Auditerò e rafforzerò la sicurezza del tuo server linux o windows
Specialista in Linux e Windows Server, DevOps e Automazione
Informazioni su questo servizio
Il tuo server è davvero sicuro? Molti server hanno porte aperte, impostazioni SSH deboli, software obsoleti o configurazioni di default che gli attaccanti scansionano ogni giorno.
Sono uno studente di amministrazione di sistemi (ASIR) specializzato in sicurezza. Controllerò il tuo server come farebbe un attaccante dall'esterno e come un amministratore dall'interno, poi ti fornirò un rapporto chiaro in italiano semplice.
Cosa controllo:
- Porte aperte e servizi esposti (Nmap)
- SSH, firewall, utenti, sudo e policy delle password
- Pacchetti obsoleti e impostazioni TLS insicure
- Hardening di Linux con Lynis e raccomandazioni CIS
- Windows Server: firewall, aggiornamenti, amministratori locali, RDP, policy delle password e del lockout
- Active Directory: gruppi privilegiati, account inattivi e senza scadenza, GPO e permessi di condivisione
Cosa ricevi:
- Rapporto PDF con i rischi ordinati per priorità (Alta, Media, Bassa)
- Soluzioni passo passo per ogni problema
- Premium: applico le correzioni e le confermo con una nuova scansione
Lavoro solo su sistemi di cui possiedi la proprietà o per cui hai l'autorizzazione a testare. Per favore, scrivimi prima di ordinare.
Sistema operativo:
Windows
•
Linux
•
Unix
Il mio portfolio
FAQ
Traduzione automatica.
È un test di penetrazione?
No. È un servizio di audit e rafforzamento della sicurezza: trovo le configurazioni errate e le correggo. Non attacco né sfrutto sistemi, e lavoro solo su server di cui sei proprietario o che gestisci.
L'audit potrebbe rompere il mio server?
No. Le scansioni sono in sola lettura. Nel pacchetto Premium applico le modifiche solo dopo la tua approvazione e verifico che i tuoi servizi funzionino ancora.
Di quale accesso hai bisogno?
Per Basic, solo IP o dominio. Per Standard e Premium, un utente temporaneo con sudo (Linux) o un account amministratore locale (Windows), che rimuovi dopo la consegna. Mai inviare la password principale.
Controlli anche Active Directory?
Sì. Esamino i Domain Admins e altri gruppi privilegiati, account vecchi o inattivi, password che non scadono mai, le Group Policies e i permessi delle cartelle condivise. Ricevi i risultati nello stesso report PDF.

