Վնասակար ծրագրերի սկանավորում
Մեր կողմից հոսթինգ տրամադրվող յուրաքանչյուր կայք պաշտպանված է կոմերցիոն անվտանգության համակարգով՝ վնասակար ծրագրերի սկանավորում, պրոակտիվ WAF, որն արգելափակում է խոցելիությունները նախքան շտկման (patch) ի հայտ գալը, ցանցային firewall, brute-force գրոհներից պաշտպանություն և IP հեղինակության զտում: Սկանավորումը, WAF-ը և միջուկի մակարդակով մեկուսացումը ներառված են յուրաքանչյուր սակագնային պլանում, քանի որ վարակված կայքը սպառնալիք է ոչ միայն իր տիրոջ, այլև հարևանների համար: Եթե որևէ բան այնուամենայնիվ թափանցում է, ապա հասանելի են մեկ սեղմումով մաքրումը և անձնակազմի կողմից իրականացվող հաքերային հարձակումների վերացման ծառայությունները: Հասանելիություն. ըստ կայքի տվյալների բազայի արագության սահմանափակումը (throttling) և ըստ կայքի ռեսուրսների վիճակագրությունը գտնվում են ակտիվ մշակման փուլում և դեռ հասանելի չեն: Այստեղ նկարագրված մնացած ամեն ինչ արդեն գործում է այսօր:
Մեր կողմից հոսթինգ տրամադրվող յուրաքանչյուր կայք ամեն օր սկանավորվում է վնասակար ծրագրերի հայտնաբերման նպատակով, և հայտնաբերված ցանկացած բան հեռացվում է ավտոմատ կերպով — ներառված է յուրաքանչյուր սակագնային պլանում՝ առանց որևէ կարգավորման անհրաժեշտության: Մեր սեփական սերվերային համակարգում մենք ավելի հեռուն ենք գնում. Imunify360-ը վերահսկում է ֆայլերը դրանց վերբեռնման ընթացքում և անմիջապես հեռացնում է հայտնի վնասակար ծրագրերը, այնպես որ վտանգված վերբեռնումը սովորաբար վերացվում է նախքան որևէ մեկը կայցելի էջ: Վերավաճառքի մեր տիրույթում գտնվող կայքերն ամեն օր սկանավորվում են այն հարթակի կողմից, որտեղ դրանք գործում են: Ամեն դեպքում, թե ինչ է հայտնաբերվել և ինչ միջոցներ ենք ձեռնարկել դրա դեմ, սպասում է Ձեզ Ձեր կառավարման վահանակում, և Դուք ցանկացած պահի կարող եք ինքնուրույն սկսել նոր սկանավորում:
Ֆայլերը սկանավորվում են շարունակաբար, այլ ոչ թե գիշերային cron-ի միջոցով, ուստի խոցելիությունը նշվում է ի հայտ գալու պահին, այլ ոչ թե ժամեր անց: Սկանավորումը ներառված է յուրաքանչյուր սակագնային պլանում՝ յուրաքանչյուր ապրանքային գծում:
Նախաձեռնողական firewall-ն արգելափակում է հայտնի խոցելիության շահագործման տեխնիկաները նախքան հիմքում ընկած խոցելիության համար շտկման հասանելի լինելը՝ այն բացը, որը վտանգի տակ է դնում չթարմացված հավելում կամ թեմա օգտագործող կայքերը:
Ցանցային մակարդակի firewall-ը, մուտքի վերջնակետերի brute-force պաշտպանությունը և IP հեղինակության զտումը գտնվում են կայքի առջև՝ կասեցնելով տվյալների զանգվածային փորձարկման (credential-stuffing) և զոնդավորման թրաֆիկը, որոնք այդքան հաճախ նախորդում են WordPress-ի անվտանգության խախտմանը:
Երբ վարակումը հաստատվում է, վերացումն իրականացվում է մեկ գործողությամբ՝ ֆայլ առ ֆայլ ձեռքով որոնելու փոխարեն։ Մաքրումը վաճառվում է որպես հավելում՝ ըստ դեպքի կամ բաժանորդագրության տեսքով, մինչդեռ վարակը հայտնաբերող սկանավորումը միշտ ներառված է։
