Ich überprüfe die Sicherheit deines Linux- oder Windows-Servers und sichere ihn ab
Linux- und Windows-Server-Spezialist, DevOps und Automatisierung
Über diesen Service
Ist dein Server wirklich sicher? Viele Server haben offene Ports, schwache SSH-Einstellungen, alte Software oder Standardkonfigurationen, die täglich von Angreifern gescannt werden.
Ich bin Student der Systemadministration (ASIR), spezialisiert auf Sicherheit. Ich überprüfe deinen Server so, wie es ein Angreifer von außen tun würde, und so, wie ein Admin ihn von innen kontrolliert, und gebe dir anschließend einen klaren Bericht in einfachem Englisch.
Was ich überprüfe:
- Offene Ports und exponierte Dienste (Nmap)
- SSH, Firewall, Benutzer, sudo und Passwort-Richtlinien
- Veraltete Pakete und unsichere TLS-Einstellungen
- Linux-Härtung mit Lynis und CIS-Empfehlungen
- Windows Server: Firewall, Updates, lokale Administratoren, RDP, Passwort- und Sperrrichtlinien
- Active Directory: privilegierte Gruppen, inaktive und nie ablaufende Konten, GPOs und Freigabeberechtigungen
Was du bekommst:
- PDF-Bericht mit Risiken nach Priorität sortiert (Hoch, Mittel, Niedrig)
- Schritt-für-Schritt-Anleitungen zur Behebung jedes Problems
- Premium: Ich setze die Änderungen um und bestätige sie mit einem neuen Scan
Ich arbeite nur an Systemen, die du besitzt oder für die du die Erlaubnis hast, sie zu testen. Bitte schreibe mir vor der Bestellung eine Nachricht.
Betriebssysteme:
Windows
•
Linux
•
Unix
Mein Portfolio
FAQ
Automatische Übersetzung
Ist das ein Penetrationstest?
Nein. Es handelt sich um einen Sicherheitsüberprüfungs- und Absicherungsservice: Ich finde Fehlkonfigurationen und behebe sie. Ich greife keine Systeme an oder nutze Schwachstellen aus, und ich arbeite nur an Servern, die du besitzt oder verwaltest.
Wird die Überprüfung meinen Server beschädigen?
Nein. Die Scans sind nur lesend. Im Premium-Paket setze ich Änderungen nur nach deiner Zustimmung um und überprüfe, ob deine Dienste weiterhin funktionieren.
Welchen Zugriff brauchst du?
Beim Basic-Paket nur die IP oder Domain. Beim Standard- und Premium-Paket ein temporärer Benutzer mit sudo (Linux) oder ein lokaler Admin-Account (Windows), den du nach der Lieferung entfernst. Gib niemals dein Hauptpasswort weiter.
Überprüfst du auch Active Directory?
Ja. Ich prüfe Domain-Admins und andere privilegierte Gruppen, alte oder inaktive Konten, Passwörter, die nie ablaufen, Gruppenrichtlinien und Berechtigungen für freigegebene Ordner. Die Ergebnisse erhältst du im selben PDF-Bericht.

