Audyt bezpieczeństwa serwera Linux
Sprawdzamy serwer od środka, tylko do odczytu: konfigurację SSH, zaporę, otwarte porty, zaległe aktualizacje i kilkaset testów Lynis. Dostajesz raport z priorytetami i plan poprawek. Cena 499 zł za serwer. Ruszamy, gdy zbierze się kilka zgłoszeń.
przykład raportu
- ssh: logowanie hasłemwłączone
- ssh: logowanie na rootadozwolone
- usługi wystawione do internetu5 portów
- aktualizacje bezpieczeństwa14 zaległych
- jądroaktualne
- lynis: indeks utwardzenia61/100
- certyfikaty TLS usługważne
Przykład. W raporcie każde ustalenie ma ocenę ważności, skutek dla firmy i krok naprawy.
Co sprawdzamy
- Dostęp SSH: logowanie hasłem i na roota, algorytmy, dozwoleni użytkownicy.
- Zapora i usługi nasłuchujące: co jest wystawione do internetu, a nie powinno.
- Aktualizacje: zaległe pakiety bezpieczeństwa i to, czy serwer działa na aktualnym jądrze.
- Lynis (otwarte narzędzie audytowe, ponad 300 testów): uprawnienia, logowanie, usługi, utwardzenie systemu.
- Certyfikaty i konfiguracja TLS usług na serwerze.
Jak to działa
- Uruchamiasz na serwerze nasz skrypt instalacyjny. Zakłada konto z dostępem tylko do odczytu i kluczem ważnym przez czas zlecenia.
- Konto może wykonać wyłącznie stałą listę poleceń odczytowych. Nie czyta haseł, kluczy ani treści baz danych i niczego nie zmienia.
- Dostajesz raport: ustalenia z oceną ważności, co z nich wynika dla firmy i plan poprawek krok po kroku.
- Po audycie konto wygasa samo, a skrypt z opcją
--usunusuwa je razem z Lynis.
Na start obsługujemy Debiana i Ubuntu. Audyt to nie test penetracyjny i nie gwarancja bezpieczeństwa; sprawdza konfigurację widoczną od środka w dniu audytu. Wdrożenie poprawek z planu będzie osobną usługą.