Onderwerp: Servers nalopen op security / open poorten + advies

Ik zoek iemand die het volgende kan uitvoeren:

Nalopen van een reeks servers op veiligheid en wat ze aan de wereld tentoonstellen + andere checks van buitenaf.
Ook valt hieronder dat de services die erop draaien voor buitenaf getest worden (DNS, mail etc..) en natuurlijk een portscan.
Doel: Ik wil een rapport ontvangen over de status van de veiligheid/beveiliging waarbij het ook duidelijk is wat de verbeterpunten zijn / advies krijgen.

Ik kan dat dan hier intern overleggen om de verbeterpunten door te laten voeren.
Liefst wil ik dit periodiek laten uitvoeren. Het gaat om een 7-tal servers (Dedi/VDS/VPS) + 3 extra DNS diensten.

Reageer hieronder met uw aanbod of mogelijkheden inclusief prijzen voor eenmalig en periodiek. Graag ook iets van referenties (bv linkedin aanbevelingen). Uiteraard voorzien van duidelijke bedrijfsgegevens, het moet gewoon op factuur.

Zou je iets meer kunnen vertellen over de omgeving?
- Welke besturingssystemen en software worden gebruikt? (inclusief versies indien mogelijk)
- Mag de omgeving "plat" of is het 24x7 productie?
- Heb je een indicatie van je budget? Een klant van ons heeft dit een keer professioneel laten doen, kosten waren toen rond de 10k voor 1 website (ter indicatie)


Indien het gaat om een Linux omgeving met webservices, wil ik zeker wel even kijken.
Werk inmiddels 16 jaar met Linux, waarvan de laatste 12 professioneel in webomgevingen.
Voor een quickscan wil ik geen geld rekenen (een veiliger internet is prettig voor iedereen).
Je hebt dan in ieder geval een idee waar op te letten.
Eventueel werk daarna (reparatie, onderhoud, etc) wel gewoon betaald.

Oorspronkelijk geplaatst door Anoniem

of een bedrijf kan aanraden die het volgende doet:

Anoniem: hier mogen bedrijven alleen een offerte/aanbieding plaatsen. Open een ander topic als je van anderen wilt krijgen waar zij ervaring mee hebben.

Oorspronkelijk geplaatst door Yourwebhoster

Anoniem: hier mogen bedrijven alleen een offerte/aanbieding plaatsen. Open een ander topic als je van anderen wilt krijgen waar zij ervaring mee hebben.

Ik bedoelde een eenpitter of een bedrijf. KVK/BTW is uiteraard verplicht.

Oorspronkelijk geplaatst door PimEffting

Zou je iets meer kunnen vertellen over de omgeving?
- Welke besturingssystemen en software worden gebruikt? (inclusief versies indien mogelijk)
- Mag de omgeving "plat" of is het 24x7 productie?
- Heb je een indicatie van je budget? Een klant van ons heeft dit een keer professioneel laten doen, kosten waren toen rond de 10k voor 1 website (ter indicatie)


Indien het gaat om een Linux omgeving met webservices, wil ik zeker wel even kijken.
Werk inmiddels 16 jaar met Linux, waarvan de laatste 12 professioneel in webomgevingen.
Voor een quickscan wil ik geen geld rekenen (een veiliger internet is prettig voor iedereen).
Je hebt dan in ieder geval een idee waar op te letten.
Eventueel werk daarna (reparatie, onderhoud, etc) wel gewoon betaald.

Hallo Pim,

* het gaat om 7 DA bakken, linux (uit mijn hoofd allen CentOS 5/6)
* productie, maar in overleg zouden we kunnen kijken of in een onderhoudsvenster aangekondigd platgaan een optie is
* uurprijs of fixed price

Het gaat om zoals je aangeeft een quickscan plus advies. Dit advies wil ik hier intern bespreken en doorvoeren. Oftewel reparatie/onderhoud
zal hier zelf gedaan worden, daarom mag de scan en advies wat kosten (maar geen 10K ).

Groet,
Ramon

Ramon,

Wellicht wil je "hier" ook even definieren. Op een belgisch/nederlands webhosting forum kan dat varieren van arlon tot noord-groningen.

Oorspronkelijk geplaatst door vDong

Ramon,

Wellicht wil je "hier" ook even definieren. Op een belgisch/nederlands webhosting forum kan dat varieren van arlon tot noord-groningen.

