ការស្កេនមេរុសនៅលើគ្រប់គេហទំព័រដែលយើងបង្ហោះ

អ្វីដែលដំណើរការលើគ្រប់គេហទំព័រ ចាប់តាំងពីការដាក់ពង្រាយដំបូង

គេហទំព័រនីមួយៗដែលយើងធ្វើការហូស (host) ត្រូវបានស្កេនរកមេរោគជារៀងរាល់ថ្ងៃ ហើយរាល់អ្វីដែលបានរកឃើញនឹងត្រូវបានលុបចេញដោយស្វ័យប្រវត្តិ — មានរាប់បញ្ចូលនៅលើគ្រប់គម្រោងទាំងអស់ ដោយមិនចាំបាច់កំណត់រចនាសម្ព័ន្ធអ្វីឡើយ។ នៅលើបណ្តាញម៉ាស៊ីនបម្រើផ្ទាល់ខ្លួនរបស់យើង យើងធ្វើសកម្មភាពកាន់តែស៊ីជម្រៅ៖ Imunify360 តាមដានឯកសារនៅពេលពួកវាត្រូវបានផ្ទុកឡើង ហើយលុបមេរោគដែលស្គាល់ភ្លាមៗនៅពេលប្រទះឃើញ ដូច្នេះការផ្ទុកឡើងដែលមានហានិភ័យជាទូទៅត្រូវបានលុបបាត់មុនពេលមាននរណាម្នាក់ចូលមើលទំព័រនោះ។ គេហទំព័រនៅលើជួរលក់បន្តរបស់យើង ត្រូវបានស្កេនជារៀងរាល់ថ្ងៃដោយផ្លាតហ្វមដែលពួកវាដំណើរការលើ។ ទោះជាយ៉ាងណាក៏ដោយ អ្វីដែលត្រូវបានរកឃើញ និងអ្វីដែលយើងបានចាត់វិធានការលើវា គឺមានរង់ចាំនៅក្នុងផ្ទាំងគ្រប់គ្រងរបស់អ្នក ហើយអ្នកអាចចាប់ផ្តើមការស្កេនថ្មីដោយខ្លួនឯងបានគ្រប់ពេល។

ការរកឃើញមានច្រើនស្រទាប់ ព្រោះថាម៉ាលវែ (malware) កម្រនឹងប្រកាសពីវត្តមានរបស់វាណាស់

ម៉ាស៊ីនស្កេនតែមួយមុខមិនអាចស្វែងរកឃើញការជ្រៀតចូលដែលបង្ហាញឡើងតែនៅក្នុងអាកប្បកិរិយាប៉ុណ្ណោះទេ។ យើងភ្ជាប់ទំនាក់ទំនងសញ្ញាឯករាជ្យជាច្រើន ដើម្បីឱ្យគេហទំព័រដែលត្រូវគេលួចចូល ត្រូវបានរកឃើញដោយសញ្ញាណាមួយដែលដំណើរការមុនគេ។

