Kártevőkeresés
Minden általunk hostolt webhelyet kereskedelmi biztonsági csomag védi: rosszindulatú szoftverek keresése, proaktív WAF, amely blokkolja a sebezhetőségeket, mielőtt a javítás elkészülne, hálózati tűzfal, nyerserősségű (brute-force) támadások elleni védelem és IP-reputációs szűrés. A keresés, a WAF és a rendszermag szintű izoláció minden csomagban benne van – mivel a fertőzött webhely nemcsak a tulajdonosára, hanem a szomszédos oldalakra is veszélyt jelent. Ha valami mégis átjut, az egykattintásos tisztítás és a munkatársaink által végzett hack-helyreállítás megvásárolható. Elérhetőség: a webhelyenkénti adatbázis-szabályozás és a webhelyenkénti erőforrás-statisztika aktív fejlesztés alatt áll, és még nem érhető el. Minden egyéb itt leírt funkció már ma is működik.
Minden általunk hostolt webhelyet naponta átvizsgálunk rosszindulatú szoftverek után, és a találtakat automatikusan eltávolítjuk – ez minden csomag része, beállítást nem igényel. Saját szervercsoportunkon még tovább megyünk: az Imunify360 figyeli a fájlokat feltöltés közben, és azonnal eltávolítja az ismert kártevőket, így a feltöltött fertőzött tartalom általában még azelőtt eltűnik, hogy bárki meglátogatná az oldalt. Az értékesítési partneri körünkbe tartozó webhelyeket az őket futtató platform vizsgálja át naponta. Akárhogy is, a találatok és a végrehajtott műveletek listája a vezérlőpultban várja Önt, és bármikor saját maga is indíthat új vizsgálatot.
A fájlok vizsgálata folyamatos, nem pedig éjszakai cron-feladatként történik, így a veszélyeztetéseket a beérkezésük pillanatában jelezzük, órákkal később helyett. A vizsgálat minden csomagban és minden termékcsaládban alapfelszereltség.
A proaktív tűzfal még azelőtt blokkolja az ismert támadási technikákat, hogy az alapul szolgáló sérülékenységhez egyáltalán javítás érkezne – ez az a rés, amelyen keresztül a frissítetlen bővítményt vagy témát futtató webhelyek szoktak elbukni.
Egy hálózati szintű tűzfal, a bejelentkezési végpontok brute-force védelme és az IP-reputációs szűrés áll a webhely előtt, amely elvágja a hitelesítő adatokkal visszaélő (credential-stuffing) és a vizsgálódó forgalmat, amely olyan gyakran megelőzi a WordPress kompromittálását.
Amikor egy fertőzés igazolódik, a kármentesítés egyetlen művelet, nem pedig kézi, fájlonkénti keresgélés. A takarítás kiegészítőként kapható – esetenkénti díjért vagy előfizetésként –, miközben a fertőzést feltáró vizsgálat mindig tartozék.
Ömagában egy szkenner kihagyja azokat a kompromisszumokat, amelyek csak a viselkedésben mutatkoznak meg. Számos független jelet korrelálunk, így a feltört webhelyet az a jel kapja el, amelyik először tüzel.
A észlelés kevesebb számít, mint az azt követő percekben történő események. Mindegyik webhely a saját kernel szintű keretén belül helyezkedik el, így a jogsértés el vanszigetelve, miközben kezelik azt.
Minden bérlő különálló fájlrendszer-nézetet kap, és nem láthatja a többi bérlőt, más webhelyeket vagy az érzékeny rendszerszálakat. A CloudLinux ezt úgy írja le, mint a jogsértések elszigetelését – a kompromittálódás robbanási sugara a kártyán belül marad, ahelyett, hogy átterjedne a szerverre.
A CPU, a RAM, az IO, az IOPS, a folyamatok és a belépési folyamatok webhelyenként korlátozva vannak. Egy bányász, egy levelezési áradat vagy egy megtámadott webhely a saját keretén belül korlátozódik ahelyett, hogy éheztetné a szomszédait.
