Sicherheit und Anpassung eines VPS (Eilauftrag)

Liebe Freelancer,



Es handelt sich um Arbeiten, die aus 2 Teilen bestehen, auf einem VPS mit den folgenden Spezifikationen:



Server-Spezifikationen:

Linux-Webserver mit Debian

MySQL

Apache

MySQL-Client

PHP-Erweiterung: mysqli

Nginx

2 TB Speicherplatz angebunden



Zunächst geht es DRINGEND um zwei Joomla-Installationen, die bei dem letzten Joomla-Patch gehackt (waren)/sind. Auf demselben Server befinden sich außerdem ein CRM (Zurmo 3.0), ein Wiki, ein Konfigurator (Twiggy 0.8.5.) (für unsere Kunden) und ein Programm/eine Software, das/die täglich ein Backup der betreffenden Website erstellt. Dieses wurde von einem Drittanbieter entwickelt, der komplett vom Erdboden verschwunden ist.

Inzwischen gab es bereits eine Missbrauchsmeldung (die wir gelöst haben), da E-Mails von einer der betreffenden Websites versendet wurden/werden.



Das Wissen reicht nicht aus, um kurzfristig (sprich sofort) zu überprüfen, ob die Situation inzwischen unter Kontrolle ist und wie hoch der Schaden/die Infiltration ist. Wir möchten dies umgehend untersucht und behoben haben.



Der zweite Teil:

-Eine Anpassung der aktuellen Infrastruktur des betreffenden Servers, bei Bedarf mit einem zweiten VPS.

-Vorbereitung einer großen Anzahl von Joomla-Installationen.

-Aktualisierung und Umzug des CRM

-(Mit-)Entwicklung eines Kundenportals

-Verknüpfung der verschiedenen Systeme mittels API? für den Datenaustausch

-(Mit-)Entwicklung/Implementierung einer App für unsere Außendienstaktivitäten.

-Die Arbeiten müssen auch während oder im Nachhinein erklärt werden, damit wir in Zukunft einen Teil selbstständig lösen/anpassen/etc. können.



Da der Auftrag dringend ausgeführt werden muss, werden alle Rückmeldungen sofort geprüft. Sollte sich der geeignete Kandidat melden, wird umgehend Kontakt aufgenommen, um gegebenenfalls weitere Absprachen zu treffen.



Der Stundenlohn ist hoch angesetzt, da wir jemanden erwarten, der viel Erfahrung und Wissen in mehreren Bereichen hat.

Wenn Sie jung sind und die Erfahrung noch nicht vollständig vorhanden ist, muss das Wissen dies ausgleichen.



Wir suchen niemanden, der es einfach nur interessant findet, bestimmte Komponenten auszuprobieren.



Wenn Sie die Möglichkeit haben, Dritte einzuschalten, ist das kein Problem, wir möchten jedoch direkten Kontakt zu diesen haben. Dies dient dazu, die Fehlermargen so gering wie möglich zu halten.