Sicherheitshärtung
Firewall, SSH, TLS, Updates und Backups abgesichert - mit einem schriftlichen Bericht.
Die Sicherheitshärtung ist eine Durchsicht der grundlegenden Absicherung eines Servers, gefolgt von den Änderungen, die schließen, was offen steht: Firewall, SSH-Zugang, TLS-Zertifikate, Systemupdates, Backups und Monitoring. Sie passt zu dem Moment, in dem Sie einen Server übernommen haben, den jemand anderes eingerichtet hat, und nicht wissen, in welchem Zustand er ist. Es sind die Grundlagen, ordentlich gemacht, mit einem schriftlichen Bericht darüber, was genau geändert wurde.
Sie senden eine Anfrage mit Anbieter, Betriebssystem und dem Weg, auf dem der Server erreichbar ist. Wir bestätigen Umfang und Preis, und die Arbeit beginnt nach Ihrer Freigabe. Die Durchsicht startet mit rein lesenden Prüfungen, damit sich nichts ändert, bevor der Ist-Zustand bekannt ist. Dann werden die Einstellungen Bereich für Bereich verschärft und jede Änderung anschließend überprüft. Software bereitet die Arbeit vor, ein Mensch prüft sie, und Sie erhalten den Bericht mit den aufgelisteten Änderungen.
/ Für wen
Alle, die einen Server geerbt haben und nicht wissen, in welchem Zustand er ist, und die schriftlich haben wollen, was offen war und was geschlossen wurde.
/ Was Sie bekommen
- Eine Durchsicht von Firewall, SSH, TLS-Zertifikaten, Updates, Backups und Monitoring auf Ihrem Server.
- Die tatsächlich auf dem Server vorgenommenen Änderungen, nicht nur eine Liste von Empfehlungen zum Selbermachen.
- Einen schriftlichen Bericht darüber, was genau geändert wurde, lesbar auch für den nächsten Administrator.
- Die Schwachstellen geordnet, die wahrscheinlichsten zuerst, damit die Reihenfolge der Arbeit klar ist.
- Prüfschritte zu den Änderungen, die zeigen, dass der Server nach der Härtung weiter seine Arbeit tut.
/ Was nicht enthalten ist
- Es ist kein Penetrationstest: Niemand greift den Server an, um zu sehen, was nachgibt.
- Es ist keine Zertifizierung und kein Sicherheitsaudit mit Siegel. Sie erhalten einen Bericht über Änderungen, kein Zertifikat.
/ Was wir vor der Lieferung prüfen
- Rein lesende Prüfungen stellen den Ist-Zustand fest, bevor eine Einstellung geändert wird.
- Kein zerstörender Befehl läuft ohne Backup oder eine andere Absicherung davor.
- Zu jeder Änderung gehört ein ausdrücklicher Prüfschritt, der bestätigt, dass der Server weiter funktioniert.
- Keine Anweisung verlangt von Ihnen, ein Passwort oder einen Schlüssel im Klartext zu senden.
- Ein Mensch liest den Bericht und gleicht ihn mit Ihrer Anfrage ab, bevor er geliefert wird.
/ So funktioniert es
- 1.Senden Sie Ihre Anfrage mit den Angaben oben.
- 2.Wir bestätigen den Umfang und senden einen Endpreis zur Freigabe.
- 3.Unser Team und die KI erstellen es; Barrierefreiheit und Qualität werden geprüft.
- 4.Sie prüfen, fordern Änderungen an und geben frei.
/ Was wir von Ihnen brauchen
- BriefingSagen Sie uns, was Sie brauchen.
- Zugang / Umgebung (optional)Anbieter, Betriebssystem, wie wir darauf zugreifen können. Fügen Sie hier nie Passwörter ein - die Übergabe regeln wir sicher.
/ Häufige Fragen
Was kostet die Sicherheitshärtung?
$149 pro Projekt. Darin enthalten sind die Durchsicht von Firewall, SSH, TLS, Updates, Backups und Monitoring, die Änderungen selbst und der schriftliche Bericht. Der Preis ist fest und veröffentlicht und wird mit dem Umfang bestätigt, bevor die Arbeit beginnt.
Wie bestelle ich das?
Senden Sie eine Anfrage mit den Angaben zum Server. Wir bestätigen den Umfang und schicken einen Endpreis zur Freigabe, und die Arbeit beginnt, sobald Sie zustimmen. Am Ende prüfen Sie den Bericht, können Änderungen verlangen und geben die Lieferung frei.
Welchen Zugang brauchen Sie?
Wir müssen Anbieter, Betriebssystem und den Weg kennen, auf dem der Server erreichbar ist. Passwörter gehören nicht in das Anfrageformular. Die sichere Übergabe des Zugangs wird getrennt vereinbart, und keiner unserer Schritte verlangt Geheimnisse im Klartext.
Ist mein Server danach zertifiziert oder einem Penetrationstest unterzogen?
Nein. Die Härtung umfasst Firewall, SSH, TLS, Updates, Backups und Monitoring und schließt, was offen ist. Sie ist kein Penetrationstest und bringt weder Zertifikat noch Siegel. Am Ende halten Sie einen schriftlichen Bericht über das in der Hand, was geändert wurde.