Kártevő-vizsgálat
Minden általunk üzemeltetett webhelyet egy kereskedelmi szintű biztonsági csomag véd: kártevő-keresés, proaktív WAF, amely még a biztonsági javítás megjelenése előtt blokkolja a sebezhetőségek kihasználását, hálózati tűzfal, brute-force támadások elleni védelem és IP-hírnév szűrés. A keresés, a WAF és a rendszermag szintű elszigetelés minden csomagnak részét képezi — mivel egy fertőzött webhely nemcsak a tulajdonosára, hanem a szomszédaira is veszélyt jelent. Ha valami mégis átjutna, egykattintásos tisztítás és a munkatársaink által végzett hibaelhárítás vásárolható meg. Elérhetőség: a webhelyenkénti adatbázis-szabályozás és a webhelyenkénti erőforrás-statisztikák aktív fejlesztés alatt állnak, és jelenleg még nem érhetők el. Minden egyéb itt leírt funkció már ma használható.
Minden általunk üzemeltetett webhelyet naponta ellenőrzünk kártevők után kutatva, és a talált fenyegetéseket automatikusan eltávolítjuk — mindez konfigurálás nélkül elérhető minden csomagban. Saját szerverparkunkon még ennél is tovább megyünk: a(z) Imunify360 a feltöltés pillanatában ellenőrzi a fájlokat, és azonnal eltávolítja az ismert kártevőket, így a kompromittálódott feltöltés általában még azelőtt eltűnik, hogy bárki felkeresné az oldalt. A viszonteladói kínálatunkban szereplő webhelyeket naponta ellenőrzi az a platform, amelyen futnak. Bárhogy is legyen, a talált elemek listája és a megtett intézkedések megtekinthetők az Ön vezérlőpultján, és bármikor saját kezűleg is elindíthat egy új vizsgálatot.
A fájlok vizsgálata folyamatosan történik, nem pedig éjszakai cron-feladat alapján, így a biztonsági rések észlelése nem órákkal később, hanem azonnal megtörténik. A vizsgálat minden csomagban és minden termékcsaládban megtalálható.
A proaktív tűzfal még azelőtt blokkolja az ismert kihasználási technikákat, hogy egyáltalán elérhetővé válna a javítás az alapul szolgáló sebezhetőséghez — ez az a rés, amely csapdába ejti a javítatlan bővítményeket vagy sablonokat futtató webhelyeket.
Hálózati szintű tűzfal, a bejelentkezési végpontok brute-force védelme és az IP-hírnév szűrése védi a webhelyet, leállítva a hitelesítő adatok tömeges tesztelését és a felderítési forgalmat, amelyek oly gyakran előzik meg a WordPress biztonsági feltörését.
A fertőzés megerősítésekor az elhárítás egyetlen műveletből áll a fájlonkénti kézi keresés helyett. A fertőzést felderítő vizsgálatot a szolgáltatás mindig tartalmazza, míg a tisztítás kiegészítőként érhető el — esetenként vagy előfizetéses formában.
Egy szkenner önmagában figyelmen kívül hagyja azokat a biztonsági réseket, amelyek csak a viselkedésben mutatkoznak meg. Több független jelet korrelálunk, így a feltört webhelyet az észleli, amelyik először aktiválódik.
Az észlelés kevésbé fontos, mint az, ami az azt követő percekben történik. Minden webhely saját kernelszintű ketrecében működik, így a biztonsági incidensek elszigeteltek maradnak a megoldásuk ideje alatt.
Minden bérlő elkülönített fájlrendszer-nézetet kap, és nem láthatja a többi bérlőt, más webhelyeket vagy az érzékeny rendszerfájlokat. A CloudLinux ezt a biztonsági rések megfékezéseként írja le — a biztonsági incidens hatóköre a ketrecen belül marad ahelyett, hogy szétterjedne a szerveren.
A CPU, a RAM, az IO, az IOPS, a folyamatok és a belépési folyamatok webhelyenként korlátozva vannak. A bányászprogramok, a kéretlen levelek áradata vagy a megtámadott webhely a saját ketrecében lesz korlátozva ahelyett, hogy elszívná az erőforrásokat a szomszédaitól.
