Аудит безопасности серверов и бэкапов
Проверяю, что будет, если сервер взломают, зашифруют или он просто сгорит. Закрываю дыры и настраиваю резервные копии, которые реально восстанавливаются.
С какими задачами приходят
Не знаете, всё ли в порядке
Сервер настраивал кто-то давно, документации нет.
Были инциденты
Взлом, утечка, потеря данных — чтобы не повторилось.
Уходит подрядчик или админ
Забрать доступы и понять, что вообще есть.
Что вы получаете
Доступы и пароли
Кто имеет доступ, лишнее — закрываем.
Открытые порты и сервисы
Что видно из интернета и не должно быть видно.
Обновления и уязвимости
Проверка версий и известных уязвимостей.
Бэкапы против шифровальщика
Копии, которые нельзя удалить или зашифровать с сервера.
Проверка восстановления
Реально восстанавливаем из копии и замеряем время.
Понятный отчёт
Риски по важности и что делать — без лишних терминов.
Четыре шага
1. Разговор
Бесплатно обсуждаем задачу, смотрим, что уже есть.
2. План и смета
Фиксируем объём, сроки и стоимость в договоре.
3. Работа
Делаю по этапам и показываю промежуточный результат.
4. Сдача и поддержка
Передаю инструкции и доступы, остаюсь на связи.
Частые вопросы
Это пентест?
Нет, это проверка настроек и процессов изнутри. Для пентеста посоветую специализированную компанию.
Сколько длится?
Обычно 1–2 недели в зависимости от числа серверов.
Что после аудита?
Можно исправить всё самостоятельно по отчёту или поручить мне, в том числе по подписке.
Обсудим вашу задачу?
Опишите, что есть сейчас и что хотите получить — предложу решение и оценку. Первый разговор бесплатный.