ການສະແກນມັນແວ
ໄຟລ໌ຈະຖືກສະແກນຢ່າງຕໍ່ເນື່ອງແທນທີ່ຈະເປັນຜ່ານ cron ໃນຕອນກາງຄືນ, ດັ່ງນັ້ນການຖືກບຸກລຸກຈຶ່ງຖືກແຈ້ງເຕືອນທັນທີເມື່ອເກີດຂຶ້ນ ແທນທີ່ຈະເປັນຫຼາຍຊົ່ວໂມງຕໍ່ມາ. ການສະແກນແມ່ນລວມຢູ່ໃນທຸກແພັກເກດ, ໃນທຸກສາຍຜະລິດຕະພັນ.
ການສະແກນມັນແວ
ການກວດສອບມັນແວໃນທຸກເວັບໄຊທີ່ພວກເຮົາໂຮສຕ໌
ທຸກໆເວັບໄຊທີ່ພວກເຮົາໂຮສແມ່ນໄດ້ຮັບການປົກປ້ອງໂດຍຊຸດຄວາມປອດໄພລະດັບທຸລະກິດ: ການສະແກນມັນແວ, WAF ເຊີງຮຸກຮານທີ່ສະກັດກັ້ນການໂຈມຕີກ່ອນທີ່ຈະມີແພັດຊ໌ແກ້ໄຂ, ໄຟຣວໍເຄືອຂ່າຍ, ການປ້ອງກັນ brute-force ແລະ ການກັ່ນຕອງຊື່ສຽງຂອງ IP. ການສະແກນ, WAF ແລະ ການແຍກລະດັບເຄີເນວ (kernel-level isolation) ແມ່ນລວມຢູ່ໃນທຸກແພັກເກດ — ເພາະວ່າເວັບໄຊທີ່ຕິດເຊື້ອແມ່ນໄພຂົ່ມຂູ່ຕໍ່ເວັບໄຊໃກ້ຄຽງ ບໍ່ແມ່ນສະເພາະເຈົ້າຂອງຂອງມັນເທົ່ານັ້ນ. ເມື່ອມີສິ່ງໃດຫຼຸດລອດເຂົ້າມາ, ການລ້າງຂໍ້ມູນດ້ວຍການຄລິກດຽວ ແລະ ການສ້ອມແປງການຖືກແຮັກໂດຍພະນັກງານແມ່ນມີພ້ອມໃຫ້ເລືອກຊື້. ຄວາມພ້ອມໃຊ້ງານ: ການຄວບຄຸມຄວາມໄວຖານຂໍ້ມູນຕໍ່ເວັບໄຊ ແລະ ສະຖິຕິຊັບພະຍາກອນຕໍ່ເວັບໄຊ ແມ່ນຢູ່ໃນລະຫວ່າງການພັດທະນາ ແລະ ຍັງບໍ່ພ້ອມໃຫ້ບໍລິການ. ສ່ວນສິ່ງອື່ນໆທັງໝົດທີ່ອະທິບາຍຢູ່ນີ້ແມ່ນພ້ອມໃຊ້ງານແລ້ວໃນມື້ນີ້.
- 700,000+ເວັບໄຊທີ່ໂຮສທົ່ວໂລກ
- ທຸກໆມື້ການສະແກນມາລແວຣ໌, ໃນທຸກແຜນ
- ຮວມຢູ່ການສະແກນ, WAF ແບບເຊີງຮຸກ ແລະ ການແຍກລະບົບ
- 30 ມື້ການເກັບຮັກສາການສຳຮອງຂໍ້ມູນປະຈຳວັນ, ການກູ້ຄືນດ້ວຍການຄລິກດຽວ
ສິ່ງທີ່ເຮັດວຽກຢູ່ໃນທຸກໆເວັບໄຊ, ຕັ້ງແຕ່ການນຳໃຊ້ຄັ້ງທຳອິດ
ທຸກໆເວັບໄຊທີ່ພວກເຮົາໂຮສແມ່ນໄດ້ຮັບການສະແກນຫາມັລແວໃນທຸກໆມື້, ແລະ ສິ່ງໃດກໍຕາມທີ່ກວດພົບຈະຖືກລຶບອອກໂດຍອັດຕະໂນມັດ — ເຊິ່ງລວມຢູ່ໃນທຸກໆແພັກເກດ, ໂດຍບໍ່ຕ້ອງມີການກຳນົດຄ່າໃດໆ. ໃນລະບົບເຊີເວີຂອງພວກເຮົາເອງ ພວກເຮົາເຮັດໄດ້ຫຼາຍກວ່ານັ້ນ: Imunify360 ຈະຕິດຕາມໄຟລ໌ຕ່າງໆໃນຂະນະທີ່ກຳລັງອັບໂຫຼດ ແລະ ລຶບມັລແວທີ່ຮູ້ຈັກທັນທີທີ່ພົບເຫັນ, ດັ່ງນັ້ນການອັບໂຫຼດທີ່ຖືກແຊກແຊງມັກຈະຖືກກຳຈັດອອກກ່ອນທີ່ຈະມີຜູ້ໃດເຂົ້າເບິ່ງໜ້າເວັບ. ເວັບໄຊໃນກຸ່ມຂາຍຕໍ່ຂອງພວກເຮົາແມ່ນໄດ້ຮັບການສະແກນທຸກໆມື້ໂດຍແພລັດຟອມທີ່ພວກມັນເຮັດວຽກຢູ່. ບໍ່ວ່າຈະເປັນຮູບແບບໃດ, ສິ່ງທີ່ກວດພົບ ແລະ ສິ່ງທີ່ພວກເຮົາໄດ້ດຳເນີນການແກ້ໄຂແມ່ນລໍຖ້າທ່ານຢູ່ໃນແຜງຄວບຄຸມຂອງທ່ານແລ້ວ, ແລະ ທ່ານສາມາດເລີ່ມຕົ້ນການສະແກນໃໝ່ດ້ວຍຕົນເອງໄດ້ທຸກເວລາ.
