Sto usando un VPS debian7 per ospitare i miei siti web. Ho installato solo webmin, apache, mysql, SSH e un sito web wordpress. Aggiorna sempre i miei pacchetti e la versione di wordpress. Qual è il miglior strumento (gratuito) user friendly per testare il mio server per eventuali punti deboli di sicurezza? Sentiti pure libero di darmi qualche consiglio che avrei bisogno di sapere!
Grazie in anticipo.
Poiché stai utilizzando un VPS dovresti essere in grado di ottenere un accesso sufficiente, solitamente tramite SSH, per configurare e installare un software utile per automatizzare alcune delle attività richieste.
Dovresti esaminare strumenti come LSAT e Lynis che supportano il processo di esecuzione di un controllo di sicurezza: link link
Dovresti anche dedicare del tempo a studiare il sito OWASP e ad eseguire strumenti come Zed sui tuoi domini / IP: link
Tutti questi strumenti sono gratuiti, potresti anche leggere ulteriori informazioni sul controllo di Linux qui: link
Spero che ti aiuti.
Leggi altre domande sui tag webserver penetration-test