Bizalom és biztonság
Egy bejegyzett egyesült királyságbeli vállalat, saját szerverpark és több mint 600 000, házon belül üzemeltetett PBN webhely világszerte. Ez az oldal pontosan bemutatja, hogy kitől vásárol, hogyan vannak elszigetelve és biztonsági másolatban rögzítve az Ön webhelyei, mi történik, ha hiba lép fel, és hogyan kaphatja vissza a pénzét, ha ez bekövetkezne. Elérhetőség: a webhelyenkénti adatbázis-szabályozás, a webhelyenkénti hibakövetés és a webhelyenkénti üzemidő-figyelés aktív fejlesztés alatt áll, és még nem érhető el. Minden egyéb itt leírt funkció már ma működik.
A Zinn Digital® LTD az Egyesült Királyságban bejegyzett társaság (cégjegyzékszáma: 16385785; székhelye: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ). A „Zinn Digital®” bejegyzett védjegy (EUIPO-szám: 018672629). Ezek az adatok a jelen webhely minden oldalának láblécében, a jogi feltételeinkben és a strukturált adatainkban is szerepelnek — mivel egy olyan tárhelyszolgáltató cégnek, amely nem fedi fel kilétét, nem lenne szabad kezelnie az Ön hálózatát.
Mi vagyunk az üzemeltetők, nem viszonteladók. A géppark, amelyen az Ön webhelyei futnak, olyan infrastruktúra, amelyet az elejétől a végéig mi építünk, hangolunk és birtoklunk, és ugyanez az infrastruktúra már több mint 600 000 PBN-webhelyet szolgál ki világszerte. Nincs white-label közvetítő Ön és a szerverei között, és nincs olyan külső vezérlőpult sem, amely meghatározná, mit javíthatunk ki.
A vállalatot az alapító és vezérigazgató, Neil Lock vezeti, a platform mögött több mint 25 évnyi full-stack mérnöki tapasztalattal. Felveheti velünk a kapcsolatot e-mailben az office@zinndigital.com címen, a Telegram felületén a @zinndigital címen, vagy a vezérlőpultján belüli támogatási jegyeken keresztül.
Könnyebb bizalmat szavazni, ha a távozás nem jár nagy költséggel. Minden üzleti feltételünket úgy alakítottuk ki, hogy a szolgáltatásunk kipróbálásának kockázatát mi viseljük, ne Ön.
A 14 napos Footprint-Free próbaverzió fizetési adatok nélkül indul — nincs kártya, nincs zárolás, nincs csendes előfizetésre váltás. Akár 5 webhelyet is futtat, így megfigyelheti a rotáció és a footprint réteg viselkedését egy valós hálózaton, majd Ön dönti el, hogy folytatja-e.
A fizetős csomagok 30 napos, megkérdőjelezhetetlen pénzvisszafizetési garanciát tartalmaznak. A „megkérdőjelezhetetlen” pontosan azt jelenti, amit mond: az időszakon belül a visszatérítéshez Önnek nem kell magyarázkodnia, sem műszaki kérdezz-feleleknek alávetnie magát.
Átmozgatjuk meglévő webhelyeit egy automatizált migrálással, amely csatlakozón, FTP-n, cPanel- vagy Plesk-mentésen, illetve SSH-n keresztül importál, átírja az URL-eket, ellenőrzi az eredményt és átirányítja a DNS-t — sikertelen ellenőrzés esetén visszaállítással.
Minden külső függőség – fizetések, DNS, regisztrátor, CDN, levelezés, MI – egy cserélhető adapter mögött helyezkedik el, és az Ön webhelyével kapcsolatban semmi sem olyan védett formátumban tárolódik, amelyet csak a mi vezérlőpultunk tud olvasni. Szabványos WordPress, szabványos adatbázisok, szabványos biztonsági mentések.
A megosztott infrastruktúra csak akkor veszélyes, ha rosszul osztják meg. Az elszigetelést itt a kernel kényszeríti ki, nem a jó modor.
