ការស្កេនមេរោគ

ការស្កែនមេរោគលើគ្រប់គេហទំព័រដែលយើងបង្ហោះ

រាល់គេហទំព័រដែលយើងបង្ហោះត្រូវបានការពារដោយកញ្ចប់សុវត្ថិភាពបែបពាណិជ្ជកម្ម៖ ការស្កេនមេរ infección, WAF សកម្មដែលទប់ស្កាត់ការវាយប្រហារមុនពេលមានបំណះ (patch) ឧបសគ្គសុវត្ថិភាពបណ្តាញ, ការការពារការផ្ដាច់ពាក្យសម្ងាត់ដោយចៃដន្យ (brute-force) និងការចម្រោះកេរ្តិ៍ឈ្មោះ IP។ ការស្កេន WAF និងការផ្ដាច់កម្រិតខឺណែល (kernel-level isolation) គឺត្រូវបានដាក់បញ្ចូលក្នុងគ្រប់គម្រោងទាំងអស់ ព្រោះគេហទំព័រដែលរងការឆ្លងមេរោគគឺជាការគំរាមកំហែងដល់គេហទំព័រជិតខាង មិនមែនត្រឹមតែម្ចាស់របស់វាឡើយ។ នៅពេលដែលមានអ្វីមួយជ្រាបចូលមក ការសម្អាតដោយចុចតែម្តង និងការជួសជុលការហេកដោយបុគ្គលិក គឺមានរួចជាស្រេចសម្រាប់ទិញ។ ភាពអាចប្រើប្រាស់បាន៖ ការកំណត់កម្រិតទិន្នន័យតាមគេហទំព័រនីមួយៗ និងស្ថិតិធនធានតាមគេហទំព័រនីមួយៗ កំពុងស្ថិតក្នុងដំណាក់កាលអភិវឌ្ឍន៍សកម្ម ហើយមិនទាន់មាននៅឡើយទេ។ អ្វីផ្សេងទៀតដែលបានពិពណ៌នាទីនេះ គឺអាចប្រើប្រាស់បានផ្ទាល់នៅថ្ងៃនេះ។

ចាប់ផ្តើមឥតគិតថ្លៃ មើលតម្លៃ

៧០០.០០០+គេហទំព័រដែលបានបង្ហោះនៅទូទាំងពិភពលោក
រៀងរាល់ថ្ងៃការស្កេនមេរោគ, នៅគ្រប់គម្រោងទាំងអស់
រួមបញ្ចូលការស្កេន WAF សកម្ម និងការនៅដាច់ដោយឡែក
30 ថ្ងៃការរក្សាទុកការបម្រុងទុកប្រចាំថ្ងៃ ការស្តារឡើងវិញដោយចុចតែម្តង

អ្វីដែលដំណើរការលើគ្រប់គេហទំព័រ ចាប់ពីការដាក់ឱ្យប្រើប្រាស់ដំបូង

រាល់គេហទំព័រដែលយើងផ្ដល់សេវាបង្ហោះ ត្រូវបានស្កេនរកមេរោគជារៀងរាល់ថ្ងៃ ហើយអ្វីៗដែលត្រូវបានរកឃើញ នឹងត្រូវលុបចេញដោយស្វ័យប្រវត្តិ — រួមបញ្ចូលលើគ្រប់គម្រោង ដោយមិនចាំបាច់កំណត់រចនាសម្ព័ន្ធអ្វីឡើយ។ នៅលើប្រព័ន្ធផ្ទាល់ខ្លួនរបស់យើង យើងធ្វើច្រើនជាងនេះទៀត៖ Imunify360 តាមដានឯកសារនៅពេលដែលពួកវាត្រូវបានផ្ទុកឡើង និងលុបចេញនូវមេរោគដែលស្គាល់ភ្លាមៗនៅពេលឃើញ ដូច្នេះការផ្ទុកឡើងដែលរងការវាយប្រហារជាទូទៅត្រូវបានលុបចោល មុនពេលនរណាម្នាក់ចូលមើលទំព័រនោះ។ គេហទំព័រនៅលើជួរលក់បន្តរបស់យើង ត្រូវបានស្កេនជារៀងរាល់ថ្ងៃដោយវេទិកាដែលពួកវាដំណើរការលើ។ ទោះជាយ៉ាងណាក៏ដោយ អ្វីដែលត្រូវបានរកឃើញ និងអ្វីដែលយើងបានចាត់វិធានការដោះស្រាយ គឺកំពុងរង់ចាំនៅក្នុងផ្ទាំងគ្រប់គ្រងរបស់អ្នក ហើយអ្នកអាចចាប់ផ្ដើមការស្កេនថ្មីដោយខ្លួនឯងនៅពេលណាក៏បាន។

