අනිෂ්ට මෘදුකාංග පරිලෝකනය
ගොනු රාත්රී cron එකක් මඟින් නොව අඛණ්ඩව ස්කෑන් කරනු ලබයි, එබැවින් ආරක්ෂක කඩවීමක් පැය කිහිපයකට පසුව නොව සිදු වූ වහාම හඳුනා ගැනේ. සෑම සැලසුමකම, සෑම නිෂ්පාදන පෙළකම ස්කෑන් කිරීම ඇතුළත් වේ.
අනිෂ්ට මෘදුකාංග පරිලෝකනය
අප සත්කාරකත්වය සපයන සෑම වෙබ් අඩවියක්ම වාණිජ මට්ටමේ ආරක්ෂණ පද්ධතියකින් ආරක්ෂා කර ඇත: අනිෂ්ට මෘදුකාංග පරිලෝකනය, පිළියමක් (patch) නිකුත් වීමට පෙර ප්රහාර වළක්වන ක්රියාකාරී WAF එකක්, ජාල ෆයර්වෝලයක්, brute-force ආරක්ෂණය සහ IP කීර්තිනාම පෙරීම. පරිලෝකනය, WAF සහ කර්නල් මට්ටමේ හුදකලා කිරීම සෑම සැලසුමකටම ඇතුළත් වේ — මන්ද ආසාදිත වෙබ් අඩවියක් එහි හිමිකරුට පමණක් නොව එහි අසල්වැසියන්ටද තර්ජනයක් වන බැවිනි. කිසියම් ගැටළුවක් මතු වුවහොත්, එක් ක්ලික් කිරීමකින් පිරිසිදු කිරීම සහ කාර්ය මණ්ඩලය විසින් සිදු කරන හැක් පිළිසකර කිරීම් මිලදී ගැනීමට හැකියාව ඇත. ලබා ගත හැකි බව: එක් එක් වෙබ් අඩවිය සඳහා දත්ත සමුදාය සීමා කිරීම (throttling) සහ එක් එක් වෙබ් අඩවිය සඳහා සම්පත් සංඛ්යාලේඛන සක්රිය සංවර්ධනය යටතේ පවතින අතර තවමත් ලබා ගත නොහැක. මෙහි විස්තර කර ඇති අනෙකුත් සියල්ල අද වන විට සක්රියව ක්රියාත්මක වේ.
අප සත්කාරකත්වය සපයන සෑම වෙබ් අඩවියක්ම දිනපතා අනිෂ්ට මෘදුකාංග (malware) සඳහා පරීක්ෂා කරනු ලබන අතර, සොයා ගන්නා ඕනෑම දෙයක් ස්වයංක්රීයව ඉවත් කරනු ලැබේ — කිසිවක් වින්යාස කිරීමට අවශ්ය නොවී සෑම සැලසුමකටම මෙය ඇතුළත් වේ. අපගේම සේවාදායක ජාලය තුළ අපි මීටත් වඩා ඉදිරියට යමු: ගොනු උඩුගත කරන විටම Imunify360 මඟින් ඒවා නිරීක්ෂණය කරන අතර හඳුනාගත් අනිෂ්ට මෘදුකාංග දුටු විගස ඉවත් කරයි, එබැවින් හානියට පත් උඩුගත කිරීමක් සාමාන්යයෙන් කිසිවෙකු පිටුවට පිවිසීමට පෙරම ඉවත් වේ. අපගේ ප්රතිවිකුණුම් පරාසයේ ඇති වෙබ් අඩවි ඒවා ධාවනය වන වේදිකාව මඟින් දිනපතා පරීක්ෂා කරනු ලැබේ. කෙසේ වෙතත්, සොයාගත් දේ සහ ඒ පිළිබඳව අප ගත් ක්රියාමාර්ග ඔබේ උපකරණ පුවරුවේ දැකගත හැකි අතර, ඔබට ඕනෑම වේලාවක ඔබ විසින්ම නව පරීක්ෂාවක් ආරම්භ කළ හැකිය.
ගොනු රාත්රී cron එකක් මඟින් නොව අඛණ්ඩව ස්කෑන් කරනු ලබයි, එබැවින් ආරක්ෂක කඩවීමක් පැය කිහිපයකට පසුව නොව සිදු වූ වහාම හඳුනා ගැනේ. සෑම සැලසුමකම, සෑම නිෂ්පාදන පෙළකම ස්කෑන් කිරීම ඇතුළත් වේ.
