Descrizione
Il tuo FileMaker Server funziona. Il che, purtroppo, non dice niente su quanto sia esposto. In questi giorni Claris ha segnalato attacchi in corso contro i server FileMaker raggiungibili da Internet: qualcuno sta bussando a tutte le porte, provando le chiavi più ovvie.
La Radiografia FileMaker Server è una valutazione dei rischi del tuo server fatta da noi: cosa è esposto, chi può entrare, cosa succede se qualcosa va storto, e cosa sistemare prima.
Come funziona
- Ti iscrivi alla Radiografia. Poi ti scriviamo noi per organizzare tutto.
- Rispondi a qualche domanda. Versione di FileMaker Server, sistema operativo, dove gira, quali servizi usi (WebDirect, Data API, OData, integrazioni, PHP).
- Guardiamo il server insieme. Da remoto, tu condividi lo schermo: Admin Console, servizi attivi, account e privilegi, backup, log. Le credenziali restano tue: non ti chiederemo mai di mandarci password.
- Ricevi il referto. Le criticità trovate, il rischio di ciascuna e le priorità di intervento, in italiano comprensibile. Con l’indicazione di cosa puoi fare da solo e cosa richiede di ragionare sull’architettura.
Cosa guardiamo
- Versione di FileMaker Server e aggiornamenti (sotto la 19.6.4 sei praticamente indifeso)
- Esposizione su Internet: porte, servizi pubblicati, Admin Console
- Account, accesso Guest, auto-login, Accesso completo e privilegi estesi
- Data API, OData, XML, WebDirect: cosa è attivo, chi lo usa, cosa si può chiudere senza fermare l’azienda
- Backup: dove sono, se sono isolati, se qualcuno ha mai provato a ripristinarli
- Log: tentativi di accesso falliti e segnali da approfondire
- Componenti PHP nell’infrastruttura
Cosa non è
Non è un penetration test, non è un’analisi forense, non è la bonifica di un server compromesso e non è un certificato di invulnerabilità. È qualcuno che sa dove guardare e si prende la briga di farlo. Se durante la Radiografia troviamo segni di un’intrusione, te lo diciamo subito e ti diciamo come muoverti.
La Radiografia riguarda un’istanza di FileMaker Server. Più server, cluster o architetture complesse: scrivici e ti facciamo un preventivo.