A karantén zárolja a fájlokat és leállítja a futtatásukat, miközben az oldalt abban az állapotban őrzi meg, amilyenben találták, így a törvényszéki elemzésnek és az esetleges későbbi vitáknak van mihez nyúlniuk.
A webhelyenkénti biztonsági mentések immutable, offsite jellegűek és el vannak különítve a futó flattől, a helyreállítások pedig feltételezés helyett teszteltek. A Footprint-Free csomagok 30 napig őrzik meg a napi biztonsági mentéseket egykattintásos helyreállítással.
A szigorítás lépcsőzetes, visszavonható és indoklással nyomon követett – egy dokumentált állapotgép, nem pedig egy durva be-/kikapcsoló gomb. Minden átmenetet naplózunk az okával és a bizonyítékkal együtt, értesítünk róla, hogy mit kell tennie a megoldáshoz, és fellebbezhető.
A webhely látható marad, de csökkentett funkcionalitással működik — a kimenő levelezés, a cron és a POST kérések letiltva, tisztítás ajánlva fel. A korlátozott státusz a webhely helyreállítása után automatikusan megszűnik.
A webhely leáll zárt fájlokkal és futtatás nélkül, igazságügyi vizsgálat céljából elszigetelve. A karantén a takarítás és az ellenőrzés után megszűnik – a következő vizsgálat nem oldja fel automatikusan.
A megerősített adathalászat mindenki számára jogi kockázatot jelent a platformon, ezért kihagyja a fokozatos utat, és azonnal karanténba kerül.
A kimenő levelezés korlátozással kezdődik, majd korlátozott státuszban letiltásra kerül, és csak akkor fajul felfüggesztésig, ha a küldés folytatódik. A felfüggesztett webhely a hibás oldal helyett egy márkajelzett, az okot megjelölő nyitóoldalt jelenít meg.
Ott húzzuk meg a határt, ahol a flotta biztonsága megköveteli. Minden benne van, ami a szomszédait védi; minden, ami kifejezetten az Ön oldalán végzett munka, külön árazott.
Ügyfeleink mayor része nem csak egy webhelyet üzemeltet. A vizsgálatot és a betartatást úgy terveztük, hogy támogatást nyújtsanak a százas nagyságrendben kezelő üzemeltetők számára.
Mivel a vizsgálat minden egyes munkavégzőn fut az egyes webhelyek helyett, a webhelyek hozzáadása nem jelent konfigurálandó vizsgálókat vagy megvásárolandó licenceket. Az öt webhelyből álló hálózat és a kétezer webhelyből álló hálózat ugyanazt a kártevővizsgálatot, ugyanazt a proaktív WAF-ot és ugyanazt az izolációs modellt kapja.
A kényszerítő intézkedések irányelvei termékcsaládonként és eseményindítónként konfigurálhatók, mivel egy számlázási probléma, egy visszaélésről szóló jelzés és egy jogi eltávolítási kérelem nem érdemli meg ugyanazt az eszkalációs ütemezést. Bármelyik utat is választja egy webhely, az átmenet naplózásra kerül, az ok megadásra kerül, és útmutatást kap a megoldáshoz.
A Footprint-Free csomagok ingyenes SSL-tanúsítványt, korlátlan sávszélességet és tárhelyet, 30 napig megőrzött napi biztonsági mentéseket, ingyenes webhelyköltöztetést és 30 napos indoklás nélküli pénzvisszafizetési garanciát tartalmaznak – a biztonsági alapcsomag mindennek a része, nem pedig egy külön felár.
A rosszindulatú szoftverek elleni vizsgálat minden csomag részét képezi, a proaktív WAF-fel és az LVE/CageFS izolációval együtt. Azért építjük be ezeket, koska egy fertőzött webhely veszélyezteti a szomszédos oldalakat, a szerver hírnevét és a saját IP-tartományainkat is – így a védelem nem lehet opcionális. Külön árazzuk a kármentesítést: az egykattintásos kártevő-eltávolítást eseti alapon vagy előfizetésként, valamint a fejlett szinteket, mint például a továbbfejlesztett WAF-szabályok, az elsőbbségi vizsgálat, a botkezelés és a dedikált tűzfalszabályok.
