ম্যালওয়্যার স্ক্যানিং
আমরা যে প্রতিটি সাইট হোস্ট করি তা একটি বাণিজ্যিক নিরাপত্তা স্ট্যাক দ্বারা সুরক্ষিত: মেলওয়্যার স্ক্যানিং, একটি প্রোঅ্যাকটিভ ডব্লিউএএফ যা প্যাচ আসার আগেই এক্সপ্লয়েট ব্লক করে, একটি নেটওয়ার্ক ফায়ারওয়াল, ব্রুট-ফোর্স সুরক্ষা এবং আইপি রেপুটেশন ফিল্টারিং। স্ক্যানিং, ডব্লিউএএফ এবং কার্নেল-স্তরের আইসোলেশন প্রতিটি প্ল্যানে অন্তর্ভুক্ত রয়েছে—কারণ একটি সংক্রামিত সাইট শুধুমাত্র এর মালিকের জন্যই নয়, এর প্রতিবেশীদের জন্যও একটি হুমকি। যখন কিছু সত্যিই ভেদ করে চলে আসে, তখন এক-ক্লিকে পরিষ্কার করা এবং কর্মীদের দ্বারা পরিচালিত হ্যাক মেরামতের ব্যবস্থা ক্রয়ের জন্য উপলব্ধ রয়েছে। উপলব্ধতা: প্রতি-সাইট ডেটাবেস থ্রোটলিং এবং প্রতি-সাইট রিসোর্স পরিসংখ্যান বর্তমানে সক্রিয়ভাবে তৈরি করা হচ্ছে এবং এখনও উপলব্ধ নয়। এখানে বর্ণিত বাকি সবকিছু আজই লাইভ রয়েছে।
আমাদের হোস্ট করা প্রতিটি সাইট প্রতিদিন মেলওয়্যারের জন্য স্ক্যান করা হয় এবং কোনো কিছু পাওয়া গেলে তা স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়—যা প্রতিটি প্ল্যানেই অন্তর্ভুক্ত রয়েছে এবং এর জন্য কোনো কনফিগারেশনের প্রয়োজন হয় না। আমাদের নিজস্ব সার্ভার বহরে আমরা আরও এক ধাপ এগিয়ে যাই: Imunify360 ফাইল আপলোড করার সাথে সাথেই তা পর্যবেক্ষণ করে এবং পরিচিত মেলওয়্যার দেখামাত্রই তা সরিয়ে ফেলে, ফলে কেউ পেজটি ভিজিট করার আগেই সাধারণত আপলোড করা ক্ষতিগ্রস্থ ফাইলটি মুছে যায়। আমাদের রিসোল্ড রেঞ্জের সাইটগুলো যে প্ল্যাটফর্মে চলে, তার মাধ্যমেই প্রতিদিন স্ক্যান করা হয়। যেভাবেই হোক না কেন, কী পাওয়া গেছে এবং আমরা এ বিষয়ে কী ব্যবস্থা নিয়েছি তা আপনার ড্যাশবোর্ডে দেখতে পাবেন, এবং আপনি যেকোনো সময় নিজেই একটি নতুন স্ক্যান শুরু করতে পারেন।
ফাইলগুলো রাতারাতি কোনো ক্রনের মাধ্যমে স্ক্যান না করে বরং ক্রমাগত স্ক্যান করা হয়, তাই কোনো ক্ষতিকর ফাইল সিস্টেমে প্রবেশ করার সাথেই সাথে সাথে সেটি চিহ্নিত করা হয়, কয়েক ঘণ্টা পরে নয়। প্রতিটি প্ল্যানে এবং প্রতিটি পণ্য সারিতে স্ক্যানিং অন্তর্ভুক্ত রয়েছে।
প্রোঅ্যাক্টিভ ফায়ারওয়াল পরিচিত এক্সপ্লোইট টেকনিকগুলো ব্লক করে দেয়, এমনকি অন্তর্নিহিত ত্রুটির জন্য কোনো প্যাচ উপলব্ধ হওয়ার আগেই — যা প্যাচ না করা প্লাগইন বা থিম চালানো সাইটগুলোকে বিপদে ফেলে দেয়।
