ნდობა და უსაფრთხოება
დიდი ბრიტანეთის რეგისტრირებული კომპანია, საკუთარი პარკი და მსოფლიო მასშტაბით შიდა ქსელში ჰოსტინგზე განთავსებული 600 000-ზე მეტი PBN საიტი. ეს გვერდი ზუსტად განსაზღვრავს, ვისგან ყიდულობთ, როგორ ხდება თქვენი საიტების იზოლაცია და სარეზერვო ასლების შექმნა, რა ხდება პრობლემის შექმნისას და როგორ იბრუნებთ ფულს ასეთ შემთხვევაში. ხელმისაწვდომობა: საიტების მიხედვით მონაცემთა ბაზების შეზღუდვა, საიტების მიხედვით შეცდომების თვალყურის დევნება და საიტების მიხედვით მუშაობის დროის მონიტორინგი აქტიურად მუშავდება და ჯერჯერობით მიუწვდომელია. აქ აღწერილიდან ყველაფერი სხვა უკვე მოქმედია.
Zinn Digital® LTD რეგისტრირებულია გაერთიანებულ სამეფოში კომპანიის ნომრით 16385785, მისამართზე: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. „Zinn Digital®“ არის რეგისტრირებული სავაჭრო ნიშანი (EUIPO no. 018672629). ეს მონაცემები მოცემულია ამ საიტის თითოეული გვერდის ქვედა კოლონტიტულში, ჩვენს იურიდიულ პირობებში და ჩვენს სტრუქტურირებულ მონაცემებში — რადგან ჰოსტინგ-კომპანიას, რომელიც არ აცხადებს საკუთარ ვინაობას, არ უნდა ენდობოდეს თქვენი ქსელი.
ჩვენ ვართ ოპერატორი და არა გადამყიდველი. ფლოტი, რომელზეც თქვენი საიტები მუშაობს, არის ინფრასტრუქტურა, რომელსაც თავიდან ბოლომდე ჩვენ თავად ვაშენებთ, ვმართავთ და ვფლობთ, და ეს არის იგივე ინფრასტრუქტურა, რომელიც უკვე ემსახურება 600 000-ზე მეტ PBN საიტს მთელ მსოფლიოში. თქვენსა და თქვენს სერვერებს შორის არ არსებობს არანაირი white-label შუამავალი და არანაირი მესამე მხარის პანელი, რომელიც განსაზღვრავს იმას, თუ რისი გამოსწორების უფლება გვაქვს.
კომპანიას ხელმძღვანელობს დამფუძნებელი და აღმასრულებელი დირექტორი Neil Lock, რომელსაც პლატფორმის უკან სრული სტეკის ინჟინერიის 25 წელზე მეტი გამოცდილება უდევს. შეგიძლიათ დაგვიკავშირდეთ ელექტრონული ფოსტით მისამართზე office@zinndigital.com, Telegram-ზე @zinndigital-ზე, ან თქვენი მართვის პანელიდან მხარდაჭერის ბილეთების მეშვეობით.
ნდობის გამოცხადება უფრო ადვილია, როდესაც წასვლა დაბალ დანახარჯებთან არის დაკავშირებული. აქ თითოეული კომერციული პირობა ისეა შედგენილი, რომ ჩვენი გამოცდის რისკი ჩვენზე იყოს და არა თქვენზე.
14-დღიანი Footprint-Free საცდელი პერიოდი იწყება გადახდის მონაცემების გარეშე — ბარათის გარეშე, ავტორიზაციის შეკავების გარეშე, ჩუმი გადაყვანის გარეშე. იგი ამუშავებს 5-მდე საიტს, რათა შეძლოთ როტაციისა და footprint შრის ქცევაზე დაკვირვება რეალურ ქსელში, შემდეგ კი თავად ირჩევთ, გააგრძელოთ თუ არა.
ფასიანი გეგმები მოიცავს თანხის უპირობო დაბრუნების 30-დღიან გარანტიას. „უპირობო“ ნიშნავს ზუსტად იმას, რასაც ამბობს: ვადის განმავლობაში თანხის დასაბრუნებლად არ გჭირდებათ მიზეზების ახსნა ან ტექნიკური გამოკითხვის გავლა.
