Zərərli proqramların skan edilməsi
Host etdiyimiz hər bir sayt kommersiya təhlükəsizlik paketi ilə qorunur: zərərli proqramların skan edilməsi, yamaq mövcud olmadan öncə istismarları bloklayan proaktiv WAF, şəbəkə fayrvolu, qaba güc hücumlarından mühafizə və IP reputasiya filtri. Skanlama, WAF və nüvə səviyyəsində təcrid hər plana daxildir — çünki yoluxmuş sayt təkcə sahibinə deyil, qonşularına da təhlükə yaradır. Nəsə daxil olduqda, bir kliklə təmizləmə və heyət tərəfindən həyata keçirilən haker hücumunun bərpası xidmətləri satın alına bilər. Mövcudluq: hər sayt üçün verilənlər bazası məhdudlaşdırılması və hər sayt üçün resurs statistikası aktiv tərtibat mərhələsindədir və hələ əlçatan deyil. Burada təsvir olunan digər hər şey bu gün aktivdir.
Hostinq etdiyimiz hər bir sayt hər gün zərərli proqram təminatına qarşı yoxlanılır və aşkar edilən hər şey avtomatik olaraq silinir — hər bir plana daxildir, heç bir konfiqurasiyaya ehtiyac yoxdur. Öz infrastrukturumuzda isə daha da irəli gedirik: Imunify360 faylları yükləndiyi anda izləyir və məlum zərərli proqramları dərhal silir, beləliklə zədələnmiş fayl adətən hər kəs səhifəyə daxil olmadan öncə aradan qaldırılır. Reseller xidmətimizdə olan saytlar isə çalışdıqları platforma tərəfindən hər gün skan edilir. Hər iki halda, nəyin aşkar edildiyi və bununla bağlı nə etdiyimiz idarəetmə panelinizdə qeyd olunur və istədiyiniz vaxt özünüz yeni bir skan başlatmağınız mümkündür.
Fayllar gecə cron tapşırığı ilə deyil, davamlı olaraq skan edilir, buna görə də hər hansı təhlükəsizlik pozuntusu saatlar sonra deyil, baş verdiyi anda qeydə alınır. Skanlama hər planda və hər məhsul xəttində daxildir.
Proaktiv fayrvol, əsas zəiflik üçün yamaq hələ mövcud olmadan belə məlum istismar texnikalarını bloklayır — bu, yamaqlanmamış qoşma və ya mövzu işlədən saytları tələyə salan boşluqdur.
Şəbəkə səviyyəli qoruyucu divar, giriş nöqtələrində kobud qüvvə hücumundan müdafiə və IP reputasiya filtri saytın önündə yerləşərək WordPress-in təhlükəsizliyinin pozulmasından əvvəl tez-tez baş verən etimadnamələrin doldurulması və araşdırma trafikini kəsir.
Yoluxma təsdiqləndikdə, bərpa prosesi faylların bir-bir əllə axtarılması deyil, tək bir əməliyyatdan ibarət olur. Təmizləmə əlavə xidmət kimi — insident başına və ya abunəlik şəklində — satılır, yoluxmanı aşkar edən skanlama isə həmişə daxildir.
Təkbaşına skaner yalnız davranışda özünü göstərən təhlükəsizlik pozuntularını nəzərdən qaçırır. Biz bir neçə müstəqil siqnalı bir-biri ilə əlaqələndiririk ki, haker hücumuna məruz qalmış sayt hansı siqnal birinci işə düşərsə, onun tərəfindən aşkar edilsin.
Aşkarlama sonrakı dəqiqələrdə baş verənlərdən daha az əhəmiyyət kəsb edir. Hər bir sayt öz nüvə səviyyəli qəfəsində yerləşir, beləliklə, təhlükə aradan qaldırılarkən təhlükəsizlik pozuntusu təcrid olunur.
Hər bir icarəçi təcrid olunmuş fayl sistemi görünüşü əldə edir və digər icarəçiləri, digər saytları və ya həssas sistem fayllarını görə bilmir. CloudLinux bunu pozuntuların məhdudlaşdırılması kimi təsvir edir — təhlükəsizlik pozuntusunun təsir dairəsi server boyu yayılmaq əvəzinə qəfəsin daxilində saxlanılır.
CPU, RAM, IO, IOPS, proseslər və giriş prosesləri hər sayt üçün məhdudlaşdırılır. Mayner, e-poçt axını və ya hücuma məruz qalmış sayt qonşularını resurslardan məhrum etmək əvəzinə öz qəfəsində məhdudlaşdırılır.