A CloudLinux Lightweight Virtual Environments webhelyenként korlátozza a CPU-, a RAM-, az IO-, az IOPS-használatot, a folyamatokat és a belépési folyamatokat. A megtámadott vagy egy hibás bővítmény miatt elszabaduló webhelyet a saját ketrecében korlátozzuk — így egyetlen rossz szomszéd sem ránthatja magával a szervert.
Minden bérlő a fájlrendszer elkülönített nézetét kapja, és nem láthatja a többi bérlőt, más webhelyeket vagy a bizalmas rendszerfájlokat. Ha egy webhely biztonsága sérül, a CageFS elszigeteli a biztonsági rést, ahelyett, hogy hagyná azt végigterjedni a gépen.
Webhelyenként szabályozzuk az adatbázis-használatot, így egyetlen bérlő nagy terhelést jelentő vagy rosszul indexelt lekérdezései sem ronthatják a kiszolgáló teljesítményét a többiek számára.
A volumetrikus és L7 szintű túlterheléseket a Cloudflare peremhálózata nyeli el webhelyenkénti sebességkorlátozással és felügyelt ellenőrzésekkel, alatta hálózati szintű védelem működik, a LiteSpeed kapcsolatkorlátozása és az LVE belépési folyamatkorlátai pedig biztosítják, hogy az egy webhelyet érő túlterhelés csak az adott webhelyre korlátozódjon.
Egyértelműek vagyunk a határokat illetően, mert a „beépített biztonság”, amelyről kiderül, hogy fizetőfal, az a pont, ahol a legtöbb tárhelyszolgáltatásba vetett bizalom elvész.
A biztonsági mentések csak akkor számítanak, ha túlélik azt az incidenst, amely miatt szüksége lett rájuk, a kikényszerítés pedig csak akkor számít, ha kiszámítható.
Minden webhelyről napi biztonsági mentés készül, amelyet 30 napig megőrzünk, a vezérlőpultról elérhető egykattintásos visszaállítással. Nem szükséges hibajegyet feladnia és várnia arra, hogy visszakapja a tegnapi állapotot.
A webhelyenkénti biztonsági mentések megváltoztathatatlan módon egy külső objektumtárba íródnak, és el vannak szigetelve a futó flottától, a helyreállításokat pedig teszteljük ahelyett, hogy magától értetődőnek tekintenénk. Az olyan zsarolóprogram, amely elér egy webhelyet, nem éri el a webhely előzményeit.
Az egyszerű ki-/bekapcsolásos felfüggesztés helyett a webhelyek okok alapján nyomon követett állapotokon mennek keresztül: visszafogott (szigorúbb korlátok, a webhely továbbra is működik), korlátozott (kimenő levelek, cron feladatok vagy POST kérések letiltva, a webhely továbbra is látható), felfüggesztett (offline egy márkajelzéssel ellátott, az okot megjelölő tájékoztató oldal mögött), valamint karanténba helyezett (offline és igazságügyi vizsgálat céljából zárolva).
Minden módosítás rögzíti az okát, a bizonyítékait, valamint azt, hogy ember vagy a szabályzati motor hajtotta-e végre; Ön értesítést kap a teendőkről; és fellebbezést nyújthat be. A felfüggesztés fizetés, javítás vagy sikeres fellebbezés esetén szűnik meg, a karantén pedig a tisztítás és az ellenőrzés után kerül feloldásra.
A bizalom nem csupán a külső felekről szól. Arról is szól, hogy mit látunk, mit tehet meg az Ön csapata, és mit rögzítünk.
Minden rekord bérlői hatókört hordoz, és a PostgreSQL sorszintű biztonsága érvényesíti azt, így a bérlők közötti olvasások az adatbázis szintjén tiltásra kerülnek, ahelyett hogy az alkalmazáskódra hagyatkoznánk, hogy az minden alkalommal helyesen járjon el.