WAF ເຊີງຮຸກ
ໄຟວໍແບບເຊີງຮຸກຈະບລັອກເຕັກນິກການໂຈມຕີທີ່ຮູ້ຈັກກ່ອນທີ່ແພັດສຳລັບຊ່ອງໂຫວ່ພື້ນຖານຈະພ້ອມນຳໃຊ້ — ຊ່ອງຫວ່າງທີ່ສ້າງຜົນກະທົບຕໍ່ເວັບໄຊທີ່ໃຊ້ປລັກອິນ ຫຼື ທິມທີ່ຍັງບໍ່ໄດ້ຮັບການແກ້ໄຂ.
ໄຟວໍເຄືອຂ່າຍ ແລະ ການປ້ອງກັນການໂຈມຕີແບບບັງຄັບ
ໄຟວໍລະດັບເຄືອຂ່າຍ, ການປົກປ້ອງການໂຈມຕີແບບ brute-force ໃນຈຸດເຂົ້າສູ່ລະບົບ ແລະ ການກັ່ນຕອງຊື່ສຽງຂອງ IP ແມ່ນຢູ່ທາງໜ້າຂອງເວັບໄຊ, ໂດຍຕັດການສັນຈອນຂອງການປ້ອນຂໍ້ມູນປະຈຳຕົວ ແລະ ການກວດສອບທີ່ມັກຈະເກີດຂຶ້ນກ່ອນການລະເມີດຄວາມປອດໄພຂອງ WordPress.
ການອະນາໄມດ້ວຍການຄລິກດຽວ
ເມື່ອຢືນຢັນການຕິດເຊື້ອແລ້ວ, ການແກ້ໄຂແມ່ນດຳເນີນການພຽງຄັ້ງດຽວ ແທນທີ່ຈະຕ້ອງຄົ້ນຫາເທື່ອລະໄຟລ໌ດ້ວຍຕົນເອງ. ການອະນາໄມແມ່ນຂາຍເປັນສ່ວນເສີມ — ຕໍ່ເຫດການ ຫຼື ແບບສະໝັກສະມາຊິກ — ໃນຂະນະທີ່ການສະແກນທີ່ກວດພົບການຕິດເຊື້ອແມ່ນລວມຢູ່ສະເໝີ.
ການກວດຫາແມ່ນມີຫຼາຍຊັ້ນ, ເພາະວ່າມັນແວບໍ່ຄ່ອຍຈະປະກາດຕົວເອງ
ເຄື່ອງສະແກນພຽງຢ່າງດຽວຈະພາດການບຸກລຸກທີ່ສະແດງອອກໃນພຶດຕິກຳເທົ່ານັ້ນ. ພວກເຮົາເຊື່ອມໂຍງສັນຍານອິດສະຫຼະຫຼາຍຢ່າງເຂົ້າກັນ ເພື່ອໃຫ້ເວັບໄຊທີ່ຖືກແຮັກຖືກກວດພົບໂດຍສັນຍານໃດກໍຕາມທີ່ເຮັດວຽກກ່ອນໝູ່.
- ມັນແວ ແລະ ຊຸດຟິດຊິງ ຈະຖືກກວດພົບໂດຍການສະແກນມັນແວ, ຈາກນັ້ນຈະຖືກກວດສອບທຽບກັບລາຍຊື່ບລັອກຂອງ Google Safe Browsing, PhishTank ແລະ SURBL/APWG.
