Ich härte deinen Linux-Server und liefere einen schriftlichen Sicherheitsbericht
Linux Security Engineer, Härten, Docker, Proxmox
Über diesen Service
Ein App zum Laufen zu bringen ist die einfache Hälfte. Die wichtige Hälfte ist, was um 3 Uhr morgens passiert, wenn die Festplatte voll ist, ein Container abstürzt oder die Datenbank weg ist und kein Backup vorhanden ist.
Ich setze deine Anwendung als Produktions-Docker-Compose-Stack auf: Reverse Proxy mit automatischem TLS, Gesundheitschecks, Container-Auto-Neustart und vernünftige Ressourcenlimits. Kein Copy-Paste-Tutorial, sondern eine für die Maschine, auf der sie läuft, optimierte Einrichtung.
Ab Standard füge ich automatisierte Datenbank- und Volumen-Backups nach Zeitplan hinzu, mit Offsite-Kopien. Dann führe ich die Wiederherstellung vor dir durch, denn ein Backup, das niemand getestet hat, ist kein echtes Backup.
Premium umfasst Multi-Service-Stacks mit Überwachung und Alarmierung bei Ausfällen, Festplatten- und Speicherauslastung, plus ein schriftliches Runbook: wie man deployt, rollt zurück, wiederherstellt und die Logs liest, wenn etwas schiefgeht.
Du bekommst den Quellcode. Die Compose-Dateien, Skripte und Konfiguration sind deine, dokumentiert, damit du nachher nicht von mir abhängig bist.
Ich betreibe meine eigene Produktions-Linux-Infrastruktur bei Hetzner und Proxmox und halte die TryHackMe PT1-Zertifizierung.
Sag mir, was du betreibst, und ich sage dir, was ich einrichten würde.
Tools:
Docker
Frameworks:
Terraform
•
Ansible
Cloud-Provider:
microsoft azure
•
DigitalOcean
•
Andere
Programmiersprache:
Bash
•
Python
•
Andere
Expertise:
Installation
•
Debuggen
•
Konfiguration
FAQ
Automatische Übersetzung
Was brauchst du von mir, um anzufangen?
SSH-Zugang mit sudo auf den Zielserver, deine Anwendungsquelle oder -image sowie alle Umgebungsvariablen und Secrets. Falls du noch keinen Server hast, sag mir den Anbieter und ich sage dir, welche Größe du vor dem Kauf wählen solltest.
Wirst du meine App während der Arbeiten abschalten?
Nein. Ich baue den neuen Stack neben dem laufenden auf und schalte erst um, wenn alles funktioniert. Falls ein Cutover ein paar Sekunden Downtime braucht, plane ich das mit dir, anstatt eigenmächtig zu entscheiden.
Bekomme ich die Dateien oder bin ich eingeschlossen?
Du bekommst alles: Compose-Dateien, Skripte, Konfiguration, alles dokumentiert. Es läuft ohne mich. Ich möchte, dass du wiederkommst, weil die Arbeit gut war, nicht weil du keine Wahl hast.
Werden die Backups tatsächlich getestet?
Ja, ab Standard. Ich führe vor der Übergabe eine vollständige Wiederherstellung vor dir durch, denn ein ungetestetes Backup ist nur eine Datei, die dir Sicherheit vorgaukelt. Du bekommst auch die Wiederherstellungsanleitung schriftlich.
Was, wenn meine App nicht in die Pakete passt?
Schreib mir vor der Bestellung mit deiner Stack-Konfiguration und deinen Anforderungen. Wenn es größer als Premium ist, mache ich dir ein individuelles Angebot. Wenn es etwas ist, das ich nicht gut machen kann, sage ich dir das, anstatt den Auftrag anzunehmen.

