Ukaguzi wa programu hasidi
Kila tovuti tunayopangisha inalindwa na mfumo wa kiusalama wa kibiashara: ukaguzi wa programu hasidi, WAF tendaji inayozuia mashambulizi kabla ya kiraka kupatikana, ngome ya mtandao, ulinzi dhidi ya mashambulizi ya brute-force na uchujaji wa sifa ya IP. Ukaguzi, WAF na utenganishaji wa kiwango cha kernel vimejumuishwa kwenye kila kifurushi — kwa sababu tovuti iliyoathiriwa ni tishio kwa majirani zake, si kwa mmiliki wake tu. Iwapo kitu kitafanikiwa kupenya, usafishaji wa mbofyo mmoja na urekebishaji wa udukuzi unaoendeshwa na wafanyakazi vinapatikana kwa kununua. Upatikanaji: udhibiti wa hifadhidata kwa kila tovuti na takwimu za rasilimali kwa kila tovuti bado zinaendelea kutengenezwa na hazipatikani kwa sasa. Vingine vyote vilivyoelezwa hapa vinafanya kazi leo.
Kila tovuti tunayopangisha hukaguliwa kubaini programu hasidi kila siku, na chochote kinachopatikana huondolewa kiotomatiki — imejumuishwa kwenye kila mpango, bila chochote cha kusanidi. Kwenye miundombinu yetu wenyewe tunaenda mbali zaidi: Imunify360 huangalia faili zinapopakiwa na kuondoa programu hasidi zinazojulikana mara moja, ili upakiaji ulioathirika uweze kuondolewa kabla ya mtu yeyote kutembelea ukurasa. Tovuti zilizo kwenye mfumo wetu wa wauzaji hukaguliwa kila siku na jukwaa zinapoendeshwa. Vyovyote vile, kile kilichopatikana na tulichofanya kuihusu kinakusubiri kwenye dashibodi yako, na unaweza kuanzisha ukaguzi mpya mwenyewe wakati wowote.
Faili hukaguliwa mfululizo badala ya kupitia cron ya usiku, kwa hivyo ukiukaji wa usalama huripotiwa punde tu unapotokea badala ya masaa kadhaa baadaye. Ukaguzi umejumuishwa kwenye kila mpango, katika kila kategoria ya bidhaa.
Ukuta moto thabiti huzuia mbinu za mashambulizi zinazojulikana hata kabla ya kiraka cha udhaifu uliopo kupatikana — pengo linaloathiri tovuti zinazotumia plagiini au mandhari ambayo haijasasishwa.
Wavu wa ulinzi wa kiwango cha mtandao, ulinzi dhidi ya mashambulizi ya nguvu kwenye ncha za kuingia, na uchujaji wa sifa ya IP ziko mbele ya tovuti, zikizuia trafiki ya kujaza vitambulisho na uchunguzi ambayo mara nyingi hutangulia uvamizi wa WordPress.
Maambukizi yanapothibitishwa, utatuzi ni hatua moja badala ya utafutaji wa faili kwa faili kwa mkono. Usafishaji huuzwa kama nyongeza — kwa kila tukio au kama usajili — wakati uchunguzi unaopata maambukizi hujumuishwa kila wakati.
Kichanganuzi pekee hukosa ukiukaji unaojitokeza katika tabia pekee. Tunahusisha ishara kadhaa huru ili tovuti iliyodukuliwa ikamatwe na ile inayowashwa kwanza.
Ugunduzi si muhimu sana kulinganisha na kile kinachotokea katika dakika zinazofuata. Kila tovuti iko ndani ya kizimba chake cha kiwango cha kerneli, kwa hivyo udukuzi unadhibitiwa na kutengwa unapoendelea kushughulikiwa.
Kila mpangaji hupata mwonekano uliotengwa wa mfumo wa faili na hawezi kuona wapangaji wengine, tovuti zingine, au faili nyeti za mfumo. CloudLinux inaelezea hili kama kuzuia uvunjaji wa usalama — eneo la athari ya uvamizi hubaki ndani ya ngome badala ya kuenea kwenye seva nzima.
CPU, RAM, IO, IOPS, michakato na michakato ya kuingia imewekewa viwango vya juu kwa kila tovuti. Mchimbaji sarafu za kidijitali, mafuriko ya barua pepe au tovuti inayoshambuliwa hudhibitiwa ndani ya ngome yake yenyewe badala ya kunyima rasilimali majirani zake.
