Хортой код шалгах
Файлуудыг шөнийн cron-оор биш, тасралтгүй шалгадаг тул аливаа зөрчлийг хэдэн цагийн дараа бус гарсан даруйд нь илрүүлдэг. Шалгалт нь бүтээгдэхүүний бүх ангиллын төлөвлөгөө бүрт багтсан болно.
Хортой код шалгах
Бидний байршуулж буй сайт бүрд хортой програмын шалгалт хийгдэнэ
Манай байршуулдаг сайт бүр арилжааны аюулгүй байдлын цогц системээр хамгаалагддаг: хортой кодын шалгалт, засвар гарахаас өмнө эмзэг байдлын халдлагыг хаадаг идэвхтэй WAF, сүлжээний галт хана, brute-force халдлагаас хамгаалах систем болон IP нэр хүндийн шүүлтүүр. Шалгалт, WAF болон кернел түвшний тусгаарлалт нь багц бүрд багтсан болно — учир нь халдвар авсан сайт нь зөвхөн эзэмшигчдээ бус, зэргэлдээх бусад сайтуудад ч аюул занал учруулдаг. Хэрэв ямар нэг зүйл нэвтэрч чадвал нэг товшилтоор цэвэрлэх болон ажилтнууд гүйцэтгэх халдлагын дараах засвар үйлчилгээг худалдан авах боломжтой. Бэлэн байдал: сайтын өгөгдлийн сангийн хязгаарлалт болон сайтын нөөцийн статистик нь идэвхтэй хөгжүүлэлтийн шатанд байгаа бөгөөд хараахан гараагүй байна. Энд дурдсан бусад бүх зүйлс өнөөдөр шууд ашиглахад бэлэн байна.
- 700,000+дэлхий даяар байршуулсан сайтууд
- Өдөр бүрхортой програмын сканнер, төлөвлөгөө бүрд
- Багтсансканнердах, идэвхтэй WAF ба тусгаарлалт
- 30 өдөрөдөр тутмын нөөцлөлт хадгалалт, нэг товшилтоор сэргээх
Эхний байршуулалтаас эхлэн сайт бүр дээр юу ажилладаг вэ
Бидний байршуулж буй сайт бүрийг өдөр бүр хортой кодоос сэргийлэн шалгадаг бөгөөд илэрсэн бүхнийг автоматаар устгадаг — энэ нь ямар ч тохиргоо хийх шаардлагагүйгээр багц бүрд багтсан байдаг. Бид өөрсдийн серверүүд дээрээ үүнээс ч илүүг хийдэг: Imunify360 нь файлуудыг хуулж байх үед хянаж, мэдэгдэж буй хортой кодыг хармагц устгадаг тул хуулагдсан аюултай файл нь хэн нэгэн тухайн хуудсанд зочлохоос өмнө ихэвчлэн арилдаг. Манай реселлерийн багцын сайтуудыг ажиллаж буй платформ нь өдөр бүр шалгадаг. Аль ч тохиолдолд юу илэрсэн болон бид ямар арга хэмжээ авсан талаарх мэдээлэл таны хяналтын самбарт харагдах бөгөөд та хүссэн үедээ шинэ шалгалтыг өөрөө эхлүүлэх боломжтой.
Урьдчилан сэргийлэх WAF
Урьдчилан сэргийлэх галт хана нь суурь эмзэг байдлын засвар гарахаас өмнө мэдэгдэж буй ашиглалтын аргуудыг хаадаг бөгөөд энэ нь засвар хийгдээгүй плагин эсвэл загвар ашиглаж буй сайтуудыг эрсдэлд оруулдаг цоорхой юм.
Сүлжээний галт хана болон хүч хэрэглэсэн халдлагаас хамгаалах хамгаалалт
Сүлжээний түвшний галт хана, нэвтрэх цэгүүдийн бүдүүлэг хүчний дайралтаас хамгаалах хамгаалалт болон IP-ийн нэр хүндийн шүүлтүүр нь сайтын өмнө байрлаж, WordPress-ийн аюулгүй байдал алдагдахаас өмнө байнга гардаг итгэмжлэлийг бөглөх болон тандалтын урсгалыг тасалдаг.
