Povjerenje i sigurnost

Zašto možete povjeriti svoje web-stranice Zinn Digital®-u

Registrirana britanska tvrtka, vlastita infrastruktura poslužitelja i više od 600.000 PBN web-mjesta smještenih unutar tvrtke diljem svijeta. Ova stranica točno navodi od koga kupujete, kako su vaša web-mjesta izolirana i sigurnosno kopirana, što se događa ako nešto pođe po zlu te kako možete dobiti povrat novca ako se to dogodi. Dostupnost: prigušivanje baze podataka po pojedinom web-mjestu, praćenje pogrešaka po web-mjestu i nadzor dostupnosti po web-mjestu u aktivnom su razvoju i još nisu dostupni. Sve ostalo što je ovdje opisano aktivno je danas.

Stranica iza višeslojnog štita, s prijetnjama zaustavljenim na vanjskoj granici.
  • 600.000+PBN web-mjesta hostirana diljem svijeta
  • 30 danaJamstvo povrata novca bez prigovora
  • 99,99 %Jamstvo neprekidnog rada
  • 16385785Broj tvrtke u Ujedinjenom Kraljevstvu

Prava tvrtka, sa svojim imenom na vratima

Zinn Digital® LTD registriran je u Ujedinjenom Kraljevstvu pod brojem tvrtke 16385785, na adresi 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. „Zinn Digital®” registrirani je zaštitni znak (EUIPO br. 018672629). Ti se podaci pojavljuju u podnožju svake stranice na ovom web-mjestu, u našim pravnim uvjetima i u našim strukturiranim podacima — jer tvrtka za hosting koja ne želi otkriti tko je ne bi trebala upravljati Vašom mrežom.

Mi smo operater, a ne preprodavač. Flota na kojoj rade vaše stranice infrastruktura je koju gradimo, podešavamo i posjedujemo od početka do kraja, a to je ista infrastruktura koja već podržava više od 600.000 PBN stranica diljem svijeta. Između vas i vaših poslužitelja nema white-label posrednika, niti panela treće strane koji odlučuje što nam je dopušteno popraviti.

Tvrtku vodi osnivač i izvršni direktor Neil Lock, s više od 25 godina iskustva u full-stack inženjeringu iza platforme. Možete nam se obratiti putem e-pošte na office@zinndigital.com, na servisu Telegram na @zinndigital ili putem tiketa za podršku unutar svoje upravljačke ploče.

Isprobajte i ostvarite povrat novca ako vam ne odgovara

Lakše je ukazati povjerenje kada odlazak nije skup. Svaki komercijalni uvjet ovdje osmišljen je tako da rizik isprobavanja naših usluga snosimo mi, a ne Vi.

Probno razdoblje bez kartice

Probno razdoblje od 14 dana za Footprint-Free započinje bez podataka o plaćanju — bez kartice, bez autorizacijske rezervacije sredstava, bez automatskog prijelaza na plaćenu verziju. Podržava do 5 web-mjesta kako biste mogli pratiti ponašanje rotacije i sloja footprint na stvarnoj mreži, a zatim sami birate želite li nastaviti.

30-dnevno jamstvo povrata novca bez prigovora

Plaćeni planovi uključuju 30-dnevno jamstvo povrata novca bez prigovora. „Bez prigovora” znači točno to: ne morate iznositi argumente niti prolaziti tehničko ispitivanje kako biste ostvarili povrat novca unutar tog razdoblja.

Besplatne dolazne migracije

Premještamo vaša postojeća web-mjesta za vas putem automatizirane migracije koja uvozi podatke preko poveznika, FTP-a, sigurnosne kopije sustava cPanel ili Plesk, ili SSH-a, prepisuje URL-ove, provjerava rezultat i preusmjerava DNS — uz mogućnost vraćanja na prethodno stanje ako provjera ne uspije.

Bez vezivanja uz pružatelja usluga, po samoj arhitekturi

Svaka vanjska ovisnost — plaćanja, DNS, registrar, CDN, pošta, AI — nalazi se iza zamjenjivog adaptera i ništa o Vašoj web-stranici nije pohranjeno u vlasničkom formatu koji može čitati samo naš panel. Standardni WordPress, standardne baze podataka, standardne sigurnosne kopije.

Kako se vaše stranice drže odvojenima od stranica svih ostalih

Dijeljena infrastruktura opasna je samo kada se dijeli loše. Izolaciju ovdje provodi kernel, a ne lijepo ponašanje.

