Que tus servidores no te den un susto

Reviso lo que tienes expuesto, te digo qué cerrar primero y por qué, y lo dejo bastionado: accesos, servicios, copias que se pueden restaurar y avisos cuando algo no cuadra.

Resumen de una auditoría de Linux con Lynis: índice de endurecimiento, avisos, sugerencias y pruebasResumen de una auditoría de Linux con Lynis: índice de endurecimiento, avisos, sugerencias y pruebas

Con qué trabajo

  • Linux
  • Docker
  • Python

Qué hago

01

Qué hay expuesto

Puertos, servicios y paneles a la vista de internet, versiones con fallos conocidos y configuraciones por defecto.

02

Bastionado con criterio

Auditoría con Lynis y las guías CIS, y cada hallazgo con su riesgo real: lo que conviene arreglar y lo que no merece la pena.

03

Accesos

Quién entra y cómo: claves, contraseñas, bloqueo por intentos, segundo factor y permisos mínimos.

04

Copias que se restauran

Cifradas, fuera de la máquina y probadas: una copia que nunca se ha restaurado no es una copia.

05

Y te avisa

Registros que se leen y alertas al móvil cuando algo se sale de lo normal, sin convertirlo en ruido.

Cómo trabajamos

Cuatro pasos y ninguna sorpresa: en cada momento sabes qué viene después, qué recibes y cuánto cuesta.

  1. Hablamos

    Una primera revisión de tu proyecto, de unos 30 minutos y gratis: me explicas qué necesitas, qué tienes ya y qué te preocupa. Sin compromiso y sin jerga.

    Te llevas: Una opinión sincera de si es viable y por dónde empezaría yo.

  2. Te propongo un plan

    Por escrito y por etapas: qué voy a hacer, qué te entrego en cada una y cuánto cuesta. Según el proyecto, se cierra entero o etapa a etapa, siempre antes de empezarla.

    Te llevas: Una propuesta con alcance, etapas y el precio de cada una.

  3. Avanzamos por hitos

    Vas viendo y probando entregas parciales. Nada de cajas negras que se abren al final.

    Te llevas: Prototipos y versiones que puedes tocar y probar.

  4. Te lo dejo funcionando

    Ficheros, documentación y acompañamiento en la puesta en marcha. Y sigo ahí después.

    Te llevas: Ficheros fuente, documentación y alguien a quien llamar.

Lo que me suelen preguntar

¿Qué tipo de sistemas?

Servidores Linux, contenedores Docker, la red de la oficina y los equipos de trabajo. Si es otra cosa, lo hablamos.

¿Me lo dejas arreglado o solo el informe?

Lo que prefieras: el informe priorizado para tu equipo, o lo arreglo yo por etapas, empezando por lo más urgente.

¿Paras el servicio para hacerlo?

La revisión no para nada. Los cambios se planifican para no cortar a nadie, y lo que sea delicado se prueba antes.

¿Lo hablamos?

Cuéntame en qué punto estás y qué te preocupa. Te contesto yo, no un formulario automático, con cómo lo abordaría y, si encaja, una propuesta por etapas con su presupuesto cerrado.

También te puedo ayudar con