Estoy usando un debian7 VPS para alojar mis sitios web. Solo instalé webmin, apache, mysql, SSH y un sitio web de wordpress. Siempre actualizo mis paquetes y la versión de wordpress. ¿Cuál es la mejor herramienta fácil de usar (gratuita) para probar mi servidor en busca de posibles debilidades de seguridad? ¡También siéntase libre de darme cualquier consejo que necesite saber!
Gracias de antemano.
Al ejecutar un VPS, debería poder obtener suficiente acceso, generalmente a través de SSH, para configurar e instalar software útil para automatizar algunas de las tareas requeridas.
Debería ver herramientas como LSAT y Lynis que admiten el proceso de realizar una auditoría de seguridad: enlace enlace
También debería dedicar tiempo a estudiar el sitio de OWASP y ejecutar herramientas como Zed en sus dominios / IP: enlace
Todas estas herramientas son gratuitas, también le gustaría leer más sobre la auditoría de Linux aquí: enlace
Espero que ayude.
Lea otras preguntas en las etiquetas penetration-test webserver