- ອີເມວຂາອອກຈະຖືກຕິດຕາມເພື່ອກວດຫາສັນຍານຂອງເວັບໄຊທີ່ຖືກບຸກລຸກ: ປະລິມານທີ່ເພີ່ມຂຶ້ນຢ່າງກະທັນຫັນ, ອັດຕາການຕີກັບສູງ, ການຕິດ RBL ແລະ ກັບດັກສະແປມ, ແລະ ການຮ້ອງຮຽນຈາກ feedback-loop, ໂດຍມີການຈຳກັດອັດຕາການສົ່ງອອກຕໍ່ເວັບໄຊ.
- ສັນຍານສະແປມບວກກັບສັນຍານມັນແວພ້ອມກັນຈະຖືກປະຕິບັດວ່າເປັນການບຸກລຸກທີ່ມີຄວາມໝັ້ນໃຈສູງ — ນີ້ຄືວິທີທີ່ເວັບໄຊທີ່ຖືກແຮັກໄດ້ຮັບການດໍາເນີນການພາຍໃນບໍ່ເທົ່າໃດນາທີ ແທນທີ່ຈະເປັນຫຼັງຈາກການຕິດບັນຊີບລັອກ.
- ຜູ້ຂຸດຄົ້ນຄຣິບໂຕ ແລະ ການໃຊ້ຊັບພະຍາກອນໃນທາງທີ່ຜິດອື່ນໆ ຈະຖືກກວດພົບຜ່ານ CloudLinux LVE, ເຊິ່ງບັນທຶກຂໍ້ຜິດພາດຂອງ CPU ແລະ IO ຕາມແຕ່ລະເວັບໄຊ ແລະ ຈຳກັດຄວາມໄວໂດຍອັດຕະໂນມັດ.
- ທຸກໆສັນຍານ — ຜົນການສະແກນ, ຄວາມຜິດປົກກະຕິຂອງອີເມວ, ຂໍ້ຜິດພາດ LVE, ລາຍງານການລະເມີດທີ່ສົ່ງເຂົ້າມາຍັງກ່ອງຈົດໝາຍການລະເມີດຂອງພວກເຮົາ — ຈະຖືກສົ່ງໄປຍັງ Abuse Desk ດຽວ, ໂດຍມີການລວບລວມ, ລຶບຂໍ້ມູນທີ່ຊ້ຳກັນ ແລະ ຈັດລຳດັບຄວາມສຳຄັນ.
ການຄວບຄຸມກ່ອນ, ເພື່ອໃຫ້ການຕິດເຊື້ອຍັງຄົງເປັນບັນຫາຂອງເວັບໄຊດຽວ
ການກວດພົບມີຄວາມສຳຄັນໜ້ອຍກວ່າສິ່ງທີ່ເກີດຂຶ້ນໃນບໍ່ເທົ່າໃດນາທີຫຼັງຈາກນັ້ນ. ແຕ່ລະເວັບໄຊຕັ້ງຢູ່ໃນກົງລະດັບເຄີເນວ (kernel) ຂອງຕົນເອງ, ດັ່ງນັ້ນການຖືກບຸກລຸກຈຶ່ງຖືກຈຳກັດໄວ້ໃນຂະນະທີ່ກຳລັງແກ້ໄຂບັນຫາ.
ການແຍກລະບົບໄຟລ໌ CageFS
ຜູ້ເຊົ່າແຕ່ລະຄົນຈະໄດ້ຮັບມຸມມອງລະບົບໄຟລ໌ທີ່ຖືກແຍກອອກຕ່າງຫາກ ແລະ ບໍ່ສາມາດເບິ່ງເຫັນຜູ້ເຊົ່າຄົນອື່ນ, ເວັບໄຊອື່ນ, ຫຼື ໄຟລ໌ລະບົບທີ່ລະອຽດອ່ອນໄດ້. CloudLinux ອະທິບາຍສິ່ງນີ້ວ່າເປັນການຄວບຄຸມການລະເມີດ — ລັດສະໝີຜົນກະທົບຂອງການຖືກບຸກລຸກຈະຖືກກັກໄວ້ພາຍໃນກົງ ແທນທີ່ຈະແຜ່ລາມໄປທົ່ວເຊີບເວີ.
ຂີດຈຳກັດຊັບພະຍາກອນ LVE
CPU, RAM, IO, IOPS, ຂະບວນການ ແລະ ຂະບວນການເຂົ້າ ແມ່ນຖືກຈຳກັດໄວ້ຕໍ່ແຕ່ລະເວັບໄຊ. ໂປຣແກຣມຂຸດຄົ້ນ, ອີເມວທີ່ສົ່ງມາຫຼາຍເກີນໄປ ຫຼື ເວັບໄຊທີ່ຖືກໂຈມຕີ ຈະຖືກຫຼຸດຄວາມໄວລົງພາຍໃນກົງຂອງມັນເອງ ແທນທີ່ຈະໄປແຍ່ງຊັບພະຍາກອນຂອງເວັບໄຊອື່ນ.