A karantén zárolja a fájlokat és leállítja a futtatásukat, miközben az oldalt a talált állapotában őrzi meg, így az igazságügyi vizsgálat és a későbbi viták valós adatokra támaszkodhatnak.
A webhelyenkénti biztonsági mentések módosíthatatlanok, külső helyen tároltak és el vannak különítve a futó szerverparktól, a visszaállításokat pedig tesztelik ahelyett, hogy feltételeznék azok sikerét. A Footprint-Free csomagok 30 napig megőrzik a napi biztonsági mentéseket egykattintásos visszaállítással.
A betartatás fokozatos, visszavonható és az okai nyomon követhetők — egy dokumentált állapotgép, nem pedig egy egyszerű be-/kikapcsoló. Minden átmenetet rögzítünk az okával és a bizonyítékaival együtt, értesítjük Önt a megoldás módjáról, és fellebbezhető.
A webhely látható marad, de a működése korlátozott — a kimenő levelezés kikapcsolva, a cron kikapcsolva, a POST kérések letiltva —, és felajánljuk a tisztítást. A korlátozott állapot automatikusan megszűnik, amint a webhely hibája elhárult.
A webhely offline állapotba kerül zárolt fájlokkal és futtatási tiltással, kriminalisztikai vizsgálat céljából elszigetelve. A karantén a tisztítás és felülvizsgálat után feloldásra kerül — a következő vizsgálatkor nincs automatikus feloldás.
A megerősített adathalászat jogi kockázatot jelent a platformon lévő minden felhasználó számára, ezért átugorja a fokozatos eljárást, és azonnal karanténba kerül.
A kimenő levelezés először korlátozásra kerül, majd korlátozott állapotban letiltásra, és csak akkor eszkalálódik felfüggesztéssé, ha a küldés folytatódik. A felfüggesztett webhely hibás oldal helyett egy márkajelzéssel ellátott, a konkrét okot feltüntető várakozó oldalt jelenít meg.
Ott húzzuk meg a határt, ahol a flotta biztonsága megkívánja. Minden beletartozik, ami a szomszédait védi; minden olyan munka, amely kifejezetten az Ön webhelyén történik, díjköteles.
Ügyfeleink többsége nem csupán egyetlen webhelyet üzemeltet. A vizsgálatot és a szabályok érvényesítését olyan üzemeltetők számára tervezték, akik ezekből több százat kezelnek.
Mivel a vizsgálat nem az egyes webhelyeken belül, hanem minden feldolgozón lefut, a webhelyek hozzáadása nem igényel további konfigurálandó szkenner-beállításokat vagy megvásárolandó licenceket. Egy öt webhelyből álló és egy kétezer webhelyből álló hálózat pontosan ugyanazt a kártevő-ellenőrzést, ugyanazt a proaktív WAF-ot és ugyanazt az izolációs modellt kapja.
A betartatási irányelvek termékvonalanként és kiváltó okonként konfigurálhatók, mivel a számlázási problémák, a visszaélésekre utaló jelek és a jogi eltávolítások nem azonos eszkalációs ütemezést igényelnek. Bármelyik utat is követi egy webhely, az átmenet naplózásra kerül, az indok megadásra kerül, és Ön tájékoztatást kap a megoldás módjáról.
A Footprint-Free csomagok ingyenes SSL-t, webhelyenként 4 GB tárhelyet és 100 GB sávszélességet tartalmaznak (bármikor bővíthető kapacitással), 30 napig megőrzött napi biztonsági mentéseket, ingyenes költöztetést és 30 napos, feltétel nélküli pénzvisszafizetési garanciát — az alapvető biztonsági szint ennek a része, nem pedig egy feláras tétel.
