Доверие и безопасност
Регистрирана компания в Обединеното кралство, собствен сървърен парк и над 600 000 PBN сайта, хоствани вътрешно в цял свят. Тази страница описва точно от кого купувате, как вашите сайтове са изолирани и архивирани, какво се случва, когато нещо се обърка, и как получавате парите си обратно, ако това стане. Наличност: регулирането на базата данни за отделен сайт, проследяването на грешки за отделен сайт и мониторингът на работоспособността за отделен сайт са в активна разработка и все още не са налични. Всичко останало, описано тук, работи днес.
Zinn Digital® LTD е регистрирано в Обединеното кралство под фирмен номер 16385785, на адрес 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. „Zinn Digital®“ е регистрирана търговска марка (EUIPO № 018672629). Тези данни присъстват във футъра на всяка страница на този сайт, в нашите правни условия и в нашите структурирани данни — защото хостинг компания, която не разкрива самоличността си, не бива да управлява Вашата мрежа.
Ние сме операторът, а не препродавач. Флотът, на който работят вашите сайтове, е инфраструктура, която изграждаме, настройваме и притежаваме изцяло, и това е същата инфраструктура, която вече поддържа повече от 600 000 PBN сайта по целия свят. Няма междинен доставчик с бял етикет между вас и вашите сървъри, нито външен панел, който да решава какво ни е позволено да поправяме.
Компанията се ръководи от основателя и главен изпълнителен директор Neil Lock, с над 25 години опит в цялостното софтуерно инженерство зад платформата. Можете да се свържете с нас по имейл на office@zinndigital.com, в Telegram на @zinndigital или чрез билети за поддръжка от вашето табло за управление.
Доверието се дава по-лесно, когато напускането не струва скъпо. Всяко търговско условие тук е разработено така, че рискът от изпробването на нашите услуги да бъде за наша сметка, а не за Ваша.
14-дневният пробен период на Footprint-Free започва без данни за плащане — без карта, без блокиране на средства за авторизация, без тихо преминаване към платен абонамент. Той поддържа до 5 сайта, за да можете да наблюдавате как ротацията и слоят footprint функционират в реална мрежа, след което вие избирате дали да продължите.
Платените планове включват 30-дневна гаранция за възстановяване на сумата без възражения. „Без възражения“ означава точно това: не е необходимо да доказвате правотата си или да преминавате през технически разпит, за да получите възстановяване на средствата в рамките на този период.
Ние прехвърляме съществуващите Ви сайтове вместо Вас чрез автоматизирана миграция, която импортира през конектор, FTP, архив от cPanel или Plesk, или SSH, пренаписва URL адресите, проверява резултата и превключва DNS — с възможност за възстановяване, ако проверката не бъде премината.
Всяка външна зависимост — плащания, DNS, регистратор, CDN, поща, AI — стои зад заменяем адаптер и нищо от Вашия сайт не се съхранява в патентован формат, който само нашият панел може да чете. Стандартен WordPress, стандартни бази данни, стандартни резервни копия.
Споделената инфраструктура е опасна само тогава, когато се споделя лошо. Изолацията тук се налага от ядрото, а не от добро възпитание.
CloudLinux Lightweight Virtual Environments ограничават процесора (CPU), оперативната памет (RAM), входно-изходните операции (IO, IOPS), процесите и входните процеси за всеки сайт. Сайт, който е подложен на атака или излезе извън контрол заради дефектен плъгин, се ограничава в собствената си защитена среда — така че един лош съсед не може да срине целия сървър със себе си.
Всеки наемател получава изолиран изглед на файловата система и не може да вижда други наематели, други сайтове или чувствителни системни файлове. Ако даден сайт бъде компрометиран, CageFS изолира пробива, вместо да му позволи да се разпространи из цялата машина.
Използването на базата данни за всеки сайт се контролира, така че тежките или лошо индексирани заявки на един наемател да не могат да понижат производителността на сървъра за всички останали.
Обемните атаки и L7 наводненията се абсорбират в мрежата на Cloudflare с ограничаване на честотата на заявките за всеки сайт и управлявани предизвикателства, на по-ниско ниво функционира защита на мрежово ниво, а регулирането на връзките в LiteSpeed заедно с ограниченията на входните процеси в LVE изолират атаката срещу един сайт само до него.
