Написать

Аудит безопасности сервера

Посмотрим на сервер глазами взломщика и глазами админа, которому завтра его восстанавливать. Найдём открытые двери, устаревшие программы, лишние доступы и слабые места в бэкапах — и разложим всё по степени важности.

  • Только смотрим: на сервере ничего не меняем
  • Отчёт обычно за 2–3 рабочих дня
  • Для каждого риска — как исправить и сколько это стоит
Аудит безопасности сервера

Что проверяем

Снаружи — какие порты и сервисы видны из интернета. Изнутри — настройки, версии, доступы и резервные копии.

  • SSH. Вход по паролю или по ключу, вход под root, лишние ключи — например, бывших подрядчиков.
  • Пользователи и sudo. У кого есть доступ к серверу и с какими правами, нет ли забытых учётных записей.
  • Открытые порты. Какие сервисы доступны из интернета и нужно ли это.
  • Базы и панели наружу. MySQL, PostgreSQL, Redis, phpMyAdmin и панели управления, открытые всему интернету.
  • Обновления. Какие версии ОС, PHP, веб-сервера и СУБД уже не получают исправлений безопасности.
  • Файрвол и fail2ban. Настроены ли и что на самом деле пропускают.
  • SSL/TLS. Срок сертификата, автоматическое продление, устаревшие протоколы.
  • CMS и плагины. Версии WordPress, 1С-Битрикс, Joomla и других, известные уязвимости в установленных модулях.
  • Права на файлы. Куда сайт может записывать, не лежат ли в открытом доступе дампы базы, архивы сайта или файлы с паролями.
  • Бэкапы. Есть ли они, где хранятся, когда была последняя удачная копия и можно ли из неё восстановиться.
  • Логи. Ведутся ли, сколько хранятся, видны ли попытки подбора паролей.
  • Почта. SPF, DKIM и DMARC: может ли кто-то рассылать письма от имени вашего домена.
  • Признаки взлома. Подозрительные процессы и задания по расписанию, изменённые файлы сайта, веб-шеллы, майнеры.

Как проходит аудит

Во время аудита мы только смотрим. Всё, что нужно исправить, — отдельно и только после вашего решения.

  1. Договариваемся о границах

    Какой сервер проверяем, что на нём работает и что для вас важнее всего.

  2. Вы даёте доступ

    Создаёте для нас отдельного пользователя с входом по SSH-ключу. Для части проверок нужно право читать системные настройки — пришлём точную инструкцию.

  3. Проверяем

    Снаружи и изнутри, по списку выше. Ничего не устанавливаем и не меняем.

  4. Отчёт

    Обычно через 2–3 рабочих дня после получения доступа. Риски — по степени важности, для каждого — как исправить.

  5. Разбор

    Созваниваемся и отвечаем на вопросы. После аудита пользователя для нас можно удалить.

Что будет в отчёте

Не сотня страниц вывода сканера, а понятный список: что не так, чем это грозит и что делать. Каждый риск отнесён к одной из трёх групп:

  • Критично — исправить сразу: через это взламывают или теряют данные.
  • Важно — исправить в ближайшие недели.
  • Желательно — улучшения, когда будет время.

Для каждого пункта указываем, как исправить и сколько стоит исправление с нами. Исправлять можно самим, с нами или с другим подрядчиком: отчёт написан так, чтобы его понял любой админ.

Когда аудит особенно нужен

  • прежний админ или подрядчик ушёл, и никто точно не знает, что и как настроено;
  • сервер настроили несколько лет назад и с тех пор не трогали;
  • впереди запуск рекламы или сезон продаж, когда простой обходится дороже всего;
  • был взлом или подозрительная активность — нужно понять, как попали внутрь;
  • на сервере хранятся персональные данные клиентов: за их утечку закон предусматривает крупные штрафы.

Стоимость

Цена аудита фиксирована и известна заранее. Исправления считаем отдельно — по прайсу или в рамках подписки на обслуживание.

РаботаЦена
Экспресс-аудит бэкаповЕсть ли рабочая копия, где она хранится и сколько займёт восстановлениебесплатно
Аудит безопасности сервераОтчёт: риски по степени важности и план исправлений2 500 ₽

Частые вопросы

Чем аудит отличается от проверки антивирусом?

Антивирус ищет известные вредоносные файлы. Аудит смотрит на то, через что взламывают и из-за чего теряют данные: открытые порты, старые версии, лишние доступы, слабые бэкапы. Признаки взлома мы тоже ищем, но это лишь часть проверки.

Вы что-то поменяете на сервере во время аудита?

Нет. Во время аудита только смотрим. Исправления — после вашего решения, отдельной работой и с резервной копией перед изменениями.

Сайт на обычном хостинге, без своего сервера. Аудит имеет смысл?

Да, но проверка будет уже: за настройки сервера на виртуальном хостинге отвечает сам хостинг. Проверим сайт, CMS и плагины, файлы, бэкапы и почту, а цену назовём заранее.

Можно проверить несколько серверов?

Да. Цена указана за один сервер. Для нескольких однотипных серверов посчитаем общую цену до начала работ.

Другие услуги

Проверим, насколько защищён ваш сервер

Ответим в течение часа в рабочее время: Пн–Пт, 9:00–19:00 по Новосибирску (5:00–15:00 по Москве). Пароли присылать не нужно — на первом шаге они не понадобятся.

Написать в TelegramНаписать на почту