Ασφάλεια
Ο server σου είναι εκτεθειμένος σε όλο τον κόσμο, συνέχεια
Έλεγχος ασφαλείας και δοκιμή διείσδυσης σε server, με γραπτή αναφορά και συγκεκριμένα βήματα διόρθωσης.
από 50 €
Το πρόβλημα
Η πρώτη προσπάθεια σύνδεσης έγινε πριν το στήσεις καλά-καλά
Κάθε server με δημόσια διεύθυνση δέχεται προσπάθειες σύνδεσης από την πρώτη μέρα. Δεν είναι κάποιος που σε ψάχνει — είναι προγράμματα που σαρώνουν ολόκληρα εύρη διευθύνσεων και δοκιμάζουν συνδυασμούς.
Το ζήτημα δεν είναι αν θα δοκιμάσουν. Είναι τι θα βρουν ανοιχτό όταν δοκιμάσουν — μια υπηρεσία που δεν έπρεπε να ακούει έξω, ένα πιστοποιητικό που δεν επαληθεύεται, έναν λογαριασμό που ξεχάστηκε.
Τα λάθη
Τι κάνουν οι περισσότεροι
Υπηρεσίες που ακούν χωρίς λόγο
Βάση δεδομένων, panel διαχείρισης, υπηρεσία που εγκαταστάθηκε για μια δοκιμή. Κάθε ανοιχτή πόρτα είναι μια υπόσχεση.
Σύνδεση με κωδικό αντί για κλειδί
Ο κωδικός μαντεύεται. Το κλειδί όχι. Η αλλαγή είναι δουλειά δέκα λεπτών και δεν γίνεται σχεδόν ποτέ.
Αρχεία καταγραφής που δεν διαβάζει κανείς
Οι περισσότερες παραβιάσεις είχαν αφήσει ίχνη μέρες πριν. Το θέμα δεν ήταν ότι δεν καταγράφηκαν.
Δύο επίπεδα
Έλεγχος ή δοκιμή διείσδυσης;
Ο έλεγχος καταγράφει τι είναι εκτεθειμένο. Η δοκιμή διείσδυσης επιβεβαιώνει τι από αυτά σπάει στην πράξη.
Έλεγχος ασφαλείας
από 50 €
Χαρτογραφούμε τι είναι ορατό από έξω και τι δεν θα έπρεπε να είναι.
- Σάρωση ανοιχτών θυρών και υπηρεσιών
- Έλεγχος εκδόσεων για γνωστές αδυναμίες
- Έλεγχος ρυθμίσεων SSH, τείχους και δικαιωμάτων
- Έλεγχος πιστοποιητικών και κρυπτογράφησης
- Γραπτή αναφορά με ιεραρχημένα ευρήματα
Δοκιμή διείσδυσης
από 50 €
Δοκιμάζουμε ενεργά την άμυνα, με γραπτή εξουσιοδότηση και συμφωνημένο παράθυρο.
- Ό,τι περιλαμβάνει ο έλεγχος
- Ενεργή εκμετάλλευση γνωστών αδυναμιών
- Δοκιμή αυθεντικοποίησης και ανόδου δικαιωμάτων
- Επαλήθευση κάθε ευρήματος στην πράξη
- Αναφορά με βήματα αναπαραγωγής και διόρθωσης
Πριν ξεκινήσουμε, χρειάζεται η γραπτή σου άδεια
Η δοκιμή διείσδυσης σε server είναι, τεχνικά, επίθεση. Η μόνη διαφορά από την πραγματική είναι ότι ο ιδιοκτήτης την έχει ζητήσει γραπτώς.
Υπογράφεται σύντομη εξουσιοδότηση με τη διεύθυνση, το χρονικό παράθυρο και τα όρια. Αν ο server είναι σε πάροχο τρίτου, ενημερώνεται και εκείνος — αρκετοί πάροχοι απαιτούν προειδοποίηση και μπλοκάρουν διαφορετικά τη δοκιμή.
Τιμή
από 50 € + ΦΠΑ
Η τιμή εξαρτάται από το πλήθος των server και των υπηρεσιών που τρέχουν.
- Γραπτή αναφορά με ιεραρχημένα ευρήματα
- Συγκεκριμένα βήματα διόρθωσης
- Επανέλεγχος μετά τις διορθώσεις
- Δοκιμή σε συμφωνημένο παράθυρο
- Ό,τι βρεθεί μένει μεταξύ μας
Οι τιμές δεν περιλαμβάνουν ΦΠΑ.
Ξέρεις τι ακούει αυτή τη στιγμή ο server σου προς τα έξω;
Ο έλεγχος απαντά σε αυτό μέσα σε λίγες μέρες.