Ние сме открити за границата, защото „включената сигурност“, която се оказва платена преграда, е нещото, което убива доверието в повечето хостинг услуги.
Резервните копия имат значение само ако оцелеят след инцидента, наложил нуждата от тях, а прилагането има значение само ако е предвидимо.
Всеки сайт се архивира ежедневно и архивът се пази 30 дни, с възстановяване с едно щракване от таблото за управление. Не се налага да подавате запитване и да чакате, за да върнете данните от вчера.
Резервните копия за всеки сайт се записват неизменяемо във външно хранилище за обекти и са изолирани от работещата инфраструктура, като възстановяванията се тестват, а не просто се предполагат за успешни. Зловредният софтуер за откуп, който достигне до даден сайт, не може да достигне неговата история.
Вместо единично спиране тип включено/изключено, сайтовете преминават през състояния с проследяване на причината: ограничена скорост (по-строги лимити, сайтът все още работи), ограничен достъп (изходящата поща, cron или POST заявките са деактивирани, сайтът все още е видим), спрян (офлайн зад брандирана задържаща страница с конкретната причина) и под карантина (офлайн и заключен за анализ).
Всяка промяна записва своята причина, доказателствата за нея и дали е направена от човек или от механизма за политики; бивате уведомени какво да предприемете по въпроса; и можете да обжалвате. Спирането се отменя при плащане, отстраняване на проблема или успешно обжалване, а поставянето под карантина се отменя след почистване и преглед.
Доверието не се отнася само за външни лица. То е свързано и с това какво можем да видим, какво може да направи Вашият екип и какво се записва.
Всеки запис носи обхват на наемател и сигурността на ниво ред на PostgreSQL го налага, така че четенията между наематели се блокират на ниво база данни, вместо да се разчита на кода на приложението да го прави правилно всеки път.
Идентичността работи с Keycloak: вход чрез магическа връзка по подразбиране, ключове за достъп (passkeys) и WebAuthn, двуфакторна автентикация с TOTP, вход чрез социални мрежи и SAML еднократен вход за корпоративни клиенти и агенции — един вход за таблото за управление, базата знания и тикетите.
Членствата свързват потребител с организация чрез роля — собственик, фактуриране, разработчик или само за четене — така че лицето за контакт за фактуриране никога да няма достъп до инфраструктурата, а акаунт само за четене да не може да променя нищо. Организациите могат да се влагат, така че дилър или агенция-майка ясно да обхваща своите клиенти.
Всяко привилегировано и административно действие се записва в одиторски журнал с извършител, действие, цел, доказателство и IP адрес — включително всичко, което извършват нашите собствени служители. Чувствителните или разрушителни действия на персонала могат да изискват допълнителна автентикация или одобрение от две лица.
Удостоверителните данни се съхраняват в HashiCorp Vault и се въвеждат по време на изпълнение, като никога не се записват в хранилище, не се вграждат в образ и не се записват в лог ред.
API ключовете се издават за всяка организация с детайлен обхват — само за четене, таксуване, обезпечаване — свързан със същия каталог с разрешения като таблото за управление, като ключовете за тестова среда (sandbox) се съхраняват отделно от тези за реалната среда.
Нашата страница за състоянието работи на отделна инфраструктура, извън платформата и независимо от флота, който наблюдава — защото страница за състоянието, хоствана на системите, за които докладва, е безполезна точно в момента, в който Ви е необходима. Тя се захранва от същото наблюдение, което задвижва нашите сигнали.
В контролния панел получавате наблюдение на времето за непрекъсната работа на всеки сайт, данни за Core Web Vitals и производителността, както и използване на честотна лента и ресурси, измерено спрямо Вашите права. Данните, въз основа на които действаме, са тези, които виждате, а сигналите достигат до Вас чрез избраните канали за известяване.
Нашите планове включват 99.99% гаранция за ъптайм — това е целта за наличност, спрямо която инфраструктурата е проектирана и наблюдавана, представена като ангажимент, а не като историческа статистика.
