Segurança e hardening para o servidor da sua empresa
A Rubfy revisa a segurança do servidor e aplica o endurecimento do sistema, o hardening: fecha o que está exposto sem necessidade, restringe o acesso administrativo e coloca as atualizações em dia.
Menos exposição, acesso restrito e sistema atualizado
Fecha o que está exposto
O que fica aberto na internet sem necessidade é fechado. O que precisa ser público continua público.
Restringe o acesso administrativo
O acesso de administração do servidor fica restrito a quem precisa dele.
Coloca as atualizações em dia
As atualizações de segurança do sistema são aplicadas, e a atualização automática fica configurada.
Todo servidor na internet é testado o tempo todo
- As tentativas de invasão hoje são automáticas e constantes.
- Qualquer servidor exposto na internet recebe varreduras o tempo todo, seja qual for o tamanho da empresa.
- As ferramentas automatizadas usadas nessas tentativas estão cada vez mais acessíveis.
O hardening reduz a exposição do servidor e fecha portas conhecidas. Não existe servidor com garantia de nunca ser invadido.
O que a Rubfy faz no servidor
O que entra no seu servidor é definido na proposta, a partir do diagnóstico.
Diagnóstico somente leitura
Levantamento do que está exposto, sem alterar nada no servidor.
Firewall
O acesso administrativo (SSH) fica restrito a quem precisa. O que é público continua público.
Bloqueio automático
Bloqueio automático de tentativas de invasão.
Chave em vez de senha
Acesso por chave em vez de senha, e troca das senhas expostas.
Atualizações de segurança
Atualizações de segurança do sistema em dia, com atualização automática configurada.
Menos informação exposta
Remoção de páginas e arquivos que expõem informação do servidor.
Varredura
Varredura de indícios de comprometimento.
Relatório
Relatório do que foi encontrado e do que foi feito.
Quatro serviços, com o valor de cada um
O diagnóstico vem primeiro. O valor dele é abatido do hardening se você fechar.
Diagnóstico
O ponto de partida: mostra o que o servidor está expondo. O valor é abatido do hardening se você fechar.
O que está incluso- Levantamento somente leitura do que está exposto.
- Relatório de achados por prioridade.
Hardening essencial
O endurecimento do sistema, do acesso e da exposição do servidor.
O que está incluso- Firewall com acesso administrativo restrito.
- Bloqueio automático de tentativas.
- Acesso por chave.
- Atualizações de segurança em dia e automáticas.
- Remoção de exposição.
- Varredura de indícios de comprometimento.
- Relatório final.
Hardening com aplicação
O essencial, mais ajustes no ambiente em que o sistema roda.
O que está incluso- Tudo do Hardening essencial.
- Ajustes no ambiente do sistema: versão de PHP, banco e permissões.
- Alinhado com o fornecedor do sistema.
Acompanhamento mensal
Revisão recorrente do servidor, com relatório.
O que está incluso- Revisão das atualizações.
- Revisão dos bloqueios.
- Revisão dos acessos.
- Relatório curto todo mês.
Valores para servidores hospedados na Rubfy.
- Vários servidores: 15% de desconto a partir do segundo servidor do mesmo cliente.
- Servidor em outro provedor: acréscimo de 30% sobre os valores, ou migração para a Rubfy orçada junto.
- Serviço fora do escopo: hora técnica avulsa a R$ 180.
Teste de intrusão autorizado
Serviço à parte do hardening, a partir de R$ 4.900, pelo mesmo WhatsApp.
O que é
- Uma tentativa controlada de invasão do servidor e do sistema, para achar falhas antes de alguém mal-intencionado.
- Vai além do hardening: testa também o sistema por fora.
O que entra no valor
- 1 servidor e 1 sistema web.
- Relatório das falhas encontradas, por gravidade.
- Orientação de correção.
- Reteste depois de corrigido.
Escopo maior: sob proposta.
Só com autorização por escrito
- O teste só é feito com autorização por escrito do dono do sistema e, quando o sistema é de terceiros, também do fornecedor.
- É feito em janela combinada, com backup antes.
- Não é certificação nem laudo para auditoria de conformidade.
- As condições completas vão no termo de contratação enviado com a proposta.
O que é da Rubfy e o que é do seu time
É da Rubfy
A Rubfy trata do servidor.
- Sistema operacional: configuração e atualizações de segurança.
- Acesso: quem entra no servidor e como entra.
- Exposição: o que o servidor deixa aberto para a internet.
É de quem desenvolve o sistema
O código da aplicação é de quem desenvolve o sistema.
- A Rubfy não altera o código do seu sistema.
- Quando o achado está na aplicação, a Rubfy aponta e alinha com o fornecedor.
- O escopo fica escrito na proposta, antes de qualquer alteração.
