Análise e correção de segurança - servidor virtual Oracle (IP fixo)
hoje às 16:11Descrição do Projeto:
Após alguns dias, o SQL Cloud detectou alertas de sucessivas falhas de autenticação no banco de dados. Os alertas originaram-se dos usuários "hbv7", "test", "bwsa", "su", "sa", "admin", todos a partir do IP específico do servidor virtual Oracle.
Ou seja, a informação do IP do servidor e do nome do banco parecem estar vazadas de alguma forma. O mais estranho é que estão conseguindo utilizar o IP fixo do servidor virtual da Oracle para tentar acessos que só deveriam ser permitidos por IPs especificamente liberados.
Gostaria de uma ajuda para analisar o que está ocorrendo e aplicar correções e mitigação. Entregas esperadas (sugestão):
- Verificar logs de acesso e alertas no SQL Cloud e no servidor Oracle.
- Auditar o repositório GitHub, as configurações do railway.com e a documentação do Notion em busca de segredos ou dados expostos.
- Revisar regras de firewall, listas de IPs autorizados e políticas de acesso na Oracle Cloud.
- Identificar possíveis vetores de vazamento (chaves, variáveis de ambiente, configurações de rede) e propor ações corretivas.
- Implementar recomendações imediatas: rotacionar credenciais, bloquear tentativas maliciosas, reforçar whitelist de IPs, aplicar autenticação mais forte e monitoramento contínuo.
- Fornecer orientações sobre próximos passos para mitigação permanente.
Posso fornecer acesso à documentação do Notion e aos logs mediante solicitação. Preferência por profissionais com experiência em Oracle Cloud, servidores virtuais e segurança de aplicações.
Habilidades desejadas:
Atividades do cliente nesse projeto:
Última visualização: hoje às 16:11
Tem dúvidas? Faça uma pergunta.
ou
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Cloud Computing |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 10 |
| Interessados: | 13 |
| Tempo restante: | |
| Valor Mínimo: | R$ 50,00 |
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
Instalação e configuração do MinIO em VPS para produção segura - Preciso de um profissional com experiência em DevOps/Linux para instalar e configurar o MinIO em uma VPS Linux. O objetivo é ter um ambiente de armazenamento compatível com S3,...
Instalação do Evolution API e n8n em VPS com PostgreSQL - Preciso instalar o Evolution API e o n8n no servidor VPS com PostgreSQL. Resultado que eu espero: - Integração com n8n funcionando - Integração com Evolution API funci...
Configuração e otimização de servidor Linux/Windows - Procuro um especialista em infraestrutura para realizar a configuração completa de um servidor. O que precisa ser feito: - Instalação e atualização do sis...
Configurar OpenVPN (versão gratuita) - Boa noite. Preciso de alguém para configurar o OpenVPN (versão gratuita) com acesso simples. Já tentei, mas não consigo deixar o IP alterado, nem alterar o provedor e o...
Ajustes em VPS Contabo com Easypanel e Chatwoot - Estamos à procura de alguém com experiência em Easypanel e Chatwoot para realizar ajustes em um VPS da Contabo.