ჩვენ გადმოვიტანთ თქვენს არსებულ საიტებს ავტომატიზებული მიგრაციით, რომელიც მონაცემების იმპორტს ახორციელებს კონექტორის, FTP-ის, cPanel-ის ან Plesk-ის სარეზერვო ასლის, ან SSH-ის მეშვეობით, გადაწერს URL-ებს, ამოწმებს შედეგს და გადართავს DNS-ს — მონაცემების უკან დაბრუნების ფუნქციით, თუ შემოწმება წარმატებით ვერ გაივლის.
ყველა გარე დამოკიდებულება — გადახდები, DNS, რეგისტრატორი, CDN, ფოსტა, AI — მოთავსებულია ჩანაცვლებადი ადაპტერის მიღმა და თქვენი საიტის შესახებ არაფერი ინახება საკუთრების ფორმატში, რომლის წაკითხვაც მხოლოდ ჩვენს პანელს შეუძლია. სტანდარტული WordPress, სტანდარტული მონაცემთა ბაზები, სტანდარტული სარეზერვო ასლები.
გაზიარებული ინფრასტრუქტურა საშიშია მხოლოდ მაშინ, როდესაც ის ცუდად არის გაზიარებული. იზოლაცია აქ ხორციელდება ბირთვის მიერ და არა კარგი მანერებით.
CloudLinux Lightweight Virtual Environments ზღუდავს CPU-ს, RAM-ს, IO-ს, IOPS-ს, პროცესებსა და შესვლის პროცესებს თითოეული საიტისთვის. საიტი, რომელზეც თავდასხმა ხორციელდება, ან რომელიც უხარისხო მოდულის გამო კონტროლიდან გამოდის, იზოლირებულ გალიაში იზღუდება — ასე რომ, ერთ ცუდ მეზობელს არ შეუძლია სერვერის მწყობრიდან გამოყვანა მასთან ერთად.
თითოეული მომხმარებელი იღებს ფაილური სისტემის იზოლირებულ ხედს და არ შეუძლია სხვა მომხმარებლების, სხვა საიტების ან მგრძნობიარე სისტემური ფაილების ნახვა. თუ საიტი კომპრომეტირებულია, CageFS აკავებს დარღვევას და არ აძლევს მას მთელ მანქანაზე გავრცელების საშუალებას.
მონაცემთა ბაზის გამოყენება თითოეული საიტისთვის რეგულირდება, ამიტომ ერთი მომხმარებლის მძიმე ან ცუდად ინდექსირებულ მოთხოვნებს არ შეუძლია სერვერის მუშაობის ხარისხის დაქვეითება მასზე არსებული ყველა სხვა მომხმარებლისთვის.
ვოლუმეტრიული და L7 ტიპის შეტევები შთაინთქმება Cloudflare-ის პერიმეტრზე თითოეული საიტისთვის მოთხოვნათა სიხშირის შეზღუდვითა და მართული შემოწმებებით, ქსელის დონის დაცვა განთავსებულია ქვედა შრეზე, ხოლო LiteSpeed-ის კავშირების რეგულირება და LVE-ის შემავალი პროცესების ლიმიტები უზრუნველყოფს ერთი საიტის წინააღმდეგ მიმართული შეტევის ლოკალიზებას მხოლოდ ამ საიტზე.
ჩვენ ნათლად ვავლებთ ზღვარს, რადგან „ჩართული უსაფრთხოება“, რომელიც ფასიანი ბარიერი აღმოჩნდება ხოლმე, სწორედ ის არის, რაც უმეტეს ჰოსტინგისადმი ნდობას ანადგურებს.
სარეზერვო ასლებს ფასი მხოლოდ მაშინ აქვს, თუ ისინი გადაურჩებიან იმ ინციდენტს, რის გამოც დაგჭირდათ, ხოლო აღსრულებას ფასი მხოლოდ მაშინ აქვს, თუ ის პროგნოზირებადია.
თითოეული საიტის სარეზერვო ასლი იქმნება ყოველდღიურად და ინახება 30 დღის განმავლობაში, მართვის პანელიდან ერთი დაწკაპუნებით აღდგენის შესაძლებლობით. გუშინდელი მონაცემების დასაბრუნებლად არ გჭირდებათ მოთხოვნის გაგზავნა და ლოდინი.
თითოეული საიტის სარეზერვო ასლები უცვლელად იწერება გარე ობიექტურ საცავში და იზოლირებულია მოქმედი ინფრასტრუქტურისგან, ხოლო აღდგენის პროცესები შემოწმებულია და არა უბრალოდ ნავარაუდევი. გამოსასყიდი პროგრამა, რომელიც აღწევს საიტამდე, ვერ აღწევს ამ საიტის ისტორიამდე.
