Auditoria e blindagem de servidor
Revisão completa de segurança e entregabilidade, com as correções aplicadas
O que você ganha com isso.
Encontre as brechas primeiro
Testamos as mesmas portas que atacantes tentam: SSH, PHP, e-mail e software desatualizado.
Proteja a reputação de e-mail
SPF, DKIM, DMARC e rDNS corretos mantêm seus IPs fora de blocklists.
Prove aos clientes
Um relatório escrito com antes e depois para mostrar a clientes ou auditores.
Tudo o que está no serviço.
- Revisão de SSH, firewall e proteção contra força bruta
- Revisão de regras do ModSecurity e configurações do PHP
- E-mail: SPF, DKIM, DMARC, rDNS e checagem de blacklist
- Teste de backup e restauração em uma conta real
- Revisão de isolamento de contas: PHP-FPM, CageFS ou equivalente
- Relatório escrito com níveis de severidade e antes/depois
Como o trabalho acontece, passo a passo.
Escopo e acesso
Acesso somente leitura primeiro. Combinamos o que pode ser alterado.
Auditoria
Cerca de um dia útil de verificações, com nota por severidade.
Corrigir com aprovação
Nada muda sem o seu sim. Reinícios acontecem em janela que você escolhe.
Verificar e reportar
Testamos novamente cada correção e entregamos o relatório final.
Fazer por conta própria vs. com a gente.
| Por conta própria | Plugins cPanel | |
|---|---|---|
| Cobertura | O que você lembra de checar | Um checklist repetível de 60 pontos |
| Entregabilidade de e-mail | Costuma ser ignorada | Sempre incluída |
| Correções | Uma lista de tarefas | Aplicadas e retestadas |
| Comprovação | Nenhuma | Relatório com antes e depois |
Para quem é
- Hosts se preparando para auditoria de clientes ou conformidade
- Servidores que já foram invadidos ou entraram em blacklist
- Quem herdou um servidor sem documentação
O que precisamos de você
- Acesso SSH root somente leitura para começar
- Uma pessoa que aprove as mudanças
- Lista de softwares customizados e exceções
- Sua janela de reinício preferida
Dúvidas antes de comprar.
Vocês mudam algo sem perguntar?
Nunca. Cada correção é listada e aguarda sua aprovação.
Haverá indisponibilidade?
A maioria não exige nenhuma. O que reinicia serviço vai na janela escolhida.
Vocês limpam sites invadidos?
Não neste serviço. Encontramos a causa e fechamos a brecha. A limpeza é orçada à parte.
Outros serviços
Instalação de plugin
Instalamos e configuramos qualquer plugin do nosso catálogo no seu servidor por SSH.
Suporte gerenciado
Um engenheiro de plantão para seus servidores WHM: atualizações, incidentes e dúvidas.
Serviço de migração
Movemos suas contas para um novo servidor cPanel com plano de rollback.
Coloque seu servidor no piloto automático esta semana.
Teste qualquer plugin por 30 dias. Se não servir para o seu ambiente, devolvemos o valor.