ការស្កេនមេរោគ

ឯកសារត្រូវបានស្កេនជាបន្តបន្ទាប់ ជាជាងតាមកាលវិភាគ cron ពេលយប់ ដូច្នេះការសម្របសម្រួលសុវត្ថិភាពត្រូវបានកត់សម្គាល់ភ្លាមៗនៅពេលវាកើតឡើង មិនមែនរាប់ម៉ោងក្រោយនោះទេ។ ការស្កេនត្រូវបានរួមបញ្ចូលនៅលើគ្រប់គម្រោង ក្នុងគ្រប់ខ្សែផលិតផល។

WAF សកម្មមុន

ជញ្ជាំងភ្លើងសកម្មរារាំងបច្ចេកទេសកេងប្រវ័ញ្ចដែលគេស្គាល់ មុនពេលមានបំណះសម្រាប់ភាពងាយរងគ្រោះជាមូលដ្ឋានទៅទៀត — ដែលជាចន្លោះប្រហោងបង្កគ្រោះថ្នាក់ដល់គេហទំព័រដែលដំណើរការកម្មវិធីជំនួយ ឬរូបរាងដែលមិនទាន់បានបំណះ។

ជញ្ជាំងភ្លើងបណ្តាញ និងការការពារការវាយប្រហារដោយកម្លាំងបាយ

ហ្វាយវ៉លកម្រិតបណ្តាញ ការពារការវាយប្រហារតាមបែប brute-force លើចំណុចបណ្តាញចូលប្រើប្រាស់ និងការចម្រោះកេរ្តិ៍ឈ្មោះ IP គឺស្ថិតនៅផ្នែកខាងមុខនៃគេហទំព័រ ដោយកាត់ផ្តាច់ចរាចរណ៍ដែលព្យាយាមស្ទាបស្ទង់ និងលួចប្រើទិន្នន័យចូលប្រើប្រាស់ ដែលជាញឹកញាប់តែងតែជាបុព្វហេតុនាំឱ្យមានការជ្រៀតចូលប្រព័ន្ធ WordPress។

ការសម្អាតដោយចុចមួយដង

នៅពេលដែលការឆ្លងមេរោគត្រូវបានបញ្ជាក់ ការដោះស្រាយគឺធ្វើឡើងតែមួយសកម្មភាពប៉ុណ្ណោះ ជាជាងការស្វែងរកឯកសារម្តងមួយៗដោយដៃ។ ការសម្អាតត្រូវបានលក់ជាកម្មវិធីបន្ថែម — ក្នុងមួយឧប្បត្តិហេតុ ឬជាការជាវ — ខណៈពេលដែលការស្កេនដែលស្វែងរកការឆ្លងមេរោគគឺតែងតែត្រូវបានរួមបញ្ចូល។

ការរកឃើញមានច្រើនស្រទាប់ ពីព្រោះមេរោគកម្រនឹងប្រកាសខ្លួនឯងណាស់

ម៉ាស៊ីនស្កេនតែឯងនឹងខកខានការជ្រៀតចូលដែលបង្ហាញតែក្នុងអាកប្បកិរិយាប៉ុណ្ណោះ។ យើងទាក់ទងសញ្ញាឯករាជ្យជាច្រើន ដូច្នេះគេហទំព័រដែលត្រូវបានលួចចូលត្រូវបានរកឃើញដោយសញ្ញាណាមួយដែលដំណើរការមុនគេ។

