Audit di sicurezza di un server Linux o di un sito
Un server o un sito per volta, prima che succeda qualcosa. Relazione con i rilievi in ordine di gravità.
Per chi è
A corpo.Serve prima che succeda qualcosa: un negozio che va online, un server Linux ereditato da un altro fornitore, un cliente che chiede se il suo sito è sicuro, un'agenzia che vuole una risposta scritta da dare al proprio cliente.
Un server o un sito per volta. Si lavora con un accesso di sola lettura, dato dopo la proforma e tolto a fine lavoro. Niente modifiche durante l'audit: prima si guarda, poi si decide cosa toccare.
Cosa comprende
- configurazione del server: servizi esposti, aggiornamenti, utenze, permessi sui file, SSH
- sito e CMS: versione, moduli e plugin, back office, cartelle di upload, file dimenticati nel docroot
- ricerca di tracce di una compromissione già avvenuta, con gli stessi criteri del controllo notturno
- posta e dominio: SPF, DKIM, DMARC, intestazioni di sicurezza, certificati
La relazione è tecnica e non è una perizia firmata. Se serve un documento per un giudice, un'assicurazione o un bando, è un incarico a sé.
Cosa ricevi
Relazione con i rilievi, la gravità di ognuno e l'ordine in cui sistemarli. Ogni rilievo dice dove sta, cosa permette a chi attacca e come si chiude. Le correzioni non sono comprese: si quotano a parte, sulla relazione.
Ordina per emailDomande
- Quanto dura un audit?
- Dipende da quanto c'è sopra: un VPS con un negozio si legge in pochi giorni, un server con venti siti no. Il tempo è scritto nell'offerta, insieme al prezzo.
- Serve fermare il sito?
- No. L'audit legge, non scrive. Il sito resta online e nessuno se ne accorge.
- Vale anche per un hosting condiviso?
- Sì, ma si controlla il sito, non la macchina: senza la shell la parte server non si vede, e la relazione lo dice.
Dall'email alla fattura
I tempi valgono dai giorni lavorativi. Se il programma di posta non si apre, scrivi con lo stesso oggetto all'indirizzo in fondo alla pagina.
- Subitoscegli l'intervento e manda l'email già impostata, con le risposte alle domande
- 1 giorno lavorativoricevi la ricevuta con le domande che mancano, oppure l'offerta con prezzo, consegne e tempi. L'offerta vale quindici giorni
- Al tuo sìarriva la proforma. A corpo si paga metà all'avvio e metà a saldo, la bonifica parte con un acconto, il blocco mensile si paga prima del mese
- A incassosi parte. Gli accessi si scambiano solo adesso, su un'utenza dedicata e su un canale concordato, mai nell'email dell'ordine
- A fine lavororelazione, fattura elettronica a saldo, accessi revocati
Cosa resta fuori
- le correzioni, che si quotano sulla relazione
- i server Windows: si lavora su Linux
- la perizia firmata, che ha la sua pagina
Ordini da Detector, il portale clienti: le ore si prendono dal plafond e la proforma esce da lì, senza passare per l'email.
Entra in Detector