|
Deutsch |
English
|
|
|
|
Linux Server Security Check
Linux Security? Linux ist doch sicher!
Wie bei anderen Serverbetriebssystemen sind auch bei Linux Sorgfalt und ständige Wartung Voraussetzung für einen sicheren Betrieb. Ein Linux Server allein ist kein Garant für Sicherheit.
Welchen Sinn hat eine Sicherheitstür,
wenn das Kellerfenster offen steht?
Was kann ein Angreifer tun?
- Lesen, Verändern und Löschen all Ihrer Files
- Abhören Ihres EMail Verkehrs
- Mitprotokollieren Ihres Surfverhaltens
- Ändern Ihrer Webpage
- Missbrauch Ihres Servers für weitere Angriffe
- ...
Und das schlimmste: Sie bekommen von all dem möglicherweise gar nichts mit.
Ursachen
Hier die häufigsten Fehler, die einen derartigen Angriff ermöglichen:
- Designfehler (z.B. Missachten der Sicherheitsgrundlagen)
- Konfigurationsfehler
- Updates nicht eingespielt
- Fahrlässiges Handeln (z.B. unverschlüsselte Passwörter...)
Security Check
Um Ihnen Gewissheit zu verschaffen, ob all Ihre Sicherheitsmaßnahmen ausreichen, bieten wir Ihnen einen umfassenden Security-Check Ihrer Linux-Systeme an.
Dieser umfasst:
Netzwerksicherheitscheck
- Eine externe Überprüfung auf bekannte Sicherheitslücken.
Hierbei werden Simulationen bekannter Angriffe gegen Ihr Netzwerk durchgeführt. Dies ist auch der erste Schritt, den potentielle Angreifer durchführen.
- Portscan Ihres Netzwerkes
Ein Portscan findet alle Rechner, die auf Anfragen aus dem Internet antworten.
Überprüfung der Linux-Installationen
- Kontrolle der installierten Softwareversionen.
- Begutachtung aller sicherheitsrelevanten Konfigurationsfiles und Filepermissions
- Überprüfung der Kernelkonfiguration
- Check eventuell installierter Sicherheitstools (intrusion detection system, port sentry, logwatch,...)
Detaillierter Report
- Executive Summary
- Auflistung eventuell gefundener Netzwerksicherheitslücken
- Netzwerkseitige Risiko-Einschätzung
- Auflistung aller gefundenen Schwachstellen der Linux-Installation
- Sicherheitsbeurteilung des Setups
- Empfehlungen zur Verbesserung der Situation
Für ein individuelles Angebot wenden Sie sich bitte an office@cubicle.at!
|
|
Beschreibung
Security Check