මූලික දුර්වලතාව සඳහා පැච් එකක් ලබා ගැනීමට පෙර පවා ක්රියාකාරී ෆයර්වෝලය මඟින් දන්නා ප්රයෝජන ගැනීමේ ක්රම අවහිර කරයි — මෙය පැච් නොකළ ප්ලගිනයක් හෝ තේමාවක් ධාවනය වන අඩවි අනතුරේ හෙළන පරතරයයි.
ජාල මට්ටමේ ෆයර්වෝලයක්, පුරනය වීමේ අන්ත ලක්ෂ්යයන්හි brute-force ආරක්ෂාව සහ IP කීර්තිනාම පෙරීම අඩවිය ඉදිරියෙන් ක්රියාත්මක වන අතර, WordPress අනතුරකට ලක්වීමට බොහෝ විට පෙර සිදුවන අක්තපත්ර පිරවීම සහ සෝදිසි කිරීමේ ගමනාගමනය අවහිර කරයි.
ආසාදනයක් තහවුරු වූ විට, පිළියම් කිරීම යනු ගොනුවෙන් ගොනුව අතින් සෙවීම වෙනුවට තනි ක්රියාවකි. පිරිසිදු කිරීම අමතර අංගයක් ලෙස විකුණනු ලැබේ — සිදුවීමකට අනුව හෝ දායකත්වයක් ලෙස — නමුත් ආසාදනය සොයා ගන්නා ස්කෑන් කිරීම සැමවිටම ඇතුළත් වේ.
හැසිරීමෙන් පමණක් පෙනෙන ආරක්ෂක උල්ලංඝනයන් ස්කෑනරයකට පමණක් මග හැරේ. හැක් කරන ලද වෙබ් අඩවියක් පළමුව ක්රියාත්මක වන සංඥාව මඟින් හසු කර ගැනීම සඳහා අපි ස්වාධීන සංඥා කිහිපයක් එකිනෙක සහසම්බන්ධ කරමු.
හඳුනා ගැනීමට වඩා වැදගත් වන්නේ ඉන් පසු මිනිත්තු කිහිපය තුළ කුමක් සිදුවේද යන්නයි. එක් එක් වෙබ් අඩවිය එහිම කර්නල් මට්ටමේ කූඩුවක් තුළ පිහිටා ඇති බැවින්, ගැටලුව විසඳන අතරතුර ඕනෑම අනවසර පිවිසීමක් සීමා කර තබනු ලැබේ.
සෑම කුලී නිවැසියෙකුටම හුදකලා වූ ගොනු පද්ධති දර්ශනයක් ලැබෙන අතර වෙනත් කුලී නිවැසියන්, වෙනත් අඩවි හෝ සංවේදී පද්ධති ගොනු බැලීමට නොහැක. CloudLinux මෙය විස්තර කරන්නේ උල්ලංඝනයන් සීමා කිරීමක් ලෙසයි — ආරක්ෂාව බිඳවැටීමක බලපෑම් ප්රදේශය සේවාදායකය පුරා පැතිරීම වෙනුවට කූඩුව තුළම රඳවා තබා ගනී.
සෑම වෙබ් අඩවියක් සඳහාම CPU, RAM, IO, IOPS, ක්රියාවලි සහ ප්රවේශ ක්රියාවලි සීමා කර ඇත. පතල් කැණීම්කරුවෙකු, ඊමේල් ගංවතුරක් හෝ ප්රහාරයකට ලක් වූ වෙබ් අඩවියක් අසල්වැසියන්ගේ සම්පත් අහිමි කරනවා වෙනුවට එහිම කූඩුව තුළ සීමා කරනු ලැබේ.
නිරෝධායනය මඟින් ගොනු අගුළු දමා ක්රියාත්මක වීම නවත්වන අතරම වෙබ් අඩවිය හමු වූ ආකාරයෙන්ම සුරක්ෂිතව තබා ගනී, එබැවින් අධිකරණ වෛද්ය පරීක්ෂණ සහ පසුව ඇතිවන ඕනෑම ආරවුලක් සඳහා වැඩ කිරීමට සැබෑ පදනමක් පවතී.
එක් එක් අඩවිය සඳහා වන උපස්ථයන් වෙනස් කළ නොහැකි, පිටස්තරව තබා ඇති සහ ක්රියාත්මක වන පද්ධතියෙන් වෙන් කර ඇති අතර, ඒවායේ ප්රතිසාධන හුදෙක් උපකල්පනය නොකර පරීක්ෂාවට ලක් කෙරේ. Footprint-Free සැලසුම් මඟින් එක් ක්ලික් කිරීමකින් ප්රතිසාධනය කිරීමේ පහසුකම සමඟ දින 30ක් පුරා දෛනික උපස්ථ තබා ගනී.
