Εμπιστοσύνη και ασφάλεια
Μια εγγεγραμμένη εταιρεία στο Ηνωμένο Βασίλειο, ένας ιδιόκτητος στόλος και περισσότεροι από 600.000 ιστότοποι PBN που φιλοξενούνται εσωτερικά, παγκοσμίως. Αυτή η σελίδα ορίζει με ακρίβεια από ποιον αγοράζετε, πώς απομονώνονται και δημιουργούνται αντίγραφα ασφαλείας για τους ιστότοπούς σας, τι συμβαίνει όταν κάτι πάει στραβά και πώς παίρνετε τα χρήματά σας πίσω αν συμβεί αυτό. Διαθεσιμότητα: ο περιορισμός βάσης δεδομένων ανά ιστότοπο, η παρακολούθηση σφαλμάτων ανά ιστότοπο και η παρακολούθηση του χρόνου λειτουργίας ανά ιστότοπο βρίσκονται υπό ενεργό ανάπτυξη και δεν είναι ακόμη διαθέσιμα. Όλα τα υπόλοιπα που περιγράφονται εδώ είναι ενεργά σήμερα.
Η Zinn Digital® LTD είναι εγγεγραμμένη στο Ηνωμένο Βασίλειο με αριθμό εταιρείας 16385785, στη διεύθυνση 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. Το «Zinn Digital®» είναι κατοχυρωμένο εμπορικό σήμα (EUIPO αρ. 018672629). Αυτά τα στοιχεία εμφανίζονται στο υποσέλιδο κάθε σελίδας αυτού του ιστοτόπου, στους νομικούς μας όρους και στα δομημένα δεδομένα μας — επειδή μια εταιρεία φιλοξενίας που δεν δηλώνει ποια είναι, δεν θα έπρεπε να διαχειρίζεται το δίκτυό σας.
Είμαστε ο φορέας λειτουργίας, όχι μεταπωλητής. Ο στόλος στον οποίο εκτελούνται οι ιστότοποί σας είναι μια υποδομή που κατασκευάζουμε, βελτιστοποιούμε και κατέχουμε από άκρο σε άκρο, και είναι η ίδια υποδομή που υποστηρίζει ήδη περισσότερους από 600.000 ιστότοπους PBN παγκοσμίως. Δεν υπάρχει ενδιάμεσος πάροχος white-label μεταξύ εσάς και των διακομιστών σας, ούτε πίνακας ελέγχου τρίτων που να αποφασίζει τι επιτρέπεται να διορθώσουμε.
Η εταιρεία διευθύνεται από τον ιδρυτή και διευθύνοντα σύμβουλο Neil Lock, με περισσότερα από 25 χρόνια εμπειρίας στο full-stack engineering πίσω από την πλατφόρμα. Μπορείτε να επικοινωνήσετε μαζί μας μέσω email στο office@zinndigital.com, στο Telegram στο @zinndigital, ή μέσω αιτημάτων υποστήριξης μέσα από τον πίνακα ελέγχου σας.
Η εμπιστοσύνη κερδίζεται ευκολότερα όταν η αποχώρηση είναι ανέξοδη. Κάθε εμπορικός όρος εδώ έχει σχεδιαστεί έτσι ώστε το ρίσκο της δοκιμής να βαραίνει εμάς, όχι εσάς.
Η δοκιμαστική περίοδος 14 ημερών του Footprint-Free ξεκινά χωρίς στοιχεία πληρωμής — χωρίς κάρτα, χωρίς δέσμευση έγκρισης, χωρίς αυτόματη μετατροπή. Υποστηρίζει έως και 5 ιστότοπους, ώστε να μπορείτε να παρακολουθείτε τη συμπεριφορά της εναλλαγής και του επιπέδου footprint σε ένα πραγματικό δίκτυο, και στη συνέχεια επιλέγετε εάν θα συνεχίσετε.
Τα συνδρομητικά προγράμματα συνοδεύονται από εγγύηση επιστροφής χρημάτων 30 ημερών χωρίς αμφισβητήσεις. Το «χωρίς αμφισβητήσεις» σημαίνει ακριβώς αυτό: δεν χρειάζεται να επιχειρηματολογήσετε ούτε να περάσετε από τεχνική ανάκριση για να λάβετε επιστροφή χρημάτων εντός του χρονικού περιθωρίου.
