Поверење и безбедност

Зашто можете поверити своје сајтове платформи Zinn Digital®

Регистрована компанија у Уједињеном Краљевству, сопствени хардверски ресурси и више од 600.000 PBN сајтова хостованих интерно, широм света. Ова страница прецизно наводи од кога купујете, како су ваши сајтови изоловани и резервно копирани, шта се дешава када нешто пође по злу и како добијате свој новац назад ако се то догоди. Доступност: ограничење базе података по сајту, праћење грешака по сајту и праћење доступности по сајту су у активном развоју и још увек нису доступни. Све остало што је овде описано тренутно је у функцији.

Сајт иза вишеслојног штита, са претњама заустављеним на спољној граници.
  • 600.000+PBN сајтови хостовани широм света
  • 30 данаГаранција повраћаја новца без икаквих питања
  • 99,99%Гаранција непрекидног рада
  • 16385785Матични број предузећа у УК

Права компанија, са својим именом на вратима

Zinn Digital® LTD је регистрован у Уједињеном Краљевству под матичним бројем 16385785, на адреси 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. „Zinn Digital®“ је регистровани жиг (EUIPO бр. 018672629). Ови подаци се налазе у подножју сваке странице на овом сајту, у нашим правним условима и у нашим структурираним подацима — јер хостинг компанија која не жели да каже ко је не би требало да води вашу мрежу.

Ми смо оператер, а не препродавац. Флота на којој раде ваши сајтови јесте инфраструктура коју градимо, подешавамо и поседујемо од почетка до краја, и то је иста она инфраструктура која већ подржава више од 600.000 PBN сајтова широм света. Не постоји безимени добављач услуга између вас и ваших сервера, нити контролни панел треће стране који одлучује о томе шта смемо да поправимо.

Компанију води оснивач и генерални директор Neil Lock, са више од 25 година фул-стек инжењерског искуства иза платформе. Можете нас контактирати путем имејла на office@zinndigital.com, на апликацији Telegram на @zinndigital, или путем тикета за подршку директно са Ваше контролне табле.

Испорбајте и добићете свој новац назад ако вам не одговара

Поверење је лакше указати када је одлазак јефтин. Сваки овде наведени комерцијални услов осмишљен је тако да ризик испробавања наших услуга буде на нама, а не на Вама.

Пробни период без платне картице

Пробни период од 14 дана за Footprint-Free почиње без података о плаћању — без картице, без резервације средстава, без прећутног преласка на наплату. Омогућава рад до 5 сајтова како бисте могли да пратите како се ротација и слој за уклањање дигиталног отиска понашају на правој мрежи, а затим сами бирате да ли желите да наставите.

30 дана гаранције повраћаја новца без додатних питања

Плаћени планови укључују 30-дневну гаранцију повраћаја новца без икаквих питања. „Без икаквих питања“ значи управо то: не морате да образлажете разлоге нити да пролазите кроз техничко испитивање да бисте добили повраћај средстава у предвиђеном року.

Бесплатне долазне миграције

Пребацујемо ваше постојеће сајтове уместо вас, уз аутоматизовану миграцију која увози преко конектора, FTP-а, cPanel или Plesk резервне копије, или SSH-а, преписује URL-ове, верификује резултат и преусмерава DNS — уз враћање на претходно стање уколико верификација не успе.

Без везивања за добављача, по самој архитектури

Свака спољна зависност — плаћања, DNS, регистрар, CDN, пошта, AI — налази се иза замењивог адаптера, и ништа у вези са вашим сајтом се не чува у власничком формату који само наш панел може да прочита. Стандардни WordPress, стандардне базе података, стандардне резервне копије.

Како су ваши сајтови одвојени од сајтова свих осталих

Дељена инфраструктура је опасна само када се лоше дели. Изолацију овде спроводи кернел, а не лепо васпитање.

Кавези са ресурсима по сајту (LVE)

CloudLinux лака виртуелна окружења ограничавају CPU, RAM, IO, IOPS, процесе и улазне процесе по сајту. Сајт који је нападнут или који се отео контроли због лошег прикључка бива обуздан унутар сопственог кавеза — тако да један лош сусед не може са собом да обори цео сервер.

Изолација система датотека (CageFS)

Сваки закупац добија изоловани приказ система датотека и не може видети друге закупце, друге сајтове нити осетљиве системске датотеке. Ако је сајт компромитован, CageFS задржава упад уместо да му дозволи да се прошири по целој машини.

Ограничавање базе података (MySQL Governor)

Употреба базе података по сајту је регулисана, тако да захтевни или лоше индексирани упити једног корисника не могу да умање перформансе сервера за све остале на њему.

Вишеслојна DDoS апсорпција

Волуметријски и L7 напади великих размера апсорбују се на Cloudflare ивици мреже уз ограничење брзине по сајту и контролисане безбедносне изазове, заштита на мрежном нивоу се налази испод, а LiteSpeed пригушивање веза уз LVE ограничења улазних процеса задржавају напад на један сајт изолованим само на тај сајт.

