Uaminifu na usalama

Kwa nini unaweza kukabidhi tovuti zako kwa Zinn Digital®

Kampuni iliyosajiliwa nchini Uingereza, kundi lake la seva, na zaidi ya tovuti 600,000 za PBN zinazohudumiwa ndani ya shirika, duniani kote. Ukurasa huu unaeleza bayana ni nani mnayemnunulia huduma, jinsi tovuti zenu zinavyotengwa na kuhifadhiwa nakala rudufu, nini hutokea tatizo linapotokea, na jinsi mnavyorejeshewa pesa zenu iwapo hilo litatokea. Upatikanaji: uwekaji vikomo wa hifadhidata kwa kila tovuti, ufuatiliaji wa hitilafu kwa kila tovuti na ufuatiliaji wa utendakazi bila kukatika kwa kila tovuti vinaendelea kuundwa na bado havipatikani. Kila kitu kingine kilichoelezwa hapa kinafanya kazi leo.

Anza bila malipo Kuhusu kampuni

600,000+Tovuti za PBN zilizopangishwa duniani kote
Siku 30Dhamana ya kurudishiwa pesa bila ubishi
99.99%Uhakikisho wa muda wa kufanya kazi
16385785Nambari ya kampuni ya Uingereza

Kampuni halisi, yenye jina lake mlangoni

Zinn Digital® LTD imesajiliwa nchini Uingereza chini ya nambari ya kampuni 16385785, katika 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. "Zinn Digital®" ni chapa ya biashara iliyosajiliwa (EUIPO nambari 018672629). Maelezo hayo yanaonekana chini ya kila ukurasa kwenye tovuti hii, katika sheria na masharti yetu ya kisheria na katika data yetu iliyopangwa — kwa sababu kampuni ya upangishaji tovuti ambayo haisemi yenyewe ni nani haipaswi kushikilia mtandao wako.

Sisi ni waendeshaji, si wauzaji tena. Miundombinu ambayo tovuti zenu zinaendeshwa kwayo ni miundombinu tunayoijenga, kuirekebisha na kuimiliki kuanzia mwanzo hadi mwisho, na ni miundombinu ileile ambayo tayari inabeba zaidi ya tovuti 600,000 za PBN duniani kote. Hakuna msambazaji asiyejulikana kati yenu na seva zenu, na hakuna paneli ya watu wengine inayoamua kile tunachoruhusiwa kurekebisha.

Kampuni hii inaongozwa na mwanzilishi na CEO Neil Lock, kukiwa na zaidi ya miaka 25 ya uhandisi wa full-stack nyuma ya jukwaa hili. Unaweza kuwasiliana nasi kwa barua pepe kupitia office@zinndigital.com, kwenye Telegram kupitia @zinndigital, au kupitia tiketi za usaidizi kutoka ndani ya dashibodi yako.

Ijaribu, na urejeshewe pesa zako ikiwa haifai

Ni rahisi kuweka imani wakati gharama ya kuondoka ni ndogo. Kila sharti la kibiashara hapa limebuniwa ili hatari ya kutujaribu iwe juu yetu, na si juu yenu.

Majaribio bila kadi

Jaribio la siku 14 la Footprint-Free huanza bila maelezo ya malipo — hakuna kadi, hakuna zuio la idhini, hakuna ubadilishaji wa kimyakimya. Huwezesha hadi tovuti 5 ili muweze kuona jinsi mzunguko na safu ya alama za kidijitali inavyofanya kazi kwenye mtandao halisi, kisha mnachagua iwapo mtaendelea.

Dhamana ya kurudishiwa pesa ya siku 30 bila maswali

Vifurushi vya kulipia vina dhamana ya kurudishiwa pesa ndani ya siku 30 bila maswali yoyote. "Bila maswali yoyote" inamaanisha kile inachosema: huhitaji kubishana au kupitia mahojiano ya kiufundi ili kurejeshewa pesa ndani ya muda huo.

Uhamiaji wa ndani bila malipo

Tunakuhahamishia tovuti zako zilizopo, kupitia uhamishaji wa kiotomatiki unaoleta data kupitia kiunganishi, FTP, nakala rudufu ya cPanel au Plesk, au SSH, huandika upya URL, huthibitisha matokeo na kubadilisha DNS — kukiwa na urejeshaji wa awali ikiwa uthibitishaji hautafaulu.