ຫຼັກຖານຖືກຮັກສາໄວ້ກ່ອນການອະນາໄມ
ການກັກກັນຈະລັອກໄຟລ໌ ແລະ ຢຸດການເຮັດວຽກ ພ້ອມທັງຮັກສາເວັບໄຊໄວ້ໃນສະພາບເດີມທີ່ພົບເຫັນ, ເພື່ອໃຫ້ການກວດສອບຫຼັກຖານ ແລະ ຂໍ້ຂັດແຍ່ງໃດໆ ໃນພາຍຫຼັງມີຂໍ້ມູນຕົວຈິງເພື່ອໃຊ້ໃນການເຮັດວຽກ.
ການສຳຮອງຂໍ້ມູນທີ່ບໍ່ສາມາດປ່ຽນແປງໄດ້ເປັນທາງເລືອກສຳຮອງ
ການສຳຮອງຂໍ້ມູນຕໍ່ເວັບໄຊແມ່ນບໍ່ສາມາດປ່ຽນແປງໄດ້, ຢູ່ນອກສະຖານທີ່ ແລະ ຖືກແຍກອອກຈາກກຸ່ມເຊີບເວີທີ່ກຳລັງເຮັດວຽກ, ໂດຍການກູ້ຄືນໄດ້ຮັບການທົດສອບແທນທີ່ຈະເປັນພຽງການສົມມຸດ. ແພັກເກດ Footprint-Free ເກັບຮັກສາການສຳຮອງຂໍ້ມູນປະຈຳວັນໄວ້ເປັນເວລາ 30 ວັນ ພ້ອມການກູ້ຄືນດ້ວຍການຄລິກພຽງຄັ້ງດຽວ.
ຈະເກີດຫຍັງຂຶ້ນເມື່ອເວັບໄຊຖືກໝາຍທຸງ
ການບັງຄັບໃຊ້ແມ່ນດຳເນີນເປັນຂັ້ນຕອນ, ສາມາດຍົກເລີກໄດ້ ແລະ ມີການຕິດຕາມເຫດຜົນ — ເປັນເຄື່ອງຈັກສະຖານະທີ່ມີເອກະສານກຳກັບ ບໍ່ແມ່ນພຽງແຕ່ສະວິດເປີດ/ປິດທຳມະດາ. ທຸກໆການປ່ຽນແປງສະຖານະຈະຖືກບັນທຶກພ້ອມກັບເຫດຜົນ ແລະ ຫຼັກຖານ, ແຈ້ງໃຫ້ທ່ານຊາບພ້ອມກັບວິທີແກ້ໄຂ, ແລະ ສາມາດອຸທອນໄດ້.
ກວດພົບມັນແວ → ຖືກຈຳກັດ
ເວັບໄຊຍັງຄົງສະແດງໃຫ້ເຫັນຢູ່ ແຕ່ປະສິດທິພາບຖືກຫຼຸດລົງ — ປິດເມວຂາອອກ, ປິດ cron, ບລັອກ POST — ແລະ ມີການສະເໜີການອະນາໄມ. ສະຖານະຖືກຈຳກັດຈະຖືກຍົກເລີກໂດຍອັດຕະໂນມັດ ເມື່ອເວັບໄຊໄດ້ຮັບການແກ້ໄຂແລ້ວ.
ຮ້າຍແຮງ ຫຼື ຍັງບໍ່ໄດ້ແກ້ໄຂ → ຖືກກັກກັນ
ເວັບໄຊຈະອອບລາຍໂດຍທີ່ໄຟລ໌ຖືກລັອກ ແລະ ບໍ່ມີການປະຕິບັດການ, ຖືກແຍກໄວ້ສຳລັບການກວດສອບທາງນິຕິວິທະຍາສາດ. ການກັກກັນຈະຖືກຍົກເລີກຫຼັງຈາກການອະນາໄມ ແລະ ການກວດສອບ — ບໍ່ມີການປົດປ່ອຍອັດຕະໂນມັດໃນການສະແກນຄັ້ງຕໍ່ໄປ.
ຢືນຢັນການຫຼອກລວງແລ້ວ → ແຍກກັກກັນທັນທີ
ການຫຼອກລວງທີ່ໄດ້ຮັບການຢືນຢັນແລ້ວມີຄວາມສ່ຽງທາງກົດໝາຍຕໍ່ທຸກຄົນໃນແພລັດຟອມ, ດັ່ງນັ້ນມັນຈຶ່ງຂ້າມຂັ້ນຕອນປົກກະຕິ ແລະ ຖືກກັກກັນທັນທີ.
