Перенос сервера и усиление безопасности

Требуется перенести существующий проект на новый сервер, обновить его согласно документации и настроить почтовый сервис. Необходимо обеспечить комплексную защиту периметра, включающую настройку SSH, файрвола, Fail2ban, SSL, резервного копирования и мониторинга. Также требуется провести проверку и обновление Exim/OpenSSH и связанных пакетов, анализ CVE для установленных Ubuntu-пакетов, ужесточение настроек SMTP/IMAP/POP3, запрет небезопасной авторизации и настройку TLS-политик. Важной частью задачи является проверка DKIM, перевод SPF в строгий режим после аудита отправителей, настройка DMARC до режимов quarantine/reject, проверка на спуфинг и TLS-шифры. Дополнительно необходимо настроить HSTS/CSP/clickjacking и другие заголовки веб-безопасности, проверить флаги cookie и открытые порты. Цель — максимально обезопасить проект со всех сторон, включая защиту реального IP.