Hakuna utegemezi wa mtoa huduma, kwa mujibu wa usanifu

Kila utegemezi wa nje — malipo, DNS, msajili, CDN, barua pepe, AI — uko nyuma ya adapta inayoweza kubadilishwa, na hakuna chochote kuhusu tovuti yako kinachohifadhiwa katika mfumo wa umiliki ambao paneli yetu pekee inaweza kusoma. WordPress ya kawaida, hifadhidata za kawaida, nakala rudufu za kawaida.

Jinsi tovuti zako zinavyotenganishwa na za kila mtu mwingine

Miundombinu inayoshirikiwa huwa hatari pale tu inaposhirikiwa vibaya. Utengano hapa unatekelezwa na kernel, si kwa adabu nzuri.

Vizuizi vya rasilimali kwa kila tovuti (LVE)

CloudLinux Lightweight Virtual Environments huweka viwango vya juu vya CPU, RAM, IO, IOPS, michakato na michakato ya kuingia kwa kila tovuti. Tovuti inayoshambuliwa, au inayofanya vibaya kwa sababu ya programu-jalizi mbaya, hudhibitiwa ndani ya ngome yake yenyewe — ili jirani mmoja mbaya asiweze kuangusha seva nzima pamoja naye.

Kutenga mfumo wa faili (CageFS)

Kila mpangaji hupata mtazamo uliotengwa wa mfumo wa faili na hawezi kuona wapangaji wengine, tovuti zingine au faili nyeti za mfumo. Iwapo tovuti imeathiriwa, CageFS huzuia ukiukaji huo badala ya kuuacha uenee kwenye mashine yote.

Udhibiti wa kasi ya hifadhidata (MySQL Governor)

Matumizi ya hifadhidata kwa kila tovuti yanadhibitiwa, kwa hivyo maswali mazito au yasiyo na fahirisi nzuri ya mpangaji mmoja hayawezi kushusha utendaji wa seva kwa wengine wote waliomo.

Ufyonzaji wa tabaka wa DDoS

Mafuriko ya ujazo na L7 yanafyonzwa kwenye ukingo wa Cloudflare kwa ukomo wa kiwango cha kila tovuti na changamoto zinazosimamiwa, ulinzi wa kiwango cha mtandao unakaa chini, na udhibiti wa miunganisho wa LiteSpeed pamoja na mipaka ya mchakato wa kuingia wa LVE huzuia mafuriko dhidi ya tovuti moja kubaki ndani ya tovuti hiyo tu.

Usalama uliojumuishwa, na usalama wa ziada

Tunaweka wazi mipaka, kwa sababu "usalama uliojumuishwa" ambao hatimaye unageuka kuwa kizuizi cha malipo ndipo uaminifu wa huduma nyingi za upangishaji unapotoweka.

Imejumuishwa kwenye kila mpango: ukaguzi wa programu hasidi, kwenye kila tovuti tunayohifadhi.
Imejumuishwa kwenye kila mpango: WAF ya kuzuia mapema, ambayo huzuia majaribio ya kutumia udhaifu wa kiusalama kabla ya kiraka kupatikana.
Imejumuishwa kwenye kila mpango: utenganishaji wa LVE na CageFS, ngome ya mtandao, ulinzi dhidi ya mashambulizi ya brute-force na uchujaji wa sifa za IP.
Imejumuishwa kwenye kila kifurushi: vyeti vya SSL vya bure, vinavyotolewa na kufanywa upya kiotomatiki kwenye kila akaunti.
Inauzwa kama kifurushi cha ziada: kusafisha na kuondoa programu hasidi kwa mbofyo mmoja — urekebishaji wa tovuti iliyoambukizwa, kwa msingi wa kila tukio au usajili.
Inauzwa kama nyongeza: viwango vya juu vya ulinzi — sheria zilizoboreshwa za WAF, ukaguzi wa kipaumbele, usimamizi wa roboti na viwango vya juu vya DDoS, sheria maalum za ngome.
Kwa nini huduma ya msingi ni ya bure: tovuti iliyoambukizwa inatishia majirani zake na sifa ya IP yetu, kwa hivyo hatuwezi kuacha ugunduzi uwe wa hiari. Ugunduzi unalinda mtandao mzima; urekebishaji ni kazi tunayowafanyia ninyi.