មេរោគ និងកញ្ចប់បន្លំ (phishing kits) ត្រូវបានរកឃើញដោយការស្កេនមេរោគ បន្ទាប់មកផ្ទៀងផ្ទាត់ជាមួយបញ្ជីរារាំងរបស់ Google Safe Browsing, PhishTank និង SURBL/APWG។
សំបុត្រផ្ញើចេញត្រូវបានតាមដានដើម្បីរកសញ្ញានៃគេហទំព័រដែលរងការវាយប្រហារ៖ ការកើនឡើងបរិមាណភ្លាមៗ អត្រាផ្ញើមិនចេញខ្ពស់ ការប៉ះទង្គិចជាមួយ RBL និងអន្ទាក់ spam ព្រមទាំងពាក្យបណ្តឹង feedback-loop ដោយមានការកំណត់កម្រិតអត្រាផ្ញើចេញសម្រាប់គេហទំព័រនីមួយៗ។
សញ្ញាស្ពែមបូករួមជាមួយសញ្ញាមេរោគត្រូវបានចាត់ទុកថាជាការលួចចូលដោយមានទំនុកចិត្តខ្ពស់ — ដែលជាវិធីដែលគេចាត់វិធានការលើគេហទំព័រដែលត្រូវបានគេលួចចូលក្នុងរយៈពេលប៉ុន្មាននាទី ជាជាងបន្ទាប់ពីការបញ្ចូលទៅក្នុងបញ្ជីទប់ស្កាត់។
កម្មវិធីរុករកគ្រីបតូ និងការបំពានធនធានផ្សេងទៀតត្រូវបានរកឃើញតាមរយៈ CloudLinux LVE ដែលកត់ត្រាកំហុស CPU និង IO តាមគេហទំព័រនីមួយៗ ហើយកម្រិតល្បឿនដោយស្វ័យប្រវត្តិ។
រាល់សញ្ញាទាំងអស់ — លទ្ធផលស្កែន ភាពមិនប្រក្រតីនៃអ៊ីមែល កំហុស LVE របាយការណ៍បំពានដែលផ្ញើចូលប្រអប់សំបុត្របំពានរបស់យើង — ត្រូវបានប្រមូលផ្តុំទៅកាន់ Abuse Desk តែមួយ ដោយបូកសរុប លុបទិន្នន័យត្រួតគ្នា និងកំណត់អាទិភាព។

ការទប់ស្កាត់ជាចម្បង ដើម្បីឱ្យការឆ្លងមេរោគនៅតែជាបញ្ហារបស់គេហទំព័រតែមួយ

ការរកឃើញគឺមានសារៈសំខាន់តិចជាងអ្វីដែលកើតឡើងនៅក្នុងប៉ុន្មាននាទីបន្ទាប់ពីនោះ។ គេហទំព័រនីមួយៗស្ថិតនៅក្នុងទ្រុងកម្រិតខឺណែល (kernel) ផ្ទាល់ខ្លួន ដូច្នេះការជ្រៀតចូលត្រូវបានបង្ខាំងទុកក្នុងអំឡុងពេលដែលវាកំពុងត្រូវបានដោះស្រាយ។

ការបំបែកប្រព័ន្ធឯកសារ CageFS

អ្នកជួលម្នាក់ៗទទួលបានទិដ្ឋភាពប្រព័ន្ធឯកសារដាច់ដោយឡែក ហើយមិនអាចមើលឃើញអ្នកជួលផ្សេងទៀត គេហទំព័រផ្សេងទៀត ឬឯកសារប្រព័ន្ធរសើបឡើយ។ CloudLinux ពណ៌នាអំពីរឿងនេះថាជាការទប់ស្កាត់ការបំពាន — កាំនៃផលប៉ះពាល់នៃការសម្របសម្រួលត្រូវរក្សាទុកនៅខាងក្នុងទ្រុង ជាជាងរីករាលដាលពេញម៉ាស៊ីនបម្រើ។

កម្រិតកំណត់ធនធាន LVE

CPU, RAM, IO, IOPS ដំណើរការ និងដំណើរការចូលត្រូវបានកំណត់កម្រិតសម្រាប់គេហទំព័រនីមួយៗ។ ឧបករណ៍រុករកទិន្នន័យ ការបញ្ជូនអ៊ីមែលច្រើនលើសលុប ឬគេហទំព័រដែលរងការវាយប្រហារ ត្រូវបានកម្រិតល្បឿននៅក្នុងទ្រុងផ្ទាល់ខ្លួន ជាជាងការដណ្តើមធនធានពីអ្នកជិតខាង។