একটি নেটওয়ার্ক-স্তরের ফায়ারওয়াল, লগইন এন্ডপয়েন্টে ব্রুট-ফোর্স সুরক্ষা এবং আইপি রেপুটেশন ফিল্টারিং সাইটের সামনে অবস্থান করে, যা ক্রেডেনশিয়াল-স্টাফিং এবং প্রোবিং ট্রাফিককে বাধা দেয় যা প্রায়শই একটি WordPress সমঝোতার আগে ঘটে।
সংক্রমণ নিশ্চিত হলে, ফাইল ধরে ধরে ম্যানুয়াল খোঁজাখুঁজির পরিবর্তে মাত্র একটি ক্লিকেই প্রতিকার সম্ভব। সংক্রমণ শনাক্ত করার স্ক্যানিং সবসময় অন্তর্ভুক্ত থাকলেও, পরিচ্ছন্নতা একটি অ্যাড-অন হিসেবে বিক্রি করা হয়—প্রতি ঘটনার জন্য আলাদাভাবে বা সাবস্ক্রিপশন হিসেবে।
একটি স্ক্যানার একা এমন অনেক লঙ্ঘন ধরতে পারে না যা শুধুমাত্র আচরণে প্রকাশ পায়। আমরা কয়েকটি স্বাধীন সিগন্যাল একসাথে মিলিয়ে বিশ্লেষণ করি, যাতে হ্যাক হওয়া কোনো সাইট প্রথম যে সিগন্যালটি সক্রিয় হয় তা দিয়েই ধরা পড়ে।
শনাক্তকরণের চেয়ে পরবর্তী মিনিটের ঘটনাগুলো বেশি গুরুত্বপূর্ণ। প্রতিটি সাইট নিজস্ব কার্নেল-স্তরের কেজের মধ্যে থাকে, তাই কোনো নিরাপত্তা লঙ্ঘন ঘটলে তা মোকাবেলা করার সময় মধ্যেই আবদ্ধ রাখা হয়।
প্রতিটি টেন্যান্ট একটি বিচ্ছিন্ন ফাইলসিস্টেম ভিউ পায় এবং অন্য টেন্যান্ট, অন্যান্য সাইট বা সংবেদনশীল সিস্টেম ফাইল দেখতে পায় না। CloudLinux এটিকে লঙ্ঘন ধারণ করা হিসেবে বর্ণনা করে — একটি কম্প্রোমাইজের ব্লাস্ট রেডিয়াস সার্ভারজুড়ে ছড়িয়ে পড়ার চেয়ে কেজের ভেতরেই সীমাবদ্ধ থাকে।
প্রতিটি সাইটের জন্য CPU, RAM, IO, IOPS, প্রসেস এবং এন্ট্রি-প্রসেস নির্ধারিত সীমায় রাখা হয়। কোনো মাইনার, মেইল ফ্লাড বা আক্রান্ত সাইট অন্য সাইটের সম্পদ নষ্ট করার পরিবর্তে তার নিজস্ব সীমার মধ্যেই সীমাবদ্ধ থাকে।
কোয়ারেন্টাইন ফাইলগুলোকে লক করে এবং এক্সিকিউশন বন্ধ করে দেয়, সাথে সাইটটিকে যেমন পাওয়া গিয়েছিল ঠিক তেমনই রেখে দেয়, যাতে ফরেনসিক এবং পরবর্তী যেকোনো বিরোধের ক্ষেত্রে কাজ করার মতো প্রকৃত উপাদান থাকে।
প্রতিটি সাইটের ব্যাকব্যাক ইমিউটেবল, অফসাইট এবং রানিং ফ্লিট থেকে সম্পূর্ণ আলাদা, যেখানে ব্যাকআপ রিস্টোর অনুমান করার বদলে নিয়মিত পরীক্ষা করা হয়। Footprint-Free প্ল্যানগুলোতে এক ক্লিকে রিস্টোরের সুবিধাসহ ৩০ দিনের দৈনিক ব্যাকআপ সংরক্ষিত থাকে।
