Vou configurar, proteger e endurecer seu VPS Linux ou servidor na nuvem
Engenheiro DevSecOps, Kubernetes, Fortalecimento de Linux e Firewalls
Sobre este Serviço
Precisa de um servidor Linux seguro desde o começo, ou já exposto a bots? Vou configurar, proteger e endurecer seu VPS Linux ou servidor na nuvem sem te trancar para fora.
O que eu faço:
- Configuração de servidor Linux: usuários, sudo, chaves SSH, atualizações, Nginx e SSL gratuito
- Endurecimento SSH: login apenas com chave, login de root desativado
- Firewall de negação por padrão (iptables ou firewalld), apenas as portas de que você precisa
- fail2ban contra ataques de força bruta e bots
- Atualizações automáticas de segurança
- Portas web abertas apenas para Cloudflare, para que ninguém contorne seu WAF
- Endurecimento CIS Nível 1 com varredura before/after OpenSCAP (Standard, Premium)
- Playbook Ansible reutilizável para todos os seus servidores (Premium)
- Relatório de segurança before/after
Coda cada mudança é feita com backup e testada primeiro, para que seu site permaneça online.
Por que eu: Construi uma plataforma de automação de firewall em produção para uma grande frota de Linux (iptables, ipset, Python, Ansible) com backup e rollback em cada implante. Isso tornou as implantações 3x mais rápidas.
Funciona com: Ubuntu, Debian, CentOS e RHEL na AWS, DigitalOcean, Hetzner, Linode ou qualquer VPS.
Por favor, me mande uma mensagem antes de solicitar para eu verificar o seu servidor e sugerir o pacote certo.
Servidor:
Servidor virtual privado
•
Nginx
•
Servidor web
Sistema operacional:
Linux
•
Unix
Meu portfólio
Perguntas frequentes
Tradução automática
Perderei acesso ao meu servidor durante o fortalecimento?
Não. Mantenho uma segunda sessão aberta, faço a lista de permissões do seu IP primeiro e aplico as mudanças no firewall com rollback automático se a conexão cair.
Você precisa de acesso root?
Um usuário sudo temporário é suficiente. Você pode removê-lo assim que o trabalho terminar, e eu te lembrarei de fazer isso.
Meu servidor roda Docker. O firewall vai quebrar meus containers?
Não. Docker gerencia suas próprias regras iptables, então eu filtro o tráfego dos containers na cadeia DOCKER-USER e testo cada porta publicada antes de entregá-la.