В търговско отношение важи същата откритост: цените се показват във Вашата собствена валута като запазена, стабилна стойност, а не като предположение според текущия обменен курс, платформата поддържа 58 езика, а включените в плановете услуги са публикувани, а не скрити.
Zinn Digital® LTD, дружество, регистрирано в Обединеното кралство под номер 16385785, със седалище на адрес 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, ръководено от основателя и главен изпълнителен директор Neil Lock. „Zinn Digital®“ е регистрирана търговска марка (EUIPO № 018672629). Ние сме операторът на флота, а не препродавач на чужд такъв.
Изолацията е проектирана да овладее това, а не просто да се надяваме на нея. CageFS предоставя на всеки наемател изолиран изглед на файловата система, така че компрометиран сайт да не може да вижда файловете на другите наематели, а LVE ограничава използването на процесор (CPU), памет, входно-изходни операции (IO) и процеси, за да не лишава съседните сайтове от ресурси. Никой хостинг доставчик не може честно да обещае нулев риск на споделена инфраструктура — това, което можем да Ви кажем, е, че пробивът се овладява, вместо да се разпространява свободно, че сканирането за зловреден софтуер и проактивният WAF работят на всеки сайт и че Вашите резервни копия се съхраняват неизменно извън обекта и далеч от работещата инфраструктура.
Откриването е включено, а премахването е допълнителна услуга. Всеки план включва сканиране за зловреден софтуер, проактивен WAF, който блокира експлойти преди появата на корекция, изолация чрез LVE и CageFS, мрежова защитна стена и защита срещу атаки с груба сила (brute-force). Почистването и отстраняването на зловреден софтуер с едно щракване се продават отделно, за инцидент или чрез абонамент, както и разширените нива на защита като подобрени правила за WAF, управление на ботове и по-високи нива на защита от DDoS.
Принудителното прилагане е поетапно и с проследими причини, а не с еднократно превключване. Един сайт може първо да бъде ограничен с по-строги лимит на ресурсите, като остава онлайн, след което да бъде с ограничена изходяща поща, cron или POST заявки (при деактивирани такива), но все още видим, след това да бъде спрян и да му се показва брандирана задържаща страница, която посочва причината, а в потвърдени случаи на зловреден софтуер или фишинг – да бъде поставен под карантина със заключени файлове за криминалистичен анализ. Всеки преход се регистрира с неговата причина и доказателства, вие получавате известие със стъпките за разрешаването му и можете да обжалвате. Спирането се отменя при плащане, отстраняване на проблема или успешно обжалване; карантината се отменя след почистване и преглед, а не автоматично.
Платените планове включват 30-дневна гаранция за възстановяване на сумата без излишни въпроси, така че можете да я поискате в рамките на срока, без да се налага да се обосновавате. Преди това 14-дневният пробен период Footprint-Free започва без карта за до 5 сайта, така че повечето хора никога не трябва да плащат, за да разберат дали платформата им подхожда.
Никоя част от Вашия сайт не се съхранява във формат, който само нашият панел може да чете — Вие използвате стандартен WordPress или статичен HTML, на стандартни бази данни, със стандартни резервни копия, от които можете да възстановявате. Архитектурно, всяка външна зависимост, която използваме, се намира зад адаптер, който може да бъде заменен, което е същата дисциплина, прилагана и към нас самите: ние изграждаме така, че нищо, включително и ние, да не се превърне в компонент, който не можете да замените.
Да. Нашата страница за състоянието работи на отделна инфраструктура извън платформата, за която докладва, като се захранва от същия мониторинг, който управлява нашите известия, а вашето табло за управление показва ъптайм за всеки сайт, Core Web Vitals, проследяване на грешки и използване на ресурси спрямо вашия лимит. Плановете включват гаранция за 99.99% ъптайм като цел, спрямо която цялата инфраструктура е проектирана и наблюдавана.
Започнете 14-дневен пробен период без изискване за карта за до 5 сайта — без данни за плащане, без обвързване. Платените планове са покрити от 30-дневна гаранция за възстановяване на сумата без излишни въпроси, с безплатни входящи миграции и без зависимост от доставчика.
Започнете безплатно