Uaminifu na usalama
Kampuni iliyosajiliwa nchini Uingereza, meli inayomilikiwa, na zaidi ya tovuti 400,000 za PBN zinazohifadhiwa ndani, duniani kote. Ukurasa huu unaeleza hasa unayenunua kutoka kwake, jinsi tovuti zako zinavyotengwa na kuhifadhiwa nakala rudufu, nini kinatokea wakati kitu kinapoenda vibaya, na jinsi unavyopata pesa zako ikiwa zitaharibika. Upatikanaji: kupunguza kasi kwa hifadhidata kwa kila tovuti, ufuatiliaji wa hitilafu kwa kila tovuti, na ufuatiliaji wa muda wa kufanya kazi kwa kila tovuti viko katika hatua za ujenzi na bado havipatikani. Kila kitu kingine kilichoelezwa hapa kiko hai leo.
Zinn Digital® LTD imesajiliwa nchini Uingereza chini ya namba ya kampuni 16385785, katika 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. "Zinn Digital®" ni alama ya biashara iliyosajiliwa (EUIPO namba 018672629). Maelezo hayo yanaonekana chini ya kila ukurasa kwenye tovuti hii, katika sheria zetu na katika data zetu zilizopangwa — kwa sababu kampuni ya kuuza nafasi za tovuti isiyoweza kusema yenyewe ni nani haipaswi kushikilia mtandao wako.
Sisi ni mwendeshaji, si muuzaji mkuu. Kundi la seva ambazo tovuti zako zinatumia ni miundombinu tunayojenga, tunayoisanidi na kumiliki mwanzo hadi mwisho, na ndiyo miundombinu hiyo hiyo inayohudumia tayari zaidi ya tovuti 400,000 za PBN duniani kote. Hakuna huduma ya watu wengine iliyofichwa kati yako na seva zako, na hakuna paneli ya wahusika wengine inayoweza kuamua kile tunachoruhusiwa kurekebisha.
Kampuni inaongozwa the mwanzilishi na Mkurugenzi Mtendaji Neil Lock, ikiwa na zaidi ya miaka 25 ya uhandisi wa mtandao kamili nyuma ya jukwaa. Unaweza kuwasiliana nasi kwa barua pepe kupitia office@zinndigital.com, kwenye Telegram kupitia @zinndigital, au kupitia tiketi za usaidizi kutoka ndani ya dashibodi yako.
Kuamini huwa rahisi zaidi ikiwa kuondoka ni rahisi. Kila masharti ya kibiashara hapa yameundwa ili hatari ya kutujaribu iwe kwetu, sio kwako.
Jaribio la siku 14 la Footprint-Free linaanza bila maelezo ya malipo — hakuna kadi, hakuna kizuizi cha kuidhinisha, hakuna ubadilishaji wa kimya kimya. Inaendesha hadi tovuti 5 ili uweze kuona mzunguko na safu ya footprint ikifanya kazi kwenye mtandao halisi, kisha unachagua kama utaendelea.
Mipango ya kulipia ina dhamana ya kurudishiwa pesa ya siku 30 bila maswali. "Bila maswali" ina maana yake halisi: huhitaji kubishana au kupitia mahojiano ya kiufundi ili kupata pesa zako ndani ya kipindi hicho.
Tunakuhamishia tovuti zako zilizopo kwa ajili yako, kupitia uhamiaji wa kiotomatiki unaoleta kupitia kiunganishi, FTP, nakala rudufu ya cPanel au Plesk, au SSH, unaandika upya URL, unathibitisha matokeo na kuhamisha DNS — ikiwa na uwezo wa kurejesha hali ya awali iwapo uthibitishaji hautafanikiwa.
Kila huduma ya nje — malipo, DNS, msajili, CDN, barua pepe, AI — inakaa nyuma ya adapta inayoweza kubadilishwa, na hakuna chochote kinachohusu tovuti yako kinachohifadhiwa katika mfumo maalum ambao paneli yetu pekee inaweza kusoma. WordPress ya kawaida, hifadhidata za kawaida, nakala rudufu za kawaida.
Miundombinu inayoshirikiwa ni hatari tu wakati inashirikiwa vibaya. Kutengwa hapa kunatekelezwa na kernel, sio kwa adabu njema.
