ম্যালওয়্যার স্ক্যানিং
ফাইলগুলি রাতের ক্রন শিডিউলের পরিবর্তে অবিচ্ছিন্নভাবে স্ক্যান করা হয়, ফলে কোনো আপস কয়েক ঘণ্টা পরে নয়, ঘটার সাথে সাথেই চিহ্নিত করা হয়। প্রতিটি প্ল্যানে এবং প্রতিটি পণ্য লাইনেই স্ক্যানিং অন্তর্ভুক্ত রয়েছে।
ম্যালওয়্যার স্ক্যানিং
আমাদের হোস্ট করা প্রতিটি সাইট একটি বাণিজ্যিক নিরাপত্তা স্ট্যাক দ্বারা সুরক্ষিত: ম্যালওয়্যার স্ক্যানিং, প্যাচ আসার আগেই এক্সপ্লয়েট ব্লক করে এমন একটি সক্রিয় WAF, একটি নেটওয়ার্ক ফায়ারওয়াল, ব্রুট-ফোর্স সুরক্ষা এবং IP খ্যাতি ফিল্টারিং। স্ক্যানিং, WAF এবং কার্নেল-স্তরের বিচ্ছিন্নতা প্রতিটি প্ল্যানে অন্তর্ভুক্ত রয়েছে — কারণ একটি সংক্রামিত সাইট কেবল তার মালিকের জন্যই নয়, তার প্রতিবেশীদের জন্যও হুমকি। কোনো কিছু অনুপ্রবেশ করলে, ওয়ান-ক্লিক ক্লিনআপ এবং কর্মীদের দ্বারা হ্যাক মেরামতের সুবিধা ক্রয়ের জন্য উপলব্ধ। প্রাপ্যতা: প্রতি সাইটের জন্য ডাটাবেস থ্রটলিং এবং প্রতি সাইটের সংস্থান পরিসংখ্যান সক্রিয় বিকাশাধীন এবং এখনও উপলব্ধ নয়। এখানে বর্ণিত অন্য সবকিছু আজ থেকেই কার্যকর।
আমাদের হোস্ট করা প্রতিটি সাইট প্রতিদিন ম্যালওয়্যারের জন্য স্ক্যান করা হয় এবং যা কিছু পাওয়া যায় তা স্বয়ংক্রিয়ভাবে সরিয়ে ফেলা হয় — যা প্রতিটি প্ল্যানে অন্তর্ভুক্ত, কোনো কনফিগার করার প্রয়োজন নেই। আমাদের নিজস্ব ফ্লিটে আমরা আরও এগিয়ে যাই: Imunify360 ফাইল আপলোড করার সাথে সাথে তা পর্যবেক্ষণ করে এবং পরিচিত ম্যালওয়্যার শনাক্ত হওয়ামাত্রই তা সরিয়ে দেয়, তাই কোনো আপলোড আপস করা হলে কেউ পৃষ্ঠাটি দেখার আগেই তা সাধারণত মুছে ফেলা হয়। আমাদের রিসেলার রেঞ্জের সাইটগুলো যে প্ল্যাটফর্মে চলে সেটির দ্বারা প্রতিদিন স্ক্যান করা হয়। যেকোনো উপায়ে, কী পাওয়া গেছে এবং আমরা সে বিষয়ে কী করেছি তা আপনার ড্যাশবোর্ডে সংরক্ষিত থাকে এবং আপনি যেকোনো সময় নিজে একটি নতুন স্ক্যান শুরু করতে পারেন।
ফাইলগুলি রাতের ক্রন শিডিউলের পরিবর্তে অবিচ্ছিন্নভাবে স্ক্যান করা হয়, ফলে কোনো আপস কয়েক ঘণ্টা পরে নয়, ঘটার সাথে সাথেই চিহ্নিত করা হয়। প্রতিটি প্ল্যানে এবং প্রতিটি পণ্য লাইনেই স্ক্যানিং অন্তর্ভুক্ত রয়েছে।