শাস্তিমূলক ব্যবস্থা পর্যায়ক্রমিক, প্রত্যাহারযোগ্য এবং কারণভিত্তিক — এটি কোনো স্থূল অন/অফ সুইচ নয়, বরং একটি নথিভুক্ত স্টেট মেশিন। প্রতিটি রূপান্তর তার কারণ এবং প্রমাণ সহ লগ করা হয়, কীভাবে এটি সমাধান করতে হবে সে সম্পর্কে আপনাকে জানানো হয় এবং আপিল করা যায়।
সাইটটি দৃশ্যমান থাকে তবে এর কার্যকারিতা সীমিত হয়ে পড়ে—আউটবাউন্ড মেল বন্ধ, ক্রন বন্ধ, POST ব্লক করা হয়েছে—এবং পরিচ্ছন্নতা করার সুবিধা দেওয়া হয়। সাইটের সমস্যা সমাধান হওয়ার পর সীমাবদ্ধ স্ট্যাটাস স্বয়ংক্রিয়ভাবে সরে যায়।
ফাইলগুলো লক করা এবং কোনো এক্সিকিউশন না থাকায় সাইটটি অফলাইনে চলে যায়, যা ফরেনসিকের জন্য বিচ্ছিন্ন করা হয়। পরিচ্ছন্নতা ও পর্যালোচনার পর কোয়ারেন্টাইন বাতিল করা হয়—পরবর্তী স্ক্যানে কোনো স্বয়ংক্রিয় রিলিজ হয় না।
নিশ্চিত হওয়া ফিশিং প্ল্যাটফর্মের সকলের জন্যই আইনি ঝুঁকি তৈরি করে, তাই এটি গ্রেজুয়েটেড পথটি বাদ দিয়ে সরাসরি কোয়ারেন্টাইনে চলে যায়।
আউটবাউন্ড মেল প্রথমে থ্রটল করা হয়, তারপরে সীমাবদ্ধ স্ট্যাটাসের অধীনে নিষ্ক্রিয় করা হয় এবং ইমেল পাঠানো অব্যাহত থাকলেই কেবল এটি স্থগিতাদেশে উন্নীত হয়। একটি স্থগিত সাইট ভাঙা পেজের পরিবর্তে একটি ব্র্যান্ডেড, কারণ-নির্দিষ্ট হোল্ডিং পেজ পরিবেশন করে।
আমরা সেখানেই সীমারেখা টানি যেখানে ফ্লিটের নিরাপত্তা টানে। আপনার প্রতিবেশীদের সুরক্ষিত করে এমন যেকোনো কিছুই এর অন্তর্ভুক্ত; বিশেষভাবে আপনার সাইটে করা যেকোনো কাজের জন্য মূল্য নির্ধারণ করা হয়।
আমাদের বেশিরভাগ গ্রাহক একটি সাইট চালান না। স্ক্যানিং এবং এনফোর্সমেন্ট এমন অপারেটরদের জন্য তৈরি করা হয়েছে যারা তাদের শত শত পরিচালনা করেন।
যেহেতু স্ক্যানিং প্রতিটি সাইটের ভেতরে না চালিয়ে প্রতিটি ওয়ার্কারে চালানো হয়, তাই সাইট যোগ করলে কনফিগার করার মতো কোনো স্ক্যানার বা কেনার মতো কোনো লাইসেন্স যোগ হয় না। পাঁচটি সাইটের একটি নেটওয়ার্ক এবং দুই হাজার সাইটের একটি নেটওয়ার্ক একই রকম মেলওয়ার স্ক্যানিং, একই রকম প্র্যাক্টিভ WAF এবং একই রকম আইসোলেশন মডেল পায়।