Az azonosítás a Keycloak rendszerén működik: alapértelmezés szerint varázshivatkozásos bejelentkezés, hozzáférési kulcsok és WebAuthn, TOTP kétlépcsős azonosítás, közösségi bejelentkezés, valamint SAML egyszeri bejelentkezés vállalati és ügynökségi ügyfelek számára — egyetlen bejelentkezés az irányítópulthoz, a tudásbázishoz és a hibajegyekhez.
A tagságok szerepkörrel — tulajdonos, számlázási, fejlesztő vagy csak olvasható — rendelik a felhasználót a szervezethez, így a számlázási kapcsolattartó soha nem nyúl az infrastruktúrához, a csak olvasható fiók pedig semmit sem módosíthat. A szervezetek egymásba ágyazhatók, így a viszonteladó vagy az anyavállalat egyértelműen meghatározza az ügyfelei feletti hatókört.
Minden jogosultsággal rendelkező és adminisztratív művelet rögzítésre kerül az auditnaplóban a végrehajtó, a művelet, a célpont, a bizonyíték és az IP-cím megjelölésével — beleértve a saját munkatársaink által végzett műveleteket is. A személyzet érzékeny vagy destruktív műveletei emelt szintű hitelesítést vagy két személy általi jóváhagyást igényelhetnek.
A hitelesítési adatokat a HashiCorp Vault tárolja és futásidőben injektálja, soha nem kerülnek mentésre adattárba, beágyazásra képfájlba vagy beírásra egy naplósorba.
Az API-kulcsok szervezetenként kerülnek kiadásra részletes hatókörökkel — csak olvasható, számlázás, kiépítés —, amelyek ugyanahhoz az engedélykatalógushoz kapcsolódnak, mint az irányítópult, a sandbox-kulcsokat pedig elkülönítve tartjuk az éles környezettől.
Állapotoldalunk külön infrastruktúrán fut, platformon kívül és függetlenül az általa felügyelt flottától — mivel a jelentett rendszereken üzemeltetett állapotoldal pont abban a pillanatban válik használhatatlanná, amikor Önnek szüksége lenne rá. Ugyanaz a monitorozás táplálja, amely a riasztásainkat is vezérli.
A vezérlőpulton belül webhelyenkénti rendelkezésre állási monitorozást, Core Web Vitals- és teljesítményadatokat, valamint a jogosultságához viszonyított sávszélesség- és erőforrás-használati méréseket kap. Az adatok, amelyek alapján cselekszünk, pontosan azok, amelyeket Ön is lát, és a riasztások a kiválasztott értesítési csatornákon keresztül jutnak el Önhöz.
Csomagjainkra 99,99%-os rendelkezésre állási garancia vonatkozik – ez az a rendelkezésre állási cél, amelyre a hálózatot terveztük és amelyet felügyelünk, és amelyet elkötelezettségként, nem pedig múltbeli eredménylistaként határozunk meg.
Kereskedelmi szempontból ugyanez a nyitottság érvényesül: az árak az Ön saját pénznemében jelennek meg tárolt, stabil értékként, nem pedig élő árfolyambecslésként, a platform 58 nyelvet támogat, a csomagok tartalmát pedig közzétesszük ahelyett, hogy elrejtenénk.
Zinn Digital® LTD, az Egyesült Királyságban 16385785 számon bejegyzett társaság, székhelye: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, vezetője Neil Lock alapító és vezérigazgató. A „Zinn Digital®” bejegyzett védjegy (EUIPO sz. 018672629). Mi üzemeltetjük a flottát, nem más szolgáltatásának viszonteladói vagyunk.
Az elkülönítés célja ennek megfékezése, nem csupán a reménykedés. A CageFS minden bérlő számára elkülönített fájlrendszer-nézetet biztosít, így a kompromittálódott webhely nem láthatja a többi bérlő fájljait, az LVE pedig korlátozza a CPU-, memória-, IO- és folyamathasználatát, hogy ne foszthassa meg erőforrásaitól a szomszédos webhelyeket. Egyetlen szolgáltató sem ígérhet őszintén nulla kockázatot a megosztott infrastruktúrán — amit biztosan mondhatunk Önnek, az az, hogy az incidens megfékezésre kerül ahelyett, hogy szabadon terjedne, a kártevőirtó vizsgálat és a proaktív WAF minden webhelyen fut, a biztonsági mentéseit pedig módosíthatatlanul, külső helyszínen és az aktív szerverflottától távol tároljuk.