সক্রিয় ফায়ারওয়াল অন্তর্নিহিত দুর্বলতার জন্য কোনো প্যাচ উপলব্ধ হওয়ার আগেই পরিচিত এক্সপ্লয়েট কৌশলগুলোকে ব্লক করে — এটি সেই ফাঁক যা আনপ্যাচড প্লাগইন বা থিম চালানো সাইটগুলোকে বিপদে ফেলে।
নেটওয়ার্ক-স্তরের ফায়ারওয়াল, লগইন এন্ডপয়েন্টে ব্রুট-ফোর্স সুরক্ষা এবং IP খ্যাতি ফিল্টারিং সাইটের সামনে অবস্থান করে, যা ক্রেডেনশিয়াল-স্টাফিং এবং অনুসন্ধানমূলক ট্র্যাফিক বন্ধ করে দেয় যা প্রায়শই WordPress সুরক্ষালঙ্ঘনের আগে ঘটে থাকে।
যখন কোনো সংক্রমণ নিশ্চিত হয়, তখন প্রতিকারটি ম্যানুয়ালি ফাইল ধরে ধরে খোঁজার পরিবর্তে একটি একক পদক্ষেপের মাধ্যমেই সম্পন্ন হয়। সংক্রমণ শনাক্তকারী স্ক্যানিং সর্বদা অন্তর্ভুক্ত থাকে, তবে পরিচ্ছন্নতার পরিষেবাটি একটি অ্যাড-অন হিসেবে বিক্রি করা হয় — প্রতি ঘটনা ভিত্তিতে বা সাবস্ক্রিপশন হিসেবে।
শুধুমাত্র একটি স্ক্যানার সেইসব আপস বা লঙ্ঘন শনাক্ত করতে ব্যর্থ হয় যা কেবল আচরণে প্রকাশ পায়। আমরা বেশ কয়েকটি স্বাধীন সংকেতকে পারস্পরিক সম্পর্কযুক্ত করি যাতে হ্যাক হওয়া সাইটটি যেটি প্রথমে সক্রিয় হয় তার দ্বারাই ধরা পড়ে।
শনাক্তকরণের চেয়ে এর পরবর্তী মিনিটগুলোতে কী ঘটে তা বেশি গুরুত্বপূর্ণ। প্রতিটি সাইট তার নিজস্ব কার্নেল-স্তরের খাঁচায় অবস্থান করে, তাই কোনো অনুপ্রবেশ ঘটলে সমস্যাটি সমাধানের সময় তা সীমাবদ্ধ থাকে।
প্রতিটি গ্রাহক একটি বিচ্ছিন্ন ফাইল সিস্টেম ভিউ পান এবং অন্যান্য গ্রাহক, অন্যান্য সাইট বা সংবেদনশীল সিস্টেম ফাইল দেখতে পারেন না। CloudLinux এটিকে সুরক্ষা লঙ্ঘনের নিয়ন্ত্রণ হিসেবে বর্ণনা করে — লঙ্ঘনের প্রভাব পুরো সার্ভারে ছড়িয়ে পড়ার পরিবর্তে খাঁচার ভেতরেই সীমাবদ্ধ থাকে।
প্রতিটি সাইটের জন্য CPU, RAM, IO, IOPS, প্রসেস এবং এন্ট্রি-প্রসেস সীমাবদ্ধ করা হয়েছে। কোনও মাইনার, মেল ফ্লাড বা আক্রমণের শিকার সাইট প্রতিবেশীদের সম্পদ বঞ্চিত করার পরিবর্তে নিজের খাঁচার ভেতরেই নিয়ন্ত্রিত হয়।
কোয়ারেন্টাইন ফাইলগুলি লক করে এবং এক্সিকিউশন বন্ধ করে, সেই সাথে সাইটটিকে যেমন অবস্থায় পাওয়া গিয়েছিল তেমনই সংরক্ষণ করে, যাতে ফরেনসিক এবং পরবর্তী যেকোনো বিরোধের ক্ষেত্রে কাজ করার মতো একটি বাস্তব ভিত্তি থাকে।
সাইট-প্রতি ব্যাকআপগুলি অপরিবর্তনীয়, অফসাইটে সংরক্ষিত এবং চলমান ফ্লিট থেকে সম্পূর্ণ আলাদা, যেখানে পুনরুদ্ধার অনুমান করার পরিবর্তে পরীক্ষা করা হয়। Footprint-Free প্ল্যানগুলোতে এক ক্লিকে পুনরুদ্ধার সুবিধা সহ ৩০ দিনের জন্য দৈনিক ব্যাকআপ রাখা হয়।