Ik begrijp je even niet. Bedoel je het "hier intern overleggen"? Dat is gewoon dat ik de mail met lekken/advies krijg en met mijn collegas bespreek. Staat dus los van waar de aanbieder zich bevindt.

vDong bedoeld in welke plaats/stad

Denk overigens wel dat je niet snel offertes/aanbiedingen zult krijgen.
Mede omdat dit aspect (prijzen/aanbod/mogelijkheden) niet snel openbaar geplaatst zullen worden door de meeste aanbieders.

Wel erg goed om te zien dat jullie dit stuk/deel serieus nemen en er werk van maken, kunnen er wel een paar een voorbeeld aan nemen

Succes in ieder geval!

Dank Rik

Een mailadres waarop ik info en/of prijzen kan aanvragen is ook prima

Wij zitten in Noord Holland, maar ik wil per mail een advies ontvangen. Servers zitten in meerdere DC's bij meerdere aanbieders.

Niemand ?
Een mailadres of telefoonnummer om zaken te bespreken is ook prima

Niemand? Ik gaf in mijn bericht aan dat ik je graag (kosteloos) op weg help met een quickscan.
Dus even een overzicht van de gebieden om aandacht op te hebben.
Mocht je behoefte hebben aan verdieping van bepaalde onderdelen dan gaat het uurtarief in (80 Euro/uur).
Uiteraard gaan we geen betaalde uren maken zonder overleg vooraf.
Stuur maar een bericht naar pim apenstaart pimeffting punt nl.

Helemaal waar, tarief is ook in orde. No offence , maar ik had gehoopt op bedrijven die dit als core business hebben. Of wellicht mensen die even een duwtje in de juiste richting qua bedrijven konden geven.
Inmiddels heb ik verschillende scans gedaan en laten doen. Wellicht dat ik alsnog even contact met je opneem.

Wij hebben dit vroeger veel gedaan, maar je kunt inderdaad helemaal niet een prijs gaan roepen voor iets waarvan je niet eens weet wat je gaat tegenkomen. Over het algemeen heb je met 2 soorten prijzen te maken:

De standaardprijzen van een bepaalde partij voor het runnen van portscans, systeem/service identificatie, metasploit run.
En daarnaast heb je prijzen voor het penetration testing, netwerk analyze tot en met code reviews.

Voor dat eerste heb je niet alleen schriftelijke toestemming van je hoster/dc nodig maar ook echt vrije access (geen firewalls, ddos protectie e.d.). Over het algemeen is dat niet iets dat je een aantal dagen in productie wilt/kunt toestaan.

Voor het tweede... nou dat kun je zelf wel bedenken, neem ik aan? Dat kost tijd, veel geld en uiteindelijk moet hier ook een security policy uitrollen.

Het eerste is dan wellicht leuk, komt een 'handig' overzichtje uit en wellicht trek je na overleg de conclusie dat je ergens apache moet gaan updaten, een bind moet bijwerken, poortje sluiten etc... maar dat geeft je een redelijk duur en fout gevoel van veiligheid.
Zodra je bv een nieuwe klant overzet en die zijn site barst van 'koekkoek.php' shells, dan ben je gewoon nog het haasje.
Daar ga je dan vrijwel niks tegen doen als je geen strikte policy hebt en letterlijk elke executable die niet nodig is op je server deactiveert.

Al met al... als je het half laat uitvoeren, kun je beter je geld omzetten in een application level hardware firewall met IDS en die voor je systemen hangen en een beheerder dat even laten inrichten voor een paar 100 euro.
Als je het goed laat uitvoeren... kom je echt snel in de buurt van die 10k. En de volgende check zal niet veel goedkoper worden.

Conform het verzoek van TS: je mag me mailen op erik@wiseadvise.nl of tijdens kantooruren even bellen op 075-7112113 en dan kunnen we een en ander doorspreken. Wij bieden in principe alleen maandelijkse SLA's (vanaf E 50 per server per maand). Ons bedrijf bestaat dit jaar 12 jaar en is gevestigd in Zaandam.

Bedrijfsgegevens:

wiseadvise business solutions
Kleine Tocht 7c
1507CB Zaandam

KvK 39081106
BTW nr NL195737696B03