Karantin faylları kilidləyir və icranı dayandırır, eyni zamanda saytı tapıldığı vəziyyətdə qoruyur ki, məhkəmə ekspertizası və sonrakı hər hansı mübahisə üçün əsaslanacaq real bir baza olsun.
Hər sayt üçün ehtiyat nüsxələri dəyişdirilməzdir, kənar məkanda saxlanılır və işlək sistemlərdən təcrid olunub, bərpa əməliyyatları isə fərz edilmir, sınaqdan keçirilir. Footprint-Free planları bir kliklə bərpa imkanı ilə gündəlik ehtiyat nüsxələrini 30 gün saxlayır.
Tətbiq tədricidir, geri qaytarıla biləndir və səbəbləri izlənilir — küt bir yandırma/söndürmə açarı deyil, sənədləşdirilmiş vəziyyət maşınıdır. Hər bir keçid səbəbi və sübutu ilə qeydə alınır, necə həll ediləcəyi barədə sizə məlumat verilir və apelyasiya oluna bilər.
Sayt görünən qalır, lakin fəaliyyəti məhdudlaşdırılır — çıxan poçt sönülüdür, cron sönülüdür, POST bloklanıb — və təmizləmə təklif olunur. Sayt bərpa edildikdən sonra məhdudiyyət statusu avtomatik olaraq aradan qaldırılır.
Sayt fayllar kilidlənmiş və icra dayandırılmış vəziyyətdə oflayn rejimə keçir, ekspertiza üçün təcrid olunur. Karantin təmizləmə və yoxlamadan sonra ləğv edilir — növbəti skanlama zamanı avtomatik azad edilmə yoxdur.
Təsdiqlənmiş fişinq platformadakı hər kəs üçün hüquqi risk daşıyır, buna görə də mərhələli prosesi keçərək dərhal karantinə alınır.
Gedən poçt əvvəlcə məhdudlaşdırılır, sonra məhdud status altında deaktiv edilir və yalnız göndərmə davam etdikdə fəaliyyətin dayandırılmasına keçirilir. Fəaliyyəti dayandırılmış sayt xətalı səhifə əvəzinə brendə uyğun, səbəbə xüsusi gözləmə səhifəsi təqdim edir.
Biz həddi donanmanın təhlükəsizliyinin tələb etdiyi yerdə qoyuruq. Qonşularınızı qoruyan hər şey daxildir; xüsusi olaraq sizin saytınızda görülən hər hansı iş isə ödənişlidir.
Müştərilərimizin əksəriyyəti yalnız bir sayt idarə etmir. Skanlama və tətbiqetmə yüzlərlə saytı idarə edən operatorlar üçün nəzərdə tutulub.
Skanlama hər bir saytın daxilində deyil, hər bir işçi qovşaqda işlədiyi üçün saytların əlavə edilməsi konfiqurasiya ediləcək skanerlərin və ya satın alınacaq lisenziyaların sayını artırmır. Beş saytdan ibarət şəbəkə ilə iki min saytdan ibarət şəbəkə eyni zərərli proqram skanlamasını, eyni proaktiv WAF-ı və eyni təcrid modelini əldə edir.
Məcburedilmə siyasətləri hər məhsul xətti və hər tətikləyici üzrə konfiqurasiya edilə biləndir, çünki faktura problemi, sui-istifadə siqnalı və qanuni silinmə tələbi eyni eskalasiya müddətinə layiq deyil. Sayt hansı yolu seçirsə seçsin, keçid qeydə alınır, səbəb göstərilir və onu necə həll edəcəyiniz sizə bildirilir.
Footprint-Free planları hər sayt üçün pulsuz SSL, 4 GB disk sahəsi və 100 GB trafik təqdim edir (istənilən vaxt daha çoxunu əldə etmək mümkündür), 30 gün saxlanılan gündəlik nüsxələmə, pulsuz köçürmələr və 30 günlük şərtsiz pulun geri qaytarılması təminatını ehtiva edir — təhlükəsizlik bazası bunun bir hissəsidir, əlavə bir ödəniş maddəsi deyil.
Zərərli proqram skanı, proaktiv WAF və LVE/CageFS təcridi ilə birlikdə hər bir plana daxildir. Bunları daxil edirik, çünki yoluxmuş sayt qonşularını, serverin nüfuzunu və IP diapazonlarımızı təhlükə altına qoyur — bu səbəbdən qorunma könüllü ola bilməz. Ayrı-ayrılıqda qiymətləndirilən isə bərpadır: hər hadisə üzrə və ya abunə şəklində bir kliklə zərərli proqram təmizlənməsi, üstəlik təkmilləşdirilmiş WAF qaydaları, prioritet skan, bot idarəetməsi və xüsusi fayrvol qaydaları kimi təkmil səviyyələr.