Karantini hufunga faili na kusimamisha utekelezaji huku ikihifadhi tovuti kama ilivyopatikana, ili uchunguzi wa kitaalamu na mzozo wowote wa baadaye uwe na msingi halisi wa kufanyia kazi.
Nakala rudufu za kila tovuti hazibadiliki, ziko nje ya eneo na zimetengwa na mifumo inayofanya kazi, huku urejeshaji ukijaribiwa badala ya kuchukuliwa tu kuwa unafanya kazi. Mipango ya Footprint-Free huweka nakala rudufu za kila siku kwa siku 30 ikiwa na urejeshaji wa mbofyo mmoja.
Utekelezaji ni wa hatua kwa hatua, unaoweza kubadilishwa na hufuatiliwa kwa sababu — ni mashine ya hali iliyoandikwa, si swichi ya kuwasha/kuzima tu. Kila mpito huwekwa kumbukumbu pamoja na sababu na ushahidi wake, unaarifiwa kwako ukiwa na maelekezo ya jinsi ya kuutatua, na unaweza kukatiwa rufaa.
Tovuti inabaki kuonekana lakini utendaji wake umepunguzwa — barua pepe zinazotoka zimezimwa, cron imezimwa, POST imezuiwa — na usafishaji unatolewa. Hali ya kuwekewa vikwazo huondolewa kiotomatiki pindi tu tovuti inaporekebishwa.
Tovuti huacha kufanya kazi ikiwa na faili zilizofungwa na bila utekelezaji, ikiwa imetengwa kwa ajili ya uchunguzi wa kitaalamu. Karantini huondolewa baada ya kusafisha na kukagua — hakuna ufunguaji wa kiotomatiki kwenye ukaguzi unaofuata.
Hadaa iliyothibitishwa inaleta hatari za kisheria kwa kila mtu kwenye jukwaa, kwa hivyo inaruka mchakato wa hatua kwa hatua na kutengwa mara moja.
Barua pepe zinazotoka kwanza hupunguzwa kasi, kisha huzimwa chini ya hali ya vikwazo, na hufikia hatua ya kusimamishwa ikiwa tu utumaji utaendelea. Tovuti iliyosimamishwa huonyesha ukurasa maalum wenye chapa na sababu husika badala ya ukurasa uliovunjika.
Tunaweka mpaka pale ambapo usalama wa meli unauweka. Chochote kinacholinda majirani zako kimejumuishwa; kazi yoyote inayofanywa mahsusi kwenye tovuti yako inatozwa.
Wateja wetu wengi hawaendeshi tovuti moja pekee. Uchanganuzi na utekelezaji vimeundwa kwa ajili ya waendeshaji wanaosimamia mamia ya tovuti hizo.
Kwa sababu uchanganuzi huendeshwa kwenye kila mfanyakazi badala ya ndani ya kila tovuti, kuongeza tovuti hakumaanishi kuongeza vichanganuzi vya kusanidi au leseni za kununua. Mtandao wa tovuti tano na mtandao wa tovuti elfu mbili hupata uchanganuzi uleule wa programu hasidi, WAF ileile ya kuzuia mapema na muundo uleule wa utengano.
Sera za utekelezaji zinaweza kusanidiwa kulingana na aina ya bidhaa na kulingana na kichochezi, kwa sababu suala la malipo, ishara ya matumizi mabaya na agizo la kisheria la kuondoa maudhui hayastahili muda sawa wa uharakishaji. Njia yoyote ambayo tovuti itachukua, mabadiliko hayo hurekodiwa, sababu huainishwa, na unaarifiwa jinsi ya kuitatua.
Vifurushi vya Footprint-Free vinajumuisha SSL ya bure, diski ya 4 GB na kipimo data cha 100 GB kwa kila tovuti kukiwa na uwezekano wa kupata zaidi wakati wowote, nakala rudufu za kila siku zinazowekwa kwa siku 30, uhamishaji wa bure na dhamana ya kurudishiwa pesa ya siku 30 bila maswali — msingi wa usalama ni sehemu ya huduma hiyo, si kipengee cha ziada kinachotozwa pekee.
Uchanganuzi wa programu hasidi umejumuishwa kwenye kila mpango, pamoja na WAF tendaji na utenganishaji wa LVE/CageFS. Tunavijumuisha kwa sababu tovuti iliyoambukizwa inatishia majirani zake, sifa ya seva na safu zetu za IP — kwa hivyo ulinzi hauwezi kuwa wa hiari. Kinachotozwa kando ni urekebishaji: usafishaji wa programu hasidi kwa mbofyo mmoja, kwa kila tukio au kama usajili, pamoja na viwango vya juu kama vile sheria zilizoboreshwa za WAF, uchanganuzi wa kipaumbele, usimamizi wa roboti na sheria maalum za ngome.