• មេរោគ និងកញ្ចប់បោកប្រាស់ត្រូវបានរកឃើញដោយការស្កេនមេរោគ បន្ទាប់មកត្រូវផ្ទៀងផ្ទាត់ឆ្លងគ្នាជាមួយ Google Safe Browsing, PhishTank និងបញ្ជីប្លុក SURBL/APWG។
• អ៊ីមែលផ្ញើចេញត្រូវបានតាមដានដើម្បីរកសញ្ញាសម្គាល់នៃគេហទំព័រដែលរងការវាយប្រហារ៖ ការកើនឡើងភ្លាមៗនៃបរិមាណអ៊ីមែល អត្រាអ៊ីមែលត្រឡប់មកវិញខ្ពស់ ការជាប់ RBL និងអន្ទាក់ស្ប៉ែម ព្រមទាំងបណ្តឹងតវ៉ាតាមរយៈ Feedback-loop ដោយមានការអនុវត្តដែនកំណត់អត្រាផ្ញើចេញសម្រាប់គេហទំព័រនីមួយៗ។
• សញ្ញាអុីមែលឥតបានការ (Spam) បូកនឹងសញ្ញាមេរ៉ូសាត (Malware) ជាមួយគ្នា ត្រូវបានចាត់ទុកថាជាការបំពានដែលមានកម្រិតទំនុកចិត្តខ្ពស់ ដែលជាវិធីសាស្ត្រធ្វើឱ្យគេហទំព័រដែលរងការហេគ (Hacked) ត្រូវចាត់វិធានការក្នុងរយៈពេលប៉ុន្មាននាទីជំនួសឱ្យការរង់ចាំរហូតដល់ត្រូវបានដាក់ក្នុងបញ្ជីខ្មៅ (Blocklisting)។
• កម្មវិធីជីកយករូបិយប័ណ្ណគ្រីបតូ និងការរំលោភបំពានធនធានផ្សេងទៀតត្រូវបានបង្ហាញតាមរយៈ CloudLinux LVE ដែលកត់ត្រាកំហុស CPU និង IO តាមគេហទំព័រនីមួយៗ ហើយកាត់បន្ថយល្បឿនដោយស្វ័យប្រវត្តិ។
• រាល់សញ្ញាទាំងអស់ — ការរកឃើញការស្កែន, រឿងមិនប្រក្រតីនៃអ៊ីមែល, កំហុស LVE, របាយការណ៍បំពានដែលចូលមកកាន់ប្រអប់សំបុត្របំពានរបស់យើង — ត្រូវបានប្រមូលផ្តុំ ផ្តុំចូលគ្នា លុបទិន្នន័យជាន់គ្នា និងតម្រៀបតាមអាទិភាព នៅក្នុងតុរដ្ឋបាលដោះស្រាយការបំពាន (Abuse Desk) តែមួយ។

តើមានអ្វីកើតឡើងនៅពេលដែលគេហទំព័រមួយត្រូវបានដាក់ទង់សម្គាល់

ការអនុវត្តគឺមានការបែងចែកកម្រិត អាចត្រឡប់វិញបាន និងតាមដានមូលហេតុ ដែលជាប្រព័ន្ធរដ្ឋដែលមានឯកសារច្បាស់លាស់ មិនមែនជាកុងតាក់បើក/បិទសាមញ្ញនោះទេ។រាល់ការផ្លាស់ប្តូរត្រូវបានកត់ត្រាទុកជាមួយនឹងមូលហេតុ និងភស្តុតាងរបស់វា ត្រូវបានជូនដំណឹងដល់អ្នកអំពីវិធីដោះស្រាយ និងអាចប្តឹងឧទ្ធរណ៍បាន។

បានរួមបញ្ចូល បានលក់បន្ថែម និងបានជួសជុល

យើងកំណត់ដែនកំណត់ត្រឹមតែសុវត្ថិភាពរបស់កងនាវាប៉ុណ្ណោះ។ អ្វីក៏ដោយដែលការពារអ្នកជិតខាងរបស់អ្នកគឺរួមបញ្ចូល; អ្វីក៏ដោយដែលជាការងារធ្វើនៅលើគេហទំព័ររបស់អ្នកជាពិសេសគឺត្រូវគិតថ្លៃ។

• រួមបញ្ចូលក្នុងគ្រប់ផែនការទាំងអស់៖ ការស្កេនមេរ៉ូម៉ែស (malware) WAF បង្ការ និងការញែកដាច់ដោយឡែក LVE ជាមួយ CageFS។
• លក់ជាកម្មវិធីបន្ថែម៖ ការសម្អាត និងការដោះស្រាយមេរោគដោយចុចតែម្តង ក្នុងមួយឧប្បត្តិហេតុ ឬជាការជាវ។
• លក់ជាមុខងារបន្ថែមផងដែរ៖ កម្រិតការពារកម្រិតខ្ពស់ — វិធាន WAF ដែលបានកែលម្អ ការស្កេនអាទិភាព ការគ្រប់គ្រង Bot និងកម្រិត DDoS ព្រមទាំងវិធាន ជញ្ជាំងភ្លើងផ្ទាល់ខ្លួន (dedicated firewall)។
• ការជួសជុលការហេគ គឺជាសេវាកម្មបន្ថែមផ្ទាល់ខ្លួន ដែលទិញពីផ្ទាំងគ្រប់គ្រង រួមជាមួយការថែទាំមូលដ្ឋានទិន្នន័យ ការបង្កើនល្បឿន និងការផ្ទេរគេហទំព័រដែលមានការគ្រប់គ្រង។ សេវាកម្មបន្ថែមទាំងនេះត្រូវបានបំពេញដោយបុគ្គលិក ឬដោយស្វ័យប្រវត្តិ។ មិនថាយ៉ាងណាទេ អ្នកនឹងត្រូវគិតប្រាក់ ការងារត្រូវបានបំពេញ ហើយអ្នកនឹងទទួលបានដំណឹងនៅពេលដែលវាបានបញ្ចប់។
• ការសម្អាតត្រូវបានផ្តល់ជូនតាមបរិបទ នៅលើគេហទំព័រដែលបានដាក់ទង់រួចហើយដោយប្រព័ន្ធ ដើម្បីកុំឱ្យអ្នកត្រូវស្វែងរកសេវាកម្មត្រឹមត្រូវក្នុងពេលដែលគេហទំព័រកំពុងរងការគំរាមកំហែង។