Нэг товшилтоор цэвэрлэх
Халдвар илэрсэн нь батлагдсан тохиолдолд файлуудыг нэг бүрчлэн гараар хайх шаардлагагүйгээр ганц үйлдлээр засна. Халдвар илрүүлэх шалгалтыг үргэлж багтаасан байдаг бол цэвэрлэх үйлчилгээг тохиолдол бүрээр эсвэл захиалгаар нэмэлт үйлчилгээ болгон зардаг.
Хортой код өөрийгөө ил гаргах нь ховор байдаг тул илрүүлэлтийг олон түвшинд гүйцэтгэдэг
Ганц сканнер нь зөвхөн төлөв байдалд илэрдэг аюулгүй байдлын зөрчлийг илрүүлж чаддаггүй. Бид хэд хэдэн бие даасан дохиог хооронд нь уялдуулдаг тул хакердуулсан сайтыг аль түрүүлж идэвхжсэн дохио нь илрүүлдэг.
- Хортой програм болон фишинг хэрэгслүүдийг хортой програмын шалгалтаар илрүүлж, дараа нь Google Safe Browsing, PhishTank болон SURBL/APWG хориглох жагсаалтуудтай тулган шалгадаг.
- Гарч буй мэйлийг халдлагад өртсөн сайтын шинж тэмдэг байгаа эсэхийг хянадаг: хэмжээ огцом өсөх, буцаалтын хувь өндөр байх, RBL болон спам урхинд орох, санал хүсэлтийн гомдол гарах зэрэг бөгөөд сайт тус бүрд гарах хурдны хязгаарлалтыг мөрдүүлдэг.
- Спам дохио болон хортой кодын дохио нь хамтдаа өндөр найдвартай халдлага гэж тооцогддог — энэ нь хакердуулсан сайтын эсрэг хар жагсаалтад орсноос хойш биш, харин хэдхэн минутын дотор арга хэмжээ авах боломжийг олгодог.
- Крипто майнерууд болон нөөцийн бусад зүй бус ашиглалтыг CloudLinux LVE-ээр илрүүлдэг бөгөөд энэ нь сайт тус бүрээр CPU болон IO алдааг бүртгэж, автоматаар хязгаарладаг.
- Бүх дохио — скан хийлтийн үр дүн, мэйлийн гажиг, LVE алдаа, манай зөрчлийн мэйл хайрцагт ирсэн зөрчлийн мэдэгдлүүд — бүгд нэг Зөрчлийн албанд цугларч, нэгтгэгдэн, давхардлыг арилгаж, эрэмбэлэгддэг.
Халдвар зөвхөн нэг сайтын асуудал хэвээр үлдэхийн тулд эхлээд тусгаарлалт хийнэ
Илрүүлэлт нь түүнээс хойших хэдэн минутад юу болохоос бага ач холбогдолтой юм. Сайт бүр цөмийн түвшний өөрийн торонд байрладаг тул зөрчлийг арилгах явцад аюул түгжигдэн тусгаарлагддаг.
CageFS файлын системийн тусгаарлалт
Түрээслэгч бүр тусгаарлагдсан файлын системийн харагдацыг авах бөгөөд бусад түрээслэгчид, бусад сайтууд эсвэл системийн эмзэг файлуудыг харах боломжгүй. CloudLinux нь үүнийг зөрчлийг хязгаарлах гэж тодорхойлдог — аюулгүй байдал алдагдсаны нөлөөллийн хүрээ сервер даяар тарахын оронд тор дотор хадгалагдана.
LVE нөөцийн хязгаарлалт
Вэбсайт бүрийн CPU, RAM, IO, IOPS, процессууд болон нэвтрэх процессуудад хязгаарлалт тавьсан байдаг. Майнер, и-мэйлийн хэт ачаалал эсвэл халдлагад өртсөн сайт нь хөрш зэргэлдээх сайтуудын нөөцийг сорохын оронд зөвхөн өөрийн тусгаарлагдсан орчинд хязгаарлагддаг.
Цэвэрлэхээс өмнө нотлох баримтыг хадгалсан
Тусгаарлалт нь файлуудыг түгжиж, ажиллагааг нь зогсоохын зэрэгцээ сайтыг олдсон анхны байдлаар нь хадгалдаг тул шинжилгээ болон дараагийн аливаа маргаанд ашиглах бодит үндэслэлтэй болгодог.