Mazingira ya Mtandaoni Yenye Uzito Mwepesi ya CloudLinux yanaweka kikomo cha CPU, RAM, IO, IOPS, michakato na michakato ya kuingia kwa kila tovuti. Tovuti inayoshambuliwa, au inayofanya kazi vibaya kwa sababu ya plagi mbovu, inadhibitiwa ndani ya ngome yake yenyewe — ili jirani mmoja mbaya asiweze kushusha seva nzima pamoja nayo.
Kila mpangaji hupata mwonekano uliotengwa wa mfumo wa faili na hawezi kuona wapangaji wengine, tovuti zingine au faili nyeti za mfumo. Ikiwa tovuti itavamiwa, CageFS hutenga uvunjaji huo badala ya kuuacha uenee kwenye mashine nzima.
Matumizi ya hifadhidata kwa kila tovuti yanadhibitiwa, ili hoja nzito au zisizo na faharasa nzuri za mpangaji mmoja zisiweze kushusha utendaji wa seva kwa kila mtu mwingine aliyeko kwenye seva hiyo.
Mafuriko ya Volumetric na L7 yanazuilishiwa kwenye ukingo wa Cloudflare kwa kuzuia viwango vya kasi kwa kila tovuti na changamoto zinazodhibitiwa, ulinzi wa kiwango cha mtandao unakaa chini, na udhibiti wa miunganisho wa LiteSpeed pamoja na mipaka ya michakato ya kuingia ya LVE huweka mafuriko dhidi ya tovuti moja yakiwa yamewekewa mpaka ndani ya tovuti hiyo pekee.
Tuko wazi kuhusu mpaka huo, kwa sababu "usalama uliopo" ambao baadaye unageuka kuwa ukuta wa malipo ndipo uaminifu mwingi wa huduma ya kukaribisha tovuti hufa.
Hifadhi rudufu huhesabika tu ikiwa zitanusurika kwenye tukio lililokufanya uzihitaji, na utekelezaji huhesabika tu ikiwa unatabirika.
Kila tovuti inachelezwa nakala rudufu kila siku na kuhifadhiwa kwa siku 30, ikiwa na urejeshaji wa mbofyo mmoja kutoka kwenye dashibodi. Hulazimiki kuwasilisha tikiti na kusubiri ili urejeshe siku ya jana.
Hifadhi rudufu za kila tovuti huandikwa bila kubadilika katika hifadhi ya vitu vya nje ya tovuti na kutengwa na mfumo unaoendeshwa, huku urejeshaji ukijarubiwa badala ya kuchukuliwa kuwa ni wa hakika. Programu za kigaidi za kompyuta (ransomware) zinazofikia tovuti hazifikii historia ya tovuti hiyo.
Badala ya kusimamishwa mara moja kwa kuwasha/kuzima, tovuti hupitia hali zinazofuatiliwa kwa sababu: zimewekewa vikomo (vikomo vikali zaidi, tovuti bado iko hewani), zimezuiziwa (barua pepe zinazotoka, cron au POST zimezimwa, tovuti bado inaonekana), zimesimamishwa (haziko mtandaoni nyuma ya ukurasa maalum wa kushikilia wenye sababu), na zimewekwa karantini (haziko mtandaoni na zimefungwa kwa ajili ya uchunguzi wa kitaalamu).
Kila mabadiliko hurekodi sababu yake, ushahidi wake na kama mwanadamu au mfumo wa sera ndio uliyafanya; unapewa taarifa kuhusu la kufanya; na unaweza kukata rufaa. Kusimamishwa kunaondolewa malipo yatakapofanywa, kurekebishwa au kukata rufaa kwa mafanikio, na karantini huondolewa baada ya kusafishwa na kukaguliwa.
Uaminifu hauhusu watu wa nje pekee. Unahusu pia kile tunachoweza kuona, kile ambacho timu yako inaweza kufanya, na kile kinachorekodiwa.
Kila rekodi hubeba wigo wa mpangaji na usalama wa kiwango cha safu ya PostgreSQL unautekeleza, kwa hivyo usomaji wa wapangaji mtambuka huzuiwa kwenye hifadhidata badala ya kuaminiwa kuwa nambari ya programu itafanya sawa kila wakati.
