Je renforcerai votre serveur Linux RHEL avec SELinux, firewalld, ssh et podman

Votre serveur Linux est-il exposé à des attaques par force brute, mal configuré SELinux ou sans sauvegarde automatisée ?

Je suis un ingénieur senior en systèmes portuaires chez Mongla Port Authority avec plus de 12 ans d’expérience dans la sécurisation des infrastructures Linux. J’ai créé 7 scripts Bash renforcés (1 457 lignes) pour le durcissement complet de RHCSA EX200. Tous vérifiés avec ShellCheck, avec CI sur GitHub réussi, testés en production sur RHEL 9.

CE QUE JE FOURNIS :

- Renforcement SSH : port 2222, authentification par clé uniquement, chiffrements CIS/NIST, fail2ban

- SELinux en mode enforcing : règles fcontext personnalisées, étiquetage des ports, audit2allow

- règles riches firewalld avec blocage CIDR et limitation de débit

- Conteneurs Podman sans root avec proxy inverse nginx TLS 1.3

- LVM : 30 Go répartis sur 3 volumes logiques avec XFS + UUID dans fstab

- ACL POSIX avec héritage pour le contrôle d’accès de l’équipe

- Routage rsyslog + logrotate avec conservation de 90 jours

- Timer de sauvegarde systemd quotidien avec vérification d’intégrité SHA256

- Renouvellement automatique SSL via certbot avec alertes multi-canaux

POURQUOI ME CHOISIR :

- Plus de 12 ans d’expérience en opérations portuaires réelles

- 11 projets Linux/DevOps de niveau production sur GitHub (github.com/samiul4sumel)

- Aligné RHCSA EX200, scripts correspondant aux objectifs de l’examen Red Hat

- Vérifiés avec ShellCheck, zéro avertissement, CI réussi sur tous les scripts

- Mode simulation