Resursni kavezi po web-mjestu (LVE)

CloudLinux Lightweight Virtual Environments ograničavaju CPU, RAM, IO, IOPS, procese i ulazne procese po web-mjestu. Web-mjesto koje je napadnuto ili se otme kontroli zbog lošeg priključka ograničava se unutar vlastitog kaveza — tako da jedan loš susjed ne može srušiti poslužitelj sa sobom.

Izolacija datotečnog sustava (CageFS)

Svaki korisnik dobiva izolirani prikaz datotečnog sustava i ne može vidjeti druge korisnike, druga web-mjesta niti osjetljive datoteke sustava. Ako je web-mjesto ugroženo, CageFS zadržava povredu umjesto da joj dopusti širenje po cijelom poslužitelju.

Ograničavanje baze podataka (MySQL Governor)

Korištenje baze podataka po web-mjestu regulirano je, stoga teški ili loše indeksirani upiti jednog zakupca ne mogu smanjiti performanse poslužitelja za sve ostale na njemu.

Višeslojna apsorpcija DDoS napada

Volumetrijski i L7 napadi apsorbiraju se na rubu mreže Cloudflare uz ograničavanje brzine po web-mjestu i upravljane provjere, zaštita na razini mreže nalazi se ispod, a regulacija veza sustava LiteSpeed zajedno s ograničenjima ulaznih procesa sustava LVE zadržava napad na jedno web-mjesto izoliranim samo na to web-mjesto.

Sigurnost koja je uključena i sigurnost koja je dodatna

Jasno definiramo granicu, jer „uključena sigurnost” koja se pokaže kao naplata mjesto je gdje nestaje povjerenje u većinu hostinga.

  • Uključeno u svaki paket: skeniranje zlonamjernog softvera za svaku stranicu koju ugošćujemo.
  • Uključeno u svaki paket: proaktivni WAF, koji blokira pokušaje iskorištavanja ranjivosti prije nego što zakrpa uopće postoji.
  • Uključeno u svaki plan: izolacija LVE i CageFS, mrežni vatrozid, zaštita od brute-force napada i filtriranje prema reputaciji IP-a.
  • Uključeno u svaki paket: besplatni SSL certifikati, koji se automatski dodjeljuju i obnavljaju na svakom računu.
  • Prodaje se kao dodatak: čišćenje i uklanjanje zlonamjernog softvera jednim klikom — popravak zaražene web-lokacije, po incidentu ili putem pretplate.
  • Prodaje se kao dodatak: napredne razine zaštite — poboljšana WAF pravila, prioritetno skeniranje, upravljanje botovima i više DDoS razine, namjenska pravila vatrozida.
  • Zašto je osnovna razina besplatna: zaraženo web-mjesto ugrožava svoje susjede i naš ugled IP adrese, stoga otkrivanje ne možemo ostaviti neobaveznim. Otkrivanje štiti cijelu flotu; sanacija je posao koji radimo za Vas.

Kada nešto pođe po zlu

Sigurnosne kopije vrijede samo ako prežive incident zbog kojeg su vam zatrebale, a provedba vrijedi samo ako je predvidljiva.

Dnevne sigurnosne kopije, čuvaju se 30 dana

Svaka se web-lokacija svakodnevno sigurnosno kopira i čuva 30 dana, uz mogućnost vraćanja jednim klikom s nadzorne ploče. Ne morate slati korisnički zahtjev i čekati da biste vratili stanje od jučer.

Nepromjenjivo, izvan lokacije, izolirano

Sigurnosne kopije za svaku stranicu nepromjenjivo se zapisuju u vanjsku pohranu objekata i izolirane su od aktivne infrastrukture, pri čemu se obnove testiraju umjesto da se uzimaju zdravo za gotovo. Ucjenjivački softver koji zahvati web-stranicu ne može dosegnuti njezinu povijest.

Postupna primjena, a ne naglo isključivanje

Umjesto jednostavnog uključivanja/isključivanja suspenzije, web-mjesta prolaze kroz stanja s praćenjem razloga: prigušeno (stroža ograničenja, web-mjesto i dalje radi), ograničeno (onemogućena odlazna pošta, cron poslovi ili POST zahtjevi, web-mjesto je i dalje vidljivo), suspendirano (izvan mreže iza brendirane stranice na čekanju s navedenim razlogom) i u karanteni (izvan mreže i zaključano radi forenzičke analize).

