Аудит безопасности сервера
Проверяю VPS и рабочий сервер: доступы, SSH, nginx, SSL, процессы, логи, обновления, права и резервные копии.
Проверю доступы, SSH, nginx, SSL, процессы, логи, обновления и резервные копии.
Разбираю вводные
Смотрю задачу, текущий сайт, доступы, ограничения и результат, который нужен на практике.
Предлагаю порядок работ
Отделяю срочное от полезного. Если трогаем живой сайт, сначала фиксирую текущее состояние.
Делаю и проверяю
Двигаюсь этапами и проверяю страницы, формы, админку, уведомления, сервер или интеграции.
Передаю результат
Коротко объясняю, что сделано, где есть ограничения и какие следующие шаги разумны.
Сервер часто вспоминают только тогда, когда сайт уже упал. Я проверяю базовые настройки VPS, чтобы найти риски для сайта, данных и дальнейших обновлений.
Для кого
Для сайтов на VPS, проектов с nginx, Node.js, PHP, PostgreSQL, процессный менеджер, несколькими сайтами на одном сервере или непонятной историей настроек.
Что решает
Аудит помогает найти лишние доступы, слабые настройки SSH, проблемы с SSL, странные процессы, ошибки в логах, отсутствие копий и неправильные права на файлы.
Что я делаю
Проверяю пользователей, доступы, SSH, firewall при наличии, nginx, SSL, процессы, логи, обновления, права, расположение проекта и резервные копии.
Как проходит работа
Сначала согласуем окно проверки и ограничения. Я смотрю сервер без резких изменений, фиксирую риски и предлагаю порядок исправлений.
Что вы получаете
Вы получаете список рисков и понятный план по доступам, обновлениям, правам, SSL, логам и резервным копиям.
Когда лучше написать
Пишите перед переносом, запуском важного проекта, после странных сбоев или если сервер настраивали давно и никто не помнит как.
Ограничения
Аудит не заменяет постоянный мониторинг и не обещает абсолютную защиту. Он показывает, что нужно привести в порядок в первую очередь.
Может понадобиться рядом
Частые вопросы
Что проверяется на сервере?
Доступы, SSH, firewall при наличии, nginx, SSL, процессы, логи, обновления, права на файлы, резервные копии и базовые настройки рабочего сервера.
Это полноценный pentest?
Нет. Это практический технический аудит сервера и настроек. Глубокий pentest с эксплуатацией уязвимостей и нагрузочными сценариями нужно согласовывать отдельно.
Можно ли проверить VPS с несколькими сайтами?
Да, но важно заранее понимать, какие проекты на нём живут, какие процессы запущены и какие изменения можно делать без простоя.
Что будет результатом?
Список рисков, рекомендации по доступам, обновлениям, правам, SSL, логам, резервным копиям и план аккуратных исправлений.
Обсудить эту услугу
Опишите задачу простыми словами. Я посмотрю вводные и вернусь с уточнениями или предложением по следующему шагу.