ສະແປມຂາອອກ → ຫຼຸດຄວາມໄວ, ຈາກນັ້ນຈຳກັດ
ອີເມວຂາອອກຈະຖືກຈຳກັດຄວາມໄວໄວ້ກ່ອນ, ຈາກນັ້ນຈະຖືກປິດໃຊ້ງານພາຍໃຕ້ສະຖານະທີ່ຖືກຈຳກັດ, ແລະ ຈະຍົກລະດັບໄປສູ່ການລະງັບກໍຕໍ່ເມື່ອການສົ່ງຍັງສືບຕໍ່ເທົ່ານັ້ນ. ເວັບໄຊທີ່ຖືກລະງັບຈະສະແດງໜ້າພັກທີ່ມີຍີ່ຫໍ້ ແລະ ລະບຸເຫດຜົນສະເພາະ ແທນທີ່ຈະເປັນໜ້າທີ່ໃຊ້ການບໍ່ໄດ້.
ຮວມຢູ່, ຂາຍເພີ່ມແລ້ວ ແລະ ສ້ອມແປງແລ້ວ
ພວກເຮົາກຳນົດຂອບເຂດບ່ອນທີ່ຄວາມປອດໄພຂອງກອງເຮືອໄດ້ກຳນົດໄວ້. ສິ່ງໃດກໍຕາມທີ່ປົກປ້ອງເພື່ອນບ້ານຂອງທ່ານແມ່ນຖືກລວມເຂົ້າແລ້ວ; ສິ່ງໃດກໍຕາມທີ່ເປັນວຽກທີ່ເຮັດສະເພາະຢູ່ໃນເວັບໄຊຂອງທ່ານແມ່ນມີການຄິດໄລ່ລາຄາ.
- ລວມຢູ່ໃນທຸກແຜນ: ການສະແກນມັນແວ, WAF ແບບເຊີງຮຸກ, ແລະ ການແຍກລະບົບ LVE ບວກ CageFS.
- ຂາຍເປັນສ່ວນເສີມ: ການອະນາໄມ ແລະ ແກ້ໄຂມັນແວຣ໌ດ້ວຍການຄລິກດຽວ, ຕໍ່ເຫດການ ຫຼື ເປັນການສະໝັກສະມາຊິກ.
- ຂາຍເປັນສ່ວນເສີມເຊັ່ນກັນ: ລະດັບການປົກປ້ອງຂັ້ນສູງ — ກົດລະບຽບ WAF ທີ່ໄດ້ຮັບການປັບປຸງ, ການສະແກນຕາມລຳດັບຄວາມສຳຄັນ, ການຈັດການບັອດ ແລະ ລະດັບ DDoS, ພ້ອມທັງກົດລະບຽບໄຟວໍສະເພາະ.
- ການສ້ອມແປງຈາກການຖືກແຮັກແມ່ນບໍລິການເສີມຫຼັກ, ທີ່ຊື້ໄດ້ຈາກໜ້າປັດຄວບຄຸມພ້ອມກັບການບຳລຸງຮັກສາຖານຂໍ້ມູນ ແລະ ການປັບປຸງຄວາມໄວໃຫ້ເໝາະສົມ. ບໍລິການເສີມແມ່ນດຳເນີນການໂດຍພະນັກງານ ຫຼື ດ້ວຍລະບົບອັດຕະໂນມັດ; ບໍ່ວ່າຈະເປັນແບບໃດ ທ່ານຈະຖືກຄິດຄ່າບໍລິການ, ວຽກຈະຖືກປະຕິບັດ, ແລະ ທ່ານຈະໄດ້ຮັບການແຈ້ງເຕືອນເມື່ອມັນສຳເລັດ.
- ການອະນາໄມແມ່ນໄດ້ຮັບການສະເໜີຕາມບໍລິບົດ — ໃນເວັບໄຊທີ່ແພລດຟອມໄດ້ໝາຍໄວ້ແລ້ວ — ດັ່ງນັ້ນທ່ານຈຶ່ງບໍ່ຈຳເປັນຕ້ອງຊອກຫາບໍລິການທີ່ຖືກຕ້ອງໃນຂະນະທີ່ເວັບໄຊຖືກບຸກລຸກ.
ສ້າງຂຶ້ນມາເພື່ອເຄືອຂ່າຍ, ບໍ່ແມ່ນສະເພາະເວັບໄຊດ່ຽວ
ລູກຄ້າສ່ວນໃຫຍ່ຂອງພວກເຮົາບໍ່ໄດ້ດຳເນີນການພຽງແຕ່ເວັບໄຊດຽວ. ການສະແກນ ແລະ ການບັງຄັບໃຊ້ແມ່ນໄດ້ຖືກອອກແບບມາສຳລັບຜູ້ດຳເນີນການທີ່ຈັດການເວັບໄຊເປັນຮ້ອຍໆ ແຫ່ງ.
