急!請推薦linux系統資安維護外包作業公司、工作室或個人

各位好
小弟有一個網站建置在linux系統的伺服器上,由於最近遭入侵攻擊,雖已修復,但希望有人
能夠針對系統進行相關資安維護工作,如弱點掃描、修補、log分析與維護建議等工作,由於
本人對系統不是很熟悉,所以才會希望外包進行,此為一次性工作,不會綁成維護性長約,若
各位先進有認識或自薦皆可。或是小弟描述的不對,有其它建議工作方式也可提出,謝謝。

聯絡人:許先生
聯絡方式:mail:[email protected]
請先以mail確認後,再行電話討論,謝謝。本工作希望能在六月底前進行完成,另本網站為政府
專案網站,已運行中,非私人網站,相關所需費用請不用擔心,只要合理即可,謝謝。
純路過…

“資安”從來就不會是一次性的工作

觀念有待修正,外包內容需要修改,一點建議。
shu000 wrote:
各位好小弟有一個網站...(恕刪)


您好:

貴站是否有預裝sshd套件?

如果有的話是否可提供root的權限

給維護人員?

弱點掃描是掃什麼樣的弱點 ? 您可預裝 chkrootkit 這個套件分析

至於log檔有很多. 可以進入終端機

[email protected]:/# cd /var/log

[email protected]:/var/log# ls

這樣就可以瀏覽很多系統相關的LOG

但前提下套件也需啟動紀錄LOG的功能

希望對你有所幫助







shu000 wrote:
位好
小弟有一個網站建置在linux系統的伺服器上,由於最近遭入侵攻擊,雖已修復,但希望有人
能夠針對系統進行相關資安維護工作,如弱點掃描、修補、log分析與維護建議等工作,由於
本人對系統不是很熟悉,所以才會希望外包進行,此為一次性工作,不會綁成維護性長約,若
各位先進有認識或自薦皆可。或是小弟描述的不對,有其它建議工作方式也可提出,謝謝。

聯絡人:許先生
聯絡方式:mail:[email protected]
請先以mail確認後,再行電話討論,謝謝。本工作希望能在六月底前進行完成,另本網站為政府
專案網站,已運行中,非私人網站,相關所需費用請不用擔心,只要合理即可,謝謝。


如果上面沒有只能在Linux下跑的AP,建議OS換成FreeBSD吧...
FreeBSD官方有專門的security team在維護資安,Linux在這方面相對鬆散..

FreeBSD source code跟port tree都有team在維護相容的一致性..
Linux很多人會跟你說rpm就好了阿..,您可以試試看..rpm後AP,Lib,kernel間版本相依性沒先完整測試,是會出大trouble的..
ddg00000 wrote:
您好:貴站是否有預裝...(恕刪)


chkrootkit能偵測的非常有限...
資安這檔事不可能是一次性的...

弱點掃描,掃描後還有弱點管理,嚴僅些還要滲透測試,code review...
遠一點還有SOC....

整套包下來每年維護合約可是幾百萬,第一年建置相關軟硬體更將近千萬...
不知原開板大認為合理價錢是多少?
各位大哥
請不要看的這麼嚴重,我只有一台十幾萬左右的伺服器,希望找人幫我做linux系統的資安後續維護工作,我就是不太懂,才會尋求外包協助。也謝謝各位的留言,但請試想,若尋要幾佰萬的維護,我會刊在這邊嗎?應該是一個大標案才對吧!
再次請有興趣外包的個人或工作室聯絡我,謝謝。
要在工作中享受人生,不要在人生中享受工作
為何不從源頭開始
先透過硬體防火牆把門先封掉一大半 (其實很多銀行網銀都有OS or AP 的security hole,必須用firewall補破網)
然後自己勤上rpm修補程式
如果os是redhat 花錢買ma自然就能auto update
至於AP本身的 security hole
除了軟體升級之外 主要是ap廠商的寫法問題
這一點誰都幫不了您
簡單的自我檢查 就用free的nessus (http://www.nessus.org/nessus/) 來掃描就好
不需要花錢找人做事啦
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!