Ik versterk en beveilig je linux server tegen aanvallen

Nee. Ik werk binnen een onderhoudsvenster dat jij kiest, wijzig één ding tegelijk en houd een rollback voor elke verandering. Nieuwe SSH-toegang wordt altijd gecontroleerd op een tweede sessie voordat de oude configuratie wordt afgesloten, zodat je niet buitengesloten raakt.

Maak een speciale sudo-gebruiker voor mij aan en verwijder deze zodra de opdracht is afgerond. Ik vraag nooit om inloggegevens in chat, ik werk alleen met wat jij hebt gescope, en je krijgt een schriftelijke log van elke wijziging die ik maak.

Als je niet weet wat er mis is, begin dan met Basic - de audit vertelt je dat. Als je weet dat de server nooit is versterkt, kies dan Standard. Kies Premium als je een CIS baseline nodig hebt voor een klant, verzekeraar of audit.

Nee. Stuur SSH-gegevens en een onderhoudsvenster, en ik werk het door en rapporteer terug. Als ik op iets stuit dat jouw beslissing vereist, stop ik en stuur ik je een bericht in plaats van te gokken.

Versterking is preventie, geen incident response. Als ik tijdens de audit tekenen van actieve compromittering zie, vertel ik je dat meteen en leg ik je opties uit, maar het schoonmaken van een gehackte server is apart werk.

Een schriftelijk rapport met alle aangebrachte wijzigingen, de situatie voor en na, en alles wat ik aanbeveel maar niet heb gedaan. Je krijgt ook de configuratiebestanden die ik heb aangepast, zodat een andere engineer het kan bekijken of terugdraaien. Alles is van jou.