Нөөц төлөвлөгөө болох өөрчлөгдөшгүй нөөц хуулбарууд
Сайт бүрийн нөөц хуулбар нь өөрчлөгдөшгүй, байршлаас гадуур хадгалагддаг бөгөөд ажиллаж буй флот системээс тусгаарлагдсан байдаг ба сэргээлтийг таамаглах бус бодитоор туршдаг. Footprint-Free багцууд нь нэг товшилтоор сэргээх боломжтой өдөр тутмын нөөц хуулбарыг 30 хоногийн турш хадгалдаг.
Сайтыг тэмдэглэхэд юу тохиолдох вэ
Хэрэгжилт нь шат дараалсан, буцаах боломжтой бөгөөд шалтгааныг нь хянадаг — энэ нь энгийн асаах/унтраах унтраалга биш, баримтжуулсан төлөвийн машин юм. Шилжилт бүрийг шалтгаан болон нотлох баримтын хамт бүртгэж, хэрхэн шийдвэрлэх тухай танд мэдэгдэх бөгөөд давж заалдах боломжтой.
Хортой код илэрсэн → хязгаарлагдсан
Сайт харагдах боловч хязгаарлагдмал ажиллана — гарах захиа хаагдсан, cron унтарсан, POST хүсэлтийг хаасан — мөн цэвэрлэх үйлчилгээг санал болгоно. Сайтын асуудлыг шийдвэрлэсний дараа хязгаарлагдсан төлөв автоматаар цуцлагдана.
Ноцтой эсвэл шийдэгдээгүй → тусгаарлагдсан
Шүүх эмнэлгийн шинжилгээнд зориулан тусгаарлаж, файлуудыг түгжиж, ажиллуулах боломжгүйгээр сайт офлайн горимд шилжинэ. Цэвэрлэгээ болон хяналт шалгалтын дараа хорио цээрийг цуцална — дараагийн шалгалтын үеэр автоматаар суллахгүй.
Фишинг батлагдсан → шууд тусгаарласан
Баталгаажсан фишинг нь платформ дээрх хүн бүрд хууль эрх зүйн эрсдэл учруулдаг тул шат дараалсан үйл явцыг алгасаж, шууд тусгаарлагддаг.
Гарах спам → хурдыг хязгаарлах, дараа нь бүрэн хязгаарлах
Гарах захидлын илгээх хурдыг эхлээд хязгаарлаж, дараа нь хязгаарлагдмал төлөвт идэвхгүй болгох бөгөөд зөвхөн илгээлт үргэлжилсэн тохиолдолд түдгэлзүүлэх хүртэл арга хэмжээ авна. Түдгэлзүүлсэн сайт нь эвдэрсэн хуудасны оронд шалтгааныг тодорхой заасан брэнд бүхий түр хуудсыг харуулдаг.
Багтсан, нэмж борлуулсан ба зассан
Бид флотын аюулгүй байдал хаана хил хязгаараа тогтооно, тэнд зааг тавьдаг. Хөршүүдийг тань хамгаалах бүх зүйл багтсан; тусгайлан танай сайт дээр хийгдсэн аливаа ажил төлбөртэй байдаг.
- Бүх багцад багтсан: хортой кодын шалгалт, урьдчилан сэргийлэх WAF, мөн LVE дээр нэмэх нь CageFS тусгаарлалт.
- Нэмэлтээр зарагдана: нэг товшилтоор хортой програмыг цэвэрлэх, засах, тохиолдол бүрээр эсвэл захиалгаар.
- Мөн нэмэлтээр зарагддаг: ахисан түвшний хамгаалалтын шатлалууд — сайжруулсан WAF дүрмүүд, тэргүүлэх чиглэлийн сканнердалт, ботын удирдлага ба DDoS шатлалууд, болон зориулалтын галт ханын дүрмүүд.
- Хакердуулсныг засах нь өгөгдлийн сангийн засвар үйлчилгээ болон хурдны оновчлолын хамт хяналтын самбараас худалдаж авдаг манай өөрийн нэмэлт үйлчилгээ юм. Нэмэлт үйлчилгээнүүдийг ажилтнууд гүйцэтгэдэг эсвэл автоматжуулсан байдаг; аль ч тохиолдолд танаас төлбөр тооцогдож, ажил хийгдэх ба дуусмагц танд мэдэгдэх болно.
