Zaufanie i bezpieczeństwo
Zarejestrowana brytyjska firma, własna flota serwerów i ponad 600 000 witryn PBN hostowanych wewnętrznie na całym świecie. Ta strona wyjaśnia dokładnie, od kogo Państwo kupują, w jaki sposób Państwa witryny są izolowane i archiwizowane, co się dzieje, gdy coś pójdzie nie tak, oraz jak odzyskać pieniądze, jeśli do tego dojdzie. Dostępność: dławienie bazy danych dla poszczególnych witryn, śledzenie błędów dla poszczególnych witryn oraz monitorowanie czasu sprawności dla poszczególnych witryn są aktywnie rozwijane i nie są jeszcze dostępne. Wszystko inne opisane tutaj działa już dzisiaj.
Spółka Zinn Digital® LTD jest zarejestrowana w Zjednoczonym Królestwie pod numerem 16385785, pod adresem 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. „Zinn Digital®” jest zarejestrowanym znakiem towarowym (EUIPO nr 018672629). Dane te znajdują się w stopce każdej strony w tej witrynie, w naszych warunkach prawnych oraz w naszych danych ustrukturyzowanych — ponieważ firma hostingowa, która nie ujawnia swojej tożsamości, nie powinna zarządzać Państwa siecią.
Jesteśmy operatorem, a nie pośrednikiem. Infrastruktura, na której działają Państwa strony, jest przez nas budowana, optymalizowana i w całości do nas należy — to ta sama infrastruktura, która obsługuje już ponad 600 000 witryn PBN na całym świecie. Między Państwem a Państwa serwerami nie ma żadnego dostawcy typu white-label, ani zewnętrznego panelu decydującego o tym, co wolno nam naprawić.
Firma jest prowadzona przez założyciela i CEO Neil Lock, a za platformą stoi ponad 25 lat doświadczenia w inżynierii full-stack. Mogą się Państwo z nami skontaktować przez e-mail pod adresem office@zinndigital.com, na Telegram pod nazwą @zinndigital lub za pośrednictwem zgłoszeń pomocy technicznej z poziomu swojego panelu.
Łatwiej obdarzyć kogoś zaufaniem, gdy rezygnacja nic nie kosztuje. Wszystkie warunki handlowe zostały skonstruowane tak, aby ryzyko związane z wypróbowaniem naszych usług spoczywało na nas, a nie na Państwu.
14-dniowy okres próbny Footprint-Free rozpoczyna się bez podawania danych płatniczych — bez karty, bez blokady autoryzacyjnej, bez cichego przekształcenia w płatną subskrypcję. Obsługuje do 5 witryn, dzięki czemu mogą Państwo sprawdzić, jak rotacja oraz warstwa zabezpieczająca przed śladami SEO działają w rzeczywistej sieci, a następnie zdecydować o kontynuacji.
Płatne plany są objęte 30-dniową gwarancją zwrotu pieniędzy bez zbędnych pytań. „Bez zbędnych pytań” oznacza dokładnie to, na co wskazuje: nie muszą Państwo niczego dowodzić ani przechodzić technicznego przesłuchania, aby otrzymać zwrot środków w wyznaczonym terminie.
Przenosimy Państwa istniejące witryny za Państwa, korzystając ze zautomatyzowanej migracji, która importuje dane przez łącznik, FTP, kopię zapasową cPanel lub Plesk, bądź SSH, przepisuje adresy URL, weryfikuje wynik i przełącza DNS — z możliwością wycofania zmian, jeśli weryfikacja się nie powiedzie.
Każda zewnętrzna zależność — płatności, DNS, rejestrator, CDN, poczta, AI — znajduje się za wymiennym adapterem, a żadne informacje o Państwa witrynie nie są przechowywane w prawnie zastrzeżonym formacie, który mógłby odczytać wyłącznie nasz panel. Standardowy WordPress, standardowe bazy danych, standardowe kopie zapasowe.
Współdzielona infrastruktura jest niebezpieczna tylko wtedy, gdy jest źle współdzielona. Izolacja jest tutaj egzekwowana przez jądro, a nie przez dobre maniery.
