KworkDevOps и серверы
Нужно перенести проект с одного сервера на другой. Обновить его по документации. Развернуть почту. Поставить защиту: SSH, firewall, Fail2ban, SSL, резервные копии, мониторинг,проверка и обновление Exim/OpenSSH и связанных пакетов, проверка CVE именно по установленным Ubuntu-пакетам, ужесточение SMTP/IMAP/POP3, запрет небезопасной авторизации, TLS-политика, проверка DKIM, перевод SPF с мягкого режима после проверки всех отправителей, настройка DMARC до quarantine/reject, проверка spoofing, проверка TLS-шифров, HSTS/CSP/clickjacking и других web security headers, проверка cookie-флагов, открытых портов. Защита реального IP и полноценная защита периметра. Короче максимально обезопасаить проект со всех сторон. Нужен опытный сисадмин. Только с опытом. Нужно сделать быстро и качественно.
studiofavorit