Què hi ha exposat
Ports, serveis i panells a la vista d'internet, versions amb errors coneguts i configuracions per defecte.
Que els teus servidors no et donin un ensurt
Reviso el que tens exposat, et dic què tancar primer i per què, i ho deixo bastionat: accessos, serveis, còpies que es poden restaurar i avisos quan alguna cosa no quadra.
Amb què treballo
- Linux
- Docker
- Python
Què faig
Bastionat amb criteri
Auditoria amb Lynis i les guies CIS, i cada troballa amb el seu risc real: el que convé arreglar i el que no val la pena.
Accessos
Qui entra i com: claus, contrasenyes, bloqueig per intents, segon factor i permisos mínims.
Còpies que es restauren
Xifrades, fora de la màquina i provades: una còpia que mai s'ha restaurat no és una còpia.
I t'avisa
Registres que es llegeixen i alertes al mòbil quan alguna cosa surt del normal, sense convertir-ho en soroll.
Com treballem
Quatre passos i cap sorpresa: a cada moment saps què ve després, què reps i quant costa.
-
En parlem
Una primera revisió del teu projecte, d'uns 30 minuts i gratuïta: m'expliques què necessites, què tens ja i què et preocupa. Sense compromís i sense argot.
T'emportes: Una opinió sincera de si és viable i per on començaria jo.
-
Et proposo un pla
Per escrit i per etapes: què faré, què t'entrego a cadascuna i quant costa. Segons el projecte, es tanca sencer o etapa a etapa, sempre abans de començar-la.
T'emportes: Una proposta amb abast, etapes i el preu de cadascuna.
-
Avancem per fites
Vas veient i provant lliuraments parcials. Res de caixes negres que s'obren al final.
T'emportes: Prototips i versions que pots tocar i provar.
-
T'ho deixo funcionant
Fitxers, documentació i acompanyament en la posada en marxa. I hi continuo sent després.
T'emportes: Fitxers font, documentació i algú a qui trucar.
El que em solen preguntar
Quin tipus de sistemes?
Servidors Linux, contenidors Docker, la xarxa de l'oficina i els equips de treball. Si és una altra cosa, en parlem.
Me'l deixes arreglat o només l'informe?
El que prefereixis: l'informe prioritzat per al teu equip, o ho arreglo jo per etapes, començant pel més urgent.
Atures el servei per fer-ho?
La revisió no atura res. Els canvis es planifiquen per no tallar ningú, i el que sigui delicat es prova abans.
En parlem?
Explica'm en quin punt ets i què et preocupa. Et contesto jo, no un formulari automàtic, amb com ho abordaria i, si encaixa, una proposta per etapes amb el seu pressupost tancat.
També et puc ajudar amb