Az észlelést tartalmazza a szolgáltatás, az eltávolítás pedig kiegészítőként érhető el. Minden csomag tartalmazza a rosszindulatú programok vizsgálatát, a proaktív WAF-ot, amely már a javítás megjelenése előtt blokkolja a kihasználási kísérleteket, az LVE és a CageFS elkülönítést, a hálózati tűzfalat és a nyers erő (brute-force) elleni védelmet. Az egykattintásos malware-eltávolítás és helyreállítás külön vásárolható meg, esetenként vagy előfizetéssel, akárcsak a fejlett védelmi szintek, mint például a kibővített WAF-szabályok, a botkezelés és a magasabb szintű DDoS-védelem.
A korlátozás fokozatos és indoklással nyomon követett, nem pedig egyetlen főkapcsoló. Egy webhelyet először szigorúbb erőforrás-korlátokkal lehet lassítani úgy, hogy online marad, aztán korlátozni lehet a kimenő levelek, a cron vagy a POST kérések letiltásával úgy, hogy még látható marad, majd felfüggeszthető egy, az okot feltüntető márkázott nyitóoldallal, megerősített kártevő- vagy adathalászati esetekben pedig karanténba helyezhető a forenzikus vizsgálat céljából lezárolt fájlokkal. Minden egyes átmenetet naplózunk az okával és a bizonyítékaival együtt, értesítést kap a megoldás lépéseiről, és fellebbezhet. A felfüggesztés fizetéssel, javítással vagy sikeres fellebbezéssel oldható fel; a karantén a takarítás és az ellenőrzés után oldódik fel, nem automatikusan.
A fizetős csomagokhoz 30 napos, kérdések nélküli pénzvisszafizetési garancia tartozik, így a határidőn belül anélkül igényelheti vissza az összeget, hogy indokolnia kellene a döntését. Ezt megelőzően a 14 napos Footprint-Free próbaverzió bankkártya nélkül indul akár 5 webhelyhez, így a legtöbb felhasználónak soha nem kell fizetnie azért, hogy megtudja, megfelel-e neki a platform.
Webhelyének egyetlen része sincs olyan formátumban tárolva, amelyet csak a mi felületünk tud olvasni – Ön szabványos WordPress-t vagy statikus HTML-t futtat, szabványos adatbázisokon, szabványos biztonsági mentésekkel, amelyekből visszaállíthatja az adatokat. Építészetileg minden általunk használt külső függőség egy cserélhető adapter mögött helyezkedik el, ami ugyanaz a fegyelem, amelyet önmagunkra is alkalmazunk: úgy építkezünk, hogy semmi – beleértve minket is – ne váljon olyan összetevővé, amelyet Ön nem tud kicserélni.
Igen. Státuszoldalunk a platformtól független, különálló infrastruktúrán fut, ugyanabból a figyelőrendszerből táplálva, amely riasztásainkat is vezérli, és az Ön vezérlőpultja webhelyenkénti rendelkezésre állást, Core Web Vitals értékeket, hibakövetést és a jogosultságához tartozó erőforrás-felhasználást mutatja. A csomagok 99,99%-os rendelkezésre állási garanciát vállalnak, amely célra a hálózatot tervezték, és amely alapján a felügyeletük történik.
Kezdjen bele a bankkártya nélküli, 14 napos próbaidőszakba akár 5 webhely esetén — fizetési adatok és kötelezettségvállalás nélkül. A fizetős csomagokra 30 napos, kérdések nélküli pénzvisszafizetési garancia vonatkozik, ingyenes bejövő migrálással és szolgáltatóhoz kötöttség nélkül.
Kezdés ingyen