බලාත්මක කිරීම ක්රමික, ආපසු හැරවිය හැකි සහ හේතු නිරීක්ෂණය කරන ලද්දකි — ලේඛනගත තත්ත්ව යන්ත්රයක් මිස, හුදෙක් සක්රිය/අක්රිය ස්විචයක් නොවේ. සෑම සංක්රාන්තියක්ම එහි හේතුව සහ සාක්ෂි සහිතව සටහන් කරනු ලැබේ, එය විසඳන්නේ කෙසේද යන්න ඔබට දන්වනු ලැබේ, සහ ඒ සඳහා අභියාචනා කළ හැකිය.
වෙබ් අඩවිය දෘශ්යමානව පවතින නමුත් ක්රියාකාරිත්වය සීමා වී ඇත — පිටතට යන තැපැල් අක්රියයි, cron අක්රියයි, POST අවහිර කර ඇත — සහ පිරිසිදු කිරීමක් පිරිනමනු ලැබේ. වෙබ් අඩවිය යථා තත්ත්වයට පත් කළ පසු සීමා කළ තත්ත්වය ස්වයංක්රීයව ඉවත් වේ.
විමර්ශන කටයුතු සඳහා වෙන් කර, ලිපිගොනු අගුළු දමා කිසිදු ක්රියාත්මක කිරීමකින් තොරව අඩවිය විසන්ධි වේ. පිරිසිදු කිරීමෙන් සහ සමාලෝචනයෙන් පසු නිරෝධායනය ඉවත් කරනු ලැබේ — ඊළඟ ස්කෑන් පරීක්ෂණයේදී ස්වයංක්රීයව මුදා හැරීමක් සිදු නොවේ.
තහවුරු කරන ලද ෆිෂිං තතුබෑම් මඟින් වේදිකාවේ සිටින සැමට නීතිමය අවදානමක් ගෙන දෙන බැවින්, එය පියවරෙන් පියවර ක්රියාමාර්ග මඟහැර වහාම නිරෝධායනය කරනු ලැබේ.
පිටතට යන තැපැල් මුලින්ම සීමා කරනු ලබන අතර, පසුව සීමා කළ තත්ත්වය යටතේ අක්රිය කරනු ලැබේ, තවදුරටත් යැවීම සිදු වුවහොත් පමණක් අත්හිටුවීම දක්වා වර්ධනය වේ. අත්හිටුවන ලද අඩවියක් බිඳ වැටුණු පිටුවක් වෙනුවට සන්නාමගත, හේතුවට අදාළ රඳවා ගැනීමේ පිටුවක් පෙන්වයි.
අපි සීමාව තබන්නේ සමූහයේ ආරක්ෂාව එය තබන තැනිනි. ඔබගේ අසල්වාසීන් ආරක්ෂා කරන ඕනෑම දෙයක් ඇතුළත් වේ; ඔබගේ වෙබ් අඩවිය වෙනුවෙන්ම විශේෂයෙන් සිදු කරන ඕනෑම කාර්යයකට මිලක් අය කෙරේ.
අපගේ බොහෝ පාරිභෝගිකයින් එක් වෙබ් අඩවියක් පමණක් පවත්වාගෙන යන්නේ නැත. ස්කෑන් කිරීම සහ බලාත්මක කිරීම නිර්මාණය කර ඇත්තේ ඒවා සිය ගණනක් කළමනාකරණය කරන ක්රියාකරුවන් සඳහා ය.
ස්කෑන් කිරීම එක් එක් වෙබ් අඩවිය තුළ නොව සෑම වර්කර් කෙනෙකු මතම ධාවනය වන බැවින්, වෙබ් අඩවි එකතු කිරීමෙන් වින්යාස කිරීමට ස්කෑනර් හෝ මිලදී ගැනීමට බලපත්ර එකතු නොවේ. වෙබ් අඩවි පහක ජාලයකට සහ වෙබ් අඩවි දෙදහසක ජාලයකට එකම අනිෂ්ට මෘදුකාංග ස්කෑන් කිරීම, එකම ක්රියාකාරී WAF සහ එකම හුදකලා කිරීමේ ආකෘතිය ලැබේ.
