视频中出现了六个场景
该视频按顺序显示了服务器安全检查检查的内容以及它提供的内容。解释是 服务器安全检查介绍页面这是所写内容的转录。
- 服务器正常，安全性怎么样？：首先询问服务器是否运行良好以及安全设置是否正常。
- 设置、代码、日志：我们把三者放在一起看，用实际证据重新核对人工智能找到的候选人。根据您的计划，最多将检查 30 项。
- 风险级别和行动顺序：我们组织一份包含证据和建议行动的报告，以确定哪些项目是危险的以及哪些项目需要首先更改。
- 询问式检查：诊断优先于查询命令，检查完成后临时访问权限被撤销。设置更改在客户批准后进行。
- 从一台服务器：光诊断每台服务器 99,000 韩元起，不含增值税。
- 法律顾问：我们将咨询适合服务器环境的检查范围。
你在什么情况下使用它？
服务器运行良好，但您尚未检查当前的安全设置是什么。介绍页从三个角度对检查进行了解释。
| 方面 | 介绍页的描述 |
|---|---|
| 检查系统设置 | 检查 sshd_config、sudoers、帐户/文件权限、防火墙和服务暴露状态并记录危险设置的依据。 |
| 审查代码和机密信息 | 检查 Web 应用程序源和配置文件是否存在机密信息暴露、危险权限、过时的 CMS/插件以及已知的候选漏洞。 |
| 日志/暴露审查 | 查看身份验证日志、开放端口、正在运行的服务和软件包版本，以查找重复失败、不必要的暴露或需要更新的项目。 |
检查范围分为计划。所有价格均按每台服务器计算，不含增值税。
| 果馅饼 | 检查项目 | 数量 |
|---|---|---|
| 光 | 基本10项 | 99,000韩元 |
| 标准 | 20个深度项目，AI盘问及优先级 | 249,000韩元 |
| 亲 | 共 30 项 | 690,000韩元 |
如何开始
从网站顶部的服务菜单 服务器安全检查前往 ，阅读介绍页面，然后申请咨询。介绍页上列出的过程分为四个步骤。
- 咨询及范围确认：如果您让我们知道您的操作环境和所需的计划，我们将在确认检查范围、时间表和费用后进行。
- 访问权限设置：这是签发临时维护帐户的指南。临时账户将在维护完成后立即撤销。
- 运行检查：优先检查查询命令，并根据实际设置和披露理由再次检查AI辅助分析结果。
- 报告和行动：我们将回复 PDF 版本的风险矩阵和建议的行动估计。操作是可选的。
如果您处于需要连续检查问题和异常情况而不是一次的情况， 网站和服务器控制简介还请您看一下。
使用方法及环境
- 支持范围：Linux和Unix服务器（Ubuntu、Debian、CentOS、RHEL、Amazon Linux等）支持全部30项。当 OpenSSH Server 打开时，Windows Server 仅执行一些基于 PowerShell 的检查。
- 无法访问主机的托管服务（例如 RDS、Aurora 和托管 Redis）需要基于 IAM 密钥的单独协议。
- 我们不执行激进的渗透测试，例如暴力破解、执行漏洞或拒绝服务。我们不会检查您不拥有或无权管理的系统。
- 诊断优先考虑低负载查询。