Svaki se prijelaz bilježi, prijavljuje i na njega se može uložiti žalba

Svaka promjena bilježi svoj razlog, dokaze i podatak o tome je li je izvršio čovjek ili mehanizam pravila; obavještava Vas se o tome što trebate poduzeti; i možete podnijeti prigovor. Suspenzija se ukida nakon uplate, ispravka ili uspješnog prigovora, a karantena se ukida nakon čišćenja i pregleda.

Odgovornost unutar platforme

Povjerenje se ne odnosi samo na vanjske strane. Ono se također odnosi na ono što možemo vidjeti, što Vaš tim može učiniti i što se bilježi.

Izolacija zakupaca provodi se u bazi podataka

Svaki zapis nosi opseg zakupca i PostgreSQL sigurnost na razini retka to provodi, pa se čitanja između zakupaca blokiraju na bazi podataka umjesto da se oslanja na kôd aplikacije da to svaki put ispravno učini.

Jaka autentifikacija kao standard

Identitet pokreće Keycloak: prijava putem čarobne veze prema zadanim postavkama, zaporke i WebAuthn, TOTP dvofaktorska provjera autentičnosti, prijava putem društvenih mreža i SAML jednostruka prijava za poslovne korisnike i agencije — jedna prijava za upravljačku ploču, bazu znanja i tikete.

Pristup timu prema ulogama

Članstva povezuju korisnika s organizacijom putem uloge — vlasnik, naplata, razvojni programer ili samo za čitanje — tako da kontakt za naplatu nikada ne pristupa infrastrukturi, a račun samo za čitanje ne može ništa promijeniti. Organizacije se ugnježđuju, pa preprodavač ili matična agencija jasno obuhvaća svoje klijente.

Zapisivanje revizije za povlaštene radnje

Svaka povlaštena i administrativna radnja zapisuje se u revizijski zapisnik s podacima o izvršitelju, radnji, cilju, dokazima i IP adresi — uključujući sve što čini naše osoblje. Osjetljive ili destruktivne radnje osoblja mogu zahtijevati dodatnu provjeru autentičnosti ili odobrenje dviju osoba.

Tajni podaci nikada se ne pohranjuju u kodu

Vjerodajnice se čuvaju u HashiCorp Vault i ubacuju tijekom izvođenja, nikada se ne predaju u repozitorij, ne ugrađuju u sliku niti zapisuju u redak zapisnika.

Ograničeni pristup API-ju

API ključevi izdaju se po organizaciji s detaljnim opsezima — samo za čitanje, naplata, dodjeljivanje resursa — povezanim s istim katalogom dozvola kao i nadzorna ploča, pri čemu se ključevi za testno okruženje (sandbox) drže odvojeno od produkcijskih.

Transparentnost koju možete provjeriti bez da nas pitate

Naša stranica statusa radi na zasebnoj infrastrukturi, izvan platforme i neovisno o poslužiteljima koje nadzire — jer stranica statusa smještena na sustavima o kojima izvještava nema nikakvu vrijednost upravo u trenutku kada vam je potrebna. Napaja se istim nadzorom koji pokreće naša upozorenja.

Unutar nadzorne ploče dobivate praćenje dostupnosti po pojedinom web-mjestu, podatke o Core Web Vitals i izvedbi, propusnost te upotrebu resursa mjerenu u odnosu na vaše dodijeljene resurse. Brojke na temelju kojih djelujemo iste su one koje možete vidjeti, a upozorenja vam stižu putem odabranih kanala obavijesti.

Naši paketi uključuju jamstvo dostupnosti od 99,99% — to je cilj dostupnosti prema kojem je infrastruktura projektirana i nadzirana, naveden kao obveza, a ne kao povijesni pregled rezultata.

U komercijalnom smislu vrijedi ista otvorenost: cijene se prikazuju u Vašoj valuti kao spremljen, stabilan iznos, a ne kao procjena prema trenutnom tečaju, platforma podržava 58 jezika, a stavke uključene u planove su objavljene, a ne skrivene.

Često postavljana pitanja

Od koga zapravo kupujem?

Zinn Digital® LTD, društvo registrirano u Ujedinjenom Kraljevstvu pod brojem 16385785, na adresi 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, pod vodstvom osnivača i glavnog izvršnog direktora po imenu Neil Lock. „Zinn Digital®” registrirani je žig (EUIPO br. 018672629). Mi smo operater flote, a ne preprodavač tuđe.

Može li druga web-stranica na istom poslužitelju ugroziti moju?