Paylaşılan deyil, təcrid olunmuş şəkildədir. Hər bir sayt öz CloudLinux LVE resurs qəfəsində və öz CageFS fayl sistemi görünüşündə işləyir, beləliklə təhlükəyə məruz qalmış bir kirayəçi sizin fayllarınızı, verilənlər bazası giriş məlumatlarınızı və ya həssas sistem fayllarınızı görə bilməz və saytınızın ehtiyac duyduğu resursları tükəndirə bilməz. Bundan əlavə, təsdiqlənmiş zərərli proqram və ya fişinq oflayn rejimə keçirilir və məhkəmə ekspertizası üçün təcrid olunur. Heç bir hostinq provayderi qonşunun heç vaxt təsir göstərməyəcəyinə zəmanət verə bilməz, lakin təcrid modeli xüsusi olaraq elə qurulub ki, təhlükəsizliyin pozulması qəfəs divarında dayansın.
Defolt siyasət saytı məhdudlaşdırılmış vəziyyətə keçirir: o görünən olaraq qalır, lakin təhlükəsizlik pozuntusunun daha çox zərər vurmaması üçün çıxan məktublar, cron və POST sorğuları söndürülür və təmizləmə təklif olunur. Sizə səbəb və sübutlarla birlikdə bildiriş göndərilir və sayt bərpa edildikdən sonra bu vəziyyət aradan qaldırılır. Ciddi və ya həll olunmamış hallar karantinə ötürülür — oflayn, fayllar kilidli, icra yoxdur — bu isə təkrar skan zamanı avtomatik olaraq deyil, təmizləmə və yoxlamadan sonra ləğv edilir.
Bəli. Bir kliklə zərərli proqramların təmizlənməsi birbaşa bərpanı təmin edir və işçi heyəti tərəfindən həyata keçirilən haker hücumunun təmiri idarəetmə panelindən alınan birinci tərəf Extra kimi mövcuddur; proses irəlilədikcə status yeniləmələri ilə birlikdə müvafiq şöbəyə yönləndirilir. Əgər təmiz bərpa daha yaxşı yoldursa, sayt üzrə ehtiyat nüsxələri dəyişdirilməzdir, kənardadır və işləyən sistemdən təcrid olunub, sınaqdan keçirilmiş bərpa imkanlarına malikdir — Footprint-Free planları bir kliklə bərpa ilə birlikdə gündəlik ehtiyat nüsxələrini 30 gün saxlayır.
Skanlama PHP sorğularınızın daxilində deyil, host səviyyəsində həyata keçirilir və hər sayt üzrə resurs limitləri LVE tərəfindən tətbiq olunur, verilənlər bazası yükü isə MySQL Governor tərəfindən tənzimlənir; beləliklə, təhlükəsizlik əməliyyatları saytın öz resurs bölgüsü üçün ziyarətçilərinizlə rəqabət aparmır. Biz skanerin əlavə yükü üçün benchmark rəqəmlərini dərc etmirik, buna görə də sizə göstərə bilməyəcəyimiz heç bir rəqəmi iddia etməyəcəyik.
İmzaya əsaslanan təhlükəsizlik divarı artıq gördüyü hücumlara reaksiya verir. Imunify360-ın proaktiv WAF-ı əsas zəiflik üçün yamaq mövcud olmamışdan əvvəl məlum istismar üsullarını bloklayır; bu da düzəldilməmiş qüsuru olan qoşmanı işlədən saytı qoruyan mexanizmdir. O, bütün planlara daxil olan şəbəkə təhlükəsizlik divarı, kobud güc (brute-force) hücumlarından müdafiə və IP reputasiya filtrasiyası ilə yanaşı fəaliyyət göstərir.
Zərərli proqramların skan edilməsi, proaktiv WAF və nüvə səviyyəsində təcrid ilk saytınız yayıma başladığı andan etibarən işləyir. 5-dək sayt üçün kartsız 14 günlük sınaq müddəti ilə Footprint-Free hostinqini sınayın — heç bir ödəniş məlumatı tələb olunmur və hər plan 30 günlük sorğu-sualsız pulun geri qaytarılması zəmanəti ilə dəstəklənir.
Pulsuz başlayın