Μεταφέρουμε τους υπάρχοντες ιστότοπούς σας για εσάς, με μια αυτοματοποιημένη μετεγκατάσταση που πραγματοποιεί εισαγωγή μέσω συνδέσμου, FTP, αντιγράφου ασφαλείας cPanel ή Plesk, ή SSH, ξαναγράφει τα URL, επαληθεύει το αποτέλεσμα και αλλάζει το DNS — με δυνατότητα επαναφοράς εάν η επαλήθευση αποτύχει.
Κάθε εξωτερική εξάρτηση — πληρωμές, DNS, καταχωρητής, CDN, αλληλογραφία, AI — βρίσκεται πίσω από έναν εναλλάξιμο προσαρμογέα και τίποτα σχετικά με τον ιστότοπό σας δεν αποθηκεύεται σε ιδιόκτητη μορφή που μπορεί να διαβάσει μόνο ο πίνακάς μας. Τυπικό WordPress, τυπικές βάσεις δεδομένων, τυπικά αντίγραφα ασφαλείας.
Η κοινόχρηστη υποδομή είναι επικίνδυνη μόνο όταν ο διαμοιρασμός γίνεται εσφαλμένα. Η απομόνωση εδώ επιβάλλεται από τον πυρήνα και όχι από την καλή συμπεριφορά.
Τα CloudLinux Lightweight Virtual Environments περιορίζουν τη χρήση CPU, RAM, IO, IOPS, διεργασιών και διεργασιών εισόδου ανά ιστότοπο. Ένας ιστότοπος που δέχεται επίθεση ή καταναλώνει υπερβολικούς πόρους λόγω ενός ελαττωματικού πρόσθετου, περιορίζεται μέσα στο δικό του απομονωμένο περιβάλλον — έτσι ώστε ένας κακός γείτονας να μην μπορεί να παρασύρει ολόκληρο τον διακομιστή μαζί του.
Κάθε μισθωτής αποκτά μια απομονωμένη προβολή του συστήματος αρχείων και δεν μπορεί να δει άλλους μισθωτές, άλλους ιστότοπους ή ευαίσθητα αρχεία συστήματος. Εάν παραβιαστεί ένας ιστότοπος, το CageFS περιορίζει την παραβίαση αντί να την αφήσει να εξαπλωθεί σε ολόκληρο το μηχάνημα.
Η χρήση της βάσης δεδομένων ανά ιστότοπο ελέγχεται, έτσι ώστε τα βαριά ή κακώς ευρετηριασμένα ερωτήματα ενός μισθωτή να μην μπορούν να υποβαθμίσουν την απόδοση του διακομιστή για όλους τους υπόλοιπους.
Οι ογκομετρικές επιθέσεις και οι επιθέσεις L7 απορροφώνται στα άκρα του Cloudflare με περιορισμό ρυθμού ανά ιστότοπο και διαχειριζόμενες προκλήσεις, η προστασία σε επίπεδο δικτύου λειτουργεί από κάτω, και ο περιορισμός συνδέσεων του LiteSpeed μαζί με τα όρια διεργασιών εισόδου LVE διατηρούν μια επίθεση εναντίον ενός ιστοτόπου περιορισμένη σε αυτόν τον ιστότοπο.
Είμαστε σαφείς ως προς τα όρια, επειδή η «συμπεριλαμβανόμενη ασφάλεια» που καταλήγει σε απαίτηση πληρωμής είναι το σημείο όπου χάνεται η εμπιστοσύνη στις περισσότερες υπηρεσίες φιλοξενίας.
Τα αντίγραφα ασφαλείας έχουν αξία μόνο αν επιβιώσουν από το συμβάν που σας έκανε να τα χρειαστείτε, και η επιβολή έχει αξία μόνο αν είναι προβλέψιμη.
Κάθε ιστότοπος δημιουργεί καθημερινά αντίγραφα ασφαλείας που διατηρούνται για 30 ημέρες, με δυνατότητα επαναφοράς με ένα κλικ από τον πίνακα ελέγχου. Δεν χρειάζεται να υποβάλετε αίτημα υποστήριξης και να περιμένετε για να ανακτήσετε τα δεδομένα της προηγούμενης ημέρας.
Τα αντίγραφα ασφαλείας ανά ιστότοπο εγγράφονται αμετάβλητα σε εξωτερική αποθήκευση αντικειμένων και απομονώνονται από τον ενεργό στόλο υποδομών, ενώ οι επαναφορές δοκιμάζονται και δεν θεωρούνται απλώς δεδομένες. Το ransomware που πλήττει έναν ιστότοπο δεν επηρεάζει το ιστορικό του.
