03Avaliações de segurança
O estado do servidor, com a evidência de cada item.
Hardening, vulnerabilidades, malware e portas abertas, lidos pelo agente e mostrados como estão. Somente leitura: nada é alterado no servidor.
cobertura
36/36
aprovadas
34
nota
B
aguardando cobertura total
Permissões · 8
- /etc/shadow
- /etc/passwd
- sshd_config
- authorized_keys
- /etc/group
- /etc/gshadow
- /root
- /etc/crontab
SSH · 12
- PermitRootLogin
- PasswordAuthentication
- PermitEmptyPasswords
- X11Forwarding
- StrictModes
- PubkeyAuthentication
- HostbasedAuthentication
- IgnoreRhosts
- PermitUserEnvironment
- MaxAuthTries
- LoginGraceTime
- MaxSessions
Kernel e sistema de arquivos · 8
- randomize_va_space
- dmesg_restrict
- kptr_restrict
- ptrace_scope
- suid_dumpable
- protected_hardlinks
- protected_symlinks
- protected_fifos
Rede IPv4 · 8
- tcp_syncookies
- all.accept_redirects
- all.send_redirects
- all.accept_source_route
- default.accept_redirects
- default.send_redirects
- default.accept_source_route
- log_martians
01Hardening
36 verificações. Nota só com cobertura total.
Permissões de arquivos sensíveis, diretivas do sshd, parâmetros do kernel e da pilha IPv4. Cada item vem com a evidência lida. Se o agente não conseguiu verificar algum, a nota de A a F não aparece: uma nota com buracos seria um número inventado.
- 8
Permissões e donos
/etc/shadow, /etc/passwd, sshd_config, authorized_keys do root, /etc/crontab…
- 12
SSH
PermitRootLogin, PasswordAuthentication, MaxAuthTries, LoginGraceTime…
- 8
Kernel e sistema de arquivos
ASLR, dmesg_restrict, kptr_restrict, ptrace_scope, links protegidos…
- 8
Rede IPv4
SYN cookies, redirects, source routing, registro de pacotes marcianos.
02Vulnerabilidades
Inventário de CVEs, com contexto.
O agente lista os pacotes do sistema (Ubuntu, Debian, Alpine) e os manifestos npm e PyPI. O cruzamento é feito com o OSV; quando disponível, cada CVE ganha a nota CVSS do NVD, a marcação do catálogo KEV da CISA e a probabilidade de exploração do EPSS.
| Pacote | Versão | CVE | CVSS | EPSS | KEV |
|---|---|---|---|---|---|
| openssh-server | 1:9.6p1-3ubuntu13 | CVE-2024-6387 | 8.1 | — | — |
| libxml2 | 2.9.14+dfsg-1.3 | CVE-2024-25062 | 7.5 | — | — |
| lodash (npm) | 4.17.20 | CVE-2021-23337 | 7.2 | — | — |
Linhas de exemplo. OSV · NVD · CISA KEV · FIRST EPSS.
03Malware · Pro
Varredura semanal. Nenhum arquivo sai do servidor.
O painel distribui o motor YARA, as regras do YARA-Forge e hashes recentes do MalwareBazaar. A varredura roda no servidor, uma vez por semana, e você também pode iniciar uma na hora. Quarentena e restauração são manuais.
- regras YARA de 15 repositórios
- 2.917
- hashes de amostras recentes, até
- 65.536
- horas entre atualizações dos hashes
- 6 h
Varredura semanal
0 achados/var/www18.204 arquivos lidos
/home/*/public_html6.912 arquivos lidos
/tmp · /var/tmp · /dev/shm341 arquivos lidos
nenhum conteúdo de arquivo sai do servidor
04Serviços expostos
O que está escutando, e para quem.
A lista de portas TCP em escuta, com o processo e o endereço. Um banco de dados escutando em todas as interfaces é sinalizado.
- 22sshd · 0.0.0.0
- 80nginx · 0.0.0.0
- 443nginx · 0.0.0.0
- 3306mysqld · 0.0.0.0exposto
- 6379redis-server · 127.0.0.1local
- 5432postgres · 127.0.0.1local
Programa Founders
Use o atalince desde o começo.
Recursos do Pro para até 3 servidores, sem cobrança, por 12 meses. Cada inscrição é aprovada pela equipe.