მარტივი ჩართვა/გამორთვის შეჩერების ნაცვლად, საიტები გადიან მიზეზ-მიდევნებულ მდგომარეობებს: შეზღუდული სიჩქარით (უფრო მკაცრი ლიმიტები, საიტი კვლავ მუშაობს), შეზღუდული (გამავალი ფოსტა, cron ან POST მოთხოვნები გათიშულია, საიტი კვლავ ხილვადია), შეჩერებული (ხაზგარეშე ბრენდირებული, მიზეზზე მორგებული მომლოდინე გვერდის უკან), და კარანტინში მყოფი (ხაზგარეშე და დაბლოკილი ექსპერტიზისთვის).
თითოეული ცვლილება აღრიცხავს მის მიზეზს, მტკიცებულებებს და იმას, განხორციელდა თუ არა ის ადამიანის თუ წესების მექანიზმის მიერ; თქვენ გეცნობებათ, თუ რა უნდა მოიმოქმედოთ ამასთან დაკავშირებით; და შეგიძლიათ გაასაჩივროთ. შეჩერება უქმდება გადახდის, გამოსწორების ან წარმატებული გასაჩივრების შემდეგ, ხოლო კარანტინი იხსნება გასუფთავებისა და გადამოწმების შემდეგ.
ნდობა მხოლოდ გარეშე პირებს არ ეხება. ის ასევე ეხება იმას, თუ რისი დანახვა შეგვიძლია, რისი გაკეთება შეუძლია თქვენს გუნდს და რა იწერება.
თითოეული ჩანაწერი შეიცავს მოიჯარის ფარგლებს და PostgreSQL-ის სტრიქონის დონის უსაფრთხოება ახორციელებს მას, ამიტომ მოიჯარეებს შორის წაკითხვები იბლოკება მონაცემთა ბაზაში, ნაცვლად იმისა, რომ მიენდოს აპლიკაციის კოდს ყოველ ჯერზე მის სწორად შესრულებას.
იდენტიფიკაცია მუშაობს Keycloak-ზე: ნაგულისხმევად ჯადოსნური ბმულით შესვლა, წვდომის გასაღებები (passkeys) და WebAuthn, TOTP ორფაქტორიანი ავთენტიფიკაცია, სოციალური ქსელებით შესვლა და SAML ერთიანი ავტორიზაცია კორპორატიული და სააგენტო კლიენტებისთვის — ერთი შესვლა მართვის პანელზე, ცოდნის ბაზასა და ბილეთებზე.
წევრობები მომხმარებელს უკავშირებს ორგანიზაციას კონკრეტული როლით — მფლობელი, ანგარიშსწორება, დეველოპერი ან მხოლოდ წაკითხვა — ისე, რომ ანგარიშსწორების საკონტაქტო პირი არასოდეს შეეხოს ინფრასტრუქტურას, ხოლო მხოლოდ წაკითხვის ანგარიშმა ვერაფერი შეცვალოს. ორგანიზაციები ერთმანეთში თავსდება, რაც გადამყიდველს ან მშობელ სააგენტოს საშუალებას აძლევს, მკაფიოდ განსაზღვროს თავისი კლიენტების არეალი.
ყველა პრივილეგირებული და ადმინისტრაციული ქმედება ფიქსირდება აუდიტის ჟურნალში შემსრულებლის, მოქმედების, სამიზნის, მტკიცებულებისა და IP მისამართის მითითებით — მათ შორის ყველაფერი, რასაც ჩვენი საკუთარი თანამშრომლები აკეთებენ. პერსონალის სენსიტიური ან დესტრუქციული ქმედებები შეიძლება მოითხოვდეს დამატებით ავთენტიფიკაციას ან ორი პირის თანხმობას.
ავტორიზაციის მონაცემები ინახება HashiCorp Vault-ში და შეჰყავთ გაშვების დროს, არასოდეს იგზავნება რეპოზიტორიაში, არ ინტეგრირდება იმეიჯში და არ იწერება ლოგის ხაზში.
API გასაღებები გაიცემა თითოეულ ორგანიზაციაზე დეტალური წვდომის არეალით — მხოლოდ წაკითხვა, ანგარიშსწორება, რესურსების მართვა — რომლებიც დაკავშირებულია მართვის პანელის იმავე ნებართვების კატალოგთან, ხოლო სატესტო (sandbox) გასაღებები გამოყოფილია სამუშაო (production) გარემოსგან.