බිල්පත් ගැටලුවක්, අනිසි භාවිත සංඥාවක් සහ නීතිමය ඉවත් කිරීමක් සඳහා එකම උත්සන්න කිරීමේ කාල සීමාව සුදුසු නොවන බැවින්, බලාත්මක කිරීමේ ප්රතිපත්ති එක් එක් නිෂ්පාදන පෙළ සහ ප්රේරකය අනුව වින්යාසගත කළ හැකිය. වෙබ් අඩවියක් කවර මාවතක් ගත්තද, එම සංක්රාන්තිය ලොග් කරනු ලැබේ, හේතුව දක්වනු ලැබේ, සහ එය විසඳන්නේ කෙසේදැයි ඔබට දැනුම් දෙනු ලැබේ.
Footprint-Free සැලසුම් සඳහා නොමිලේ SSL, එක් අඩවියකට 4 GB තැටි ඉඩ සහ 100 GB කලාප පළල (ඕනෑම වේලාවක තවත් ලබා ගත හැක), දින 30ක් තබා ගන්නා දෛනික උපස්ථ, නොමිලේ සංක්රමණ සහ දින 30ක කිසිදු විවාදයකින් තොර මුදල් ආපසු ගෙවීමේ සහතිකයක් ඇතුළත් වේ — මූලික ආරක්ෂණ මට්ටම එහිම කොටසක් වන අතර, එය ඊට ඉහළින් ඇති අමතර අයිතමයක් නොවේ.
ක්රියාකාරී WAF සහ LVE/CageFS හුදකලා කිරීම සමඟින් සෑම සැලසුමකටම අනිෂ්ට මෘදුකාංග පරිලෝකනය ඇතුළත් වේ. ආසාදිත වෙබ් අඩවියක් එහි අසල්වැසියන්ට, සේවාදායකයේ කීර්තිනාමයට සහ අපගේ IP පරාසයන්ට තර්ජනයක් වන බැවින් අපි ඒවා ඇතුළත් කරමු — එබැවින් ආරක්ෂාව විකල්ප විය නොහැක. වෙනම මිල නියම කරනු ලබන්නේ පිළියම් සඳහා ය: එක් ක්ලික් කිරීමකින් අනිෂ්ට මෘදුකාංග පිරිසිදු කිරීම, එක් සිදුවීමකට හෝ දායකත්වයක් ලෙස, සහ වැඩිදියුණු කළ WAF නීති, ප්රමුඛතා පරිලෝකනය, බොට් කළමනාකරණය සහ වෙන් වූ ෆයර්වෝල් නීති වැනි උසස් ස්ථර වේ.
එය බෙදාගැනීමට වඩා වෙන් කර තබා ඇත. සෑම අඩවියක්ම තමන්ගේම CloudLinux LVE සම්පත් කූඩුවක (resource cage) සහ තමන්ගේම CageFS ගොනු පද්ධති දසුනක ධාවනය වන බැවින්, අනතුරට ලක්වූ පරිශීලකයෙකුට ඔබගේ ගොනු, ඔබගේ දත්ත සමුදා අක්තපත්ර හෝ සංවේදී පද්ධති ගොනු දැකීමට නොහැකි අතර ඔබගේ අඩවියට අවශ්ය සම්පත් අවසන් කිරීමටද නොහැක. ඊට අමතරව තහවුරු කරන ලද අනිෂ්ට මෘදුකාංග (malware) හෝ තතුබෑම (phishing) නොබැඳි (offline) කර අධිකරණ වෛද්ය පරීක්ෂණ සඳහා හුදකලා කරනු ලැබේ. කිසිදු සත්කාරකයෙකුට අසල්වැසි සත්කාරක අඩවියකින් කිසිසේත්ම බලපෑමක් නොවනු ඇතැයි පොරොන්දු විය නොහැක, නමුත් මෙම හුදකලා කිරීමේ ආකෘතිය විශේෂයෙන් නිර්මාණය කර ඇත්තේ කඩාවැදීමක් කූඩුවේ බිත්තියෙන් නතර වන අයුරිනි.
පෙරනිමි ප්රතිපත්තිය මඟින් අඩවිය සීමා කළ තත්ත්වයට පත් කරයි: එය දෘශ්යමානව පවතින නමුත්, හානිය තවදුරටත් සිදු වීම වැළැක්වීම සඳහා පිටතට යන තැපැල්, cron සහ POST ඉල්ලීම් අක්රිය කර පිරිසිදු කිරීමේ අවස්ථාව ලබා දේ. හේතුව සහ සාක්ෂි සහිතව ඔබට දැනුම් දෙනු ලබන අතර, අඩවිය පිළියම් කළ පසු එම තත්ත්වය ඉවත් කරනු ලැබේ. බරපතල හෝ විසඳා නොමැති අවස්ථා නිරෝධායනයට ලක් කෙරේ — නොබැඳි, ගොනු අගුළු දමා ඇත, කිසිදු ක්රියාත්මක කිරීමක් නොමැත — මෙය නැවත පරිලෝකනයකදී ස්වයංක්රීයව වෙනුවට පිරිසිදු කර සමාලෝචනය කිරීමෙන් පසු ආපසු හරවනු ලැබේ.