Սկաներն ինքնուրույն բաց է թողնում այն խախտումները, որոնք ի հայտ են գալիս միայն վարքագծում: Մենք փոխկապակցում ենք մի քանի անկախ ազդանշաններ, որպեսզի կոտրված կայքը բռնվի նրանով, որն առաջինն է ակտիվանում:
Հայտնաբերումն ավելի քիչ նշանակություն ունի, քան այն, ինչ տեղի է ունենում դրան հաջորդող րոպեներին: Յուրաքանչյուր կայք գտնվում է միջուկի մակարդակի իր առանձին վանդակում, այնպես որ անվտանգության խախտումը մնում է մեկուսացված, քանի դեռ այն լուծվում է:
Յուրաքանչյուր օգտատեր ստանում է ֆայլային համակարգի մեկուսացված տեսք և չի կարող տեսնել այլ օգտատերերի, այլ կայքեր կամ համակարգային զգայուն ֆայլեր: CloudLinux-ը սա նկարագրում է որպես խախտումների զսպում — խոցելիության ազդեցության շառավիղը պահվում է վանդակի ներսում, այլ ոչ թե տարածվում սերվերով մեկ:
CPU-ն, RAM-ը, IO-ն, IOPS-ը, գործընթացները և մուտքային գործընթացները սահմանափակված են յուրաքանչյուր կայքի համար: Մայնինգ իրականացնող, էլփոստի հեղեղ առաջացնող կամ հարձակման ենթարկված կայքը սահմանափակվում է իր սեփական վանդակում՝ հարևաններին ռեսուրսներից զրկելու փոխարեն:
Կարանտինը կողպում է ֆայլերը և դադարեցնում դրանց գործարկումը՝ միաժամանակ պահպանելով կայքն այն վիճակում, որում այն հայտնաբերվել է, որպեսզի դատաբժշկական փորձաքննությունը և ցանկացած հետագա վեճ ունենան աշխատելու համար իրական հիմք:
Յուրաքանչյուր կայքի պահուստային պատճեններն անփոփոխ են, արտաքին պահոցում և մեկուսացված գործող սերվերներից, ընդ որում վերականգնումները փորձարկվում են, այլ ոչ թե ենթադրվում։ Footprint-Free սակագնային պլանները պահպանում են ամենօրյա պահուստային պատճենները 30 օր՝ մեկ սեղմումով վերականգնմամբ։
Կիրարկումն աստիճանական է, հետշրջելի և պատճառների գրանցմամբ՝ փաստաթղթավորված վիճակների մեքենա, ոչ թե պարզ միացման/անջատման անջատիչ։ Յուրաքանչյուր անցում գրանցվում է իր պատճառով և ապացույցներով, Ձեզ ծանուցվում է դրա լուծման եղանակի հետ միասին և ենթակա է բողոքարկման։
Կայքը մնում է տեսանելի, բայց գործում է սահմանափակ ռեժիմով — ելքային նամակներն անջատված են, cron-ն անջատված է, POST-ն արգելափակված է, և առաջարկվում է մաքրում։ Սահմանափակված կարգավիճակն ինքնաբերաբար հանվում է, երբ կայքի խնդիրը վերացվում է։
Կայքն անցնում է օֆլայն ռեժիմի՝ կողպված ֆայլերով և առանց գործարկման հնարավորության՝ մեկուսացված փորձաքննության համար: Կարանտինը չեղարկվում է մաքրումից և վերանայումից հետո — հաջորդ սկանավորման ժամանակ ավտոմատ ազատում չկա:
Հաստատված ֆիշինգը իրավական ռիսկ է պարունակում հարթակի բոլոր օգտատերերի համար, ուստի այն շրջանցում է փուլային ընթացակարգը և անմիջապես կարանտինացվում է:
Ելքային նամակները նախ սահմանափակվում են ըստ արագության, այնուհետև անջատվում սահմանափակ կարգավիճակի ներքո, և կասեցման են հասնում միայն այն դեպքում, եթե ուղարկումը շարունակվի: Կասեցված կայքը խափանված էջի փոխարեն ցուցադրում է բրենդավորված, պատճառը նշող սպասման էջ:
Մենք սահմանագիծը գծում ենք այնտեղ, որտեղ այն թելադրում է նավատորմի անվտանգությունը: Այն ամենը, ինչ պաշտպանում է ձեր հարևաններին, ներառված է. ցանկացած աշխատանք, որը կատարվում է կոնկրետ ձեր կայքում, գնանշվում է:
Մեր հաճախորդների մեծ մասը միայն մեկ կայք չի շահագործում: Սկանավորումը և կիրարկումը նախատեսված են հարյուրավոր կայքեր կառավարող օպերատորների համար:
Քանի որ սկանավորումն աշխատում է յուրաքանչյուր աշխատող հանգույցի վրա, այլ ոչ թե յուրաքանչյուր կայքի ներսում, կայքեր ավելացնելը չի պահանջում կարգավորել լրացուցիչ սկաներներ կամ գնել լիցենզիաներ: Հինգ կայքերից բաղկացած ցանցը և երկու հազար կայքերից բաղկացած ցանցը ստանում են վնասակար ծրագրերի նույն սկանավորումը, նույն պրոակտիվ WAF-ը և նույն մեկուսացման մոդելը:
Կիրարկման քաղաքականությունները կարգավորելի են ըստ արտադրանքի գծի և ըստ ազդակի, քանի որ հաշվարկային խնդիրը, չարաշահման ազդանշանը և օրենքով պահանջվող հեռացումը չեն պահանջում էսկալացիայի նույն ժամկետները: Անկախ նրանից, թե որ ճանապարհով կընթանա կայքը, անցումը գրանցվում է մատյանում, նշվում է պատճառը, և Ձեզ տեղեկացվում է, թե ինչպես լուծել այն:
Footprint-Free պլանները ներառում են անվճար SSL, 4 ԳԲ սկավառակային տարածություն և 100 ԳԲ թողունակություն յուրաքանչյուր կայքի համար՝ ցանկացած պահի ավելացնելու հնարավորությամբ, 30 օր պահպանվող ամենօրյա պահուստային պատճեններ, անվճար տեղափոխում և գումարի վերադարձի 30-օրյա անվերապահ երաշխիք — անվտանգության բազային մակարդակը դրա մի մասն է, այլ ոչ թե առանձին հավելյալ ծախս:
Վնասակար ծրագրերի սկանավորումը ներառված է յուրաքանչյուր սակագնային պլանում՝ պրոակտիվ WAF-ի և LVE/CageFS մեկուսացման հետ միասին: Մենք դրանք ներառում ենք, քանի որ վարակված կայքը սպառնում է իր հարևաններին, սերվերի հեղինակությանը և մեր IP տիրույթներին, ուստի պաշտպանությունը չի կարող կամընտիր լինել: Առանձին գնագոյացվում է հետևանքների վերացումը՝ վնասակար ծրագրերի մեկ սեղմումով մաքրումը՝ ըստ միջադեպի կամ բաժանորդագրությամբ, ինչպես նաև առաջադեմ մակարդակները, ինչպիսիք են ընդլայնված WAF կանոնները, առաջնահերթ սկանավորումը, բոտերի կառավարումը և հատկացված firewall-ի կանոնները:
Այն մեկուսացված է, այլ ոչ թե համատեղ օգտագործվող։ Յուրաքանչյուր կայք աշխատում է իր սեփական CloudLinux LVE ռեսուրսների վանդակում և CageFS ֆայլային համակարգի իր տեսադաշտում, այնպես որ վտանգված օգտատերը չի կարող տեսնել Ձեր ֆայլերը, տվյալների բազայի մուտքային տվյալները կամ համակարգային զգայուն ֆայլերը, ինչպես նաև չի կարող սպառել Ձեր կայքին անհրաժեշտ ռեսուրսները: Բացի այդ, հաստատված վնասակար ծրագրերը կամ ֆիշինգը անջատվում են ցանցից և մեկուսացվում դատաբժշկական վերլուծության համար: Ոչ մի հոսթինգ չի կարող խոստանալ, որ հարևան օգտատերը երբեք որևէ նշանակություն չի ունենա, սակայն մեկուսացման մոդելը հատուկ նախագծված է այնպես, որ անվտանգության խախտումը կանգնի վանդակի պատի մոտ:
Լռելյայն քաղաքականությունը կայքը տեղափոխում է սահմանափակ ռեժիմ. այն մնում է տեսանելի, բայց ելքային նամակները, cron-ը և POST հարցումներն անջատվում են, որպեսզի վտանգված լինելը հետագա վնաս չպատճառի, և առաջարկվում է մաքրում: Դուք ծանուցվում եք պատճառի և ապացույցների մասին, և կարգավիճակը հանվում է, երբ կայքը վերականգնվի: Ծանր կամ չլուծված դեպքերը վերածվում են կարանտինի՝ անցանց ռեժիմ, արգելափակված ֆայլեր, աշխատանքի կասեցում, որը չեղարկվում է մաքրումից և վերանայումից հետո, այլ ոչ թե ավտոմատ կերպով՝ կրկնակի սկանավորման ժամանակ:
Այո: Մեկ սեղմումով վնասակար ծրագրերի մաքրումն անմիջապես իրականացնում է վերականգնումը, իսկ անձնակազմի կողմից իրականացվող հաքերային հարձակումների հետևանքների վերացումը հասանելի է որպես առաջին կողմի Extra՝ գնված կառավարման վահանակից, որն ուղղորդվում է համապատասխան բաժին և տրամադրում կարգավիճակի թարմացումներ ընթացքին զուգընթաց: Եթե մաքուր վերականգնումն ավելի լավ տարբերակ է, ապա յուրաքանչյուր կայքի պահուստային պատճեններն անփոփոխելի են, գտնվում են արտաքին պահոցում և մեկուսացված են գործող համակարգից՝ փորձարկված վերականգնման հնարավորությամբ. Footprint-Free պլանները պահպանում են օրական պահուստային պատճենները 30 օր՝ մեկ սեղմումով վերականգնմամբ:
Սկանավորումն իրականացվում է հոսթի մակարդակում, այլ ոչ թե Ձեր PHP հարցումների ներսում, իսկ յուրաքանչյուր կայքի ռեսուրսների սահմանաչափերը կիրառվում են LVE-ի կողմից՝ տվյալների բազայի ծանրաբեռնվածությունը կարգավորելով MySQL Governor-ի միջոցով, այնպես որ անվտանգության աշխատանքը չի մրցակցում Ձեր այցելուների հետ կայքի սեփական հատկացումների համար: Մենք չենք հրապարակում սկաների հավելյալ ծանրաբեռնվածության չափանիշային տվյալները, ուստի չենք պնդի մի թիվ, որը չենք կարող Ձեզ ցույց տալ:
Ստորագրությունների վրա հիմնված firewall-ն արձագանքում է այն հարձակումներին, որոնք արդեն տեսել է: Imunify360-ի նախաձեռնողական WAF-ն արգելափակում է հայտնի շահագործման մեթոդները նախքան հիմքում ընկած խոցելիության համար կարկատանի հայտնվելը, ինչն էլ պաշտպանում է չուղղված թերությամբ փլագին աշխատեցնող կայքը: Այն գործում է ցանցային firewall-ի, կոպիտ ուժի (brute-force) հարձակումներից պաշտպանության և IP հեղինակության զտման կողքին, որոնք բոլորը ներառված են յուրաքանչյուր սակագնային պլանում:
Վնասակար ծրագրերի սկանավորումը, պրոակտիվ WAF-ը և միջուկի մակարդակի մեկուսացումն աշխատում են այն պահից, երբ Ձեր առաջին կայքը հասանելի է դառնում առցանց: Փորձեք Footprint-Free հոսթինգը 14-օրյա փորձաշրջանով առանց քարտի մինչև 5 կայքի համար — առանց վճարային տվյալների և 30-օրյա անվերապահ գումարի վերադարձի երաշխիքով յուրաքանչյուր պլանի համար:
Սկսեք անվճար