Безбедност која је укључена и безбедност која се додатно наплаћује

Јасно постављамо границу, јер је „укључена безбедност“ која се испостави као наплата управо оно где већина поверења у хостинг нестаје.

  • Укључено у сваки пакет: скенирање малвера, на сваком сајту који хостујемо.
  • Укључено у сваки пакет: проактивни WAF, који блокира покушаје злоупотребе безбедносних пропуста пре него што закрпа уопште буде доступна.
  • Укључено у сваки пакет: LVE и CageFS изолација, мрежни заштитни зид, заштита од brute-force напада и филтрирање према репутацији IP адресе.
  • Укључено у сваки план: бесплатни SSL сертификати, аутоматски обезбеђени и обновљени на сваком налогу.
  • Продаје се као додатна услуга: чишћење и уклањање злонамерног софтвера једним кликом — поправка зараженог сајта, по инциденту или путем претплате.
  • Продаје се као додатак: напредни нивои заштите — побољшана WAF правила, приоритетно скенирање, управљање ботовима и виши нивои DDoS заштите, наменска правила заштитног зида.
  • Зашто је основна заштита бесплатна: заражени сајт угрожава своје суседе и репутацију наше IP адресе, па откривање претњи не можемо оставити као опционо. Откривање штити читаву мрежу сервера; отклањање проблема је посао који обављамо за Вас.

Када нешто пође по злу

Резервне копије важе само ако преживе инцидент због којег су вам затребале, а спровођење важи само ако је предвидиво.

Дневне резервне копије, чувају се 30 дана

Сваки сајт се свакодневно резервно копира и чува 30 дана, уз враћање података једним кликом са контролне табле. Не морате да шаљете тикет и чекате да бисте повратили стање од јуче.

Непроменљиво, удаљено, изоловано

Резервне копије појединачних сајтова уписују се непроменљиво у екстерно складиште објеката и изоловане су од активне флоте, при чему се враћање података тестира уместо да се подразумева. Уцењивачки софтвер који допре до сајта не допире до историје тог сајта.

Постепено спровођење, а не тренутно искључивање

Уместо једноставне обуставе по принципу укључено/искључено, сајтови пролазе кроз стања која прате разлог: пригушено (строжа ограничења, сајт је и даље доступан), ограничено (онемогућени одлазна пошта, cron или POST захтеви, сајт је и даље видљив), обустављено (ван мреже иза брендиране одредишне странице са наведеним разлогом) и у карантину (ван мреже и закључано ради форензике).

Сваки прелаз се бележи, о њему се шаље обавештење и подложан је жалби

Свака промена бележи свој разлог, своје доказе и то да ли ју је извршио човек или механизам за смернице; обавештавамо вас о томе шта треба да предузмете; и можете уложити жалбу. Суспензија се укида након уплате, исправке или успешно решене жалбе, а карантин се укида након чишћења и прегледа.

Одговорност унутар платформе

Поверење се не односи само на људе споља. Оно се односи и на оно што можемо да видимо, шта ваш тим може да уради и шта се бележи.

Изолација закупаца спроведена у бази података

Сваки запис носи опсег закупца, а безбедност на нивоу реда у PostgreSQL-у га спроводи, тако да се читања између закупаца блокирају на нивоу базе података уместо да се узда у то да ће апликативни код сваки пут поступити исправно.

Јака аутентификација као стандард

Идентитет покреће Keycloak: подразумевано пријављивање путем магичног линка, приступни кључеви и WebAuthn, TOTP двофакторска аутентификација, пријављивање путем друштвених мрежа и SAML јединствено пријављивање (SSO) за пословне кориснике и агенције — једна пријава за контролну таблу, базу знања и тикете.

Тимски приступ заснован на улогама

Чланства повезују корисника са организацијом уз одређену улогу — власник, наплата, програмер или само за читање — тако да контакт за наплату никада нема приступ инфраструктури, а налог са правима само за читање не може ништа да мења. Организације се могу угнежђивати, тако да матична организација препродавца или агенције јасно обухвата своје клијенте.

Евидентирање ревизије за радње са посебним овлашћењима

Свака привилегована и административна радња уписује се у дневник ревизије са подацима о извршиоцу, радњи, циљу, доказима и IP адреси — укључујући све што ради наше особље. Осетљиве или деструктивне радње особља могу захтевати додатну аутентификацију или одобрење две особе.

Тајне никада не живе у коду

Акредитиви се чувају у HashiCorp Vault алату и убацују приликом извршавања, никада се не уграђују у репозиторијум, не додају у слику нити уписују у ред евиденције.

Приступ API-ју ограниченог опсега

API кључеви се издају по организацији са детаљно дефинисаним опсезима — само за читање, наплата, обезбеђивање ресурса — повезаним са истим каталогом дозвола као и контролна табла, при чему су кључеви за развојно окружење одвојени од продукционих.

Транспарентност коју можете проверити без да нас питате

Наша страница статуса ради на засебној инфраструктури, ван платформе и независно од флоте коју надгледа — јер је страница статуса хостована на системима о којима извештава безвредна управо у тренутку када Вам је потребна. Она се напаја из истог надгледања које покреће наша упозорења.