CloudLinux Lightweight Virtual Environments ograniczają procesor, pamięć RAM, operacje wejścia/wyjścia (IO), IOPS, procesy oraz procesy wejściowe dla każdej witryny. Witryna, która padła ofiarą ataku lub wymknęła się spod kontroli przez wadliwą wtyczkę, zostaje zdławiona wewnątrz własnej klatki — dzięki czemu jeden zły sąsiad nie pociągnie serwera za sobą na dno.
Każdy najemca otrzymuje izolowany widok systemu plików i nie widzi innych najemców, innych witryn ani poufnych plików systemowych. W przypadku naruszenia bezpieczeństwa witryny CageFS powstrzymuje zagrożenie, zamiast pozwolić mu rozprzestrzenić się na całą maszynę.
Użycie bazy danych na witrynę jest regulowane, dzięki czemu obciążające lub źle zindeksowane zapytania jednego dzierżawcy nie obniżą wydajności serwera dla pozostałych użytkowników.
Ataki wolumetryczne i typu L7 flood są neutralizowane na brzegu sieci Cloudflare za pomocą limitów zapytań dla poszczególnych witryn oraz zarządzanych wyzwań; poniżej działa ochrona na poziomie sieci, a ograniczanie przepustowości połączeń LiteSpeed wraz z limitami procesów wejściowych LVE sprawiają, że atak na jedną witrynę nie wpływa na pozostałe.
Jasno stawiamy granicę, ponieważ „bezpieczeństwo w cenie”, które okazuje się ukrytym kosztem, niszczy zaufanie do większości usług hostingowych.
Kopie zapasowe liczą się tylko wtedy, gdy przetrwają incydent, z powodu którego były potrzebne, a egzekwowanie liczy się tylko wtedy, gdy jest przewidywalne.
Kopia zapasowa każdej witryny jest tworzona codziennie i przechowywana przez 30 dni, z możliwością przywrócenia jednym kliknięciem z panelu kontrolnego. Nie muszą Państwo zgłaszać zgłoszenia i czekać na odzyskanie wczorajszego stanu.
Kopie zapasowe poszczególnych witryn są zapisywane w sposób niezmienny w zewnętrznym magazynie obiektowym i odizolowane od działającej infrastruktury, a procedury przywracania danych są testowane, a nie tylko zakładane z góry. Oprogramowanie ransomware, które zainfekuje daną witrynę, nie ma dostępu do jej historii.
Zamiast prostego zawieszenia włącz/wyłącz, witryny przechodzą przez stany z monitorowaniem przyczyn: dławiona (ściślejsze limity, witryna nadal działa), ograniczona (poczta wychodząca, zadania cron lub żądania POST wyłączone, witryna nadal widoczna), zawieszona (offline za stroną tymczasową z logo i podaną przyczyną) oraz poddana kwarantannie (offline i zablokowana do celów informatyki śledczej).
Każda zmiana rejestruje swoją przyczynę, dowody oraz informację, czy została wprowadzona przez człowieka, czy przez mechanizm reguł; użytkownik otrzymuje powiadomienie z instrukcją dalszego postępowania; istnieje również możliwość odwołania się. Zawieszenie zostaje zniesione po dokonaniu płatności, naprawie lub pomyślnym rozpatrzeniu odwołania, a kwarantanna kończy się po oczyszczeniu i przeprowadzeniu weryfikacji.
Zaufanie nie dotyczy tylko osób z zewnątrz. Chodzi również o to, co możemy zobaczyć, co może zrobić Państwa zespół i co jest rejestrowane.
Każdy rekord zawiera zakres najemcy, a zabezpieczenia na poziomie wierszy w PostgreSQL go wymuszają, dzięki czemu odczyty między najemcami są blokowane na poziomie bazy danych, zamiast polegać na tym, że kod aplikacji za każdym razem zrobi to poprawnie.