ເນື່ອງຈາກການສະແກນເຮັດວຽກຢູ່ໃນແຕ່ລະ worker ແທນທີ່ຈະຢູ່ໃນແຕ່ລະເວັບໄຊ, ການເພີ່ມເວັບໄຊຈຶ່ງບໍ່ໄດ້ເພີ່ມຕົວສະແກນທີ່ຕ້ອງກຳນົດຄ່າ ຫຼື ໃບອະນຸຍາດທີ່ຕ້ອງຊື້. ເຄືອຂ່າຍທີ່ມີຫ້າເວັບໄຊ ແລະ ເຄືອຂ່າຍທີ່ມີສອງພັນເວັບໄຊ ຈະໄດ້ຮັບການສະແກນມາລແວແບບດຽວກັນ, WAF ເຊີງຮຸກແບບດຽວກັນ ແລະ ຮູບແບບການແຍກດ່ຽວແບບດຽວກັນ.
ນະໂຍບາຍການບັງຄັບໃຊ້ສາມາດກຳນົດຄ່າໄດ້ຕາມແຕ່ລະສາຍຜະລິດຕະພັນ ແລະ ແຕ່ລະຕົວກະຕຸ້ນ ເນື່ອງຈາກບັນຫາການຮຽກເກັບເງິນ, ສັນຍານການລະເມີດ ແລະ ການແຈ້ງລຶບຕາມກົດໝາຍນັ້ນບໍ່ຄວນໃຊ້ກຳນົດເວລາໃນການຍົກລະດັບຂັ້ນດຽວກັນ. ບໍ່ວ່າເວັບໄຊຈະດຳເນີນໄປໃນທິດທາງໃດກໍຕາມ, ການປ່ຽນຜ່ານຈະຖືກບັນທຶກໄວ້, ມີການລະບຸເຫດຜົນ, ແລະ ທ່ານຈະໄດ້ຮັບການແຈ້ງວິທີແກ້ໄຂບັນຫາດັ່ງກ່າວ.
ແພັກເກດ Footprint-Free ມາພ້ອມກັບ SSL ຟຣີ, ພື້ນທີ່ດິດ 4 GB ແລະ ແບນວິດ 100 GB ຕໍ່ເວັບໄຊ ໂດຍສາມາດເພີ່ມເຕີມໄດ້ທຸກເວລາ, ການສຳຮອງຂໍ້ມູນລາຍວັນທີ່ເກັບໄວ້ເປັນເວລາ 30 ວັນ, ການຍ້າຍຂໍ້ມູນຟຣີ ແລະ ການຮັບປະກັນສົ່ງເງິນຄືນພາຍໃນ 30 ວັນໂດຍບໍ່ມີເງື່ອນໄຂຫຍຸ້ງຍາກ — ມາດຕະຖານຄວາມປອດໄພຂັ້ນພື້ນຖານແມ່ນລວມຢູ່ໃນນີ້ແລ້ວ, ບໍ່ແມ່ນລາຍການທີ່ຕ້ອງຈ່າຍເພີ່ມຕ່າງຫາກ.
ຄຳຖາມທີ່ຖາມເລື້ອຍໆ
ການສະແກນມັນແວລວມຢູ່ນຳແລ້ວບໍ່, ຫຼື ຂ້າພະເຈົ້າຕ້ອງຈ່າຍເງິນເພີ່ມເຕີມສຳລັບສິ່ງນີ້?
ການສະແກນມັນແວແມ່ນລວມຢູ່ໃນທຸກໆແພັກເກດ, ພ້ອມກັບ WAF ແບບເຊີງຮຸກ ແລະ ການແຍກລະບົບ LVE/CageFS. ພວກເຮົາລວມເອົາສິ່ງເຫຼົ່ານີ້ ເນື່ອງຈາກເວັບໄຊທ໌ທີ່ຕິດເຊື້ອຈະເປັນໄພຄຸກຄາມຕໍ່ເວັບໄຊທ໌ໃກ້ຄຽງ, ຊື່ສຽງຂອງເຊີບເວີ ແລະ ຊ່ວງ IP ຂອງພວກເຮົາ — ດັ່ງນັ້ນການປົກປ້ອງຈຶ່ງບໍ່ສາມາດເປັນທາງເລືອກໄດ້. ສິ່ງທີ່ມີລາຄາຕ່າງຫາກແມ່ນການແກ້ໄຂບັນຫາ: ການລຶບມັນແວແບບຄລິກດຽວ, ຕໍ່ເຫດການ ຫຼື ແບບສະໝັກສະມາຊິກ, ພ້ອມທັງລະດັບຂັ້ນສູງ ເຊັ່ນ: ກົດລະບຽບ WAF ທີ່ໄດ້ຮັບການປັບປຸງ, ການສະແກນຕາມລຳດັບຄວາມສຳຄັນ, ການຈັດການບັອດ ແລະ ກົດລະບຽບໄຟວໍສະເພາະ.
ຖ້າເວັບໄຊຢູ່ໃນເຊີບເວີດຽວກັນຖືກແຮັກ, ເວັບໄຊຂອງຂ້ອຍປອດໄພຫຼືບໍ່?