এনফোর্সমেন্ট নীতিগুলি প্রতিটি প্রোডাক্ট লাইন এবং প্রতিটি ট্রিগারের জন্য কনফিগার করা যায়, কারণ একটি বিলিং সমস্যা, অপব্যবহারের সংকেত এবং একটি আইনি টেকডাউন একই রকম এসকেলেশন টাইমিংয়ের যোগ্য নয়। সাইট যে পথই বেছে নিক না কেন, পরিবর্তনটি লগ করা হয়, কারণ উল্লেখ করা হয় এবং কীভাবে এটি সমাধান করতে হবে তা আপনাকে জানিয়ে দেওয়া হয়।
Footprint-Free প্ল্যানগুলোর সাথে রয়েছে ফ্রি এসএসএল, আনলিমিটেড ব্যান্ডউইথ ও ডিস্ক, ৩০ দিন পর্যন্ত সংরক্ষিত দৈনিক ব্যাকআপ, ফ্রি মাইগ্রেশন এবং ৩০ দিনের কোনো রকম ঝামেলা ছাড়াই টাকা ফেরতের গ্যারান্টি—নিরাপত্তার মূল ভিত্তিটি এর একটি অংশ, এর ওপরে কোনো বাড়তি খরচ নয়।
ম্যালওয়্যার স্ক্যানিং প্রতিটি প্ল্যানেই অন্তর্ভুক্ত রয়েছে, সাথে রয়েছে প্রোঅ্যাক্টিভ WAF এবং LVE/CageFS আইসোলেশন। আমরা এগুলো অন্তর্ভুক্ত করি কারণ একটি সংক্রামিত সাইট তার প্রতিবেশী সাইটগুলো, সার্ভারের সুনাম এবং আমাদের IP রেঞ্জগুলোর জন্য হুমকিস্বরূপ — তাই সুরক্ষা কোনো ঐচ্ছিক বিষয় হতে পারে না। যা আলাদাভাবে মূল্য নির্ধারণ করা হয় তা হলো প্রতিকার: এক-ক্লিক ম্যালওয়্যার পরিষ্কার করা, প্রতি ঘটনার জন্য বা সাবস্ক্রিপশন হিসেবে, এবং উন্নত টায়ারগুলো যেমন বর্ধিত WAF নিয়ম, অগ্রাধিকারভিত্তিক স্ক্যানিং, বট ম্যানেজমেন্ট এবং ডেডিকেটেড ফায়ারওয়াল নিয়ম।
এটি শেয়ার করার পরিবর্তে সীমাবদ্ধ করা হয়েছে। প্রতিটি সাইট নিজস্ব CloudLinux LVE রিসোর্স কেজ এবং নিজস্ব CageFS ফাইলসিস্টেম ভিউতে চলে, তাই কোনো আক্রান্ত ভাড়াটে আপনার ফাইল, ডাটাবেজ শংসাপত্র বা সংবেদনশীল সিস্টেম ফাইল দেখতে পারে না এবং আপনার সাইটের প্রয়োজনীয় সম্পদ নিঃশেষ করতে পারে না। এর ওপর ভিত্তি করে নিশ্চিত ম্যালওয়্যার বা ফিশিং অফলাইন করে ফরেনসিকের জন্য আলাদা করা হয়। কোনো হোস্টিং প্রদানকারী এটি নিশ্চিত করতে পারে না যে একজন হোস্টিং প্রতিবেশী কখনোই কোনো প্রভাব ফেলবে না, তবে আইসোলেশন মডেলটি এমনভাবে বিশেষভাবে ডিজাইন করা হয়েছে যাতে একটি লঙ্ঘন কেজের দেওয়ালের মধ্যেই থেমে যায়।
ডিফল্ট পলিসি সাইটটিকে রেস্ট্রিক্টেড স্টেটে নিয়ে যায়: এটি দৃশ্যমান থাকে, তবে আউটবাউন্ড মেইল, ক্রন এবং POST রিকোয়েস্ট বন্ধ থাকে যাতে হ্যাক হওয়া সাইটটি আর কোনো ক্ষতি করতে না পারে, এবং পরিষ্কার করার সুযোগ দেওয়া হয়। আপনাকে কারণ এবং প্রমাণসহ নোটিফিকেশন পাঠানো হয়, এবং সাইট ঠিক করার পর এই স্টেটটি তুলে নেওয়া হয়। গুরুতর বা অমীমাংসিত কেসগুলো কোয়ারেন্টাইনে পাঠানো হয় — অফলাইন, ফাইল লক করা, কোনো এক্সিকিউশন নেই — যা স্বয়ংক্রিয়ভাবে পুনরায় স্ক্যান করার মাধ্যমে নয়, বরং ক্লিনআপ এবং পর্যালোচনার পরেই কেবল ফিরিয়ে আনা হয়।