প্রয়োগ পর্যায়ক্রমিক, পরিবর্তনযোগ্য এবং কারণ-অনুসরণযোগ্য — একটি নথিভুক্ত স্টেট মেশিন, কোনো সরাসরি অন/অফ সুইচ নয়। প্রতিটি রূপান্তর তার কারণ ও প্রমাণ সহ লিপিবদ্ধ করা হয়, কীভাবে এটি সমাধান করবেন তা আপনাকে জানানো হয় এবং এটি আপিলযোগ্য।
সাইটটি দৃশ্যমান থাকবে কিন্তু কার্যকারিতা সীমিত থাকবে — বহির্গামী মেল বন্ধ, ক্রন বন্ধ, POST অবরুদ্ধ — এবং পরিচ্ছন্নতার সুবিধা প্রদান করা হবে। সাইটটির সমস্যা সমাধান হয়ে গেলে সীমাবদ্ধ স্ট্যাটাসটি স্বয়ংক্রিয়ভাবে প্রত্যাহার করা হবে।
ফরেনসিকের জন্য ফাইল লক করা এবং এক্সিকিউশন বন্ধ রেখে সাইটটি অফলাইনে চলে যায়। পরিষ্কার এবং পর্যালোচনার পর কোয়ারেন্টাইন প্রত্যাহার করা হয় — পরবর্তী স্ক্যানে কোনো স্বয়ংক্রিয় মুক্তি নেই।
নিশ্চিত হওয়া ফিশিং প্ল্যাটফর্মের প্রত্যেকের জন্য আইনি ঝুঁকি বহন করে, তাই এটি পর্যায়ক্রমিক পথ এড়িয়ে সরাসরি কোয়ারেন্টাইন করা হয়।
আউটবাউন্ড মেল প্রথমে সীমিত করা হয়, তারপর সীমাবদ্ধ স্ট্যাটাসের অধীনে নিষ্ক্রিয় করা হয় এবং প্রেরণ অব্যাহত থাকলেই কেবল স্থগিতাদেশ পর্যন্ত গড়ায়। একটি স্থগিত সাইট কোনো ত্রুটিযুক্ত পৃষ্ঠার পরিবর্তে একটি ব্র্যান্ডযুক্ত, নির্দিষ্ট কারণ সম্বলিত হোল্ডিং পৃষ্ঠা প্রদর্শন করে।
আমরা সীমা সেখানেই টানি যেখানে বহরের সুরক্ষা তা টানে। যা কিছু আপনার প্রতিবেশীদের সুরক্ষা দেয় তা অন্তর্ভুক্ত; যা কিছু বিশেষভাবে আপনার সাইটের জন্য করা কাজ, তার মূল্য ধার্য করা হয়।
আমাদের অধিকাংশ গ্রাহক একটি মাত্র সাইট পরিচালনা করেন না। স্ক্যানিং এবং প্রয়োগ ব্যবস্থা এমন অপারেটরদের জন্য তৈরি করা হয়েছে যারা শত শত সাইট পরিচালনা করেন।
স্ক্যানিং প্রতিটি সাইটের ভেতরে চলার পরিবর্তে প্রতিটি ওয়ার্কারে চলার কারণে, নতুন সাইট যুক্ত করলে কনফিগার করার মতো স্ক্যানার বা কেনার মতো লাইসেন্স বাড়ে না। পাঁচটি সাইটের নেটওয়ার্ক এবং দুই হাজার সাইটের নেটওয়ার্ক একই ম্যালওয়্যার স্ক্যানিং, একই সক্রিয় WAF এবং একই আইসোলেশন মডেল পায়।