Elkülönítve fut, nem közös erőforráson. Minden webhely a saját CloudLinux LVE erőforrás-kalitkájában és a saját CageFS fájlrendszernézetében fut, így a kompromittált bérlő nem láthatja az Ön fájlait, adatbázis-hitelesítő adatait vagy érzékeny rendszerfájljait, és nem merítheti ki a webhelyéhez szükséges erőforrásokat. A megerősített kártevők vagy adathalászok ráadásul offline állapotba kerülnek, és elszigetelésre kerülnek a forenzikus vizsgálat céljából. Egyetlen szolgáltató sem ígérheti meg, hogy a szomszédos tárhely soha nem számít, de az elszigetelési modellt kifejezetten úgy tervezték, hogy a betörés a kalitka falánál megálljon.
Az alapértelmezett szabályzat korlátozott módba helyezi a webhelyet: látható marad, de a kimenő levelezés, a cron és a POST kérések le vannak tiltva, hogy a kártevő ne okozhasson további kárt, és a rendszer felajánlja a takarítást. Értesítést kap az okról és a bizonyítékokról, az állapot pedig a webhely helyreállítása után megszűnik. A súlyos vagy kezeletlen esetek karanténba kerülnek – offline módban, zárolt fájlokkal, futtatás nélkül –, amely a takarítás és az ellenőrzés után manuálisan oldódik fel, nem pedig automatikusan egy újraszkennelést követően.
Igen. Az egykattintásos kártevő-eltávolítás közvetlenül kezeli a helyreállítást, a munkatársak által végzett feltörés-javítás pedig első félként elérhető Extra szolgáltatásként vásárolható meg a vezérlőpultról, amely a megfelelő részleghez kerül továbbításra, és állapotfrissítéseket biztosít a folyamat során. Ha a tiszta visszaállítás a jobb út, a webhelyenkénti biztonsági mentések nem módosíthatók, külső helyen tárolódnak és el vannak szigetelve a futó flotta többi részétől, tesztelt visszaállításokkal – a Footprint-Free csomagok 30 napig őrzik meg a napi biztonsági mentéseket, egykattintásos visszaállítással.
A vizsgálatok a gazdagép szintjén futnak, nem pedig a PHP-kéréseken belül, és az oldalankénti erőforrás-korlátokat az LVE érvényesíti, míg az adatbázis-terhelést a MySQL Governor korlátozza, így a biztonsági feladatok nem veszik el az erőforrásokat a látogatóktól a webhely saját keretéből. Nem teszünk közzé benchmark-adatokat a szkenner többletterheléséről, így nem állítunk olyat, amit nem tudunk bemutatni önnek.
Egy aláírásalapú tűzfal a már látott támadásokra reagál. Az Imunify360 proaktív WAF-ja blokkolja az ismert exploit technikákat, mielőtt még javítás létezne az alapjául szolgáló sebezhetőségre, ami megvédi a javítatlan hibával rendelkező bővítményt futtató webhelyet. Ez a hálózati tűzfal, a brute-force védelem és az IP-reputáció szűrés mellett működik, amelyek minden csomagban benne vannak.
A rosszindulatú szoftverek keresése, a proaktív WAF és a rendszermag szintű izoláció azonnal működésbe lép, amint az első webhelye élesedik. Próbálja ki a Footprint-Free Hosting szolgáltatást egy kártyaadatokat nem igénylő, 14 napos próbaidőszak alatt, legfeljebb 5 webhellyel – fizetési adatok nélkül, és minden csomag mögött egy 30 napos, kérdések nélküli pénzvisszafizetési garanciával.
Kezdje ingyen