ඔව්. එක්-ක්ලික් අනිෂ්ට මෘදුකාංග ඉවත් කිරීම මඟින් සෘජුවම පිළියම් යොදන අතර, කාර්ය මණ්ඩලය විසින් සිදු කරනු ලබන හැක් අලුත්වැඩියාව උපකරණ පුවරුවෙන් මිලදී ගත හැකි පළමු පාර්ශ්ව Extra අංගයක් ලෙස ලබා ගත හැකි අතර, එය ක්රියාවලිය සිදුවන විට තත්ව යාවත්කාලීන කිරීම් සමඟ නිවැරදි දෙපාර්තමේන්තුව වෙත යොමු කෙරේ. පිරිසිදු ප්රතිසාධනයක් වඩා හොඳ මාර්ගය නම්, එක් එක් අඩවිය සඳහා වන උපස්ථයන් නොවෙනස් කළ හැකි, අඩවියෙන් බැහැර සහ ධාවනය වන පරිසරයෙන් හුදකලා කර ඇති අතර, පරීක්ෂා කරන ලද ප්රතිසාධනයන්ගෙන් සමන්විත වේ — Footprint-Free සැලසුම් මඟින් එක්-ක්ලික් ප්රතිසාධනය සමඟ දින 30ක් පුරා දෛනික උපස්ථ තබා ගනී.
ස්කෑන් කිරීම ඔබගේ PHP ඉල්ලීම් තුළ නොව ධාරක මට්ටමින් ක්රියාත්මක වන අතර, දත්ත සමුදායේ බර MySQL Governor මඟින් පාලනය කරමින් එක් එක් අඩවිය සඳහා වන සම්පත් සීමාවන් LVE මඟින් ක්රියාත්මක කෙරේ, එබැවින් ආරක්ෂක කටයුතු අඩවියේම සම්පත් වෙන්කිරීම සඳහා ඔබගේ අමුත්තන් සමඟ තරඟ නොකරයි. ස්කෑනරයේ අමතර සම්පත් භාවිතය පිළිබඳ මිණුම් සලකුණු සංඛ්යා අප ප්රකාශයට පත් නොකරන බැවින්, අපට ඔබට පෙන්විය නොහැකි සංඛ්යාවක් පිළිබඳව අප හිමිකම් නොකියමු.
අත්සන මත පදනම් වූ ෆයර්වෝලයක් ප්රතිචාර දක්වන්නේ එය මීට පෙර දැක ඇති ප්රහාරයන්ට පමණි. Imunify360 හි ක්රියාකාරී WAF මඟින් යටින් පවතින අවදානම සඳහා පැච් එකක් නිකුත් වීමට පෙරම දන්නා එක්ස්ප්ලොයිට් ක්රමවේද අවහිර කරනු ලබයි, එමඟින් නොවිසඳුණු දෝෂයක් සහිත ප්ලගිනයක් ධාවනය වන වෙබ් අඩවියක් ආරක්ෂා කරයි. එය සෑම සැලසුමකටම ඇතුළත් කර ඇති ජාල ෆයර්වෝලය, බෲට්-ෆෝස් ආරක්ෂණය සහ IP කීර්තිනාම පෙරීම සමඟ එක්ව ක්රියා කරයි.
ඔබගේ පළමු වෙබ් අඩවිය සක්රීය වන මොහොතේ සිටම Malware scanning, proactive WAF සහ kernel-level isolation ක්රියාත්මක වේ. ගෙවීම් විස්තර ලබා දීමකින් තොරව, වෙබ් අඩවි 5 ක් දක්වා ඇතුළත් කාඩ්පත්-රහිත දින 14 ක පරීක්ෂණ කාලයක් සහිතව Footprint-Free Hosting අත්හදා බලන්න — තවද සෑම සැලසුමක් සඳහාම දින 30 ක කිසිදු තර්කයකින් තොර මුදල් ආපසු ගෙවීමේ සහතිකයක්ද හිමිවේ.
නොමිලේ ආරම්භ කරන්න