- Цэвэрлэгээг контекстын дагуу санал болгодог бөгөөд платформ аль хэдийн тэмдэглэсэн сайт дээр шууд харагдах тул сайт эвдэгдсэн үед зөв үйлчилгээг хайж цаг алдах шаардлагагүй болно.
Зөвхөн дан сайтуудад бус, сүлжээнд зориулан бүтээгдсэн
Манай харилцагчдын ихэнх нь зөвхөн нэг сайт ажиллуулдаггүй. Шалгалт болон шаардлага хангуулах үйл явц нь хэдэн зуун сайтыг удирддаг операторуудад зориулагдсан.
Скан хийх үйл явц сайт бүрийн дотор бус ажилтан бүр дээр ажилладаг тул сайт нэмэх нь тохируулах сканнер эсвэл худалдан авах лицензийг нэмэгдүүлдэггүй. Таван сайтын сүлжээ болон хоёр мянган сайтын сүлжээ нь ижил хортой кодын сканнер, ижил урьдчилан сэргийлэх WAF болон ижил тусгаарлах загварыг авдаг.
Төлбөр тооцооны асуудал, зөрчлийн дохио болон хууль эрх зүйн дагуу контент устгах шаардлага нь асуудлыг хурцатгах ижил хугацаатай байх шаардлагагүй тул хэрэгжүүлэх бодлогыг бүтээгдэхүүний төрөл болон өдөөгч тус бүрээр тохируулах боломжтой. Сайт ямар ч замаар орсон бай, шилжилтийг бүртгэж, шалтгааныг зааж, үүнийг хэрхэн шийдвэрлэх талаар танд мэдэгдэнэ.
Footprint-Free багцуудад үнэгүй SSL, сайт бүрт 4 ГБ диск ба 100 ГБ зурвасын өргөн (хүссэн үедээ нэмэх боломжтой), 30 хоног хадгалагдах өдөр тутмын нөөц хуулбар, үнэгүй шилжүүлэлт болон ямар ч маргаангүй 30 хоногийн мөнгө буцаан олгох баталгаа багтдаг — аюулгүй байдлын суурь түвшин нь үүнд багтсан бөгөөд дээр нь нэмэгдэх тусдаа төлбөрт зүйл биш юм.
Түгээмэл асуултууд
Хортой програмын сканнер багтсан уу, эсвэл үүнд нэмэлт төлбөр төлөх үү?
Хортой кодыг илрүүлэх шалгалт нь урьдчилан сэргийлэх WAF болон LVE/CageFS тусгаарлалтын хамт бүх багцад багтсан болно. Халдвартай сайт нь зэргэлдээх сайтууд, серверийн нэр хүнд болон манай IP мужуудад аюул занал учруулдаг тул хамгаалалтыг сонголт төдий байлгах боломжгүй юм. Тусад нь үнэлэгддэг зүйл бол асуудлыг арилгах үйлчилгээ юм: тухайн тохиолдол бүрд эсвэл захиалгаар авах нэг товшилтоор хортой код цэвэрлэх, түүнчлэн сайжруулсан WAF дүрэм, дараалал харгалзахгүй шалгах, бот удирдлага болон зориулалтын галт ханын дүрэм зэрэг ахисан түвшний үйлчилгээнүүд багтана.
Хэрэв нэг сервер дээрх өөр сайт хакердуулбал минийх аюулгүй юу?
Энэ нь хуваалцдаггүй бөгөөд тусгаарлагдсан байдаг. Сайт бүр өөрийн CloudLinux LVE нөөцийн тор болон өөрийн CageFS файлын системийн харагдац дотор ажилладаг тул халдлагад өртсөн хэрэглэгч таны файлууд, мэдээллийн сангийн итгэмжлэх мэдээлэл эсвэл системийн эмзэг файлуудыг харах боломжгүй бөгөөд таны сайтад шаардлагатай нөөцийг шавхах боломжгүй. Үүнээс гадна, батлагдсан хортой код эсвэл фишингийг сүлжээнээс салгаж, шинжилгээ хийх зорилгоор тусгаарладаг. Хостинг хамтран ашиглагч хэзээ ч ямар ч нөлөө үзүүлэхгүй гэж ямар ч хост амлаж чадахгүй боловч энэхүү тусгаарлах загвар нь аливаа халдлага торын хананд тулж зогсохоор тусгайлан бүтээгдсэн.