ភស្តុតាងត្រូវបានរក្សាទុកមុនពេលសម្អាត

ការដាក់ឱ្យនៅដាច់ដោយឡែកនឹងចាក់សោឯកសារ និងបញ្ឈប់ការដំណើរការ ដោយរក្សាទុកគេហទំព័រឱ្យនៅដដែលដូចពេលដែលត្រូវបានរកឃើញ ដើម្បីឱ្យការស៊ើបអង្កេតកោសល្យវិច័យ និងវិវាទនានានៅពេលក្រោយមានមូលដ្ឋានជាក់ស្តែងសម្រាប់ធ្វើការ។

ការបម្រុងទុកដែលមិនអាចកែប្រែបានជាដំណោះស្រាយជំនួស

ការបម្រុងទុកទិន្នន័យសម្រាប់គេហទំព័រនីមួយៗគឺមិនអាចកែប្រែបាន រក្សាទុកក្រៅទីតាំង និងនៅដាច់ដោយឡែកពីប្រព័ន្ធដែលកំពុងដំណើរការ ដោយការស្តារឡើងវិញត្រូវបានធ្វើតេស្តជាក់ស្តែងជាជាងការសន្មត។ គម្រោង Footprint-Free រក្សាទុកការបម្រុងទុកប្រចាំថ្ងៃរយៈពេល 30 ថ្ងៃ ជាមួយនឹងការស្តារឡើងវិញដោយគ្រាន់តែចុចមួយដង។

តើមានអ្វីកើតឡើងនៅពេលគេហទំព័រមួយត្រូវបានរាយការណ៍

ការអនុវត្តគឺធ្វើឡើងជាជំហានៗ អាចត្រឡប់វិញបាន និងមានតាមដានមូលហេតុ — ជាម៉ាស៊ីនស្ថានភាពដែលមានឯកសារត្រឹមត្រូវ មិនមែនជាកុងតាក់បិទ/បើកសាមញ្ញនោះទេ។ រាល់ការផ្លាស់ប្តូរទាំងអស់ត្រូវបានកត់ត្រាទុកជាមួយមូលហេតុ និងភស្តុតាង ត្រូវបានជូនដំណឹងដល់លោកអ្នកអំពីវិធីដោះស្រាយ និងអាចប្តឹងឧទ្ធរណ៍បាន។

បានរកឃើញមេរោគ → ត្រូវបានកម្រិត

គេហទំព័រនៅតែអាចមើលឃើញប៉ុន្តែត្រូវបានកាត់បន្ថយសមត្ថភាព — បិទអ៊ីមែលចេញ, បិទ cron, រារាំង POST — ហើយមានការផ្ដល់ជូនការសម្អាត។ ស្ថានភាពកំហិតនឹងត្រូវបានដកចេញដោយស្វ័យប្រវត្តិ នៅពេលដែលគេហទំព័រត្រូវបានជួសជុលរួចរាល់។

ធ្ងន់ធ្ងរ ឬមិនទាន់ដោះស្រាយ → ដាក់ឱ្យនៅដាច់ដោយឡែក

គេហទំព័រនេះនឹងត្រូវបិទដំណើរការក្រៅបណ្តាញដោយចាក់សោឯកសារ និងមិនមានការប្រតិបត្តិឡើយ ដោយត្រូវនៅដាច់ដោយឡែកសម្រាប់កោសល្យវិច័យ។ ការដាក់ឱ្យនៅដាច់ដោយឡែកនឹងត្រូវបានលុបចោលវិញបន្ទាប់ពីការសម្អាត និងការពិនិត្យឡើងវិញ — មិនមានការដោះលែងដោយស្វ័យប្រវត្តិនៅក្នុងការស្កេនបន្ទាប់ទេ។

បានបញ្ជាក់ការបន្លំ → បានដាក់ឱ្យនៅដាច់ដោយឡែកភ្លាមៗ

ការបន្លំដែលបានបញ្ជាក់បង្កឱ្យមានហានិភ័យផ្លូវច្បាប់សម្រាប់អ្នករាល់គ្នានៅលើប្រព័ន្ធ ដូច្នេះវានឹងរំលងជំហានតាមលំដាប់លំដោយ ហើយត្រូវបានដាក់ឱ្យនៅដាច់ដោយឡែកភ្លាមៗ។

