Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich auditierе und härtе deine Website, API und Linux-VPS-Sicherheit
Evgenii
Über diesen Service
Automatische Übersetzung
Ich führe Sicherheitsprüfungen und Härtung von Websites, Webapps, APIs, mobilen Backends sowie Linux/VPS-Servern durch.
Ich prüfe Codepfade, Konfiguration, Zugriffskontrollen, Logs und Geschäftsprozesse und validiere die Ergebnisse anschließend manuell. Das geht über eine Plugins-Installation oder Scanner-Ausgabe hinaus.
Zu den Checks können Formulare und Uploads, Server-Validierung, Ratenbegrenzung, XSS- und Injektionsrisiken, CSP, Sessions, CSRF, IDOR, Rollenprüfungen, offene Ports, SSH-Keys, Firewall, Updates, Berechtigungen, Fail2ban, Webhooks und Zahlungslogik gehören.
Du erhältst Belege, Prioritäten, Scope-Grenzen, Fixes, Retests, Regressionschecks und einen Rollback-Plan.
Fallbeispiel: Ein Online-Shop erhielt Spam-Bestellungen mit JavaScript- und HTML-Strings. Ich habe defensive Änderungen implementiert, Formulare wiederhergestellt, CSRF-Ablehnung, ungültige Eingaben-Handling und Ratenbegrenzungen geprüft sowie den SSH-Zugriff überprüft. Ein unbekannter autorisierter Schlüssel wurde entfernt. Die angreifenden Strings wurden bestätigt, erfolgreiche XSS oder Server-Code-Ausführung ließ sich jedoch nicht nachweisen; historische Logs waren unvollständig.
Die Arbeiten erfolgen ausschließlich auf Systemen, die du besitzt oder rechtlich testen darfst. Kein DDoS, kein Brute-Force, kein Phishing, kein Malware-Einsatz oder Versprechen absoluter Sicherheit. Kontaktiere mich vor der Bestellung, um den Scope zu definieren.
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Evgenii kennen
Evgenii
Web Designer and Frontend Developer
- AusArmenien
- Mitglied seitOkt. 2026
- ⌀ Antwortzeit1 Stunde
Sprachen
Russisch
I design and build responsive websites and take projects through the full product cycle: research, structure, UI design, development, integrations, testing, launch, and basic SEO. I work with Figma, Tilda, HTML, CSS, and JavaScript. For coded projects, I can prepare a server, connect a domain, configure deployment, and apply baseline security settings. I also handle targeted website improvements, banners, Excel or CSV data cleanup, and small Python scripts. I define the scope before starting and test the result on desktop and mobile devices.
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Ist das ein Penetrationstest?
Dies ist eine autorisierte defensive Bewertung. Ich arbeite innerhalb des vereinbarten Umfangs mit passiven und schonenden Kontrollen. Zerstörerische Tests, DDoS, Phishing, Malware, Diebstahl von Zugangsdaten oder unbefugter Zugriff gehören nicht dazu.
Was brauchst du vor der Prüfung?
Ich benötige die Ziel-URL, eine schriftliche Bestätigung, dass du sie besitzt oder testen darfst, den vereinbarten Umfang, den Technologie-Stack, ausgeschlossene Systeme sowie ggf. sicheren Staging- oder Testzugang.
Garantierst du vollständige Sicherheit?
Nein. Das Audit reduziert identifizierte Risiken im vereinbarten Umfang und Zeitfenster. Ich dokumentiere, was getestet wurde, Belege, Einschränkungen und verbleibende Risiken, aber kein Audit kann Schutz vor jedem künftigen Angriff garantieren.
Was gilt als eingeschlagene Lösung und Retest?
Eine eingeschlossene Lösung ist eine vereinbarte Code- oder Konfigurationsänderung innerhalb der Paketgrenzen. Ich teste das Problem und den wichtigsten Geschäftsablauf erneut. Neue Komponenten, Migrationen, nicht zusammenhängende Findings oder zusätzliche Systeme benötigen ein individuelles Angebot.