ჩვენი სტატუსის გვერდი მუშაობს ცალკე ინფრასტრუქტურაზე, პლატფორმის გარეთ და იმ სისტემებისგან დამოუკიდებლად, რომლებსაც ის აკონტროლებს — რადგან სტატუსის გვერდი, რომელიც განთავსებულია იმავე სისტემებზე, რომელთა შესახებაც იუწყება, უსარგებლოა ზუსტად იმ მომენტში, როდესაც ის გჭირდებათ. მას მონაცემებს აწვდის იგივე მონიტორინგი, რომელიც მართავს ჩვენს შეტყობინებებს.
მართვის პანელში თქვენ იღებთ თითოეული საიტის უწყვეტი მუშაობის მონიტორინგს, Core Web Vitals-სა და წარმადობის მონაცემებს, გამტარუნარიანობასა და რესურსების გამოყენებას თქვენი ლიმიტის შესაბამისად. მაჩვენებლები, რომელთა საფუძველზეც ჩვენ ვმოქმედებთ, არის ის მაჩვენებლები, რომელთა ნახვაც თავად შეგიძლიათ, ხოლო შეტყობინებები მოგდით თქვენ მიერ არჩეული არხებით.
ჩვენი გეგმები მოიცავს 99.99%-იან უწყვეტი მუშაობის გარანტიას — ეს არის ხელმისაწვდომობის მიზანი, რომლისთვისაც შექმნილია და კონტროლდება ინფრასტრუქტურა, რაც წარმოდგენილია როგორც ვალდებულება და არა როგორც ისტორიული მონაცემები.
კომერციულადაც იგივე გამჭვირვალობა მოქმედებს: ფასები ნაჩვენებია თქვენს ვალუტაში, როგორც შენახული, სტაბილური რიცხვი და არა რეალურ დროში გაცვლითი კურსის ვარაუდი, პლატფორმა 58 ენას უჭერს მხარს, ხოლო ტარიფების შემადგენლობა გამოქვეყნებულია და არა დამალული.
Zinn Digital® LTD, გაერთიანებულ სამეფოში რეგისტრირებული კომპანია ნომრით 16385785, მისამართზე 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, რომელსაც ხელმძღვანელობს დამფუძნებელი და აღმასრულებელი დირექტორი Neil Lock. „Zinn Digital®“ წარმოადგენს რეგისტრირებულ სავაჭრო ნიშანს (EUIPO № 018672629). ჩვენ ვართ ფლოტის ოპერატორი და არა სხვისი გადამყიდველი.
იზოლაცია შექმნილია ამის შესაკავებლად და არა მხოლოდ იმედისთვის. CageFS თითოეულ მომხმარებელს აძლევს ფაილური სისტემის იზოლირებულ ხედს, რათა დაზიანებულმა საიტმა ვერ შეძლოს სხვა მომხმარებლების ფაილების ნახვა, ხოლო LVE ზღუდავს მის მიერ CPU-ს, მეხსიერების, IO-სა და პროცესების გამოყენებას, რათა არ ამოწუროს მეზობელი რესურსები. არცერთ ჰოსტინგს არ შეუძლია პატიოსნად დაგპირდეთ ნულოვან რისკს გაზიარებულ ინფრასტრუქტურაზე — რაც შეგვიძლია გითხრათ, არის ის, რომ უსაფრთხოების დარღვევა ლოკალიზდება თავისუფლად გავრცელების ნაცვლად, მავნე პროგრამების სკანირება და პროაქტიული WAF მუშაობს ყველა საიტზე, ხოლო თქვენი სარეზერვო ასლები ინახება უცვლელად, ლოკაციის გარეთ და აქტიური სერვერებისგან მოშორებით.
აღმოჩენა მოყვება, ხოლო წაშლა დამატებითი ფუნქციაა. თითოეული გეგმა მოიცავს მავნე პროგრამების სკანირებას, პროაქტიულ WAF-ს, რომელიც ბლოკავს ექსპლოიტებს პატჩის გამოჩენამდე, LVE და CageFS იზოლაციას, ქსელის ბრანდმაუერს და brute-force დაცვას. ერთი დაწკაპუნებით მავნე პროგრამების გასუფთავება და გამოსწორება ცალკე იყიდება, ინციდენტის მიხედვით ან გამოწერით, ისევე როგორც გაფართოებული დაცვის დონეები, როგორიცაა გაუმჯობესებული WAF წესები, ბოტების მართვა და DDoS-ის უფრო მაღალი დონეები.