Αντί για μια απλή αναστολή τύπου ενεργοποίησης/απενεργοποίησης, οι ιστότοποι περνούν από καταστάσεις με παρακολούθηση αιτίας: με επιβράδυνση (αυστηρότερα όρια, ο ιστότοπος παραμένει ενεργός), με περιορισμούς (απενεργοποιημένη εξερχόμενη αλληλογραφία, cron ή αιτήματα POST, ο ιστότοπος παραμένει ορατός), σε αναστολή (εκτός σύνδεσης πίσω από μια σελίδα αναμονής με λογότυπο και συγκεκριμένη αιτιολογία), και σε καραντίνα (εκτός σύνδεσης και κλειδωμένος για εγκληματολογική ανάλυση).
Κάθε αλλαγή καταγράφει την αιτία της, τα αποδεικτικά της στοιχεία και το εάν πραγματοποιήθηκε από άνθρωπο ή από τον μηχανισμό πολιτικής· ειδοποιείστε για το τι πρέπει να κάνετε σχετικά με αυτήν· και μπορείτε να ασκήσετε έφεση. Η αναστολή αίρεται με την πληρωμή, τη διόρθωση ή την επιτυχή έφεση, ενώ η καραντίνα αίρεται μετά από εκκαθάριση και έλεγχο.
Η εμπιστοσύνη δεν αφορά μόνο τους εξωτερικούς παράγοντες. Αφορά επίσης το τι μπορούμε να δούμε, τι μπορεί να κάνει η ομάδα σας και τι καταγράφεται.
Κάθε εγγραφή περιλαμβάνει ένα εύρος μισθωτή και η ασφάλεια σε επίπεδο γραμμής της PostgreSQL το επιβάλλει, επομένως οι αναγνώσεις μεταξύ μισθωτών αποκλείονται στη βάση δεδομένων αντί να επαφίεται στον κώδικα της εφαρμογής να το κάνει σωστά κάθε φορά.
Η διαχείριση ταυτότητας βασίζεται στο Keycloak: σύνδεση με magic-link από προεπιλογή, κλειδιά πρόσβασης (passkeys) και WebAuthn, έλεγχος ταυτότητας δύο παραγόντων TOTP, σύνδεση μέσω μέσων κοινωνικής δικτύωσης και ενιαία σύνδεση SAML για εταιρικούς πελάτες και οργανισμούς — μία σύνδεση για τον πίνακα ελέγχου, τη γνωσιακή βάση και τα αιτήματα υποστήριξης.
Οι ιδιότητες μέλους αντιστοιχίζουν έναν χρήστη σε έναν οργανισμό με έναν ρόλο — ιδιοκτήτης, χρέωση, προγραμματιστής ή μόνο για ανάγνωση — ώστε μια επαφή χρέωσης να μην αγγίζει ποτέ την υποδομή και ένας λογαριασμός μόνο για ανάγνωση να μην μπορεί να αλλάξει τίποτα. Οι οργανισμοί διαρθρώνονται ιεραρχικά, έτσι ώστε ένας μεταπωλητής ή μια μητρική εταιρεία να καλύπτει με σαφήνεια τους πελάτες της.
Κάθε προνομιακή και διαχειριστική ενέργεια καταγράφεται σε ένα αρχείο καταγραφής ελέγχου με τον δράστη, την ενέργεια, τον στόχο, τα αποδεικτικά στοιχεία και την IP — συμπεριλαμβανομένων όλων όσων κάνουν οι δικοί μας υπάλληλοι. Οι ευαίσθητες ή καταστροφικές ενέργειες του προσωπικού ενδέχεται να απαιτούν κλιμακωτή επαλήθευση ταυτότητας ή έγκριση δύο ατόμων.
Τα διαπιστευτήρια διατηρούνται στο HashiCorp Vault και εισάγονται κατά τον χρόνο εκτέλεσης, χωρίς να υποβάλλονται ποτέ σε αποθετήριο, να ενσωματώνονται σε είδωλο ή να εγγράφονται σε γραμμή καταγραφής.
Τα κλειδιά API εκδίδονται ανά οργανισμό με λεπτομερή πεδία εφαρμογής — μόνο για ανάγνωση, χρέωση, παροχή πόρων — συνδεδεμένα με τον ίδιο κατάλογο δικαιωμάτων όπως ο πίνακας ελέγχου, ενώ τα κλειδιά sandbox διατηρούνται ξεχωριστά από αυτά της παραγωγής.
