فحص وتأمين السيرفرات

أغلب ما نجده على السيرفرات ليس هجوماً متقدماً، بل منفذاً مفتوحاً منذ أول تجربة، أو مفتاح دخول قديم لموظف غادر، أو تحديثاً مؤجلاً منذ شهور. نفحص السيرفر من هذه الزوايا ونسلمك تقريراً مرتباً حسب الخطورة، ثم ننفذ الإصلاحات المتفق عليها. نعمل على AWS وGoogle Cloud وAzure وDigitalOcean وOracle Cloud وHetzner، وعلى السيرفرات التي تملكها أنت.

ما تحصل عليه

• مراجعة مستخدمي السيرفر ومفاتيح الدخول وإلغاء ما لم يعد مستخدماً
• فحص المنافذ المفتوحة وإغلاق ما لا يحتاجه عملك
• مراجعة قواعد جدار الحماية وضبطها على أقل صلاحية لازمة
• تحديث النظام والحزم ومعالجة الإصدارات القديمة المعروفة
• مراجعة شهادة SSL وإعدادات الاتصال الآمن
• فحص النسخ الاحتياطي وتنفيذ اختبار استرجاع للتأكد من صلاحيتها
• ضبط السجلات والتنبيهات لتصلك عند محاولات الدخول غير المعتادة
• تقرير مكتوب بكل ما وجدناه مرتباً حسب الخطورة، وبما نفذناه منه

طريقة العمل

• نستلم صلاحية وصول إلى السيرفر ونوثق الوضع الحالي قبل أي تغيير
• نفحص السيرفر ونكتب التقرير ونراجع معك كل بند ودرجة خطورته
• ننفذ الإصلاحات المتفق عليها في وقت لا يعطل عملك
• نعيد الفحص بعد التنفيذ ونسلمك التقرير النهائي

مدة التنفيذ

من 3 إلى 5 أيام عمل تشمل الفحص والتقرير وتنفيذ الإصلاحات المتفق عليها.

ما نحتاجه منك

لا نبدأ التنفيذ قبل أن تصلنا هذه الأشياء منك:

• صلاحية وصول إلى السيرفر ولوحة المزود، على حسابك أنت
• قائمة بالمستخدمين الحاليين وبالخدمات التي يجب أن تبقى تعمل
• وقت مناسب لتنفيذ التحديثات وإعادة التشغيل إذا لزمت
• مسؤول من طرفك يعتمد الإصلاحات قبل تنفيذها

ملاحظات

• الفحص يغطي ما هو موجود على السيرفر وقت التنفيذ، والإصلاحات تقلل الخطر ولا تعني أن السيرفر لن يتعرض لمحاولة لاحقة
• اشتراك المزود وتكلفته الشهرية تدفعها أنت مباشرة على حسابك، ويبقى الحساب والسيرفر ملكك
• بعض الإصلاحات تحتاج إعادة تشغيل قصيرة، وننفذها في الوقت الذي تحدده
• أي تغيير يتطلب إعادة بناء النظام أو ترحيله يسعر بشكل منفصل بعد التقرير