De Security Advisor controleert de instellingen van je server op veelvoorkomende risico's en biedt oplossingen in één klik, zodat iedereen een server veilig kan houden zonder beveiligingsexpert te zijn.
Overzicht
- Elke server heeft een ingebouwde Security Advisor op het overzicht.
- Deze sorteert bevindingen op belang, legt uit waarom elk punt belangrijk is en linkt direct naar de oplossing.
- Controles zijn gebaseerd op de actuele firewallregels van je server, dus de resultaten weerspiegelen altijd de huidige configuratie.
De Security Advisor uitvoeren
- Open een server en zoek de sectie Security Advisor op het overzicht.
- Bekijk de bevindingen, gesorteerd van meest naar minst urgent.
- Klik bij elke mislukte controle op de link om direct naar de oplossing te gaan.
- Als een controle niet van toepassing is op deze server, kun je deze negeren.
Wat wordt gecontroleerd
Kritiek
- Geen firewall gekoppeld
- SSH staat open naar internet
- Databasepoorten open naar internet
- RDP staat open naar internet
Aanbevolen
- Back-ups uit
- Geen snapshot gemaakt
- Verwijderbeveiliging staat uit
- Geen monitoring ingesteld
Info
- Geen IPv6-adres
- Draait al meer dan 90 dagen
- Geen privénetwerk gekoppeld
- Niet-gekoppelde volumes kosten geld
NoteDe advisor leest de actuele firewallregels van je server voor de blootstellingscontroles, dus wat je ziet komt altijd overeen met hoe de server nu daadwerkelijk is ingesteld.
Tips
TipGebruik Geslaagde controles verbergen om je alleen te richten op de problemen die nog aandacht nodig hebben.
Was dit artikel nuttig?
Gerelateerde artikelen
Over cloudserversInfraNest brengt je cloudservers — en de firewalls, volumes, netwerken en load balancers daaromheen — samen op één plek, zodat je ze kunt draaien en beveiligen…Een server beherenOpen een server om de hele levenscyclus te beheren — stroom, herbouwen, herstel, netwerken en meer.Omgekeerde DNS (PTR) instellenOmgekeerde DNS (een PTR-record) koppelt het IP-adres van een server terug aan een hostnaam — nuttig voor mailservers en overzichtelijke logs.Een server aanmakenZet een nieuwe cloudserver op via een van je gekoppelde providers, zonder InfraNest te verlaten.