---
title: "Audit di sicurezza server Linux e siti · Ing. Brasile"
description: "Audit di sicurezza a corpo di un server Linux o di un sito PrestaShop o WordPress: rilievi, gravità, ordine delle correzioni. Ingegnere iscritto all'Albo."
url: https://brasile.pro/ordina/audit-sicurezza-server-linux/
lang: it
---
[Tutti gli interventi](https://brasile.pro/ordina/)

# Audit di sicurezza di un server Linux o di un sito

Un server o un sito per volta, prima che succeda qualcosa. Relazione con i rilievi in ordine di gravità.

## Per chi è

**A corpo.**Serve prima che succeda qualcosa: un negozio che va online, un server Linux ereditato da un altro fornitore, un cliente che chiede se il suo sito è sicuro, un'agenzia che vuole una risposta scritta da dare al proprio cliente.

Un server o un sito per volta. Si lavora con un accesso di sola lettura, dato dopo la proforma e tolto a fine lavoro. Niente modifiche durante l'audit: prima si guarda, poi si decide cosa toccare.

## Cosa comprende

- configurazione del server: servizi esposti, aggiornamenti, utenze, permessi sui file, SSH
- sito e CMS: versione, moduli e plugin, back office, cartelle di upload, file dimenticati nel docroot
- ricerca di tracce di una compromissione già avvenuta, con gli stessi criteri del controllo notturno
- posta e dominio: SPF, DKIM, DMARC, intestazioni di sicurezza, certificati

La relazione è tecnica e non è una perizia firmata. Se serve un documento per un giudice, un'assicurazione o un bando, è un incarico a sé.

## Cosa ricevi

Relazione con i rilievi, la gravità di ognuno e l'ordine in cui sistemarli. Ogni rilievo dice dove sta, cosa permette a chi attacca e come si chiude. Le correzioni non sono comprese: si quotano a parte, sulla relazione.

[Ordina per email](mailto:info@brasile.pro?subject=Ordine%3A%20audit%20di%20sicurezza%20di%20un%20server%20Linux%20o%20di%20un%20sito&body=Intervento%3A%20audit%20di%20sicurezza%0AIndirizzo%20del%20sito%20o%20del%20server%3A%0AHosting%20o%20pannello%20%28HestiaCP%2C%20cPanel%2C%20Plesk%2C%20VPS%20senza%20pannello%29%3A%0ACMS%20e%20versione%20%28PrestaShop%2C%20WordPress%2C%20altro%29%3A%0APerch%C3%A9%20adesso%20%28sito%20nuovo%2C%20cambio%20fornitore%2C%20richiesta%20di%20un%20cliente%2C%20altro%29%3A%0AEntro%20quando%20serve%20la%20relazione%3A%0AChi%20ordina%20%28ragione%20sociale%2C%20partita%20IVA%2C%20paese%29%3A)

## Domande

Quanto dura un audit? Dipende da quanto c'è sopra: un VPS con un negozio si legge in pochi giorni, un server con venti siti no. Il tempo è scritto nell'offerta, insieme al prezzo. Serve fermare il sito? No. L'audit legge, non scrive. Il sito resta online e nessuno se ne accorge. Vale anche per un hosting condiviso? Sì, ma si controlla il sito, non la macchina: senza la shell la parte server non si vede, e la relazione lo dice.

## Dall'email alla fattura

I tempi valgono dai giorni lavorativi. Se il programma di posta non si apre, scrivi con lo stesso oggetto all'indirizzo in fondo alla pagina.

- **Subito**scegli l'intervento e manda l'email già impostata, con le risposte alle domande
- **1 giorno lavorativo**ricevi la ricevuta con le domande che mancano, oppure l'offerta con prezzo, consegne e tempi. L'offerta vale quindici giorni
- **Al tuo sì**arriva la proforma. A corpo si paga metà all'avvio e metà a saldo, la bonifica parte con un acconto, il blocco mensile si paga prima del mese
- **A incasso**si parte. Gli accessi si scambiano solo adesso, su un'utenza dedicata e su un canale concordato, mai nell'email dell'ordine
- **A fine lavoro**relazione, fattura elettronica a saldo, accessi revocati

## Cosa resta fuori

- le correzioni, che si quotano sulla relazione
- i server Windows: si lavora su Linux
- la perizia firmata, che ha la sua pagina

Ordini da Detector, il portale clienti: le ore si prendono dal plafond e la proforma esce da lì, senza passare per l'email.

[Entra in Detector](https://detector.prestashops.it/)

## Gli altri interventi

- [Bonifica di un sito compromesso](https://brasile.pro/ordina/bonifica-sito-compromesso/)
- [Controllo mensile dei server Linux](https://brasile.pro/ordina/controllo-mensile-server-linux/)
- [Posta che arriva: SPF, DKIM, DMARC](https://brasile.pro/ordina/spf-dkim-dmarc-posta-che-arriva/)
- [Velocità del sito e PageSpeed](https://brasile.pro/ordina/velocita-sito-pagespeed/)
- [Migrazione di un sito o di un VPS](https://brasile.pro/ordina/migrazione-sito-negozio-vps/)
- [Revisione delle asserzioni ambientali](https://brasile.pro/ordina/revisione-asserzioni-ambientali/)

[info@brasile.pro](mailto:info@brasile.pro)

## Fonti

- [Direttiva (UE) 2022/2555, NIS2](https://eur-lex.europa.eu/eli/dir/2022/2555/oj)
- [Regolamento (UE) 2016/679, GDPR, articolo 32: sicurezza del trattamento](https://eur-lex.europa.eu/eli/reg/2016/679/oj)