សារឥតបានការចេញក្រៅ → បន្ថយល្បឿន រួចកម្រិត

អ៊ីមែលចេញត្រូវបានកម្រិតល្បឿនជាមុនសិន បន្ទាប់មកត្រូវបានបិទក្រោមស្ថានភាពមានកម្រិត ហើយនឹងឈានដល់ការផ្អាកដំណើរការ លុះត្រាតែការផ្ញើនៅតែបន្ត។ គេហទំព័រដែលត្រូវបានផ្អាក នឹងបង្ហាញទំព័ររង់ចាំដែលមានម៉ាកសញ្ញា និងបញ្ជាក់ពីមូលហេតុច្បាស់លាស់ ជំនួសឱ្យទំព័រដែលខូច។

បានរួមបញ្ចូល បានលក់បន្ថែម និងបានជួសជុល

យើងកំណត់ព្រំដែនត្រង់កន្លែងដែលសុវត្ថិភាពរបស់កងនាវាតម្រូវ។ អ្វីៗទាំងអស់ដែលការពារអ្នកជិតខាងរបស់អ្នកត្រូវបានរួមបញ្ចូល។ រាល់ការងារដែលបានធ្វើឡើងជាក់លាក់នៅលើគេហទំព័ររបស់អ្នកនឹងត្រូវគិតថ្លៃ។

រួមបញ្ចូលលើគ្រប់គម្រោង៖ ការស្កេនមេរោគ, WAF បែបសកម្ម, និងការញែកដាច់ដោយ LVE បូកនឹង CageFS។
លក់ជាកម្មវិធីបន្ថែម៖ ការសម្អាត និងដោះស្រាយមេរោគដោយចុចតែម្តង ក្នុងមួយឧប្បត្តិហេតុ ឬជាការជាវ។
ក៏ត្រូវបានលក់ជាកម្មវិធីបន្ថែមផងដែរ៖ កម្រិតការពារកម្រិតខ្ពស់ — ច្បាប់ WAF ដែលបានកែលម្អ ការស្កេនអាទិភាព ការគ្រប់គ្រងរូបយន្ត និងកម្រិត DDoS និងច្បាប់ជញ្ជាំងភ្លើងផ្ទាល់ខ្លួន។
ការជួសជុលការលួចចូល (Hack) គឺជាសេវាកម្មបន្ថែមផ្ទាល់ខ្លួន ដែលទិញពីផ្ទាំងគ្រប់គ្រង រួមជាមួយការថែទាំមូលដ្ឋានទិន្នន័យ និងការបង្កើនល្បឿនដំណើរការ។ សេវាកម្មបន្ថែមត្រូវបានបំពេញដោយបុគ្គលិក ឬដំណើរការដោយស្វ័យប្រវត្តិ។ មិនថាតាមវិធីណាក៏ដោយ អ្នកនឹងត្រូវគិតថ្លៃ ការងារនឹងត្រូវបានបំពេញ ហើយអ្នកនឹងទទួលបានការជូនដំណឹងនៅពេលវាបានបញ្ចប់។
ការសម្អាតត្រូវបានផ្តល់ជូនស្របតាមបរិបទ — នៅលើគេហទំព័រដែលប្រព័ន្ធបានសម្គាល់រួចហើយ — ដូច្នេះអ្នកមិនបាច់ស្វែងរកសេវាកម្មត្រឹមត្រូវ នៅពេលដែលគេហទំព័ររងការសម្របសម្រួលនោះទេ។

បង្កើតឡើងសម្រាប់បណ្តាញ មិនមែនសម្រាប់តែគេហទំព័រទោលនោះទេ

អតិថិជនភាគច្រើនរបស់យើងមិនដំណើរការគេហទំព័រតែមួយនោះទេ។ ការស្កេន និងការអនុវត្តត្រូវបានរចនាឡើងសម្រាប់ប្រតិបត្តិករដែលគ្រប់គ្រងគេហទំព័ររាប់រយ។

ដោយសារតែការស្កេនដំណើរការលើ worker នីមួយៗ ជាជាងនៅខាងក្នុងគេហទំព័រនីមួយៗ នោះការបន្ថែមគេហទំព័រមិនតម្រូវឱ្យកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនស្កេនបន្ថែម ឬទិញអាជ្ញាបណ្ណឡើយ។ បណ្តាញដែលមានគេហទំព័រចំនួនប្រាំ និងបណ្តាញដែលមានគេហទំព័រចំនួនពីរពាន់ ទទួលបានការស្កេនមេរោគដូចគ្នា ប្រព័ន្ធ WAF បង្ការទុកជាមុនដូចគ្នា និងគំរូនៃការញែកដាច់ពីគ្នាដូចគ្នា។

