Pengimbasan perisian hasad
Setiap tapak yang kami hoskan dilindungi oleh tindanan keselamatan komersial: pengimbasan perisian hasad, WAF proaktif yang menyekat eksploitasi sebelum tampalan wujud, tembok api rangkaian, perlindungan brute-force dan penapisan reputasi IP. Pengimbasan, WAF dan pengasingan peringkat kernel disertakan pada setiap pelan — kerana tapak yang dijangkiti merupakan ancaman kepada tapak bersebelahannya, bukan hanya kepada pemiliknya. Apabila sesuatu ancaman berjaya menembusi, pembersihan satu klik dan pembaikan penggodaman kendalian kakitangan sedia untuk dibeli. Ketersediaan: pendikit pangkalan data bagi setiap tapak dan statistik sumber bagi setiap tapak sedang dalam pembangunan aktif dan belum tersedia lagi. Perkara lain yang diterangkan di sini sudah beroperasi sepenuhnya hari ini.
Setiap tapak yang kami hoskan diimbas untuk mengesan perisian hasad setiap hari, dan apa-apa yang ditemui akan dialih keluar secara automatik — disertakan pada setiap pelan, tanpa perlu mengkonfigurasi apa-apa. Pada armada kami sendiri, kami melangkah lebih jauh: Imunify360 memantau fail semasa ia dimuat naik dan mengalih keluar perisian hasad yang diketahui serta-merta, jadi muat naik yang terjejas biasanya sudah tiada sebelum sesiapa pun melawat halaman tersebut. Tapak pada rangkaian jualan semula kami diimbas setiap hari oleh platform yang menjalankannya. Walau apa pun, perkara yang ditemui dan tindakan yang kami ambil sedia ada di papan pemuka anda, dan anda boleh memulakan imbasan baharu sendiri pada bila-bila masa.
Fail diimbas secara berterusan dan bukannya melalui cron malam, jadi pencerobohan dibenderakan sebaik sahaja ia berlaku dan bukannya beberapa jam kemudian. Pengimbasan disertakan pada setiap pelan, bagi setiap barisan produk.
Firewall proaktif menyekat teknik eksploitasi yang diketahui sebelum tampalan untuk kerentanan dasar tersedia — jurang yang memerangkap laman web yang menjalankan pemalam atau tema yang belum ditampal.
Firewall peringkat rangkaian, perlindungan brute-force pada titik akhir log masuk dan penapisan reputasi IP terletak di hadapan laman web, menyekat trafik penyumbatan kelayakan dan pemeriksaan yang sering mendahului kompromi WordPress.
Apabila jangkitan disahkan, pemulihan dilakukan dengan satu tindakan dan bukannya carian fail demi fail secara manual. Pembersihan dijual sebagai add-on — setiap insiden atau sebagai langganan — manakala imbasan yang mengesan jangkitan sentiasa disertakan.
Pengimbas dengan sendirinya terlepas pencerobohan yang hanya kelihatan dalam tingkah laku. Kami mengaitkan beberapa isyarat bebas supaya tapak yang digodam dapat dikesan oleh mana-mana isyarat yang dicetuskan terlebih dahulu.
Pengesanan kurang penting berbanding apa yang berlaku dalam minit-minit selepasnya. Setiap laman web ditempatkan di dalam sangkar peringkat kernel tersendiri, maka sebarang pencerobohan dapat dikurung sementara ia ditangani.
Setiap penyewa mendapat paparan sistem fail yang diasingkan dan tidak dapat melihat penyewa lain, tapak lain atau fail sistem sensitif. CloudLinux menyifatkan ini sebagai membendung pencerobohan — kesan kemusnahan daripada pelanggaran keselamatan dikekang di dalam sangkar dan bukannya merebak ke seluruh pelayan.
CPU, RAM, IO, IOPS, proses dan proses masuk dihadkan bagi setiap tapak. Pelombong, limpahan e-mel atau tapak yang diserang disekat di dalam sangkarnya sendiri dan bukannya mengorbankan sumber jirannya.