প্রয়োগ নীতিগুলি প্রতিটি পণ্য লাইন এবং প্রতিটি ট্রিগার অনুযায়ী কনফিগারযোগ্য, কারণ একটি বিলিং সমস্যা, অপব্যবহারের সংকেত এবং আইনি অপসারণের নোটিশ একই ধরণের দ্রুত পদক্ষেপ নেওয়ার সময় পাওয়ার যোগ্য নয়। একটি সাইট যে পথই গ্রহণ করুক না কেন, পরিবর্তনটি লগ করা হয়, কারণ উল্লেখ করা হয় এবং কীভাবে এটি সমাধান করতে হবে তা আপনাকে জানানো হয়।
Footprint-Free প্ল্যানগুলিতে প্রতিটি সাইটের জন্য বিনামূল্যে SSL, 4 GB ডিস্ক এবং 100 GB ব্যান্ডউইথ অন্তর্ভুক্ত রয়েছে, যা যেকোনো সময় আরও বাড়ানো সম্ভব; সেই সাথে রয়েছে 30 দিনের জন্য সংরক্ষিত দৈনিক ব্যাকআপ, বিনামূল্যে মাইগ্রেশন এবং 30 দিনের প্রশ্নাতীত অর্থ ফেরতের গ্যারান্টি — নিরাপত্তার ভিত্তিস্তরটি এরই অংশ, আলাদা কোনো অতিরিক্ত খরচ নয়।
সক্রিয় WAF এবং LVE/CageFS আইসোলেশনের পাশাপাশি প্রতিটি প্ল্যানে ম্যালওয়্যার স্ক্যানিং অন্তর্ভুক্ত রয়েছে। আমরা এগুলো অন্তর্ভুক্ত করেছি কারণ একটি সংক্রামিত সাইট তার পার্শ্ববর্তী সাইটগুলো, সার্ভারের সুনাম এবং আমাদের IP রেঞ্জের জন্য হুমকি সৃষ্টি করে — তাই সুরক্ষা কখনোই ঐচ্ছিক হতে পারে না। যেটির মূল্য আলাদাভাবে নির্ধারণ করা হয়েছে তা হলো প্রতিকার: প্রতি ঘটনা অনুযায়ী বা সাবস্ক্রিপশন হিসেবে এক ক্লিকে ম্যালওয়্যার পরিষ্কারকরণ, সেইসাথে উন্নত WAF নিয়মাবলি, অগ্রাধিকারমূলক স্ক্যানিং, বট পরিচালনা এবং ডেডিকেটেড ফায়ারওয়াল নিয়মের মতো উন্নত স্তরসমূহ।
এটি ভাগাভাগি করার পরিবর্তে আবদ্ধ রাখা হয়। প্রতিটি সাইট তার নিজস্ব CloudLinux LVE রিসোর্স কেজ এবং নিজস্ব CageFS ফাইলসিস্টেম ভিউতে চলে, তাই কোনও আপস করা ভাড়াটে আপনার ফাইল, আপনার ডাটাবেসের পরিচয়পত্র বা সংবেদনশীল সিস্টেম ফাইল দেখতে পারে না এবং আপনার সাইটের প্রয়োজনীয় সংস্থানগুলি শেষ করতে পারে না। এর উপরে নিশ্চিত ম্যালওয়্যার বা ফিশিং অফলাইনে নেওয়া হয় এবং ফরেনসিকের জন্য আলাদা করা হয়। কোনও হোস্ট প্রতিশ্রুতি দিতে পারে না যে হোস্টিং প্রতিবেশী কখনও কোনও প্রভাব ফেলবে না, তবে বিচ্ছিন্নকরণ মডেলটি বিশেষভাবে এমনভাবে তৈরি করা হয়েছে যাতে একটি লঙ্ঘন খাঁচার দেওয়ালে থেমে যায়।
ডিফল্ট নীতি সাইটটিকে সীমাবদ্ধ অবস্থায় স্থানান্তর করে: এটি দৃশ্যমান থাকে, তবে বহির্গামী মেল, cron এবং POST অনুরোধগুলি বন্ধ করা হয় যাতে নিরাপত্তা লঙ্ঘনের কারণে আরও ক্ষতি না হতে পারে, এবং পরিচ্ছন্নতার প্রস্তাব দেওয়া হয়। কারণ এবং প্রমাণ সহ আপনাকে অবহিত করা হয়, এবং সাইটটি প্রতিকার করা হলে এই অবস্থা প্রত্যাহার করা হয়। গুরুতর বা অমীমাংসিত ক্ষেত্রগুলি কোয়ারেন্টাইনে উন্নীত হয় — অফলাইন, ফাইলগুলি লক করা, কোনও এক্সিকিউশন নেই — যা পুনরায় স্ক্যানের মাধ্যমে স্বয়ংক্রিয়ভাবে না হয়ে পরিচ্ছন্নতা এবং পর্যালোচনার পরে প্রত্যাহার করা হয়।
