Je vais auditer et renforcer la sécurité de votre serveur linux ou windows
Spécialiste Linux et Windows Server, DevOps et automatisation
À propos de ce service
Votre serveur est-il vraiment sécurisé ? Beaucoup de serveurs ont des ports ouverts, des réglages SSH faibles, des logiciels obsolètes ou des configurations par défaut que les attaquants scrutent chaque jour.
Je suis étudiant en administration des systèmes (ASIR) spécialisé en sécurité. Je vais vérifier votre serveur comme le ferait un attaquant de l’extérieur, puis comme un administrateur de l’intérieur, et je vous fournirai un rapport clair en français simple.
Ce que je vérifie :
- Ports ouverts et services exposés (Nmap)
- SSH, pare-feu, utilisateurs, sudo et politique de mot de passe
- Packages obsolètes et réglages TLS non sécurisés
- Renforcement de Linux avec Lynis et recommandations CIS
- Windows Server : pare-feu, mises à jour, administrateurs locaux, RDP, politique de mot de passe et verrouillage
- Active Directory : groupes privilégiés, comptes inactifs ou sans expiration, GPO et permissions de partage
Ce que vous recevez :
- Rapport PDF avec les risques classés par priorité (Élevé, Moyen, Faible)
- Corrections étape par étape pour chaque problème
- Premium : je mets en place les corrections et je confirme avec une nouvelle analyse
Je ne travaille que sur des systèmes que vous possédez ou pour lesquels vous avez l’autorisation de tester. Merci de me contacter avant de commander.
Système opérateur:
Windows
•
Linux
•
Unix
Mon portfolio
FAQ
Traduction automatique
S’agit-il d’un test de pénétration ?
Non. Il s’agit d’un service d’audit et de renforcement de la sécurité : je repère les mauvaises configurations et je les corrige. Je ne réalise pas d’attaques ni d’exploitations, et je travaille uniquement sur des serveurs que vous possédez ou gérez.
L’audit va-t-il casser mon serveur ?
Non. Les analyses sont en lecture seule. Dans le package Premium, je n’applique les modifications qu’après votre validation, et je vérifie que vos services fonctionnent toujours.
De quel accès avez-vous besoin ?
Pour Basic, uniquement l’IP ou le domaine. Pour Standard et Premium, un utilisateur temporaire avec sudo (Linux) ou un compte administrateur local (Windows), que vous supprimez après la livraison. Ne jamais envoyer votre mot de passe principal.
Vérifiez-vous également Active Directory ?
Oui. Je passe en revue les administrateurs de domaine et autres groupes privilégiés, les comptes anciens ou inactifs, les mots de passe qui n’expirent jamais, les stratégies de groupe et les permissions des dossiers partagés. Vous recevez les résultats dans le même rapport PDF.