គោលការណ៍អនុវត្តអាចត្រូវបានកំណត់រចនាសម្ព័ន្ធតាមខ្សែស្រឡាយផលិតផលនីមួយៗ និងតាមកត្តាជំរុញនីមួយៗ ពីព្រោះបញ្ហាវិក្កយបត្រ សញ្ញាព្រមានអំពីការរំលោភបំពាន និងការដកចេញតាមផ្លូវច្បាប់ មិនសមនឹងទទួលបានពេលវេលាដំឡើងកម្រិតដូចគ្នានោះទេ។ មិនថាតំបន់បណ្ដាញជ្រើសរើសផ្លូវណានោះទេ ការផ្លាស់ប្តូរត្រូវបានកត់ត្រាទុក មូលហេតុត្រូវបានបញ្ជាក់ ហើយអ្នកនឹងត្រូវបានប្រាប់អំពីវិធីដោះស្រាយវា។

គម្រោង Footprint-Free រួមបញ្ចូលទាំង SSL ឥតគិតថ្លៃ ទំហំថាស 4 GB និងកម្រិតបញ្ជូន 100 GB សម្រាប់គេហទំព័រនីមួយៗ ដោយអាចបន្ថែមទៀតបានគ្រប់ពេល ការបម្រុងទុកទិន្នន័យប្រចាំថ្ងៃដែលរក្សាទុករយៈពេល 30 ថ្ងៃ ការផ្ទេរទិន្នន័យដោយឥតគិតថ្លៃ និងការធានាសងប្រាក់វិញរយៈពេល 30 ថ្ងៃដោយគ្មានលក្ខខណ្ឌស្មុគស្មាញ — សុវត្ថិភាពកម្រិតមូលដ្ឋានគឺជាផ្នែកមួយនៃកញ្ចប់នេះ មិនមែនជាការគិតថ្លៃបន្ថែមដាច់ដោយឡែកនោះទេ។

សំណួរដែលសួរញឹកញាប់

តើការស្កែនមេរោគត្រូវបានរួមបញ្ចូលដែរឬទេ ឬខ្ញុំត្រូវបង់ប្រាក់បន្ថែមសម្រាប់វា?

ការស្កេនមេរោគត្រូវបានរួមបញ្ចូលនៅលើគ្រប់គម្រោង ព្រមទាំង WAF ប្រកបដោយការការពារទុកជាមុន និងការបែងចែកដាច់ដោយឡែក LVE/CageFS។ យើងរួមបញ្ចូលពួកវា ដោយសារតែគេហទំព័រដែលឆ្លងមេរោគគំរាមកំហែងដល់គេហទំព័រជិតខាង កេរ្តិ៍ឈ្មោះម៉ាស៊ីនបម្រើ និងជួរ IP របស់យើង ដូច្នេះការការពារមិនអាចជាជម្រើសបានឡើយ។ អ្វីដែលគិតថ្លៃដោយឡែកគឺការដោះស្រាយបញ្ហា៖ ការសម្អាតមេរោគដោយចុចតែម្តង ក្នុងមួយករណី ឬជាការជាវ រួមទាំងកម្រិតកម្រិតខ្ពស់ ដូចជាវិធាន WAF កម្រិតខ្ពស់ ការស្កេនជាអាទិភាព ការគ្រប់គ្រងបូត និងវិធាន firewall ជាក់លាក់។

ប្រសិនបើគេហទំព័រមួយនៅលើម៉ាស៊ីនបម្រើដូចគ្នាត្រូវបានគេលួចចូល តើគេហទំព័ររបស់ខ្ញុំមានសុវត្ថិភាពដែរឬទេ?