Η σελίδα κατάστασής μας εκτελείται σε ξεχωριστή υποδομή, εκτός πλατφόρμας και ανεξάρτητα από τον στόλο που παρακολουθεί — επειδή μια σελίδα κατάστασης που φιλοξενείται στα συστήματα για τα οποία αναφέρει είναι άχρηστη ακριβώς τη στιγμή που τη χρειάζεστε. Τροφοδοτείται από την ίδια παρακολούθηση που οδηγεί τις ειδοποιήσεις μας.
Μέσα στον πίνακα ελέγχου λαμβάνετε παρακολούθηση του χρόνου διαθεσιμότητας ανά ιστότοπο, δεδομένα Core Web Vitals και απόδοσης, καθώς και χρήση εύρους ζώνης και πόρων σε σχέση με το πακέτο σας. Τα στοιχεία στα οποία βασιζόμαστε είναι αυτά ακριβώς που βλέπετε, και οι ειδοποιήσεις φτάνουν σε εσάς μέσω των επιλεγμένων καναλιών ειδοποίησης σας.
Τα προγράμματά μας περιλαμβάνουν εγγύηση διαθεσιμότητας 99,99% — αυτός είναι ο στόχος διαθεσιμότητας για τον οποίο έχει σχεδιαστεί και παρακολουθείται ο στόλος, ο οποίος δηλώνεται ως δέσμευση και όχι ως ιστορικό αρχείο επιδόσεων.
Σε εμπορικό επίπεδο ισχύει η ίδια διαφάνεια: οι τιμές εμφανίζονται στο δικό σας νόμισμα ως αποθηκευμένο, σταθερό ποσό και όχι ως εκτίμηση βάσει ζωντανής συναλλαγματικής ισοτιμίας, η πλατφόρμα υποστηρίζει 58 γλώσσες και οι παροχές των προγραμμάτων δημοσιεύονται ξεκάθαρα αντί να αποκρύπτονται.
Η Zinn Digital® LTD, εταιρεία εγγεγραμμένη στο Ηνωμένο Βασίλειο με αριθμό μητρώου 16385785, στη διεύθυνση 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, υπό την ηγεσία του ιδρυτή και διευθύνοντος συμβούλου Neil Lock. Το «Zinn Digital®» είναι κατοχυρωμένο εμπορικό σήμα (EUIPO αρ. 018672629). Είμαστε ο διαχειριστής του στόλου, όχι μεταπωλητής τρίτων.
Η απομόνωση έχει σχεδιαστεί για να συγκρατεί τέτοια περιστατικά, όχι απλώς για να ελπίζουμε σε αυτήν. Το CageFS παρέχει σε κάθε μισθωτή μια απομονωμένη προβολή του συστήματος αρχείων, ώστε ένας παραβιασμένος ιστότοπος να μην μπορεί να δει τα αρχεία άλλων μισθωτών, ενώ το LVE θέτει ανώτατα όρια στη χρήση CPU, μνήμης, IO και διεργασιών, ώστε να μην στερεί πόρους από τους γειτονικούς. Κανένας πάροχος φιλοξενίας δεν μπορεί να υποσχεθεί με ειλικρίνεια μηδενικό κίνδυνο σε κοινόχρηστη υποδομή — αυτό που μπορούμε να σας διαβεβαιώσουμε είναι ότι μια παραβίαση συγκρατείται αντί να εξαπλώνεται ελεύθερα, ότι ο έλεγχος για κακόβουλο λογισμικό και το προληπτικό WAF εκτελούνται σε κάθε ιστότοπο, και ότι τα αντίγραφα ασφαλείας σας διατηρούνται αμετάβλητα εκτός εγκατάστασης και μακριά από τον ενεργό στόλο διακομιστών.
Ο εντοπισμός περιλαμβάνεται και η αφαίρεση αποτελεί πρόσθετη υπηρεσία. Κάθε πρόγραμμα περιλαμβάνει σάρωση κακόβουλου λογισμικού, το προληπτικό WAF που αποκλείει εκμεταλλεύσεις πριν υπάρξει ενημέρωση κώδικα, απομόνωση LVE και CageFS, τείχος προστασίας δικτύου και προστασία από επιθέσεις brute-force. Ο καθαρισμός και η αποκατάσταση κακόβουλου λογισμικού με ένα κλικ πωλούνται ξεχωριστά, ανά περιστατικό ή μέσω συνδρομής, όπως και τα προηγμένα επίπεδα προστασίας, όπως οι βελτιωμένοι κανόνες WAF, η διαχείριση bot και τα υψηλότερα επίπεδα προστασίας DDoS.