Таны сайт халдвар авсан гэж тэмдэглэгдсэн даруйд юу болох вэ?
Үндсэн бодлого нь сайтыг хязгаарлагдмал төлөвт шилжүүлдэг: сайт харагдах боловч зөрчил нь цаашид хохирол учруулахгүйн тулд гарах захидал, cron болон POST хүсэлтүүдийг унтрааж, цэвэрлэх үйлчилгээг санал болгодог. Танд шалтгаан болон нотлох баримтын хамт мэдэгдэх бөгөөд сайтыг зассаны дараа уг төлөвийг цуцална. Ноцтой эсвэл шийдэгдээгүй тохиолдлууд тусгаарлах арга хэмжээнд шилждэг бөгөөд энэ нь офлайн, файлууд түгжигдсэн, ямар ч код ажиллахгүй төлөв бөгөөд дахин шалгах үед автоматаар бус, цэвэрлэгээ болон хяналт шалгалтын дараа сэргээгддэг.
Та хакердуулсан сайтыг миний өмнөөс цэвэрлэж өгч чадах уу?
Тийм. Нэг товшилтоор хортой кодыг цэвэрлэх нь асуудлыг шууд шийддэг бөгөөд мэргэжилтний хийх халдлагын дараах засвар үйлчилгээг хянах самбараас худалдан авах боломжтой үндсэн Extra болгон санал болгодог ба явцын төлөвийн шинэчлэлттэйгээр зохих хэлтэс рүү чиглүүлдэг. Хэрэв цэвэр сэргээлт хийх нь илүү дээр арга бол сайт бүрийн нөөц хуулбарууд нь өөрчлөгдөшгүй, хөндлөнгийн байршилд хадгалагддаг бөгөөд ажиллаж буй системүүдээс тусгаарлагдсан, шалгагдсан сэргээлттэй байдаг — Footprint-Free багцууд нь нэг товшилтоор сэргээх боломжтой өдөр тутмын нөөц хуулбарыг 30 хоногийн турш хадгалдаг.
Скан хийх нь миний сайтыг удаашруулах уу?
Шалгалт нь таны PHP хүсэлт дотор бус хостын түвшинд явагддаг бөгөөд сайтын нөөцийн хязгаарыг LVE-ээр хэрэгжүүлж, өгөгдлийн сангийн ачааллыг MySQL Governor-оор тохируулдаг тул аюулгүй байдлын ажиллагаа нь сайтын өөрийн хуваарилагдсан нөөцийн төлөө зочдод саад болохгүй. Бид шалгагчийн нэмэлт ачааллын жишиг тоон үзүүлэлтийг нийтэлдэггүй тул өөрсдөө харуулж чадахгүй тоог амлахгүй.
Проактив WAF гэж юу вэ, энэ нь ердийн галт ханаас юугаараа ялгаатай вэ?
Хэв шинжид суурилсан галт хана нь өмнө нь тулгарч байсан халдлагад хариу үйлдэл үзүүлдэг. Imunify360-ийн урьдчилан сэргийлэх WAF нь тухайн эмзэг байдалд зориулсан засвар гарахаас өмнө мэдэгдэж буй халдлагын аргуудыг хаадаг бөгөөд энэ нь засаагүй алдаа бүхий залгаас ашиглаж буй сайтыг хамгаалдаг. Энэ нь сүлжээний галт хана, brute-force халдлагаас хамгаалах систем болон IP нэр хүндийн шүүлтүүрийн хамт ажилладаг бөгөөд эдгээр нь бүх багцад багтсан болно.
Холбогдох
Байршуулахаас өмнө идэвхждэг хамгаалалт
Хортой кодын шалгалт, урьдчилан сэргийлэх WAF болон үйлдлийн системийн цөмийн түвшний тусгаарлалт нь таны анхны сайт нийтлэгдмэгц ажиллаж эхэлнэ. Footprint-Free хостингийг төлбөрийн картын мэдээлэл шаардахгүй 14 хоногийн үнэгүй туршилтаар 5 хүртэлх сайттай ашиглаж үзээрэй — төлбөрийн мэдээлэл оруулах шаардлагагүй бөгөөд багц бүрд 30 хоногийн дотор ямар ч асуултгүйгээр мөнгөө буцаан авах баталгаа бий.
Үнэгүй эхлэх