Auditaré y fortaleceré la seguridad de tu servidor linux o windows
Especialista en Linux y Windows Server, DevOps y Automatización
Acerca de este Servicio
¿Tu servidor es realmente seguro? Muchos servidores tienen puertos abiertos, configuraciones débiles en SSH, software antiguo o configuraciones predeterminadas que los atacantes escanean todos los días.
Soy estudiante de administración de sistemas (ASIR) enfocado en seguridad. Revisaré tu servidor como lo haría un atacante desde afuera y como un administrador desde adentro, y te daré un informe claro en un lenguaje sencillo.
Lo que reviso:
- Puertos abiertos y servicios expuestos (Nmap)
- SSH, firewall, usuarios, sudo y política de contraseñas
- Paquetes desactualizados y configuraciones TLS inseguras
- Endurecimiento de Linux con Lynis y recomendaciones CIS
- Windows Server: firewall, actualizaciones, administradores locales, RDP, política de contraseñas y bloqueo
- Active Directory: grupos privilegiados, cuentas inactivas y que nunca expiran, GPOs y permisos de compartición
Lo que obtienes:
- Informe en PDF con riesgos ordenados por prioridad (Alta, Media, Baja)
- Soluciones paso a paso para cada problema
- Premium: aplico las soluciones y las confirmo con un nuevo escaneo
Solo trabajo en sistemas que posees o para los que tienes autorización para probar. Por favor, envíame un mensaje antes de hacer el pedido.
Sistema operativo:
Windows
•
Linux
•
Unix
Mi porfolio
FAQ
Traducción automática
¿Es esto una prueba de penetración?
No. Es un servicio de auditoría y endurecimiento de seguridad: encuentro configuraciones incorrectas y las arreglo. No ataco ni exploto sistemas, y solo trabajo en servidores que posees o gestionas.
¿La auditoría dañará mi servidor?
No. Los escaneos son de solo lectura. En el paquete Premium solo aplico cambios después de que los apruebes y verifico que tus servicios sigan funcionando.
¿Qué acceso necesitas?
Para Basic, solo la IP o dominio. Para Standard y Premium, un usuario temporal con sudo (Linux) o una cuenta de administrador local (Windows), que eliminas después de la entrega. Nunca envíes tu contraseña principal.
¿También revisas Active Directory?
Sí. reviso los administradores de dominio y otros grupos privilegiados, cuentas antiguas o inactivas, contraseñas que nunca expiran, políticas de grupo y permisos de carpetas compartidas. Obtienes los resultados en el mismo informe en PDF.