Izolacija je osmišljena kako bi to obuzdala, a ne da bi se na nju samo nadalo. CageFS svakom korisniku pruža izolirani prikaz datotečnog sustava tako da kompromitirana stranica ne može vidjeti datoteke drugih korisnika, a LVE ograničava upotrebu procesora, memorije, ulazno-izlaznih operacija i procesa kako ne bi uskratio resurse susjednim stranicama. Nijedan pružatelj usluga ne može iskreno obećati nulti rizik na dijeljenoj infrastrukturi — ono što vam možemo reći jest da je proboj ograničen umjesto da se slobodno širi, da se skeniranje zlonamjernog softvera i proaktivni WAF izvode na svakoj stranici te da se vaše sigurnosne kopije čuvaju nepromjenjive izvan lokacije i podalje od aktivnog poslužiteljskog sustava.

Je li uklanjanje zlonamjernog softvera uključeno ili ga moram platiti?

Otkrivanje je uključeno, a uklanjanje je dodatna usluga. Svaki paket uključuje skeniranje zlonamjernog softvera, proaktivni WAF koji blokira sigurnosne propuste prije nego što zakrpa postane dostupna, izolaciju putem LVE-a i CageFS-a, mrežni vatrozid i zaštitu od napada grubom silom (brute-force). Čišćenje i sanacija zlonamjernog softvera jednim klikom prodaju se zasebno, po incidentu ili putem pretplate, kao i napredne razine zaštite poput poboljšanih WAF pravila, upravljanja botovima i viših razina DDoS zaštite.

Što se događa ako moja stranica bude suspendirana?

Provođenje je stupnjevano i praćeno razlozima umjesto da se temelji na jednom prekidaču. Stranica može najprije biti ograničena strožim resursima dok je i dalje na mreži, zatim joj se mogu onemogućiti odlazna pošta, cron ili POST zahtjevi dok je još uvijek vidljiva, zatim može biti suspendirana i prikazivati prilagođenu privremenu stranicu s navedenim razlogom, a u potvrđenim slučajevima zlonamjernog softvera ili krađe identiteta može biti stavljena u karantenu s datotekama zaključanim radi forenzike. Svaka je promjena zabilježena s razlogom i dokazima, bit ćete obaviješteni o koracima za rješavanje problema i imate pravo na žalbu. Suspenzija se ukida uplatom, ispravkom ili uspješnom žalbom; karantena se ukida nakon čišćenja i pregleda, a ne automatski.

Kako mogu dobiti svoj novac natrag ako stvari ne pođu kako treba?

Plaćeni planovi uključuju 30-dnevno jamstvo povrata novca bez prigovora, tako da možete zatražiti povrat unutar tog razdoblja bez potrebe za obrazlaganjem. Prije toga, 14-dnevno probno razdoblje Footprint-Free započinje bez kartice za do 5 web-mjesta, pa većina ljudi uopće ne mora platiti kako bi saznala odgovara li im platforma.

Ako odem, hoću li ostati zaglavljen?

Nijedan dio Vaše web-stranice ne čuva se u formatu koji može čitati samo naš panel — koristite standardni WordPress ili statički HTML, na standardnim bazama podataka, sa standardnim sigurnosnim kopijama iz kojih možete izvršiti oporavak. Arhitektonski, svaka vanjska ovisnost koju koristimo nalazi se iza zamjenjivog adaptera, što je ista disciplina primijenjena i na nas same: gradimo tako da ništa, uključujući i nas, ne postane komponenta koju ne možete zamijeniti.

Mogu li vidjeti radi li platforma bez kontaktiranja podrške?

Da. Naša stranica o statusu sustava radi na zasebnoj infrastrukturi izvan platforme o kojoj izvještava, a napaja se istim nadzorom koji upravlja našim upozorenjima. Vaša upravljačka ploča prikazuje dostupnost (uptime) po web-mjestu, Core Web Vitals, praćenje pogrešaka i potrošnju resursa u odnosu na vaše pravo. Paketi sadrže jamstvo dostupnosti od 99,99% kao cilj prema kojem je cijeli sustav projektiran i nadziran.

Isprobajte nas o našem trošku, a ne o svojem

Započnite 14-dnevno probno razdoblje bez platne kartice za do 5 web-mjesta — bez podataka o plaćanju, bez obveze. Plaćeni planovi pokriveni su 30-dnevnim jamstvom povrata novca bez prigovora, uz besplatne dolazne migracije i bez vezivanja za pružatelja usluga.

Započnite besplatno