Зиянды бағдарламаларды сканерлеу
Біз орналастыратын әрбір сайт коммерциялық қауіпсіздік жүйесімен қорғалған: зиянды бағдарламаларды сканерлеу, қауіпсіздік жаңартуы (патч) шыққанға дейін осалдықтарды бұғаттайтын проактивті WAF, желілік желіаралық қалқан, брутфорс шабуылдарынан қорғау және IP беделін сүзу. Сканерлеу, WAF және ядро деңгейіндегі оқшаулау әрбір тарифтік жоспарға кіреді — себебі зақымдалған сайт тек өз иесіне ғана емес, көршілеріне де қауіп төндіреді. Егер қандай да бір қауіп өтіп кетсе, бір рет басу арқылы тазалау және қызметкерлер орындайтын бұзу салдарын жою қызметтерін сатып алуға болады. Қолжетімділік: сайт бойынша дерекқорды шектеу (throttling) және сайт бойынша ресурстар статистикасы белсенді әзірлену үстінде және әзірше қолжетімді емес. Мұнда сипатталған қалған мүмкіндіктердің барлығы бүгінде толықтай іске қосылған.
Біз хостинг ұсынатын әрбір сайт күн сайын зиянды бағдарламаларға тексеріледі және табылған барлық қауіп автоматты түрде жойылады — бұл әрбір тарифтік жоспарға кіреді, ешнәрсені баптаудың қажеті жоқ. Біз өзіміздің жеке инфрақұрылымымызда бұдан да ауқымды шаралар қабылдаймыз: Imunify360 файлдарды жүктеу кезінде қадағалап отырады және белгілі зиянды бағдарламаларды бірден жояды, сондықтан қауіп төндіретін жүктелген файлды әдетте бетке кез келген адам кіргенге дейін жойып үлгереді. Қайта сату желісіндегі сайттар күн сайын олар жұмыс істейтін платформа арқылы тексеріледі. Қай жағдайда да, не табылғаны және біз қандай әрекеттер жасағанымыз туралы ақпарат басқару тақтаңызда көрсетіледі, сонымен қатар кез келген уақытта жаңа тексеруді өзіңіз бастай аласыз.
Файлдар түнгі cron тапсырмасы бойынша емес, үздіксіз тексеріледі, сондықтан қауіпсіздік бұзылуы бірнеше сағаттан кейін емес, ол пайда болған сәтте белгіленеді. Тексеру әрбір жоспарға және барлық өнім желісіне қосылған.
Проактивті желіаралық қалқан негізгі осалдық үшін түзету қолжетімді болғанға дейін де белгілі пайдалану әдістерін бұғаттайды — бұл жаңартылмаған плагинді немесе тақырыпты пайдаланатын сайттарды қатерге тігетін саңылау.
Желі деңгейіндегі брандмауэр, жүйеге кіру соңғы нүктелерін дөрекі күш шабуылдарынан қорғау және IP беделін сүзу сайттың алдында орналасып, көбінесе WordPress қауіпсіздігін бұзудың алдында болатын тіркелгі деректерін енгізу және тексеру трафигін бөгейді.
Зақымдану расталған кезде, оны жою файлдарды қолмен жеке-жеке іздеудің орнына бір ғана әрекетпен орындалады. Тазалау қосымша ретінде сатылады — әр оқиға үшін бөлек немесе жазылым түрінде —, ал зақымдануды анықтайтын тексеру әрқашан қызмет құрамына кіреді.
Жалғыз сканер тек әрекетте ғана байқалатын бұзушылықтарды анықтай алмайды. Біз бірнеше тәуелсіз сигналдарды өзара байланыстырамыз, сондықтан бұзылған сайт қайсысы бірінші іске қосылса, сонымен анықталады.
Анықтаудың өзі одан кейінгі минуттарда болатын оқиғаларға қарағанда онша маңызды емес. Әрбір сайт ядро деңгейіндегі жеке оқшаулау торшасында орналасқан, сондықтан қауіп жойылғанша кез келген бұзушылық оқшауланып тұрады.
Әрбір жалға алушы файлдық жүйенің оқшауланған көрінісін алады және басқа жалға алушыларды, басқа сайттарды немесе құпия жүйелік файлдарды көре алмайды. CloudLinux мұны бұзушылықтарды ауыздықтау ретінде сипаттайды — қауіпсіздікке нұқсан келудің залал радиусы серверге таралудың орнына тордың ішінде ұсталады.