ມັນຖືກແຍກອອກເປັນສັດສ່ວນແທນທີ່ຈະໃຊ້ຮ່ວມກັນ. ແຕ່ລະເວັບໄຊເຮັດວຽກຢູ່ໃນ CloudLinux LVE resource cage ຂອງຕົນເອງ ແລະ CageFS filesystem view ຂອງຕົນເອງ, ດັ່ງນັ້ນຜູ້ເຊົ່າທີ່ຖືກບຸກລຸກຈຶ່ງບໍ່ສາມາດເບິ່ງເຫັນໄຟລ໌ຂອງທ່ານ, ຂໍ້ມູນປະຈຳຕົວຂອງຖານຂໍ້ມູນຂອງທ່ານ ຫຼື ໄຟລ໌ລະບົບທີ່ລະອຽດອ່ອນ, ແລະ ບໍ່ສາມາດດຶງຊັບພະຍາກອນທີ່ເວັບໄຊຂອງທ່ານຕ້ອງການໄປໃຊ້ໄດ້. ນອກຈາກນັ້ນ, ມັລແວ ຫຼື ຟິດຊິງທີ່ຖືກຢືນຢັນແລ້ວຈະຖືກຕັດການເຊື່ອມຕໍ່ ແລະ ແຍກໄວ້ຕ່າງຫາກເພື່ອການກວດສອບທາງນິຕິວິທະຍາ. ບໍ່ມີຜູ້ໃຫ້ບໍລິການໂຮສຕິ້ງໃດສາມາດສັນຍາໄດ້ວ່າເພື່ອນບ້ານໃນໂຮສຕິ້ງຈະບໍ່ມີຜົນກະທົບຫຍັງເລີຍ, ແຕ່ຮູບແບບການແຍກລະບົບນີ້ຖືກອອກແບບມາໂດຍສະເພາະເພື່ອໃຫ້ການບຸກລຸກຢຸດຢູ່ພຽງແຕ່ກຳແພງຂອງກົງ.
ຈະເກີດຫຍັງຂຶ້ນໃນເວລາທີ່ເວັບໄຊຂອງທ່ານຖືກໝາຍວ່າຕິດເຊື້ອ?
ນະໂຍບາຍເລີ່ມຕົ້ນຈະຍ້າຍເວັບໄຊໄປສູ່ສະຖານະຖືກຈຳກັດ: ເວັບໄຊຍັງຄົງສາມາດເບິ່ງເຫັນໄດ້, ແຕ່ອີເມວຂາອອກ, cron ແລະ ຄຳຮ້ອງຂໍ POST ຈະຖືກປິດໄວ້ ເພື່ອບໍ່ໃຫ້ການບຸກຮຸກສ້າງຄວາມເສຍຫາຍເພີ່ມເຕີມ, ແລະ ມີການສະເໜີການອະນາໄມລະບົບ. ທ່ານຈະໄດ້ຮັບການແຈ້ງເຕືອນພ້ອມດ້ວຍເຫດຜົນ ແລະ ຫຼັກຖານ, ແລະ ສະຖານະນີ້ຈະຖືກຍົກເລີກເມື່ອເວັບໄຊໄດ້ຮັບການແກ້ໄຂແລ້ວ. ກໍລະນີທີ່ຮ້າຍແຮງ ຫຼື ຍັງບໍ່ໄດ້ຮັບການແກ້ໄຂ ຈະຖືກຍົກລະດັບໄປສູ່ການກັກກັນ — ອອບລາຍ, ໄຟລ໌ຖືກລັອກ, ບໍ່ມີການປະມວນຜົນ — ເຊິ່ງຈະຖືກຍົກເລີກຫຼັງຈາກການອະນາໄມ ແລະ ກວດສອບແລ້ວ ແທນທີ່ຈະເປັນການຍົກເລີກໂດຍອັດຕະໂນມັດເມື່ອກວດສອບຄືນໃໝ່.
ທ່ານສາມາດອະນາໄມເວັບໄຊທີ່ຖືກແຮັກແລ້ວໃຫ້ຂ້ອຍໄດ້ບໍ່?
ແມ່ນແລ້ວ. ການກໍາຈັດມັນແວດ້ວຍການຄລິກພຽງຄັ້ງດຽວຈະແກ້ໄຂບັນຫາໂດຍກົງ, ແລະ ການສ້ອມແປງການຖືກແຮັກໂດຍພະນັກງານແມ່ນມີໃຫ້ເປັນ Extra ຈາກພວກເຮົາເອງທີ່ຊື້ໄດ້ຈາກໜ້າປັດ, ສົ່ງຕໍ່ໄປຍັງພະແນກທີ່ຖືກຕ້ອງພ້ອມກັບການອັບເດດສະຖານະຕາມຄວາມຄືບໜ້າ. ຖ້າການກູ້ຄືນແບບສະອາດເປັນວິທີທີ່ດີກວ່າ, ການສໍາຮອງຂໍ້ມູນຂອງແຕ່ລະເວັບໄຊແມ່ນບໍ່ສາມາດແກ້ໄຂໄດ້, ຢູ່ນອກສະຖານທີ່ ແລະ ແຍກອອກຈາກລະບົບທີ່ກໍາລັງເຮັດວຽກ, ພ້ອມຜ່ານການທົດສອບການກູ້ຄືນ — ແພັກເກດ Footprint-Free ເກັບຮັກສາການສໍາຮອງຂໍ້ມູນປະຈໍາວັນໄວ້ເປັນເວລາ 30 ມື້ ພ້ອມການກູ້ຄືນດ້ວຍການຄລິກພຽງຄັ້ງດຽວ.