হ্যাঁ। এক-ক্লিকে ম্যালওয়্যার পরিষ্কারের সুবিধা সরাসরি প্রতিকার পরিচালনা করে, এবং ড্যাশবোর্ড থেকে কেনা ফার্স্ট-পার্টি Extra হিসেবে কর্মীদের দ্বারা হ্যাক মেরামতের সুবিধা উপলব্ধ রয়েছে, যা কাজ এগিয়ে যাওয়ার সাথে সাথে স্ট্যাটাস আপডেট সহ সঠিক বিভাগে পাঠানো হয়। যদি একটি পরিচ্ছন্ন পুনরুদ্ধারই সর্বোত্তম পথ হয়, তবে প্রতি-সাইটের ব্যাকআপগুলি অপরিবর্তনশীল, অফসাইট এবং চলমান বহর থেকে বিচ্ছিন্ন, যার পুনরুদ্ধার পরীক্ষিত — Footprint-Free পরিকল্পনাগুলি এক-ক্লিকে পুনরুদ্ধার সহ ৩০ দিনের জন্য দৈনিক ব্যাকআপ রাখে।
স্ক্যানিং আপনার PHP অনুরোধের ভেতরে হওয়ার পরিবর্তে হোস্ট স্তরে পরিচালিত হয়, এবং প্রতি সাইটের সংস্থান সীমা LVE দ্বারা প্রয়োগ করা হয় যেখানে ডাটাবেসের লোড MySQL Governor দ্বারা নিয়ন্ত্রিত হয়, ফলে সুরক্ষা কার্যক্রম সাইটের নিজস্ব বরাদ্দের জন্য আপনার ভিজিটরদের সাথে প্রতিযোগিতা করে না। আমরা স্ক্যানারের ওভারহেডের জন্য বেঞ্চমার্ক পরিসংখ্যান প্রকাশ করি না, তাই আমরা এমন কোনও সংখ্যা দাবি করব না যা আপনাকে দেখাতে পারব না।
স্বাক্ষর-ভিত্তিক ফায়ারওয়াল পূর্বে দেখা আক্রমণগুলোর প্রতিক্রিয়া জানায়। Imunify360-এর সক্রিয় WAF মূল দুর্বলতার জন্য কোনো প্যাচ আসার আগেই পরিচিত এক্সপ্লয়েট কৌশলগুলো ব্লক করে, যা অপরিবর্তিত ত্রুটিযুক্ত প্লাগইন চালানো কোনো সাইটকে সুরক্ষিত রাখে। এটি নেটওয়ার্ক ফায়ারওয়াল, ব্রুট-ফোর্স সুরক্ষা এবং IP খ্যাতি ফিল্টারিংয়ের পাশাপাশি কাজ করে, যা প্রতিটি প্ল্যানে অন্তর্ভুক্ত রয়েছে।
আপনার প্রথম সাইট লাইভ হওয়ার মুহূর্ত থেকেই ম্যালওয়্যার স্ক্যানিং, সক্রিয় WAF এবং কার্নেল-স্তরের আইসোলেশন চালু থাকে। ৫টি পর্যন্ত সাইট সহ কার্ড-মুক্ত ১৪ দিনের ট্রায়ালে Footprint-Free হোস্টিং ব্যবহার করে দেখুন — কোনো অর্থপ্রদানের বিবরণের প্রয়োজন নেই, এবং প্রতিটি প্ল্যানে রয়েছে ৩০ দিনের কোনো দ্বিধাহীন অর্থ ফেরত গ্যারান্টি।
বিনামূল্যে শুরু করুন