающие правила
