Grup 03 Taulell

Servidor SSH instal·lat I

Servidor SSH actiu I

Servidor SSH escoltant al port 2222 I

Usuari guille existeix I

Usuari guille forma part del grup admins I

Usuari guille té accés SSH I

Usuari guille té almenys una clau pública autoritzada I

Permisos correctes a la carpeta SSH de guille I

Accés root deshabilitat per SSH I

Autenticació per contrasenya desactivada I

Autenticació per clau pública activa I

Port SSH configurat a 2222 (Config) I

Connexió local a SSH (2222) respon I

Configuració SSH vàlida I

Configuració PAM revisada I

Desactivat ChallengeResponseAuthentication I

Només protocols segurs (Protocol 2) I

Usuari guille té shell vàlida I

Firewall permet el port 2222 I

Túnel 'dev-tunnel' definit I

Túnel 'dev-tunnel' definit amb un tunnel I

Connexió a la VPN activa I

X11 Forwarding habilitat al servidor I

XCA instal·lat I

Directori CA creat I

CA afegida al trust store del sistema I

User CA creada (per ssh-keygen) I

Script de generació de certificats SSH existeix I

Script de certificats és executable I

Certificats de servei creats I

Servidor DNS instal·lat I

Servidor DNS actiu I

Port 53 UDP escoltant I

Port 53 TCP escoltant I

Configuració de BIND vàlida I

Zona del grup és una zona subordinada I

Comprova els servidors autoritatius de la zona I

Comprova que el mestre no està local I

Comprova que hi ha un registre A I

Registre MX creat I

Registre TXT amb SPF creat I

Host server creat I

Host dev creat I

Host prod creat I

Host backups creat I

CNAME mail creat I

CNAME ftp creat I

CNAME www creat I

CNAME wordpress creat I

CNAME tickets creat I

CNAME scripting creat I

CNAME bck creat I

Resolució local via resolv.conf I

Resposta autoritativa per la zona I

Transferència de zona bloquejada (AXFR) I

Reenviadors configurats I

Reenviador funcional (extern) I

Reenviador funcional: resol smx2.internal I

Fitxer de zona definit a la configuració I

CNAME webmail creat I

CNAME wiki creat I

CNAME phpmyadmin creat I

Zona signada amb DNSSEC I

Apache instal·lat I

Apache actiu I

Tres virtual hosts enabled I

Virtual host wordpress enabled I

Virtual host tickets enabled I

Virtual host panell-control enabled I

PHP instal·lat I

Base de dades mysql instal·lada I

Servidor Base de Dades corrent I

Database 'admin_panel' existeix I

Exixsteix Taula 'servers' I

Existeix una taula 'users' I

Existeix una taula 'services' I

Existeix una taula 'admins_of_services' I

La taula admins_of_services te dos Foreign keys, una a users i l'altre a services I