Utambulisho unaendeshwa na Keycloak: kuingia kwa kiungo cha uchawi kwa chaguo-msingi, pasi za siri na WebAuthn, uthibitishaji wa hatua mbili wa TOTP, kuingia kupitia mitandao ya kijamii, na kuingia mara moja kwa SAML kwa wateja wa biashara na wakala — kuingia mara moja kwenye dashibodi, kituo cha maarifa na tikiti.
Uanachama huunganisha mtumiaji na shirika kupitia jukumu — mmiliki, malipo, mtengenezaji au kusoma pekee — ili mtu wa malipo asiwahi kugusa miundombinu na akaunti ya kusoma pekee ishindwe kubadilisha chochote. Mashirika yanapangwa kwa viota, kwa hivyo mzazi wa muuzaji au wakala husimamia wateja wake kwa usafi.
Kila kitendo cha upendeleo na kiutawala kinaandikwa kwenye kumbukumbu ya ukaguzi kikiwa na mtendaji, kitendo, lengo, ushahidi na anwani ya IP — ikiwemo chochote ambacho wafanyakazi wetu wenyewe wanafanya. Vitendo nyeti au vya uharibifu vya wafanyakazi vinaweza kuhitaji uthibitishaji wa ziada au idhini ya watu wawili.
Hati za utambulisho zinahifadhiwa kwenye Vault ya HashiCorp na kuingizwa wakati wa uendeshaji, hazijawahi kuwekwa kwenye hazina ya kumbukumbu, kuunganishwa kwenye picha, au kuandikwa kwenye mstari wa kumbukumbu.
Funguo za API hutolewa kwa kila shirika zenye wigo maalum — za kusoma tu, za malipo, za utoaji — zilizounganishwa na orodha ileile ya ruhusa kama ya dashibodi, huku funguo za sanduku la mchanga zikiwekwa kando na zile za uzalishaji.
Ukurasa wetu wa hali unaendeshwa kwenye miundombinu tofauti, nje ya jukwaa na bila kutegemea mfumo unaoufuatilia — kwa sababu ukurasa wa hali uliopangishwa kwenye mifumo inayoripotiwa hauna thamani hasa wakati ule ule unapouhitaji. Unalishwa na mfumo ule ule wa ufuatiliaji unaoendesha arifa zetu.
Ndani ya dashibodi unapata ufuatiliaji wa muda wa kufanya kazi kwa kila tovuti, Core Web Vitals na data ya utendakazi, kipimo data, na matumizi ya rasilimali yanayopimwa dhidi ya haki yako. Nambari tunazozifanyia kazi ni nambari unazoweza kuziona, na arifa zชาวakufikia kupitia njia za arifa ulizochagua.
Mpango wetu una dhamana ya asilimia 99.99 ya muda wa kufanya kazi bila kukatika — hiyo ndiyo lengo la upatikanaji ambalo kundi letu limebuniwa na kufuatiliwa ili kufikia, likitajwa kama ahadi badala ya rekodi ya kihistoria.
Kibiashara, uwazi ule ule unatumika: bei zinaonyeshwa kwa sarafu yako kama kiasi kilichohifadhiwa na thabiti badala ya makisio ya kiwango cha ubadilishaji cha moja kwa moja, jukwaa linazungumza lugha 58, na vipengele vya mpango vinachapishwa badala ya kufichwa.
Zinn Digital® LTD, kampuni iliyosajiliwa nchini Uingereza kwa namba 16385785, katika 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, inayoongozwa na mwanzilishi na Mkurugenzi Mtendaji Neil Lock. "Zinn Digital®" ni alama ya biashara iliyosajiliwa (EUIPO namba 018672629). Sisi ndio waendeshaji wa mtandao huu, sio wauzaji wa wa wengine.
Kutengwa kumeundwa ili kudhibiti hilo, sio kutegemewa tu. CageFS huipa kila mpangaji mwonekano wa mfumo wa faili uliotengwa ili tovuti iliyoathiriwa isiweze kuona faili za wapangaji wengine, na LVE huwekea kikomo CPU, kumbukumbu, IO na matumizi ya michakato ili isiweze kunyima rasilimali majirani zake. Hakuna mwenyeji anayeweza kuahidi kwa uaminifu hatari ya sifuri kwenye miundombinu ya pamoja — kile tunachoweza kukuambia ni kwamba ukiukaji unadhibitiwa badala ya kuachwa uenee, kwamba uchunguzi wa programu hasidi na WAF inayofanya kazi mapema huendeshwa kwenye kila tovuti, na kwamba nakala zako rudufu zinahifadhiwa kwa njia isiyoweza kubadilishwa nje ya mtandao na mbali na kundi linaloendesha shughuli.