Para empresas com sistema próprio ou de fornecedor em servidor
Servidor na Rubfy
Empresas com sistema em Cloud VPS, Cloud VPS cPanel ou nuvem privada.
Servidor em outro provedor
A Rubfy atende, com acréscimo de 30% sobre os valores, ou com a migração para a Rubfy orçada junto.
Linux e Windows Server
O foco do serviço é Linux. Windows Server é avaliado na proposta.
Do diagnóstico ao relatório final
- Conversa pelo WhatsAppConte qual é o servidor, o que roda nele e quem é o fornecedor do sistema.
- Diagnóstico somente leituraO diagnóstico começa depois do termo de contratação e autorização, aceito por ticket. A Rubfy levanta o que está exposto, sem alterar nada no servidor.
- Relatório com os achadosVocê recebe os achados organizados por prioridade.
- Proposta com escopoA proposta diz o que será feito. Nada é alterado antes de você aprovar.
- Aplicação em janela combinadaAs mudanças são aplicadas em uma janela combinada com você, com backup antes e sem derrubar o que precisa ficar no ar.
- Relatório finalNo fim, um relatório do que foi encontrado e do que foi feito.
Como o hardening foi aplicado na prática
Agência de viagens com sistema de reservas
Agência de viagens com sistema de reservas: o servidor recebia milhares de tentativas de invasão por dia. Acesso administrativo restrito por firewall sem interromper o portal usado pelas agências, bloqueio automático de tentativas, senha exposta trocada e varredura sem indícios de comprometimento.
A Rubfy não divulga nome de cliente. Os casos são sempre anônimos.
Serviços que andam junto com a segurança do servidor
Backup
O hardening é aplicado com backup antes. Para o dia a dia, veja o backup diário externo.
Nuvem privada
Para ambiente exclusivo, com acesso administrativo restrito, veja a nuvem privada gerenciada.
Suporte cPanel e WHM
Para servidores com cPanel, veja o Suporte cPanel e WHM.
Anti-Spam
Para filtrar o e-mail antes de ele chegar ao servidor, veja a Revenda de Anti-Spam.
Para colocar no automático as rotinas do servidor, como conferência de backup e avisos por e-mail, veja a automação de servidores.
Dúvidas antes de contratar
Não achou a resposta? Fale no WhatsApp de segunda a sexta, das 09h às 18h, ou veja a Central de ajuda.
Quanto custa?
O diagnóstico custa R$ 390 por servidor, abatido do hardening se você fechar. O hardening essencial custa R$ 1.190 por servidor, e o hardening com aplicação parte de R$ 2.400. O teste de intrusão autorizado parte de R$ 4.900. Todos esses são pagamento único; só o acompanhamento é mensal, a R$ 290 por mês por servidor. O valor final do hardening com aplicação e do teste de intrusão é fechado na proposta. Os valores são para servidores hospedados na Rubfy.
O servidor sai do ar durante o trabalho?
As mudanças são aplicadas em uma janela combinada com você, com backup antes, e planejadas para não derrubar o que precisa ficar no ar.
Vocês mexem no meu sistema?
Não. A Rubfy trabalha no servidor: sistema operacional, acesso e exposição. O código da aplicação é de quem desenvolve o sistema; quando o achado está na aplicação, a Rubfy aponta e alinha com o fornecedor.
Isso garante que não serei invadido?
Não. Não existe garantia contra invasão. O hardening reduz a exposição do servidor e fecha portas conhecidas.
O hardening já vem incluso no meu plano?
No Cloud VPS, que é autogerenciado, não vem: o sistema operacional e as aplicações ficam por conta do cliente. No Cloud VPS cPanel, as atualizações do sistema e as manutenções preventivas já são da Rubfy; a revisão de exposição, a restrição de acesso, a varredura e o relatório são o serviço de hardening, contratado à parte.
Vocês fazem teste de intrusão?
Sim, a partir de R$ 4.900, para 1 servidor e 1 sistema web, com reteste. Escopo maior, sob proposta. É uma tentativa controlada de invasão do servidor e do sistema, para achar falhas antes de alguém mal-intencionado. Você recebe um relatório das falhas por gravidade, com orientação de correção, e um reteste depois de corrigido. O teste só é feito com autorização por escrito do dono do sistema e, quando o sistema é de terceiros, também do fornecedor, em janela combinada e com backup antes. Não é certificação nem laudo para auditoria de conformidade.
Meu servidor não está na Rubfy. Vocês atendem?
Sim. Para servidor em outro provedor há um acréscimo de 30% sobre os valores, ou a migração para a Rubfy pode ser orçada junto.
Quer saber o que o seu servidor está expondo?
Fale com a Rubfy no WhatsApp. O trabalho começa por um diagnóstico somente leitura, a partir de R$ 390, feito com a sua autorização, e a proposta vem com o escopo escrito.