03Evaluaciones de seguridad
El estado del servidor, con la evidencia de cada ítem.
Hardening, vulnerabilidades, malware y puertos abiertos, leídos por el agente y mostrados tal como están. Solo lectura: no se modifica nada en el servidor.
cobertura
36/36
aprobadas
34
nota
B
esperando cobertura total
Permisos · 8
- /etc/shadow
- /etc/passwd
- sshd_config
- authorized_keys
- /etc/group
- /etc/gshadow
- /root
- /etc/crontab
SSH · 12
- PermitRootLogin
- PasswordAuthentication
- PermitEmptyPasswords
- X11Forwarding
- StrictModes
- PubkeyAuthentication
- HostbasedAuthentication
- IgnoreRhosts
- PermitUserEnvironment
- MaxAuthTries
- LoginGraceTime
- MaxSessions
Kernel y sistema de archivos · 8
- randomize_va_space
- dmesg_restrict
- kptr_restrict
- ptrace_scope
- suid_dumpable
- protected_hardlinks
- protected_symlinks
- protected_fifos
Red IPv4 · 8
- tcp_syncookies
- all.accept_redirects
- all.send_redirects
- all.accept_source_route
- default.accept_redirects
- default.send_redirects
- default.accept_source_route
- log_martians
01Hardening
36 verificaciones. Nota solo con cobertura total.
Permisos de archivos sensibles, directivas de sshd, parámetros del kernel y de la pila IPv4. Cada ítem viene con la evidencia leída. Si el agente no pudo verificar alguno, la nota de A a F no aparece: una nota con huecos sería un número inventado.
- 8
Permisos y dueños
/etc/shadow, /etc/passwd, sshd_config, authorized_keys de root, /etc/crontab…
- 12
SSH
PermitRootLogin, PasswordAuthentication, MaxAuthTries, LoginGraceTime…
- 8
Kernel y sistema de archivos
ASLR, dmesg_restrict, kptr_restrict, ptrace_scope, enlaces protegidos…
- 8
Red IPv4
SYN cookies, redirects, source routing, registro de paquetes marcianos.
02Vulnerabilidades
Inventario de CVEs, con contexto.
El agente lista los paquetes del sistema (Ubuntu, Debian, Alpine) y los manifiestos npm y PyPI. El cruce se hace con OSV; cuando está disponible, cada CVE recibe la nota CVSS de NVD, la marca del catálogo KEV de CISA y la probabilidad de explotación de EPSS.
| Paquete | Versión | CVE | CVSS | EPSS | KEV |
|---|---|---|---|---|---|
| openssh-server | 1:9.6p1-3ubuntu13 | CVE-2024-6387 | 8.1 | — | — |
| libxml2 | 2.9.14+dfsg-1.3 | CVE-2024-25062 | 7.5 | — | — |
| lodash (npm) | 4.17.20 | CVE-2021-23337 | 7.2 | — | — |
Filas de ejemplo. OSV · NVD · CISA KEV · FIRST EPSS.
03Malware · Pro
Escaneo semanal. Ningún archivo sale del servidor.
El panel distribuye el motor YARA, las reglas de YARA-Forge y hashes recientes de MalwareBazaar. El escaneo corre en el servidor una vez por semana, y también puedes iniciar uno al momento. Cuarentena y restauración son manuales.
- reglas YARA de 15 repositorios
- 2917
- hashes de muestras recientes, hasta
- 65.536
- horas entre actualizaciones de hashes
- 6 h
Escaneo semanal
0 hallazgos/var/www18.204 archivos leídos
/home/*/public_html6912 archivos leídos
/tmp · /var/tmp · /dev/shm341 archivos leídos
ningún contenido de archivo sale del servidor
04Servicios expuestos
Qué está escuchando, y para quién.
La lista de puertos TCP en escucha, con el proceso y la dirección. Una base de datos escuchando en todas las interfaces se señala.
- 22sshd · 0.0.0.0
- 80nginx · 0.0.0.0
- 443nginx · 0.0.0.0
- 3306mysqld · 0.0.0.0expuesto
- 6379redis-server · 127.0.0.1local
- 5432postgres · 127.0.0.1local
Programa Founders
Usa atalince desde el comienzo.
Recursos de Pro para hasta 3 servidores, sin costo, durante 12 meses. El equipo aprueba cada solicitud.