Vou auditar e fortalecer a segurança do seu servidor Linux ou Windows
Especialista em Linux e Windows Server, DevOps e Automação
Sobre este Serviço
Seu servidor é realmente seguro? Muitos servidores têm portas abertas, configurações fracas de SSH, software antigo ou configurações padrão que atacantes escaneiam todos os dias.
Sou estudante de administração de sistemas (ASIR) focado em segurança. Vou verificar seu servidor do jeito que um atacante olharia de fora, e do jeito que um administrador verifica de dentro, e te entrego um relatório claro em português simples.
O que eu verifico:
- Portas abertas e serviços expostos (Nmap)
- SSH, firewall, usuários, sudo e política de senhas
- Pacotes desatualizados e configurações inseguras de TLS
- Endurecimento do Linux com Lynis e recomendações do CIS
- Windows Server: firewall, atualizações, administradores locais, RDP, política de senhas e bloqueio
- Active Directory: grupos privilegiados, contas inativas e que nunca expiram, GPOs e permissões de compartilhamento
O que você recebe:
- Relatório em PDF com riscos classificados por prioridade (Alto, Médio, Baixo)
- Correções passo a passo para cada problema
- Premium: eu aplico as correções e confirmo com uma nova varredura
Eu só trabalho em sistemas que você possui ou tem autorização para testar. Por favor, envie uma mensagem antes de fazer o pedido.
Sistema operacional:
Windows
•
Linux
•
Unix
Meu portfólio
Perguntas frequentes
Tradução automática
Isso é um teste de penetração?
Não. É um serviço de auditoria e fortalecimento de segurança: encontro configurações incorretas e as conserto. Não ataque ou explore sistemas, e trabalho apenas em servidores que você possui ou gerencia.
A auditoria vai quebrar meu servidor?
Não. As varreduras são somente leitura. No pacote Premium, só aplico mudanças após sua aprovação, e verifico se seus serviços continuam funcionando.
Que acesso você precisa?
Para o Básico, apenas o IP ou domínio. Para o Padrão e Premium, um usuário temporário com sudo (Linux) ou uma conta de administrador local (Windows), que você remove após a entrega. Nunca envie sua senha principal.
Você também verifica o Active Directory?
Sim. Eu reviso os Administradores de Domínio e outros grupos privilegiados, contas antigas ou inativas, senhas que nunca expiram, Políticas de Grupo e permissões de pastas compartilhadas. Você recebe os resultados no mesmo relatório em PDF.