CPU, RAM, IO, IOPS, процестер және кіру процестері әр сайт үшін шектелген. Майнер, электрондық пошта тасқыны немесе шабуылға ұшыраған сайт көршілерінің ресурстарын тауысудың орнына өз торында шектеледі.
Карантин файлдарды құлыптап, олардың орындалуын тоқтатады, сонымен бірге сайтты табылған күйінде сақтайды, осылайша сараптама мен кейінгі кез келген дау үшін жұмыс істейтін нақты негіз болады.
Әр сайттың резервтік көшірмелері өзгертілмейді, сыртқы серверде сақталады және жұмыс істеп тұрған флоттан оқшауланған, ал қалпына келтіру шаралары жай болжамдалмайды, нақты тексеріледі. Footprint-Free тарифтік жоспарлары бір рет басу арқылы қалпына келтіру мүмкіндігімен күнделікті көшірмелерді 30 күн бойы сақтайды.
Қолдану кезең-кезеңімен, қайтымды және себептері бақыланатын сипатта болады — бұл жай ғана қосу/өшіру қосқышы емес, құжатталған күй машинасы. Әрбір ауысу оның себебі мен дәлелдемелерімен бірге тіркеледі, оны шешу жолымен бірге Сізге хабарланады және шағымдануға жатады.
Сайт көрініп тұрады, бірақ жұмысы шектеледі — шығыс хаттар өшірілген, cron өшірілген, POST бұғатталған — және тазалау ұсынылады. Сайт қалыпқа келтірілгеннен кейін шектелген күй автоматты түрде алынады.
Сайт файлдары бұғатталып, орындалусыз офлайн режимге өтеді, сараптама үшін оқшауланады. Карантин тазалау мен тексеруден кейін жойылады — келесі сканерлеуде автоматты түрде босату қарастырылмаған.
Расталған фишинг платформадағы барлық адамдар үшін құқықтық тәуекел тудырады, сондықтан ол кезең-кезеңімен қолданылатын шараларды өткізіп жіберіп, дереу оқшауланады.
Шығыс пошта алдымен шектеледі, содан кейін шектеулі мәртебе кезінде өшіріледі және жөнелту жалғасқан жағдайда ғана тоқтатуға дейін барады. Тоқтатылған сайт қате беттің орнына себебі көрсетілген фирмалық ұстап тұру бетін көрсетеді.
Біз шекараны флот қауіпсіздігі талап ететін жерде белгілейміз. Көршілеріңізді қорғайтын барлық нәрсе қамтылған; тек сіздің сайтыңызда орындалатын кез келген жұмыс ақылы болып табылады.
Клиенттеріміздің басым бөлігі бір ғана сайтпен шектелмейді. Сканерлеу мен талаптарды орындату жүздеген сайтты басқаратын операторларға арналған.
Сканерлеу әр сайттың ішінде емес, әрбір жұмысшы түйінде орындалатындықтан, жаңа сайттарды қосу баптауды қажет ететін қосымша сканерлерді немесе сатып алынатын лицензияларды талап етпейді. Бес сайттан тұратын желі де, екі мың сайттан тұратын желі де зиянды бағдарламаларды бірдей сканерлеуге, бірдей проактивті WAF-қа және бірдей оқшаулау үлгісіне ие болады.
Қолдану саясаттары әр өнім желісі мен әр триггер бойынша бапталады, өйткені төлем мәселесі, теріс пайдалану туралы сигнал және заңды талап бойынша жою бірдей өршу мерзімін талап етпейді. Сайт қай жолды таңдаса да, өтпелі кезең журналға тіркеледі, себебі көрсетіледі және Сізге оны қалай шешу керектігі хабарланады.
Footprint-Free тарифтері әр сайт үшін тегін SSL, 4 ГБ дискілік кеңістік және 100 ГБ өткізу қабілетін ұсынады (кез келген уақытта қосымша көлем алу мүмкіндігімен), 30 күн бойы сақталатын күнделікті сақтық көшірмелерді, тегін көшіруді және 30 күндік сөзсіз ақшаны қайтару кепілдігін қамтиды — қауіпсіздіктің негізгі деңгейі осының бір бөлігі болып табылады, үстінен қосылатын жеке ақылы тармақ емес.