Zarządzanie tożsamością opiera się na Keycloak: domyślne logowanie przez magiczny link, klucze dostępu i WebAuthn, uwierzytelnianie dwuskładnikowe TOTP, logowanie przez serwisy społecznościowe oraz pojedyncze logowanie SAML dla klientów korporacyjnych i agencji — jedno logowanie do panelu, bazy wiedzy i zgłoszeń.
Członkostwa przypisują użytkownika do organizacji z określoną rolą — właściciel, rozliczenia, programista lub tylko do odczytu — dzięki czemu kontakt rozliczeniowy nigdy nie ma wpływu na infrastrukturę, a konto z dostępem tylko do odczytu nie może niczego zmienić. Organizacje można zagnieżdżać, dzięki czemu nadrzędny odsprzedawca lub agencja precyzyjnie zarządza swoimi klientami.
Każde działanie uprzywilejowane i administracyjne jest zapisywane w dzienniku audytu wraz z wykonawcą, działaniem, celem, dowodem i adresem IP — w tym wszelkie czynności wykonywane przez naszych własnych pracowników. Wrażliwe lub destrukcyjne działania pracowników mogą wymagać uwierzytelniania wielopoziomowego (step-up) lub zatwierdzenia przez dwie osoby.
Dane uwierzytelniające są przechowywane w HashiCorp Vault i wstrzykiwane w czasie wykonywania, nigdy nie są zatwierdzane w repozytorium, wbudowywane w obraz ani zapisywane w wierszu dziennika.
Klucze API są wydawane dla każdej organizacji ze szczegółowymi zakresami — tylko do odczytu, rozliczenia, aprowizacja — powiązanymi z tym samym katalogiem uprawnień co panel administracyjny, a klucze środowiska piaskownicy są oddzielone od kluczy produkcyjnych.
Nasza strona stanu działa na oddzielnej infrastrukturze, poza platformą i niezależnie od monitorowanej floty — ponieważ strona stanu hostowana na systemach, o których raportuje, jest bezużyteczna dokładnie w momencie, gdy jej Państwo potrzebują. Jest ona zasilana przez ten sam monitoring, który obsługuje nasze alerty.
W panelu zyskują Państwo monitorowanie dostępności dla każdej witryny, dane Core Web Vitals oraz dane dotyczące wydajności, przepustowości i wykorzystania zasobów mierzone w stosunku do przysługujących uprawnień. Liczby, na podstawie których podejmujemy działania, to te same liczby, które Państwo widzą, a alerty docierają do Państwa za pośrednictwem wybranych kanałów powiadomień.
Nasze plany obejmują gwarancję czasu bezawaryjnej pracy na poziomie 99,99% — jest to cel dostępności, pod kątem którego infrastruktura została zaprojektowana i jest monitorowana, określony jako zobowiązanie, a nie historyczny raport wyników.
Pod względem komercyjnym obowiązuje ta sama przejrzystość: ceny są wyświetlane w Państwa walucie jako stała, ustalona kwota, a nie szacunek oparty na bieżącym kursie wymiany, platforma obsługuje 58 języków, a elementy zawarte w planach są publikowane w widocznym miejscu, a nie ukrywane.
Zinn Digital® LTD, spółka zarejestrowana w Wielkiej Brytanii pod numerem 16385785, pod adresem 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, prowadzona przez założyciela i dyrektora generalnego Neil Lock. „Zinn Digital®” jest zastrzeżonym znakiem towarowym (EUIPO nr 018672629). Jesteśmy operatorem naszej floty, a nie odsprzedawcą cudzych usług.
Izolacja została zaprojektowana po to, aby ograniczać takie zagrożenia, a nie po to, by jedynie na nią liczyć. CageFS zapewnia każdemu dzierżawcy odizolowany widok systemu plików, dzięki czemu skompromitowana witryna nie widzi plików innych dzierżawców, a LVE ogranicza jej użycie procesora, pamięci, operacji wejścia/wyjścia i procesów, aby nie pozbawiała zasobów swoich sąsiadów. Żaden hostingodawca nie może uczciwie obiecać zerowego ryzyka na współdzielonej infrastrukturze — możemy Państwu jednak zagwarantować, że naruszenie jest izolowane, a nie pozostawione do swobodnego rozprzestrzeniania się, skanowanie w poszukiwaniu złośliwego oprogramowania oraz proaktywny WAF działają na każdej witrynie, a Państwa kopie zapasowe są przechowywane w sposób niezmienny poza lokalizacją i z dala od działającej floty serwerów.