Η επιβολή μέτρων γίνεται κλιμακωτά και με καταγραφή της αιτίας, αντί για έναν απλό διακόπτη. Ένας ιστότοπος μπορεί αρχικά να περιοριστεί με αυστηρότερα όρια πόρων παραμένοντας online, στη συνέχεια να περιοριστεί με απενεργοποιημένη την εξερχόμενη αλληλογραφία, τα cron ή τα αιτήματα POST αλλά να εξακολουθεί να είναι ορατός, κατόπιν να ανασταλεί και να προβάλλει μια επώνυμη σελίδα προσωρινής κράτησης που αναφέρει τον λόγο, και σε επιβεβαιωμένες περιπτώσεις κακόβουλου λογισμικού (malware) ή phishing να τεθεί σε καραντίνα με κλειδωμένα αρχεία για έλεγχο. Κάθε μετάβαση καταγράφεται με τον λόγο και τα αποδεικτικά της στοιχεία, ειδοποιείστε για τα βήματα επίλυσης και έχετε τη δυνατότητα έφεσης. Η αναστολή αίρεται με την πληρωμή, τη διόρθωση ή μια επιτυχή έφεση· η καραντίνα αίρεται μετά τον καθαρισμό και τον επανέλεγχο, όχι αυτόματα.
Τα συνδρομητικά προγράμματα περιλαμβάνουν εγγύηση επιστροφής χρημάτων 30 ημερών χωρίς ερωτήσεις, ώστε να μπορείτε να την ζητήσετε εντός της προθεσμίας χωρίς να χρειάζεται να αιτιολογήσετε το αίτημά σας. Πριν από αυτό, η δοκιμαστική περίοδος 14 ημερών Footprint-Free ξεκινά χωρίς κάρτα για έως και 5 ιστότοπους, επομένως οι περισσότεροι δεν χρειάζεται ποτέ να πληρώσουν για να ανακαλύψουν εάν η πλατφόρμα τους ταιριάζει.
Κανένα μέρος του ιστότοπού σας δεν διατηρείται σε μορφή που μπορεί να αναγνώσει μόνο ο πίνακάς μας — εκτελείτε τυπικό WordPress ή στατικό HTML, σε τυπικές βάσεις δεδομένων, με τυπικά αντίγραφα ασφαλείας από τα οποία μπορείτε να κάνετε επαναφορά. Αρχιτεκτονικά, κάθε εξωτερική εξάρτηση που χρησιμοποιούμε βρίσκεται πίσω από έναν εναλλάξιμο προσαρμογέα, η οποία είναι η ίδια πειθαρχία που εφαρμόζεται και σε εμάς: κατασκευάζουμε έτσι ώστε τίποτα, συμπεριλαμβανομένων και εμάς, να μην γίνεται στοιχείο που δεν μπορείτε να αντικαταστήσετε.
Ναι. Η σελίδα κατάστασής μας λειτουργεί σε ξεχωριστή υποδομή εκτός της πλατφόρμας για την οποία αναφέρει, τροφοδοτούμενη από την ίδια παρακολούθηση που οδηγεί τις ειδοποιήσεις μας, και ο πίνακας ελέγχου σας εμφανίζει τον χρόνο λειτουργίας ανά ιστότοπο, τα Core Web Vitals, την παρακολούθηση σφαλμάτων και τη χρήση πόρων σε σχέση με το δικαίωμά σας. Τα προγράμματα παρέχουν διασφάλιση χρόνου λειτουργίας 99,99% ως τον στόχο βάσει του οποίου έχει σχεδιαστεί και παρακολουθείται ο στόλος.
Ξεκινήστε μια δοκιμή 14 ημερών χωρίς πιστωτική κάρτα για έως και 5 ιστότοπους — χωρίς στοιχεία πληρωμής, χωρίς δεσμεύσεις. Τα επί πληρωμή προγράμματα καλύπτονται από εγγύηση επιστροφής χρημάτων 30 ημερών χωρίς όρους, με δωρεάν εισερχόμενες μεταφορές και χωρίς εξάρτηση από τον πάροχο.
Ξεκινήστε δωρεάν