হ্যাঁ। এক-ক্লিক ম্যালওয়্যার পরিষ্কারের কাজটি সরাসরি প্রতিকার পরিচালনা করে, এবং ড্যাশবোর্ড থেকে কেনা প্রথম পক্ষের এক্সট্রা হিসেবে স্টাফ-চালিত হ্যাক মেরামত উপলব্ধ রয়েছে, যা অগ্রগতির সাথে সাথে স্ট্যাটাস আপডেট সহ সঠিক বিভাগে পাঠানো হয়। যদি একটি পরিষ্কার রিস্টোর আরও ভালো পথ হয়, তবে প্রতি-সাইট ব্যাকআপগুলি অপরিবর্তনীয়, অফসাইট এবং চলমান ফ্লিট থেকে বিচ্ছিন্ন থাকে, পরীক্ষিত রিস্টোর সহ — Footprint-Free প্ল্যানগুলিতে এক-ক্লিক রিস্টোর সহ ৩০ দিনের জন্য দৈনিক ব্যাকআপ রাখা হয়।
স্ক্যানিং আপনার পিএইচপি (PHP) অনুরোধের ভেতরে না হয়ে হোস্ট স্তরে পরিচালিত হয় এবং সাইটপ্রতি রিসোর্স সীমা এলভিই (LVE) দ্বারা প্রয়োগ করা হয় এবং ডাটাবেস লোড MySQL Governor দ্বারা সীমিত করা হয়, তাই নিরাপত্তার কাজ সাইটের নিজস্ব বরাদ্দের জন্য আপনার ভিজিটরদের সাথে প্রতিযোগিতা করছে না। স্ক্যানারের ওভারহেডের জন্য আমরা কোনো বেঞ্চমার্ক ফিগার প্রকাশ করি না, তাই আমরা এমন কোনো সংখ্যা দাবি করব না যা আপনাকে দেখাতে পারি না।
একটি সিগনেচার-ভিত্তিক ফায়ারওয়াল এমন আক্রমণের প্রতিক্রিয়া জানায় যা এটি ইতিমধ্যে দেখেছে। Imunify360-এর প্রোঅ্যাক্টিভ WAF কোনো অন্তর্নিহিত দুর্বলতার জন্য প্যাচ আসার আগেই পরিচিত এক্সপ্লয়েট কৌশলগুলোকে ব্লক করে, যা এমন একটি সাইটকে রক্ষা করে যা কোনো ঠিক না হওয়া ত্রুটিযুক্ত প্লাগইন চালাচ্ছে। এটি নেটওয়ার্ক ফায়ারওয়াল, ব্রুট-ফোর্স সুরক্ষা এবং আইপি রেপুটেশন ফিল্টারিংয়ের পাশাপাশি কাজ করে, যা প্রতিটি প্ল্যানেই অন্তর্ভুক্ত রয়েছে।
আপনার প্রথম সাইটটি লাইভ হওয়ার সাথে সাথেই মালওয়্যার স্ক্যানিং, প্রোঅ্যাক্টিভ WAF এবং কার্নেল-স্তরের আইসোলেশন চালু হয়ে যায়। কোনো পেমেন্ট বিবরণ ছাড়াই এবং প্রতিটি প্ল্যানের সাথে ৩০ দিনের নো-কুইবল মানি-ব্যাক গ্যারান্টি সহ সর্বোচ্চ ৫টি সাইট নিয়ে কার্ড-মুক্ত ১৪ দিনের ট্রায়ালে Footprint-Free Hosting ব্যবহার করে দেখুন।
বিনামূল্যে শুরু করুন