Kuarantin mengunci fail dan menghentikan pelaksanaan sambil mengekalkan tapak seperti mana ia ditemui, supaya analisis forensik dan sebarang pertikaian kemudian hari mempunyai asas yang kukuh untuk disiasat.
Sandaran bagi setiap tapak adalah tidak boleh diubah, di luar tapak dan diasingkan daripada armada yang sedang beroperasi, dengan pemulihan yang diuji dan bukannya dianggap berjaya. Pelan Footprint-Free menyimpan sandaran harian selama 30 hari dengan pemulihan satu klik.
Penguatkuasaan adalah berperingkat, boleh diterbalikkan dan dijejaki sebabnya — mesin keadaan yang didokumenkan, bukan suis hidup/mati yang melulu. Setiap peralihan dilog bersama sebab dan buktinya, dimaklumkan kepada anda beserta cara untuk menyelesaikannya, dan boleh dirayu.
Tapak kekal kelihatan tetapi prestasinya menurun — mel keluar dimatikan, cron dimatikan, POST disekat — dan pembersihan ditawarkan. Status terhad dibatalkan secara automatik setelah tapak dipulihkan.
Tapak menjadi luar talian dengan fail dikunci dan tiada pelaksanaan, diasingkan untuk forensik. Kuarantin dibatalkan selepas pembersihan dan semakan — tiada pelepasan automatik pada imbasan seterusnya.
Pancingan data (phishing) yang disahkan membawa risiko undang-undang kepada semua orang di platform ini, jadi ia melangkau laluan berperingkat dan dikuarantin dengan serta-merta.
E-mel keluar dihadkan kelajuannya terlebih dahulu, kemudian dinyahdayakan di bawah status terhad, dan hanya ditingkatkan kepada penggantungan jika penghantaran berterusan. Tapak yang digantung memaparkan halaman penahan berjenama dengan sebab khusus dan bukannya halaman yang rosak.
Kami meletakkan garisan sempadan di mana keselamatan armada memerlukannya. Apa-apa yang melindungi jiran anda adalah disertakan; apa-apa kerja yang dilakukan khusus pada laman web anda dikenakan bayaran.
Kebanyakan pelanggan kami tidak hanya mengendalikan satu laman. Pengimbasan dan penguatkuasaan direka bentuk untuk pengendali yang menguruskan beratus-ratus laman daripadanya.
Oleh kerana pengimbasan dijalankan pada setiap pekerja dan bukannya di dalam setiap tapak, penambahan tapak tidak menambah pengimbas untuk dikonfigurasikan atau lesen untuk dibeli. Rangkaian lima tapak dan rangkaian dua ribu tapak mendapat pengimbasan perisian hasad yang sama, WAF proaktif yang sama dan model pengasingan yang sama.
Dasar penguatkuasaan boleh dikonfigurasikan mengikut barisan produk dan mengikut pencetus, kerana isu pengebilan, isyarat penyalahgunaan dan penurunan kandungan secara undang-undang tidak wajar menerima pemasaan peningkatan yang sama. Tidak kira laluan mana yang diambil oleh sesebuah laman, peralihan tersebut dilog, sebabnya dinyatakan, dan anda diberitahu cara untuk menyelesaikannya.
Pelan Footprint-Free menyertakan SSL percuma, 4 GB ruang cakera dan 100 GB lebar jalur bagi setiap laman dengan lebih banyak tersedia pada bila-bila masa, sandaran harian disimpan selama 30 hari, migrasi percuma dan jaminan wang dikembalikan 30 hari tanpa soal — garis dasar keselamatan adalah sebahagian daripadanya, bukan item baris tambahan.