វាត្រូវបានដាក់ឱ្យនៅដាច់ដោយឡែកពីគេ ជាជាងការចែករំលែក។ គេហទំព័រនីមួយៗដំណើរការនៅក្នុងទ្រុងធនធាន CloudLinux LVE ផ្ទាល់ខ្លួន និងទិដ្ឋភាពប្រព័ន្ធឯកសារ CageFS ផ្ទាល់ខ្លួន ដូច្នេះអ្នកប្រើប្រាស់ដែលត្រូវបានរំលោភបំពានមិនអាចមើលឃើញឯកសាររបស់អ្នក ព័ត៌មានសម្ងាត់មូលដ្ឋានទិន្នន័យរបស់អ្នក ឬឯកសារប្រព័ន្ធរសើបឡើយ ហើយមិនអាចបូមយកធនធានដែលគេហទំព័ររបស់អ្នកត្រូវការនោះទេ។ លើសពីនេះ មេរោគ ឬការបន្លំបោកប្រាស់ (phishing) ដែលត្រូវបានបញ្ជាក់ នឹងត្រូវដកចេញពីប្រព័ន្ធអ៊ីនធឺណិត និងដាក់ឱ្យនៅដាច់ដោយឡែកសម្រាប់ការវិភាគកោសល្យវិច័យ។ គ្មានក្រុមហ៊ុនផ្ដល់សេវាបង្ហោះគេហទំព័រណាអាចសន្យាថា អ្នកជិតខាងបង្ហោះគេហទំព័ររួមគ្នានឹងមិនបង្កផលប៉ះពាល់ទាល់តែសោះនោះទេ ប៉ុន្តែគំរូនៃភាពដាច់ដោយឡែកនេះត្រូវបានរចនាឡើងយ៉ាងពិសេស ដើម្បីឱ្យការជ្រៀតចូលត្រូវបានបញ្ឈប់ត្រឹមជញ្ជាំងទ្រុង។

តើមានអ្វីកើតឡើងនៅពេលដែលគេហទំព័ររបស់អ្នកត្រូវបានសម្គាល់ថាបានឆ្លងមេរោគ?

គោលការណ៍លំនាំដើមប្តូរគេហទំព័រទៅជាកម្រិតកំណត់៖ គេហទំព័រនៅតែអាចមើលឃើញ ប៉ុន្តែអ៊ីមែលចេញ, cron និងសំណើ POST ត្រូវបានបិទ ដើម្បីកុំឱ្យការជ្រៀតចូលបង្កការខូចខាតបន្ថែមទៀត ហើយសេវាកម្មសម្អាតត្រូវបានផ្តល់ជូន។ លោកអ្នកនឹងត្រូវបានជូនដំណឹងអំពីមូលហេតុ និងភស្តុតាង ហើយស្ថានភាពនេះនឹងត្រូវដកចេញនៅពេលដែលគេហទំព័រត្រូវបានដោះស្រាយរួចរាល់។ ករណីធ្ងន់ធ្ងរ ឬមិនទាន់ដោះស្រាយ នឹងត្រូវបានដំឡើងទៅជាការដាក់ឱ្យនៅដាច់ដោយឡែក — គ្មានអ៊ីនធឺណិត, ឯកសារត្រូវបានចាក់សោ, គ្មានការដំណើរការកូដ — ដែលនឹងត្រូវបញ្ច្រាសមកវិញបន្ទាប់ពីការសម្អាត និងការពិនិត្យឡើងវិញ ជាជាងការធ្វើឡើងដោយស្វ័យប្រវត្តិនៅពេលស្កេនឡើងវិញ។

តើអ្នកអាចសម្អាតគេហទំព័រដែលត្រូវបានគេលួចចូលរួចហើយសម្រាប់ខ្ញុំបានទេ?

បាទ/ចាស។ ការសម្អាតមេរោគដោយចុចតែម្តងដោះស្រាយបញ្ហាដោយផ្ទាល់ ហើយសេវាជួសជុលការលួចចូលប្រព័ន្ធដោយបុគ្គលិកអាចរកបានជា Extra ផ្ទាល់របស់ប្រព័ន្ធដែលទិញពីផ្ទាំងគ្រប់គ្រង ដោយបញ្ជូនទៅកាន់ផ្នែកត្រឹមត្រូវជាមួយនឹងការបន្ទាន់សម័យស្ថានភាពនៅពេលដំណើរការ។ ប្រសិនបើការស្តារឡើងវិញឱ្យស្អាតល្អគឺជាជម្រើសប្រសើរជាង ការបម្រុងទុកទិន្នន័យសម្រាប់គេហទំព័រនីមួយៗគឺមិនអាចផ្លាស់ប្តូរបានទេ នៅក្រៅទីតាំង និងដាច់ដោយឡែកពីប្រព័ន្ធដែលកំពុងដំណើរការ ជាមួយនឹងការសាកល្បងស្តារឡើងវិញ — គម្រោង Footprint-Free រក្សាទុកការបម្រុងទុកទិន្នន័យប្រចាំថ្ងៃរយៈពេល 30 ថ្ងៃជាមួយនឹងការស្តារឡើងវិញដោយចុចតែម្តង។