ການສະແກນຈະເຮັດໃຫ້ເວັບໄຊຂອງຂ້ອຍຊ້າລົງບໍ?
ການສະແກນເຮັດວຽກຢູ່ໃນລະດັບໂຮສຫຼາຍກວ່າຢູ່ພາຍໃນຄຳຮ້ອງຂໍ PHP ຂອງທ່ານ, ແລະ ຂີດຈຳກັດຊັບພະຍາກອນຕໍ່ເວັບໄຊແມ່ນຖືກບັງຄັບໃຊ້ໂດຍ LVE ພ້ອມກັບການໂຫຼດຖານຂໍ້ມູນທີ່ຖືກຄວບຄຸມໂດຍ MySQL Governor, ດັ່ງນັ້ນວຽກງານຄວາມປອດໄພຈຶ່ງບໍ່ແຂ່ງຂັນກັບຜູ້ເຂົ້າຊົມຂອງທ່ານສຳລັບການຈັດສັນຊັບພະຍາກອນຂອງເວັບໄຊເອງ. ພວກເຮົາບໍ່ໄດ້ເຜີຍແຜ່ຕົວເລກມາດຕະຖານສຳລັບພາລະການເຮັດວຽກຂອງລະບົບສະແກນ, ດັ່ງນັ້ນພວກເຮົາຈະບໍ່ອ້າງອີງຕົວເລກທີ່ພວກເຮົາບໍ່ສາມາດສະແດງໃຫ້ທ່ານເຫັນໄດ້.
WAF ແບບເຊີງຮຸກແມ່ນຫຍັງ, ແລະ ມັນແຕກຕ່າງຈາກໄຟວໍທົ່ວໄປແນວໃດ?
ໄຟວໍທີ່ອີງໃສ່ລາຍເຊັນຈະຕອບສະໜອງຕໍ່ການໂຈມຕີທີ່ມັນເຄີຍເຫັນມາກ່ອນແລ້ວ. WAF ເຊີງຮຸກຂອງ Imunify360 ຈະບລັອກເຕັກນິກການໂຈມຕີທີ່ຮູ້ຈັກ ກ່ອນທີ່ຈະມີແພັດຊ໌ສຳລັບຊ່ອງໂຫວ່ພື້ນຖານ ເຊິ່ງເປັນສິ່ງທີ່ປົກປ້ອງເວັບໄຊທີ່ກຳລັງໃຊ້ປລັກອິນທີ່ມີຂໍ້ບົກພ່ອງທີ່ຍັງບໍ່ໄດ້ຮັບການແກ້ໄຂ. ມັນເຮັດວຽກຮ່ວມກັບໄຟວໍເຄືອຂ່າຍ, ການປ້ອງກັນ brute-force ແລະ ການກັ່ນຕອງຊື່ສຽງຂອງ IP ເຊິ່ງລວມຢູ່ໃນທຸກແພັກເກດ.
ກ່ຽວຂ້ອງ
ການປົກປ້ອງທີ່ເປີດໃຊ້ງານກ່ອນທີ່ທ່ານຈະນຳໃຊ້
ການສະແກນມັນແວ, WAF ທີ່ເຮັດວຽກຢ່າງຕັ້ງໜ້າ ແລະ ການແຍກລະດັບເຄີເນວ ແມ່ນເລີ່ມເຮັດວຽກທັນທີທີ່ເວັບໄຊທຳອິດຂອງທ່ານເລີ່ມເປີດໃຊ້ງານ. ທົດລອງໃຊ້ໂຮສຕິ້ງ Footprint-Free ດ້ວຍການທົດລອງໃຊ້ຟຣີ 14 ວັນໂດຍບໍ່ຕ້ອງໃຊ້ບັດ ສູງສຸດ 5 ເວັບໄຊ — ບໍ່ຕ້ອງມີຂໍ້ມູນການຊຳລະເງິນ, ແລະ ມີການຮັບປະກັນຄືນເງິນພາຍໃນ 30 ວັນແບບບໍ່ມີເງື່ອນໄຂສຳລັບທຸກແພັກເກດ.
ເລີ່ມຕົ້ນຟຣີ