Eu vou endurecer e configurar seu servidor Linux para uso em produção
Engenheiro DevOps Docker Nginx CICD AWS ECS deploy apps th
Sobre este Serviço
Seu servidor Linux está exposto com configurações padrão? Eu vou configurá-lo do jeito certo. O que faço: - Endurecimento inicial do servidor: desativar login SSH como root, autenticação por chave apenas, alterar a porta padrão do SSH - Configuração do firewall UFW (permitir apenas o que seu app precisa) - Criar usuário sudo sem privilégios de root para operações - Configuração de atualizações automáticas de segurança - fail2ban para proteção contra ataques de força bruta - Auditoria do sistema e relatório de recomendações. Eu endureci meu próprio servidor de produção, que roda mais de 6 serviços continuamente. Sei o que importa e o que é só checklist de conformidade. Todo trabalho é documentado. Você recebe um relatório escrito de cada mudança feita e o motivo.
Sistema operacional:
Linux
•
Unix
Meu portfólio
Perguntas frequentes
Tradução automática
O que você precisa para começar?
As credenciais SSH do seu servidor (IP, porta, usuário e chave privada ou senha), a versão do OS e uma lista de quaisquer serviços atualmente em execução. Eu cuido do resto.
Hardening vai quebrar meus serviços existentes?
Não. Eu faço uma auditoria do que está rodando antes de mexer em qualquer coisa. As regras do UFW são configuradas para manter seus serviços acessíveis. Eu testo a conectividade após cada mudança antes de encerrar a sessão.
Quais distribuições Linux você suporta?
Ubuntu 20.04 / 22.04 / 24.04 e Debian. Essas cobrem 90% das implantações de VPS. Se você usa CentOS ou outra distro, me avise primeiro.
Você precisa de acesso root?
De preferência, sim, para a configuração inicial. Se você só tiver um usuário sudo, também funciona — é só me informar nas exigências do pedido.
O que recebo no final?
Um resumo escrito de cada mudança feita, o que ela faz e como manter. Não é só uma mensagem de "feito" — é um documento que você pode consultar depois.
E se algo parar de funcionar após a entrega?
Ofereço correções gratuitas por 3 dias após a entrega, se algo quebrar como resultado direto das minhas mudanças. Fora desse período, me envie uma mensagem e a gente resolve.
Você consegue endurecer um servidor que já tem apps rodando nele?
Sim, e esse é o cenário mais comum. Primeiro faço uma auditoria na configuração existente e não mexo em nada que possa interromper os serviços em execução sem te avisar.