A kártevők vizsgálata minden csomagban benne van, a proaktív WAF-fel és az LVE/CageFS elkülönítéssel együtt. Ezeket azért biztosítjuk, mert a fertőzött webhelyek veszélyeztetik a szomszédos fiókokat, a szerver hírnevét és az IP-tartományainkat – így a védelem nem lehet választható lehetőség. Ami külön díjazás alá esik, az a helyreállítás: az egykattintásos kártevő-eltávolítás eseti alapon vagy előfizetésként, valamint az olyan fejlett szintek, mint a kibővített WAF-szabályok, az elsőbbségi vizsgálat, a botkezelés és a dedikált tűzfalszabályok.
Ez nem megosztott, hanem elszigetelt. Minden webhely a saját CloudLinux LVE erőforrás-ketrecében és a saját CageFS fájlrendszer-nézetében fut, így a biztonságilag sérült bérlő nem láthatja az Ön fájljait, adatbázis-hitelesítő adatait vagy a kényes rendszerfájlokat, és nem merítheti le a webhelye által igényelt erőforrásokat. Ezen felül a megerősített kártevők vagy adathalász tartalmak kapcsolatát megszakítjuk, és törvényszéki vizsgálat céljából elkülönítjük azokat. Egyetlen szolgáltató sem ígérheti meg, hogy a tárhelyszomszéd soha nem lesz semmilyen hatással Önre, de az elszigetelési modellt kifejezetten úgy tervezték, hogy a biztonsági rés a ketrec falánál megálljon.
Az alapértelmezett szabályzat korlátozott állapotba helyezi a webhelyet: látható marad, de a kimenő levelezés, a cron és a POST-kérések ki vannak kapcsolva, így a biztonsági incidens nem okozhat további károkat, és felajánljuk a tisztítást. Értesítést kap az okról és a bizonyítékokról, és az állapot megszűnik, amint a webhelyet helyreállították. A súlyos vagy megoldatlan esetek karanténba kerülnek – offline állapot, zárolt fájlok, nincs kódvégrehajtás –, ami a tisztítás és a felülvizsgálat után kerül visszavonásra, nem pedig automatikusan egy újbóli vizsgálat során.
Igen. Az egykattintásos kártevő-eltávolítás közvetlenül kezeli a helyreállítást, a munkatársaink által végzett hackelés utáni javítás pedig a vezérlőpultról megvásárolható, közvetlen Extra szolgáltatásként érhető el, amelyet a folyamat előrehaladtával állapotfrissítések kíséretében a megfelelő részleghez irányítunk. Amennyiben a tiszta visszaállítás a jobb megoldás, az oldalankénti biztonsági mentések megváltoztathatatlanok, külső helyen tároltak és a működő infrastruktúrától elszigeteltek, tesztelt visszaállítással — a Footprint-Free csomagok 30 napig őrzik meg a napi biztonsági mentéseket egykattintásos visszaállítással.
A vizsgálat a kiszolgáló szintjén fut, nem pedig az Ön PHP-kérésein belül, és a webhelyenkénti erőforrás-korlátokat az LVE kényszeríti ki, miközben az adatbázis terhelését a MySQL Governor szabályozza, így a biztonsági feladatok nem versenyeznek a látogatókkal a webhely saját erőforrás-keretéért. Nem teszünk közzé összehasonlító adatokat a szkenner által okozott terhelésről, ezért nem fogunk olyan számot állítani, amelyet nem tudunk Önnek bemutatni.
A szignatúraalapú tűzfal a már korábban észlelt támadásokra reagál. Az Imunify360 proaktív WAF-ja blokkolja az ismert kihasználási technikákat, mielőtt a mögöttes sebezhetőséghez javítás jelenne meg, így védve a javítatlan hibával rendelkező bővítményt futtató webhelyeket. A hálózati tűzfal, a brute-force elleni védelem és az IP-hírnév szűrése mellett működik, amelyek mindegyike minden csomag részét képezi.
A kártevők vizsgálata, a proaktív WAF és a kernelszintű elszigetelés már az első webhelye élesedésének pillanatától működik. Próbálja ki a Footprint-Free tárhelyet bankkártya nélküli 14 napos próbaverzióval akár 5 webhelyen — fizetési adatok megadása nélkül, minden csomag mögött 30 napos kérdések nélküli pénzvisszafizetési garanciával.
Kezdés ingyen