Linux Server Audit
Audit de sécurité complet pour serveurs Linux. Vérification des configurations, services exposés, permissions, mises à jour et conformité aux bonnes pratiques de durcissement.
Ce qui est analysé
Vérification des mises à jour de sécurité manquantes
Analyse des services en écoute et de leurs configurations
Vérification des permissions des fichiers et répertoires critiques
Analyse de la configuration SSH
Vérification des politiques de mots de passe et des accès
Contrôle du pare-feu et des règles iptables/nftables
Comment ça fonctionne
1
Vérification de propriété de la cible
2
Lancement du scan automatisé
3
Traitement des résultats
4
Rapport PDF signé RFC 3161
Contenu du rapport
Vulnérabilités classées par sévérité (Critical/High/Medium/Low)
Description technique et solution recommandée
Score CVSS lorsque applicable
Signature numérique RFC 3161
Targeted Rescan post-correctif disponible
Vérification de propriété de la cible
Méthode 1 — Enregistrement DNS TXT : ajoutez un enregistrement TXT à votre domaine avec le jeton de vérification fourni.
Méthode 2 — Fichier HTTP : déposez un fichier de vérification dans le répertoire /.well-known/ de votre serveur.