Utambuzi umejumuishwa na uondoaji ni nyongeza. Kila mpango unajumuisha uchunguzi wa programu hasidi, WAF thabiti inayozuia unyonyaji kabla ya kiraka kuwepo, utengaji wa LVE na CageFS, ngome ya mtandao na ulinzi dhidi ya mashambulizi ya nguvu (brute-force). Usafishaji na urekebishaji wa programu hasidi wa kubofya mara moja unauzwa kando, kwa kila tukio au kwa usajili, kama ilivyo kwa viwango vya juu vya ulinzi kama vile sheria zilizoboreshwa za WAF, usimamizi wa roboti na viwango vya juu vya DDoS.
Utekelezaji unafanywa kwa hatua na unafuatiliwa kwa sababu badala ya kuwa kitufe kimoja tu. Tovuti inaweza kwanza kupunguzwa kasi kwa kuwekewa vikomo vichache vya rasilimali huku ikiwa mtandaoni, kisha kuzuiwa kwa barua pepe za nje, cron au maombi ya POST huku ikiwa bado inaonekana, kisha kusimamishwa na kuonyeshwa ukurasa maalum wenye chapa unaoeleza sababu, na katika visa vilivyothibitishwa vya programu hasidi au ulaghai huwekwa karantini huku faili zikiwa zimefungwa kwa ajili ya uchunguzi wa kitaalamu. Kila hatua inarekodiwa pamoja na sababu na ushahidi wake, unapewa taarifa kuhusu hatua za kuisuluhisha, na unaweza kukata rufaa. Kusimamishwa kunaondolewa kwa malipo, marekebisho au rufaa iliyofanikiwa; karantini huondolewa baada ya kusafisha na kukaguliwa, sio kiotomatiki.
Mipango inayolipishwa ina dhamana ya kurudishiwa pesa ya siku 30 isiyo na masharti, kwa hivyo unaweza kuomba ndani ya kipindi hicho bila kulazimika kujitetea. Kabla ya hapo, jaribio la siku 14 la Footprint-Free huanza bila kadi ya mkopo likiwa na hadi tovuti 5, kwa hivyo watu wengi hawahitaji kamili kulipia ili kujua kama jukwaa linawafaa.
Hakuna sehemu ya tovuti yako inayohifadhiwa katika mfumo ambao ni jopo letu pekee linaloweza kusoma — unaendesha WordPress ya kawaida au HTML tuli, kwenye hifadhidata za kawaida, ukiwa na nakala rudufu za kawaida ambazo unaweza kurejesha. Kimuundo, kila tegemezi la nje tunalotumia liko nyuma ya adapta inayoweza kubadilishwa, ambayo ndiyo nidhamu hiyo hiyo inayotumika kwetu sisi wenyewe: tunajenga ili hakuna chochote, ikiwa ni pamoja na sisi, kinachokuwa kipengele ambacho huwezi kukibadilisha.
Ndiyo. Ukurasa wetu wa hali ya mtandao unafanya kazi kwenye mfumo tofauti na ule unaoripotiwa, unaolishwa na ufuatiliaji ule ule unaoendesha arifa zetu, na dashibodi yako inaonyesha muda wa kufanya kazi kwa kila tovuti, Core Web Vitals, ufuatiliaji wa makosa, na matumizi ya rasilimali dhidi ya haki yako. Mipango inabeba uhakikisho wa muda wa kufanya kazi wa 99.99% kama lengo ambalo kundi la seva limejengwa na kufuatiliwa dhidi yake.
Anzisha jaribio la siku 14 bila kadi lenye tovuti hadi 5 — hakuna maelezo ya malipo, hakuna ahadi. Mipango ya kulipia inalindwa na dhamana ya kurejeshewa pesa ya siku 30 isiyo na masharti, ikiwa na uhamiaji wa bure ndani na hakuna ufungaji kwa mtoa huduma.
Anza bure