Taula 'services' te una Foreign key a servers I

Taula 'users' te un camp anomenat email I

Taula 'servers' te un camp anoemant ip I

Taula 'servers' te un camp anoemant documentation_url I

Taula 'services' te un camp anoemant port I

Taula 'servers' conte alguna dada I

Taula 'users' conte alguna dada I

Taula 'services' conte alguna dada I

Taula 'admins_of_services' conte alguna dada I

Virtual host webmail enabled I

Virtual host wiki enabled I

Virtual host phpmyadmin enabled I

Fitxers osTicket presents I

Virtual host tickets configurat I

HTTPS actiu als tickets I

Certificat HTTPS dels tickets és de confiança I

osTicket retorna HTML I

Base de dades osTicket existeix I

Redirecció HTTP → HTTPS als tickets I

Postfix instal·lat I

Dovecot instal·lat I

Postfix actiu I

Dovecot actiu I

SMTP Port 25 i 587 escoltant I

IMAPS Port 993 escoltant I

Domini postfix correcte I

Usuaris guille, alice i bob existeixen I

Existeix Dovecot mail location I

Permisos mail location correctes I

Mailbox d'Alice existeix I

Fitxer configuració postfix existeix I

Configuració postfix correcta I

Fitxer configuració dovecot existeix I

Configuració dovecot vàlida I

SMTP Banner matches hostname I

HTTPS actiu (respon per 443) I

Certificat HTTPS és de confiança (sense -k) I

Servidor web en execució I

PHP instal·lat I

Servei de base de dades en execució I

Resposta HTTPS de la portada I

Capçalera HTML present I

Fitxer wp-config.php existeix I

Carpeta wp-content present I

Directori de plugins present I

WooCommerce instal·lat I

Pàgina del carret accessible I

Pàgina de finalitzar compra accessible I

Pàgina de botiga accessible I

WordPress mostra senyals d'identitat I

Pàgina de contacte existeix I

Formulari a la pàgina de contacte I

Directori d’uploads existeix I

Directori d’uploads és escrivible per www-data I

wp-config.php no és world-writable I

Plugins no són world-writable I

Pàgina de login accessible I

Redirecció HTTP cap a HTTPS I

Virtual host webmail configurat I

HTTPS actiu al webmail I

Certificat HTTPS del webmail és de confiança I

Webmail retorna HTML I

Redirecció HTTP → HTTPS al webmail I

LocalSettings.php configurat I

Virtual host wiki configurat I

HTTPS actiu a la wiki I

Certificat HTTPS de la wiki és de confiança I

MediaWiki retorna HTML I

Base de dades wiki existeix I

Redirecció HTTP → HTTPS a la wiki I

Directori de backups existeix I

Permisos segurs a /backups I

Propietari de /backups és root I

Servei cron actiu I

Fitxer de tasques cron definit I

Cron crida a un script I

Script de backup existeix I

Script de backup és executable I

Eina zip instal·lada I

Eina mysqldump instal·lada I

Còpia de seguretat de WordPress (.zip) I

Còpia de seguretat de BD (.sql) I

Còpia de seguretat de /etc (.tar.gz) I

Realitza backups de la configuració del serveis (.tar.gz) I

Directori de backups de logs I

Fitxer de logs de backup I

Fitxer de logs d'altres serveis' I

El zip web no està buit I

El dump SQL conté CREATE TABLE I

No hi ha backups antics (>30 dies) I

Rsync està instal·lat I

Backups actualitzats (últimes 24h) I

Sintaxi del crontab correcta I

Python3 instal·lat I

Pip instal·lat I

Estructura de directoris creada I

Directori de scripts existeix I

Entorn virtual (venv) creat I

Llibreria Flask instal·lada al venv I

Fitxer principal app.py existeix I

Servei Systemd creat I

Servei Flask actiu I

Port 5000 (o 8080) escoltant I

App respon HTTP 200 a l'arrel I

Script Bash: check_disk.sh I

Scripts Bash són executables I

Script Bash: list_users.sh I

Script Python: db_check.py I

Shebang correcte als scripts I

Endpoint API: /api/disk funciona I

Endpoint API: /api/services funciona I

Fitxer requirements.txt present I

Servidor de producció (Gunicorn) usat I

Directori /scripts existeix I

Almenys 5 scripts a /scripts I

Eina client FTP disponible (lftp) I

Servei vsftpd en execució I

Procés vsftpd existent I

Port 21 escoltant I

Banner FTP personalitzat I

Fitxer de configuració present I

Anonymous desactivat I

Usuaris locals permesos I

Escriptura controlada (write_enable) I

Chroot d’usuaris locals I

Llista d’usuaris denegats (userlist) I

Fitxer userlist existeix I

Directori arrel FTP definit I

Mode passiu configurat I

TLS definit (FTPS) I

Connexió FTP local amb credencials I

El directori home de l’usuari existeix I

El port 21 és accessible I

Directori /FTP existeix I

Subcarpetes d'usuaris a /FTP I