Hitilafu ikitokea

Nakala rudufu zinahesabiwa tu ikiwa zitanusurika kwenye tukio lililokufanya uzihitaji, na utekelezaji unahesabiwa tu ikiwa unatabirika.

Nakala rudufu za kila siku, huhifadhiwa kwa siku 30

Kila tovuti huwekewa nakala rudufu kila siku na kuhifadhiwa kwa siku 30, kukiwa na urejeshaji wa mbofyo mmoja kutoka kwenye dashibodi. Huhitaji kutuma tiketi na kusubiri ili kurejesha ya jana.

Isiyobadilika, nje ya eneo husika, iliyotengwa

Nakala rudufu za kila tovuti huandikwa bila kubadilika kwenye hifadhi ya nje ya vitu na kutengwa na seva zinazoendeshwa, huku urejeshaji ukijaribiwa badala ya kuchukuliwa kuwa unafanya kazi. Programu ya fidia inayofikia tovuti haifikii historia ya tovuti hiyo.

Utekelezaji wa hatua kwa hatua, si kubonyeza kitufe cha kusimamisha kabisa

Badala ya usitishaji wa kawaida wa kuwasha/kuzima, tovuti hupitia hatua zinazofuatiliwa kwa sababu: imedhibitiwa (vikomo vikali zaidi, tovuti bado inafanya kazi), imewekewa vikwazo (barua pepe zinazotoka, cron au maombi ya POST yamezimwa, tovuti bado inaonekana), imesimamishwa (haipatikani mtandaoni ikiwa nyuma ya ukurasa maalum wenye chapa na uliobainisha sababu), na imetengwa (haipatikani mtandaoni na imefungwa kwa ajili ya uchunguzi wa kiuchunguzi).

Kila mpito unarekodiwa kwenye kumbukumbu, unaarifiwa na unaweza kukatiwa rufaa

Kila mabadiliko hurekodi sababu yake, ushahidi wake na ikiwa yalifanywa na binadamu au injini ya sera; unaarifiwa kuhusu hatua za kuchukua; na unaweza kukata rufaa. Kusimamishwa huondolewa baada ya malipo, kurekebisha au rufaa iliyofanikiwa, na karantini huondolewa baada ya usafishaji na ukaguzi.

Uwajibikaji ndani ya jukwaa

Uaminifu hauhusu watu wa nje pekee. Pia unahusu kile tunachoweza kuona, kile ambacho timu yako inaweza kufanya, na kile kinachorekodiwa.

Utengaji wa wapangaji unatekelezwa katika hifadhidata

Kila rekodi hubeba upeo wa mpangaji na usalama wa kiwango cha safu wima wa PostgreSQL huutekeleza, kwa hivyo usomaji wa wapangaji tofauti huzuiwa kwenye hifadhidata badala ya kuamini msimbo wa programu kufanya hivyo kwa usahihi kila wakati.

Uthibitishaji thabiti kama kawaida

Utambulisho unaendeshwa kupitia Keycloak: kuingia kwa kiungo maalum kwa chaguo-msingi, funguo za siri na WebAuthn, uthibitishaji wa hatua mbili wa TOTP, kuingia kupitia mitandao ya kijamii, na kuingia mara moja kwa SAML kwa wateja wa mashirika na wakala — kuingia mara moja kwenye dashibodi, kanzidata ya maarifa na tiketi.

Ufikiaji wa timu kulingana na majukumu

Uanachama humwunganisha mtumiaji kwenye shirika akiwa na jukumu — mmiliki, malipo, msanidi programu au kusoma tu — ili mwasiliani wa malipo asiwahi kugusa miundombinu na akaunti ya kusoma tu isiweze kubadilisha chochote. Mashirika yanaweza kupangwa kwa viwango, ili muuzaji au wakala mkuu aweze kusimamia wateja wake kwa usahihi.

Kumbukumbu ya ukaguzi wa vitendo vyenye upendeleo

Kila kitendo cha upendeleo na kiutawala huandikwa kwenye kumbukumbu ya ukaguzi kikiwa na mtendaji, kitendo, lengo, ushahidi na IP — ikijumuisha chochote kinachofanywa na wafanyakazi wetu wenyewe. Vitendo nyeti au vya uharibifu vya wafanyakazi vinaweza kuhitaji uthibitishaji wa hatua ya juu au idhini ya watu wawili.