តើការស្កេននឹងធ្វើឱ្យគេហទំព័ររបស់ខ្ញុំដំណើរការយឺតដែរឬទេ?

ការស្កេនដំណើរការនៅកម្រិតម៉ាស៊ីនផ្ទាល់ ជាជាងនៅខាងក្នុងសំណើ PHP របស់អ្នក ហើយកម្រិតកំណត់ធនធានតាមគេហទំព័រនីមួយៗត្រូវបានអនុវត្តដោយ LVE ជាមួយនឹងបន្ទុកមូលដ្ឋានទិន្នន័យដែលត្រូវបានកម្រិតដោយ MySQL Governor ដូច្នេះការងារសុវត្ថិភាពមិនប្រកួតប្រជែងជាមួយអ្នកចូលមើលគេហទំព័ររបស់អ្នកសម្រាប់ការបែងចែកធនធានផ្ទាល់របស់គេហទំព័រនោះទេ។ យើងមិនផ្សព្វផ្សាយតួលេខគោលសម្រាប់បន្ទុកបន្ថែមរបស់កម្មវិធីស្កេននោះទេ ដូច្នេះយើងនឹងមិនអះអាងអំពីតួលេខណាមួយដែលយើងមិនអាចបង្ហាញដល់លោកអ្នកនោះឡើយ។

តើ WAF សកម្មជាអ្វី ហើយវាខុសពីជញ្ជាំងភ្លើងធម្មតាយ៉ាងដូចម្តេច?

ហ្វាយវ៉លដែលផ្អែកលើហត្ថលេខា ឆ្លើយតបទៅនឹងការវាយប្រហារដែលវាធ្លាប់បានជួបប្រទះពីមុនមក។ WAF បែបសកម្មរបស់ Imunify360 រារាំងបច្ចេកទេសវាយប្រហារដែលគេស្គាល់ មុនពេលមានវគ្គកែសម្រួល (patch) សម្រាប់ភាពងាយរងគ្រោះជាមូលដ្ឋាន ដែលនេះជាអ្វីដែលការពារគេហទំព័រដែលកំពុងដំណើរកាផ្លកអ៊ិនដែលមានចំនុចខ្វះខាតមិនទាន់បានកែសម្រួល។ វាស្ថិតនៅទន្ទឹមនឹងហ្វាយវ៉លបណ្តាញ ការការពារ brute-force និងការចម្រោះកេរ្តិ៍ឈ្មោះ IP ដែលទាំងអស់នេះត្រូវបានរាប់បញ្ចូលក្នុងគ្រប់គម្រោង។

ដែលពាក់ព័ន្ធ

ការការពារដែលដំណើរការមុនពេលអ្នកដាក់ពង្រាយ

ការស្កេនមេរោគ WAF សកម្ម និងការបំបែកកម្រិត kernel នឹងដំណើរការភ្លាមៗនៅពេលដែលគេហទំព័រដំបូងរបស់អ្នកត្រូវបានដាក់ឱ្យប្រើប្រាស់ផ្ទាល់។ សាកល្បងសេវាកម្មបង្ហោះ Footprint-Free ជាមួយនឹងការសាកល្បងប្រើរយៈពេល 14 ថ្ងៃដោយមិនបាច់ប្រើកាតសម្រាប់គេហទំព័ររហូតដល់ 5 — មិនចាំបាច់មានព័ត៌មានលម្អិតអំពីការទូទាត់ប្រាក់ ហើយមានការធានាសងប្រាក់វិញក្នុងរយៈពេល 30 ថ្ងៃដោយគ្មានលក្ខខណ្ឌនៅពីក្រោយរាល់គម្រោងទាំងអស់។

ចាប់ផ្តើមឥតគិតថ្លៃ