აღსრულება ხორციელდება ეტაპობრივად და მიზეზის მითითებით და არა ერთიანი ჩამრთველით. საიტი შესაძლებელია ჯერ შეიზღუდოს რესურსების უფრო მკაცრი ლიმიტებით ისე, რომ იგი ონლაინ რეჟიმში რჩება, შემდეგ შეიზღუდოს გამავალი ფოსტის, cron ან POST მოთხოვნების გათიშვით, თუმცა კვლავაც ხილული იყოს, შემდეგ კი შეიჩეროს და მასზე გამოჩნდეს ბრენდირებული ლოდინის გვერდი მიზეზის მითითებით. მავნე პროგრამის ან ფიშინგის დადასტურების შემთხვევაში, საიტი იბლოკება და ფაილები იბლოკება ექსპერტიზისთვის. თითოეული გადასვლა იფიქსირდება თავისი მიზეზითა და მტკიცებულებით, თქვენ მიიღებთ შეტყობინებას მისი მოგვარების ეტაპების შესახებ და გექნებათ გასაჩივრების შესაძლებლობა. შეჩერება იხსნება გადახდის, პრობლემის აღმოფხვრის ან წარმატებული გასაჩივრების შემთხვევაში; კარანტინი იხსნება გაწმენდისა და გადამოწმების შემდეგ და არა ავტომატურად.
ფასიანი გეგმები მოიცავს თანხის უპირობო დაბრუნების 30-დღიან გარანტიას, ასე რომ თქვენ შეგიძლიათ მოითხოვოთ თანხა განსაზღვრულ ვადაში ყოველგვარი ახსნა-განმარტების გარეშე. მანამდე კი, 14-დღიანი Footprint-Free საცდელი პერიოდი იწყება ბარათის გარეშე 5 ვებსაიტამდე, ამიტომ მომხმარებელთა უმეტესობას არასოდეს სჭირდება გადახდა იმის გასარკვევად, შეესაბამება თუ არა პლატფორმა მათ მოთხოვნებს.
თქვენი საიტის არცერთი ნაწილი არ ინახება ისეთ ფორმატში, რომლის წაკითხვაც მხოლოდ ჩვენს პანელს შეუძლია — თქვენ იყენებთ სტანდარტულ WordPress-ს ან სტატიკურ HTML-ს, სტანდარტულ მონაცემთა ბაზებზე, სტანდარტული სარეზერვო ასლებით, საიდანაც შეგიძლიათ აღდგენა. არქიტექტურულად, ყოველი გარე დამოკიდებულება, რომელსაც ჩვენ ვიყენებთ, ურთიერთჩანაცვლებადი ადაპტერის მიღმა იმყოფება, რაც იგივე დისციპლინაა, რომელიც საკუთარ თავზეც გვაქვს მორგებული: ჩვენ ისე ვაგებთ სისტემას, რომ არაფერი, მათ შორის ჩვენც, არ იქცეს კომპონენტად, რომლის ჩანაცვლებასაც ვერ შეძლებთ.
დიახ. ჩვენი სტატუსის გვერდი მუშაობს ცალკე ინფრასტრუქტურაზე იმ პლატფორმის მიღმა, რომლის შესახებაც იუწყება, იკვებება იმავე მონიტორინგით, რომელიც მართავს ჩვენს შეტყობინებებს, და თქვენი მართვის პანელი აჩვენებს თითოეული საიტის უწყვეტი მუშაობის დროს, Core Web Vitals-ს, შეცდომების თვალყურის დევნებასა და რესურსების გამოყენებას თქვენი უფლებამოსილების მიხედვით. ტარიფებს მოყვება 99.99%-იანი უწყვეტი მუშაობის გარანტია, რაც წარმოადგენს მიზანს, რომლის მიხედვითაც მთელი ფლოტია დაპროექტებული და გაკონტროლებული.
დაიწყეთ 14-დღიანი საცდელი პერიოდი საბანკო ბარათის გარეშე 5-მდე საიტისთვის — გადახდის მონაცემებისა და ვალდებულებების გარეშე. ფასიანი გეგმები მოიცავს თანხის უპირობო დაბრუნების 30-დღიან გარანტიას, შემომავალ უფასო მიგრაციას და მომწოდებელზე დამოკიდებულების გარეშე ფუნქციონირებას.
დაიწყეთ უფასოდ