Windows 與 Linux兩個平台均涵蓋
識別風險配置錯誤與暴露面
完成強化不只是發現問題
防火牆與監控鎖定並持續監視
我們的伺服器安全分析涵蓋範圍
我們檢查伺服器的每一層，從作業系統到防火牆，並交給您一份依優先順序排序的計畫，或由我們為您強化。以下是我們涵蓋內容的一部分：
作業系統強化審查
Windows 和 Linux 上的作業系統配置、修補程式層級和安全設定。
網路與防火牆稽核
防火牆規則、開放連接埠、網路分段和存取控制。
存取與身分驗證
使用者帳戶、提權風險以及 SSH/RDP 配置。
服務與攻擊面
執行中的服務、不必要的軟體和暴露的攻擊面。
惡意軟體與 rootkit 掃描
偵測已知威脅、可疑檔案和隱藏的處理程序。
強化與監控
我們套用修復、調校防火牆，並設定日誌記錄和入侵偵測，含 30 天後的驗證掃描。
我們的流程
1
基礎架構盤點
我們盤點您的伺服器環境，包括作業系統、服務、開放連接埠、網路拓撲和存取路徑。
2
配置稽核
我們對照業界基準深入審查作業系統強化、防火牆規則、服務配置和安全政策。
3
存取與權限審查
我們分析使用者帳戶、權限、SSH/RDP 配置和身分驗證機制。
4
威脅評估與報告
我們依嚴重程度為發現評級，並附上依優先順序排序的修復路線圖交付。
5
強化與驗證
如果您選擇完整方案，我們將套用修復、調校防火牆、設定監控，並在 30 天後執行驗證掃描。
申請報價
請告訴我們您的伺服器情況。沒有任何義務，只有來自我們英國工程團隊的誠實技術建議。我們將在一個工作日內回覆。
關於伺服器安全的常見問題
什麼是伺服器安全分析？
這是對您的 Windows 或 Linux 伺服器的徹底檢查：作業系統強化、防火牆和網路配置、帳戶與存取、執行中的服務、日誌記錄和惡意軟體。您將獲得一份依風險分級的報告，說明每個問題及其修復方法。
你們同時涵蓋 Windows 和 Linux 伺服器嗎？
是的。我們評估並強化 Windows Server 以及 Ubuntu、Debian 和 CentOS/Rocky 等 Linux 發行版，為每個平台使用合適的基準和工具。
你們只報告問題，還是能修復它們？
兩種選項都有。分析方案提供報告；完整方案意味著我們套用強化、調校防火牆、改善存取控制、設定監控，然後執行驗證掃描。
分析會干擾我們正在執行的伺服器嗎？
分析是非侵入式的，可安全地在生產環境執行。對於強化，我們會先與您約定變更時段和方案，並謹慎地進行變更，以確保服務保持可用。
這是滲透測試嗎？
這是配置和強化分析，而非外部滲透測試。我們從內部審視伺服器，包括其設定、暴露面和弱點，並修復使其易受攻擊的因素。我們也可建議是否還值得單獨做一次滲透測試。
開始需要我們提供什麼？
作業系統、伺服器數量、它們託管的內容以及目前的任何安全措施就足以確定範圍。對於實際工作，我們會與您安排安全的存取方式。
你們如何安全地處理我們的存取權限和資料？
我們透過最小權限的安全存取進行工作，謹慎處理憑證，並可在分享任何細節前簽署保密協議。發現結果僅私下交付給您，絕不在別處揭露。
需要多久？
取決於您伺服器的數量和複雜度。在初步範圍溝通後，我們會給出清晰的時程，強化則圍繞您的變更時段另行安排。
你們強化伺服器之後會怎樣？
完整方案包含實施 30 天後的驗證掃描，以確認變更得以保持且沒有任何回退。除此之外，我們依需求提供持續監控和定期審查。
你們能設定監控和入侵偵測嗎？
可以。作為完整方案的一部分，我們設定日誌記錄、告警和基礎入侵偵測，以便盡早發現可疑活動，而不是事後才察覺。
我們會得到可向稽核方或客戶展示的東西嗎？
會。報告記錄了檢查內容、風險評級和修復措施，是用於盡職調查、保險機構以及您自身客戶的有用憑證。
報價流程是怎樣的？
告訴我們您的伺服器情況並選擇合適的選項。我們會進行評估，通常在一個工作日內向您寄送範圍固定的客製報價。免費且無任何義務。
相關閱讀
關於強化伺服器並阻擋惡意流量的指南。