Wykrywanie jest w cenie, a usuwanie stanowi płatny dodatek. Każdy plan obejmuje skanowanie w poszukiwaniu złośliwego oprogramowania, proaktywny WAF blokujący exploity jeszcze przed pojawieniem się łatki, izolację LVE i CageFS, zaporę sieciową oraz ochronę przed atakami brute-force. Usuwanie i neutralizacja złośliwego oprogramowania jednym kliknięciem są sprzedawane osobno – za incydent lub w ramach subskrypcji – podobnie jak zaawansowane pakiety ochrony, takie jak ulepszone reguły WAF, zarządzanie botami i wyższe poziomy ochrony przed atakami DDoS.
Egzekwowanie zasad ma charakter stopniowy i uzasadniony, a nie jest pojedynczym przełącznikiem. Witryna może najpierw zostać objęta ograniczeniami zasobów przy zachowaniu dostępu online, następnie ograniczone mogą zostać wychodzące wiadomości e-mail, zadania cron lub żądania POST przy jednoczesnym zachowaniu widoczności strony, potem może zostać zawieszona z wyświetlaniem dedykowanej strony informującej o powódzie, a w potwierdzonych przypadkach złośliwego oprogramowania lub phishingu – poddana kwarantannie z zablokowanymi plikami do celów śledczych. Każde przejście jest rejestrowane wraz z przyczynami i dowodami, użytkownik otrzymuje powiadomienie z krokami wymaganymi do rozwiązania problemu oraz ma możliwość odwołania się. Zawieszenie jest cofane po uregulowaniu płatności, naprawieniu błędu lub pomyślnym rozpatrzeniu odwołania; kwarantanna jest zdejmowana po oczyszczeniu i przeglądzie, a nie automatycznie.
Płatne plany są objęte 30-dniową gwarancją zwrotu pieniędzy bez zbędnych pytań, dzięki czemu mogą Państwo poprosić o zwrot w wyznaczonym terminie bez konieczności tłumaczenia się. Wcześniej 14-dniowy okres próbny Footprint-Free dla maksymalnie 5 stron rozpoczyna się bez podawania danych karty, więc większość osób nie musi w ogóle płacić, aby przekonać się, czy platforma im odpowiada.
Żadna część Państwa witryny nie jest przechowywana w formacie, który może odczytać tylko nasz panel — korzystają Państwo ze standardowego WordPress lub statycznego kodu HTML, na standardowych bazach danych, ze standardowymi kopiami zapasowymi, z których można przywrócić dane. Pod względem architektury każda używana przez nas zależność zewnętrzna znajduje się za wymiennym adapterem, co stanowi tę samą zasadę stosowaną wobec nas samych: tworzymy rozwiązania tak, aby nic, w tym my sami, nie stało się elementem, którego nie mogą Państwo zastąpić.
Tak. Nasza strona stanu działa na oddzielnej infrastrukturze poza platformą, o której informuje, i jest zasilana przez ten sam monitoring, który generuje nasze alerty, a pulpit nawigacyjny przedstawia czas sprawności poszczególnych witryn, Core Web Vitals, śledzenie błędów oraz wykorzystanie zasobów w odniesieniu do przysługującego limitu. Plany obejmują gwarancję czasu sprawności na poziomie 99,99% jako cel, pod kątem którego cała infrastruktura jest projektowana i monitorowana.
Rozpocznij 14-dniowy okres próbny dla maksymalnie 5 witryn bez podawania danych karty — bez szczegółów płatności, bez zobowiązań. Płatne plany są objęte 30-dniową gwarancją zwrotu pieniędzy bez zbędnych pytań, z bezpłatną migracją do naszej usługi i bez uzależnienia od jednego dostawcy.
Rozpocznij za darmo