បង្កើតឡើងសម្រាប់បណ្តាញ មិនមែនគ្រាន់តែគេហទំព័រាតែមួយទេ

អតិថិជនភាគច្រើនរបស់យើងមិនដំណើរការគេហទំព័រតែមួយទេ។ ការស្កេន និងការអនុវត្តត្រូវបានរៀបចំឡើងសម្រាប់អ្នកដំណើរការដែលគ្រប់គ្រងគេហទំព័ររាប់រយ។

ដោយសារតែការស្កេនដំណើរការលើកម្មករនីមួយៗជំនួសឱ្យការស្ថិតនៅក្នុងគេហទំព័រនីមួយៗ ការបន្ថែមគេហទំព័រមិនតម្រូវឱ្យមានការកំណត់រចនាសម្ព័ន្ធកម្មវិធីស្កេន ឬទិញអាជ្ញាប័ណ្ណបន្ថែមនោះទេ។ បណ្តាញដែលមានគេហទំព័រចំនួនប្រាំ និងបណ្តាញដែលមានគេហទំព័រចំនួនពីរពាន់ ទទួលបានការស្កេនមេរ៉ូម៉ែត្រដូចគ្នា WAF បង្ការដូចគ្នា និងគំរូអ៊ីសូឡង់ដូចគ្នា។

គោលការណ៍អនុវត្តគឺអាចកំណត់រចនាសម្ព័ន្ធបានតាមជួរផលិតផល និងតាមកត្តាជម្រុញ ពីព្រោះបញ្ហាការទូទាត់ប្រាក់ សញ្ញានៃការរំលោភបំពាន និងការដកចេញតាមផ្លូវច្បាប់ មិនសមនឹងទទួលបានពេលវេលានៃការបង្កើនកម្រិតដូចគ្នានោះទេ។ ទោះបីជាគេហទំព័រជ្រើសរើសផ្លូវណាក៏ដោយ ការផ្លាស់ប្តូរត្រូវបានកត់ត្រាទុក មូលហេតុត្រូវបានបញ្ជាក់ ហើយអ្នកត្រូវបានប្រាប់អំពីរបៀបដោះស្រាយវា។

គម្រោង Footprint-Free មកជាមួយវិញ្ញាបនបត្រ SSL ឥតគិតថ្លៃ កម្រិតបញ្ជូន និងថាសទំហំគ្មានដែនកំណត់ ការបម្រុងទុកទិន្នន័យប្រចាំថ្ងៃរក្សាទុកក្នុងរយៈពេល 30 ថ្ងៃ ការផ្ទេរគេហទំព័រដោយឥតគិតថ្លៃ និងការធានាសងប្រាក់វិញក្នុងរយៈពេល 30 ថ្ងៃដោយគ្មានលក្ខខណ្ឌ ដែលមូលដ្ឋានគ្រឹះសុវត្ថិភាពគឺជាផ្នែកមួយនៃកញ្ចប់ស្រាប់ មិនមែនជាការគិតថ្លៃបន្ថែមនោះទេ។

ទាក់ទង

• សុវត្ថិភាព និងភាពឯកោ →
• ការបម្រុងទុក និងការស្តារឡើងវិញ →
• ការបម្លែងដោយឥតគិតថ្លៃ →
• ការបង្ហោះ WordPress ដែលបានគ្រប់គ្រង →