Зиянды бағдарламаларды сканерлеу проактивті WAF және LVE/CageFS оқшаулауымен бірге әрбір тарифтік жоспарға қосылған. Біз оларды қосқан себебіміз — зақымдалған сайт көршілес сайттарға, сервердің беделіне және біздің IP ауқымымызға қауіп төндіреді, сондықтан қорғау міндетті болуы тиіс. Бөлек ақы алынатын қызмет — бұл салдарын жою: әрбір оқиға бойынша немесе жазылым түріндегі зиянды бағдарламаларды бір басумен тазалау, сондай-ақ кеңейтілген WAF ережелері, басымдықты сканерлеу, боттарды басқару және арнайы брандмауэр ережелері сияқты жоғары деңгейлі қызметтер.
Ол ортақ емес, оқшауланған. Әрбір сайт өзінің жеке CloudLinux LVE ресурстар торында және CageFS файлдық жүйесінің жеке көрінісінде жұмыс істейді, сондықтан қауіпсіздігі бұзылған тұтынушы сіздің файлдарыңызды, дерекқор тіркелгі деректерін немесе құпия жүйелік файлдарды көре алмайды және сайтыңызға қажет ресурстарды сарқа алмайды. Бұған қоса, расталған зиянды бағдарлама немесе фишинг желіден ажыратылып, сараптама жүргізу үшін оқшауланады. Ешбір хост көрші хостингтің ешқашан ешқандай әсері болмайды деп уәде бере алмайды, бірақ оқшаулау үлгісі бұзушылық тор қабырғасында тоқтайтындай етіп арнайы жасалған.
Әдепкі саясат сайтты шектеулі күйге ауыстырады: ол көрініп тұрады, бірақ қауіпсіздік бұзылуы одан әрі зиян келтірмеуі үшін шығыс пошта, cron және POST сұраулары өшіріледі, сондай-ақ тазалау ұсынылады. Сізге себебі мен дәлелдері туралы хабарланады және сайт қалпына келтірілгеннен кейін бұл күй алынып тасталады. Ауыр немесе шешілмеген жағдайлар карантинге дейін күшейтіледі (офлайн, файлдар құлыпталған, орындау жоқ), ол қайта сканерлеу кезінде автоматты түрде емес, тазалаудан және тексеруден кейін қайтарылады.
Иә. Бір рет басу арқылы зиянды бағдарламаларды тазалау мәселені тікелей түзетеді, ал мамандар жүргізетін бұзуды қалпына келтіру қызметі басқару тақтасынан сатып алынатын бірінші тараптың Extra қызметі ретінде қолжетімді; ол тиісті бөлімге бағытталып, орындалу барысы туралы күй жаңартулары беріліп отырады. Егер таза қалпына келтіру қолайлырақ әдіс болса, әр сайттың сақтық көшірмелері өзгертілмейді, сыртқы қоймада сақталады және жұмыс істеп тұрған жүйеден оқшауланады әрі олардың қалпына келтірілуі сыналған — Footprint-Free тарифтік жоспарлары күнделікті сақтық көшірмелерді бір рет басу арқылы қалпына келтіру мүмкіндігімен 30 күн бойы сақтайды.
Сканерлеу сіздің PHP сұрауларыңыздың ішінде емес, хост деңгейінде орындалады, ал әр сайттың ресурстық шектеулері LVE арқылы мәжбүрленеді және дерекқор жүктемесі MySQL Governor арқылы реттеледі, сондықтан қауіпсіздік жұмыстары сайттың өз ресурстары үшін сіздің келушілеріңізбен бәсекелеспейді. Біз сканердің қосымша шығындары бойынша салыстырмалы көрсеткіштерді жарияламаймыз, сондықтан өзіміз көрсете алмайтын сандар туралы мәлімдемейміз.
Сигнатуралық брандмауэр бұрын кездескен шабуылдарға ғана әрекет етеді. Imunify360 проактивті WAF жүйесі негізгі осалдыққа арналған түзету шыққанға дейін белгілі эксплойт әдістерін бұғаттайды, бұл түзелмеген ақауы бар плагині бар сайтты қорғайды. Ол барлық жоспарларға енгізілген желілік брандмауэрмен, брутфорстан қорғаумен және IP беделін сүзумен қатар жұмыс істейді.
Зиянды бағдарламаларды сканерлеу, проактивті WAF және ядро деңгейіндегі оқшаулау алғашқы сайтыңыз іске қосылған сәттен бастап жұмыс істейді. 5 сайтқа дейін картасыз 14 күндік сынақ мерзімінде Footprint-Free хостингін пайдаланып көріңіз — төлем деректері қажет емес және әр жоспар үшін 30 күндік сөзсіз ақшаны қайтару кепілдігі беріледі.
Тегін бастау