Унутар контролне табле добијате праћење доступности по сајту, Core Web Vitals и податке о перформансама, проток и потрошњу ресурса измерену у односу на ваш пакет. Бројеви на основу којих делујемо су бројеви које и сами можете видети, а обавештења вам стижу путем канала за обавештавање које сами изаберете.

Наши пакети садрже гаранцију непрекидног рада од 99,99% — то је циљ доступности према којем је флота пројектована и праћена, наведен као обавеза, а не као историјски извештај о резултатима.

Комерцијално, важи иста отвореност: цене су приказане у Вашој валути као сачувана, стабилна вредност, а не као нагађање на основу тренутног курса, платформа подржава 58 језика, а садржај пакета је јавно објављен уместо да буде скривен.

Често постављана питања

Од кога заправо купујем?

Zinn Digital® LTD, предузеће регистровано у Уједињеном Краљевству под бројем 16385785, на адреси 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, које предводи оснивач и генерални директор Neil Lock. „Zinn Digital®“ је регистровани жиг (EUIPO бр. 018672629). Ми управљамо сопственом флотом, нисмо препродавци туђе.

Може ли други сајт на истом серверу да угрози мој?

Изолација је осмишљена да то спречи, а не да се у њу само нада. CageFS сваком кориснику омогућава изолован приказ система датотека, тако да компромитовани сајт не може да види датотеке других корисника, док LVE ограничава коришћење процесора, меморије, улазно-излазних операција и процеса како не би угрожавао своје суседе. Ниједан хостинг провајдер не може искрено обећати нулти ризик на дељеној инфраструктури — оно што вам можемо рећи јесте да се безбедносни пропуст изолује уместо да се несметано шири, да се скенирање злонамерног софтвера и проактивни WAF покрећу на сваком сајту, као и да се ваше резервне копије чувају непроменљиве на другој локацији, одвојено од активне инфраструктуре.

Да ли је уклањање малвера укључено или се додатно плаћа?

Детекција је укључена, а уклањање је додатна услуга. Сваки план укључује скенирање малвера, проактивни WAF који блокира експлоите пре него што закрпа постане доступна, LVE и CageFS изолацију, мрежни заштитни зид и заштиту од brute-force напада. Чишћење и отклањање малвера једним кликом продаје се засебно, по инциденту или путем претплате, као и напредни нивои заштите попут побољшаних WAF правила, управљања ботовима и виших нивоа DDoS заштите.

Шта се дешава ако мој сајт буде суспендован?

Примена мера је постепена и праћена разлозима, а не једноставан прекидач. Сајт се прво може ограничити строжим лимитима ресурса док остаје на мрежи, затим ограничити онемогућавањем одлазне поште, cron послова или POST захтева док је и даље видљив, потом суспендовати уз приказивање брендиране привремене странице која наводи разлог, а у потврђеним случајевима малвера или „phishing“-а ставити у карантин са закључаним датотекама ради форензике. Сваки прелаз се бележи са својим разлогом и доказима, обавештавамо Вас о корацима за решавање и можете уложити жалбу. Суспензија се укида након уплате, исправке или успешне жалбе; карантин се укида након чишћења и прегледа, а не аутоматски.

Како могу да добијем свој новац назад ако ствари не успеју?

Плаћени пакети укључују 30-дневну гаранцију повраћаја новца без додатних питања, тако да можете затражити повраћај унутар тог рока без потребе да се правдате. Пре тога, 14-дневни Footprint-Free пробни период почиње без потребе за платном картицом са до 5 сајтова, тако да већина корисника никада не мора да плати да би сазнала да ли им платформа одговара.

Ако одем, да ли сам везан?

Ниједан део Вашег сајта се не чува у формату који само наш панел може да прочита — користите стандардни WordPress или статички HTML, на стандардним базама података, са стандардним резервним копијама из којих можете да извршите опоравак. Архитектонски гледано, свака спољна зависност коју користимо налази се иза заменљивог адаптера, што је иста дисциплина коју примењујемо и на себе: градимо тако да ништа, укључујући и нас, не постане компонента коју не можете да замените.

Могу ли да видим да ли је платформа доступна без контактирања подршке?

Да. Наша страница са статусом ради на засебној инфраструктури изван платформе о којој извештава, а напаја је исто праћење које покреће наша обавештења, док ваша контролна табла приказује доступност по сајту, Core Web Vitals, праћење грешака и потрошњу ресурса у односу на ваш пакет. Планови садрже гаранцију доступности од 99,99% као циљ у складу са којим је читав систем пројектован и надгледан.

Испробајте нас о нашем трошку, а не о свом

Започните 14-дневни пробни период без платне картице за до 5 сајтова — без података о плаћању, без обавеза. Плаћени пакети покривени су 30-дневном гаранцијом повраћаја новца без икаквих питања, уз бесплатне долазне миграције и без везивања за добављача.

Започните бесплатно