Siri hazipaswi kuwepo kwenye msimbo kamwe

Kitambulisho huwekwa katika HashiCorp Vault na kuingizwa wakati wa uendeshaji, hakijawahi kuwasilishwa kwenye ghala, kuwekwa kwenye picha au kuandikwa kwenye mstari wa kumbukumbu.

Ufikiaji wa API wenye upeo maalumu

Vifunguo vya API hutolewa kwa kila shirika vikiwa na upeo wa kina — usomaji tu, ankara, ugavi — vikiwa vimeunganishwa kwenye orodha ileile ya ruhusa kama dashibodi, huku vifunguo vya sandbox vikiwekwa kando na vile vya uzalishaji.

Uwazi unaoweza kuukagua bila kutuuliza

Ukurasa wetu wa hali unafanya kazi kwenye miundombinu tofauti, nje ya jukwaa na bila kutegemea mfumo unaofuatiliwa — kwa sababu ukurasa wa hali unaopangishwa kwenye mifumo unayotolea ripoti hauna thamani hasa wakati ambapo unauhitaji. Unalishwa na mfumo uleule wa ufuatiliaji unaoendesha arifa zetu.

Ndani ya dashibodi unapata ufuatiliaji wa muda wa kufanya kazi kwa kila tovuti, Core Web Vitals na data ya utendaji, kipimo data, na matumizi ya rasilimali yaliyopimwa kulingana na haki uliyonayo. Nambari tunazozifanyia kazi ni nambari unazoweza kuziona, na arifa hukufikia kupitia njia zako za arifa ulizochagua.

Mipango yetu inabeba uhakikisho wa utendakazi wa 99.99% — hilo ndilo lengo la upatikanaji ambalo mfumo umeundwa na kufuatiliwa kulifikia, likielezwa kama ahadi badala ya kuwa rekodi ya matokeo ya awali.

Kibiashara, uwazi uleule unatumika: bei zinaonyeshwa kwa sarafu yako kama nambari iliyohifadhiwa na thabiti badala ya makadirio ya kiwango cha ubadilishaji wa moja kwa moja, jukwaa linatumia lugha 58, na vitu vilivyojumuishwa kwenye mpango vinachapishwa badala ya kufichwa.

Maswali Yanayoulizwa Mara kwa Mara

Kwa hakika ninanunua kutoka kwa nani?

Zinn Digital® LTD, kampuni iliyosajiliwa nchini Uingereza chini ya nambari 16385785, katika 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, ikiongozwa na mwanzilishi na Mkurugenzi Mtendaji Neil Lock. "Zinn Digital®" ni chapa ya biashara iliyosajiliwa (EUIPO nambari 018672629). Sisi ndio waendeshaji wa miundombinu hii, na si wauzaji tena wa huduma za mtu mwingine.

Je, tovuti nyingine kwenye seva sawa inaweza kuhatarisha tovuti yangu?

Kutengwa kumeundwa ili kudhibiti hilo, si jambo la kutumainiwa tu. CageFS humpa kila mpangaji mwonekano uliotengwa wa mfumo wa faili ili tovuti iliyoathiriwa isiweze kuona faili za wapangaji wengine, na LVE huweka kikomo cha matumizi yake ya CPU, kumbukumbu, IO na michakato ili isiweze kuwanyima majirani zake rasilimali. Hakuna mtoa huduma wa upangishaji anayeweza kuahidi kwa uaminifu hatari sifuri kwenye miundombinu inayoshirikiwa — kile tunachoweza kuwaambia ni kwamba ukiukaji unadhibitiwa badala ya kuachwa uenee kwa uhuru, kwamba ukaguzi wa programu hasidi na WAF inayofanya kazi kabla ya tukio hutekelezwa kwenye kila tovuti, na kwamba nakala zako za akiba huhifadhiwa bila kubadilika nje ya eneo la msingi na mbali na seva zinazofanya kazi.

Je, uondoaji wa programu hasidi umejumuishwa, au lazima nilipe?