Pengimbasan perisian hasad disertakan dalam setiap pelan, bersama-sama WAF proaktif dan pengasingan LVE/CageFS. Kami menyertakannya kerana tapak yang dijangkiti mengancam tapak-tapak bersebelahan, reputasi pelayan dan julat IP kami — jadi perlindungan tidak boleh dijadikan pilihan. Perkara yang dikenakan harga berasingan ialah pemulihan: pembersihan perisian hasad satu klik, bagi setiap insiden atau sebagai langganan, serta peringkat lanjutan seperti peraturan WAF yang dipertingkatkan, pengimbasan keutamaan, pengurusan bot dan peraturan firewall khusus.
Ia diasingkan dan bukannya dikongsi. Setiap tapak beroperasi dalam sangkar sumber CloudLinux LVE tersendiri dan paparan sistem fail CageFS miliknya sendiri, jadi penyewa yang terjejas tidak dapat melihat fail anda, kelayakan pangkalan data anda atau fail sistem yang sensitif, serta tidak dapat menghabiskan sumber yang diperlukan oleh tapak anda. Selain itu, perisian hasad atau pancingan data yang disahkan akan diambil di luar talian dan diasingkan untuk tujuan forensik. Tiada hos yang boleh menjamin bahawa jiran pengehosan tidak akan menjejaskan anda sama sekali, tetapi model pengasingan ini direka bentuk khusus supaya sebarang pencerobohan terhenti pada dinding sangkar tersebut.
Dasar lalai memindahkan tapak kepada dihadkan: ia kekal boleh dilihat, tetapi mel keluar, cron dan permintaan POST dimatikan supaya kompromi tidak mendatangkan bahaya lanjut, dan pembersihan ditawarkan. Anda akan dimaklumkan dengan sebab dan bukti, dan status tersebut ditarik balik sebaik sahaja tapak dipulihkan. Kes yang teruk atau tidak dapat diselesaikan akan ditingkatkan kepada kuarantin — luar talian, fail dikunci, tiada pelaksanaan — yang dipulihkan selepas pembersihan dan semakan dan bukannya secara automatik pada imbasan semula.
Ya. Pembersihan perisian hasad satu klik mengendalikan pemulihan secara langsung, dan pembaikan godaman oleh kakitangan tersedia sebagai Extra pihak pertama yang dibeli dari papan pemuka, disalurkan ke jabatan yang betul dengan kemas kini status mengikut perkembangannya. Jika pemulihan bersih ialah jalan yang lebih baik, sandaran setiap tapak adalah tidak boleh diubah (immutable), disimpan di luar tapak dan diasingkan daripada armada yang sedang beroperasi, dengan pemulihan yang telah diuji — pelan Footprint-Free menyimpan sandaran harian selama 30 hari dengan pemulihan satu klik.
Pengimbasan berjalan pada tahap hos dan bukannya di dalam permintaan PHP anda, dan had sumber bagi setiap tapak dikuatkuasakan oleh LVE dengan beban pangkalan data dikawal oleh MySQL Governor, jadi tugasan keselamatan tidak bersaing dengan pelawat anda untuk peruntukan tapak itu sendiri. Kami tidak menerbitkan angka penanda aras untuk overhed pengimbas, jadi kami tidak akan mendakwa angka yang tidak dapat kami tunjukkan kepada anda.
Firewall berasaskan tandatangan bertindak balas terhadap serangan yang pernah dilihatnya. WAF proaktif Imunify360 menyekat teknik eksploitasi yang diketahui sebelum tampalan wujud untuk kerentanan asas, yang melindungi tapak yang menjalankan pemalam dengan kecacatan yang belum dibaiki. Ia berfungsi bersama firewall rangkaian, perlindungan brute-force dan penapisan reputasi IP, semuanya disertakan pada setiap pelan.
Imbasan perisian malware, WAF proaktif dan pengasingan peringkat kernel berjalan sebaik sahaja tapak pertama anda disiarkan. Cuba Storan Footprint-Free Hosting pada percubaan 14 hari tanpa kad dengan sehingga 5 tapak — tiada butiran pembayaran, dan jaminan wang dikembalikan tanpa banyak soal selama 30 hari di sebalik setiap pelan.
Mula secara percuma