1
0
Бюджет: 4000 UAH Термін: 5 днів
Доброго дня!
Маю досвід з адміністрування серверів.
Буду радий співпрацювати з вами)
591
6
Бюджет: 10000 UAH Термін: 5 днів
Готовий взятися за роботу, пишіть, зроблю все якісно. Досвід роботи вже більше 14ти років!
20
0
Бюджет: 4000 UAH Термін: 5 днів
Вітаю. Завдання зрозумів: треба провести повний аудит і захист серверної інфраструктури офісу, тобто Proxmox з віртуалками на Ubuntu, головна база і сайти на Laravel, NAS з документами, після інциденту, коли через стару Laravel залили майнер, плюс налаштувати фаєрвол, бекапи, перевести пошту на власну на базі Mailcow з SPF, DKIM, DMARC і залишити чек-лист.
По безпеці зайшов би системно: інвентаризація того, що крутиться на кожній віртуалці, перевірка відкритих портів, користувачів і доступів, пошук слідів того самого майнера і можливих бекдорів, тобто підозрілі cron, systemd-юніти, автозапуски, зʼєднання, оновлення і харденинг Ubuntu і Proxmox, розмежування мережі через фаєрвол, щоб сайти і внутрішня база були ізольовані. Окремо налаштування і перевірка бекапів, бо без робочого бекапу будь-який захист неповний.
По пошті підняв би Mailcow з коректними DNS і політиками SPF, DKIM, DMARC, щоб листи не падали в спам, плюс захист акаунтів і базові правила. У фіналі віддаю документацію і чек-лист по веденню пошти і сервера, як просите.
Маю досвід аудитів і харденингу Ubuntu-серверів, налаштування пошти і DNS-політик, роботи з Docker і безпекою в проді. Щоб оцінити обсяг точніше: скільки зараз віртуалок на Proxmox і чи є вже якийсь бекап, від якого можна відштовхнутися, чи робимо з нуля? Готовий почати з аудиту поточного стану сервера і мережі, далі усунення знайденого і перевід пошти.
13
1
Бюджет: 10000 UAH Термін: 14 днів
Доброго дня! Маю досвід з Proxmos на стеком технологій які описані у вас, звертайтеся - допоможу вам.
Роман Павловский
Переможець
23
1
Бюджет: 10000 UAH Термін: 20 днів
Вітаю Любомир!
По сайтам: Якщо зараження стається через стару версію Laravel, то дуже складно буде закрити діру, щоб більше зараження не ставалось.
Оптимальний варіант, який я б порекомендував - це оновити Laravel до останньої версії. Тому що постійно можуть виникати зараження через інші вразливості і виходить, що програміст буде вже постфактум латати дірки.
Налаштувати фаєрвол можна. Накрити порти, які не використовуються. Хоча у вас сервер знаходиться за роутером, то зайві порти не світяться в інтернет - їх просто не пропускає роутер. Це вже плюс.
Стосовно зараження самих віртуалних машин - потрібно дивитись, чи не встановлений бекдор на серверах. Якщо сервера чисті, тоді простіше буде. Якщо віртуальні сервери заражені також, тоді єдиний правильний варіант - повністю переустановити віртуальний сервер. Тому що боротись з бекдором на зараженому сервері немає сенсу. Невідомо, що на сервері було змінено, які програми були модифіковані для роботи з бекдором і шукати голку в сіні буде просто марною тратою часу і фінансів на це.
Що мається наувазі під: перевірка мережевих налаштувань?
Для використання свого сервера для пошти:
- ви повинні з"ясувати, чи ваша виділена зовнішня IP не в блеклистах
- ви повинні дізнатись у провайдера, чи він може змінити PTR-запис у себе на сервері під ваш поштовий домен. Домен для пошти повинен вже бути зареєстрований/куплений. Наприклад: mail.example.com
- дізнатись у провайдера, чи зможе він відкрити поштові порти на граничному фаєрволі для вас 25, 110, 143, 465, 587, 993, 995.
- Якщо всі пункти виконані, тоді можна перейти до встановлення та налаштування пошти на сервері
Впринципі поставити Mailcow також можна.
Я зазвичай ставлю Postfix+Dovecot+Rspamd+ClamAV+MariaDB+Roundcube.
Підтримка та моніторінг e-mail серверу потрібен буде постійний. Якщо почнуть надсилати спам з серверу, то є висока ймовірність, що він одразу потрапить в блеклисти і пошта перестане ходити до деяких користувачів. Виключити ваш IP з блеклистів зазвичай можна, але це не завжди буває просто і не завжди буває безкоштовна процедура.
Якщо у вас є запитання або ставка зацікавила, звертайтесь.
181
0
Бюджет: 3998 UAH Термін: 5 днів
Доброго дня. Готовий обговорити деталі вашого завдання. Пишіть. ДЯкую.
81
0
Бюджет: 15000 UAH Термін: 3 дні
Доброго дня!
Маю великий досвід можу провести аудіт серверу, також працював з UniFi.
11
2
Бюджет: 10000 UAH Термін: 7 днів
Доброго вечора проведу вам повний аудит зроблю документацію, налаштую майл,досвід маю,для обговорення пишіть в оп
У списку не показані ставки, приховані замовником чи фрилансером з Plus, а також ставки, що порушують правила