Utambuzi umejumuishwa na uondoaji ni huduma ya ziada. Kila mpango unajumuisha uchunguzi wa programu hasidi, WAF tendaji inayozuia mianya ya usalama kabla ya kiraka kupatikana, utenganishaji wa LVE na CageFS, ngome ya mtandao na ulinzi dhidi ya mashambulizi ya brute-force. Usafishaji na urekebishaji wa programu hasidi kwa mbofyo mmoja huuzwa kando, kwa kila tukio au kwa usajili, kama ilivyo kwa viwango vya juu vya ulinzi kama vile sheria zilizoboreshwa za WAF, usimamizi wa roboti na viwango vya juu vya DDoS.

Nini kitatokea ikiwa tovuti yangu itasitishwa?

Utekelezaji unafanywa kwa hatua na unafuatiliwa kwa sababu badala ya kuwa kitufe kimoja tu. Tovuti inaweza kwanza kupunguzwa kasi kwa kuwekewa vikomo vichache vya rasilimali huku ikiwa mtandaoni, kisha kuzuiwa kwa barua pepe za nje, cron au maombi ya POST huku ikiwa bado inaonekana, kisha kusimamishwa na kuonyeshwa ukurasa maalum wenye chapa unaoeleza sababu, na katika visa vilivyothibitishwa vya programu hasidi au ulaghai huwekwa karantini huku faili zikiwa zimefungwa kwa ajili ya uchunguzi wa kitaalamu. Kila hatua inarekodiwa pamoja na sababu na ushahidi wake, unapewa taarifa kuhusu hatua za kuisuluhisha, na unaweza kukata rufaa. Kusimamishwa kunaondolewa kwa malipo, marekebisho au rufaa iliyofanikiwa; karantini huondolewa baada ya kusafisha na kukaguliwa, sio kiotomatiki.

Ninawezaje kurejeshewa pesa zangu iwapo mambo hayataenda kama ilivyotarajiwa?

Vipindi vya kulipia vinakuja na dhamana ya kurudishiwa pesa ndani ya siku 30 bila maswali, kwa hivyo unaweza kuomba kurejeshewa pesa ndani ya muda huo bila kulazimika kutoa sababu yoyote. Kabla ya hapo, jaribio la siku 14 la Footprint-Free huanza bila kuhitaji kadi kwa hadi tovuti 5, kwa hivyo watu wengi hawahitaji kulipa kamwe ili kujua kama mfumo unawafaa.

Nikiondoka, je, nitakwama?

Hakuna sehemu ya tovuti yenu inayohifadhiwa katika muundo ambao paneli yetu pekee inaweza kusoma — mnatumia WordPress ya kawaida au HTML thabiti, kwenye hifadhidata za kawaida, zenye nakala rudufu za kawaida mnazoweza kurejesha. Kusanifu majengo, kila utegemezi wa nje tunaotumia uko nyuma ya adapta inayoweza kubadilishwa, ambayo ni nidhamu ile ile inayotumika kwetu wenyewe: tunajenga ili kusiwe na kitu, ikiwa ni pamoja na sisi, kitakachokuwa kipengele ambacho hamwezi kukibadilisha.

Je, ninaweza kuona ikiwa jukwaa linafanya kazi bila kuwasiliana na dawati la usaidizi?

Ndiyo. Ukurasa wetu wa hali hufanya kazi kwenye miundombinu tofauti nje ya mfumo unaoripotiwa, ukilishwa na ufuatiliaji uleule unaoendesha arifa zetu, na dashibodi yako huonyesha muda wa kufanya kazi kwa kila tovuti, Core Web Vitals, ufuatiliaji wa hitilafu na matumizi ya rasilimali kulingana na haki yako. Mipango inajumuisha uhakikisho wa muda wa kufanya kazi wa 99.99% kama lengo ambalo mfumo mzima umeundwa na kufuatiliwa kulifikia.

Husika

Tujaribu kwa gharama zetu, si zako

Anza jaribio la siku 14 bila kadi lenye hadi tovuti 5 — hakuna maelezo ya malipo, hakuna ahadi yoyote. Vifurushi vinavyolipishwa vinalindwa na hakikisho la kurejeshewa pesa ndani ya siku 30 bila maswali yoyote, pamoja na uhamishaji wa bila malipo kuingia kwetu na hakuna ufungwaji kwa mtoa huduma mmoja.

Anza bila malipo