Imetengwa badala ya kushirikiwa. Kila tovuti hufanya kazi katika kizimba chake cha rasilimali cha CloudLinux LVE na mwonekano wake binafsi wa mfumo wa faili wa CageFS, kwa hivyo mtumiaji aliyeathiriwa hawezi kuona faili zako, vitambulisho vyako vya hifadhidata au faili nyeti za mfumo, na hawezi kumaliza rasilimali ambazo tovuti yako inahitaji. Zaidi ya hayo, programu hasidi au hadaa zilizothibitishwa huondolewa mtandaoni na kutengwa kwa ajili ya uchunguzi wa kiuchunguzi. Hakuna mwenyeji anayeweza kuahidi kwamba jirani wa upangishaji hatawahi kuwa na athari yoyote, lakini modeli ya utengaji imeundwa mahususi ili uvunjaji usalama usimame kwenye ukuta wa kizimba.
Sera ya msingi huhamisha tovuti kwenye hali ya vikwazo: inaendelea kuonekana, lakini barua pepe zinazotoka, cron na maombi ya POST huzimwa ili udukuzi usisababishe madhara zaidi, na usafishaji hutolewa. Mtaarifiwa sababu na ushahidi, na hali hiyo huondolewa mara tu tovuti inaporekebishwa. Kesi mbaya au ambazo hazijatatuliwa hupandishwa daraja hadi karantini — nje ya mtandao, faili zimefungwa, hakuna utekelezaji — ambayo hubatilishwa baada ya usafishaji na ukaguzi badala ya kufanyika kiotomatiki wakati wa kuchanganua tena.
Ndiyo. Usafishaji wa programu hasidi kwa kubofya mara moja hushughulikia utatuzi moja kwa moja, na ukarabati wa udukuzi unaoendeshwa na wafanyakazi unapatikana kama huduma ya ziada ya Extra ya kampuni inayonunuliwa kutoka kwenye dashibodi, ikielekezwa kwa idara sahihi pamoja na taarifa za hali jinsi inavyoendelea. Ikiwa urejeshaji safi ndiyo njia bora zaidi, nakala rudufu za kila tovuti hazibadiliki, ziko nje ya mfumo mkuu na zimetengwa na mifumo inayofanya kazi, zikiwa na urejeshaji uliojaribiwa — mipango ya Footprint-Free huweka nakala rudufu za kila siku kwa siku 30 pamoja na urejeshaji wa kubofya mara moja.
Uchanganuzi huendeshwa katika kiwango cha seva pangishi badala ya ndani ya maombi yako ya PHP, na vikomo vya rasilimali kwa kila tovuti hutekelezwa na LVE huku mzigo wa hifadhidata ukidhibitiwa na MySQL Governor, kwa hivyo kazi ya usalama haishindani na wageni wako kwa ajili ya mgao wa tovuti yenyewe. Hatuchapishi takwimu za viwango vya utendaji kuhusu mzigo wa ziada wa kichanganuzi, kwa hivyo hatutadai nambari ambayo hatuwezi kukuonyesha.
Wavu inayotegemea saini hujibu mashambulizi ambayo tayari imeyaona. WAF tendaji ya Imunify360 huzuia mbinu zinazojulikana za utumiaji mbaya kabla ya kiraka kupatikana kwa ajili ya udhaifu wa kimsingi, jambo ambalo hulinda tovuti inayotumia programu-jalizi yenye hitilafu ambayo haijarekebishwa. Inafanya kazi pamoja na ngome ya mtandao, ulinzi dhidi ya mashambulizi ya nguvu kali na uchujaji wa sifa ya IP, vyote vikiwa vimejumuishwa kwenye kila mpango.
Uchanganuzi wa programu hasidi, WAF tendaji na utengaji wa kiwango cha mfumo endeshi zinafanya kazi mara tu tovuti yako ya kwanza inapozinduliwa. Jaribu Footprint-Free Hosting kwa jaribio la siku 14 lisilo na kadi lenye hadi tovuti 5 — hakuna maelezo ya malipo, na dhamana ya kurudishiwa pesa ya siku 30 bila maswali nyuma ya kila mpango.
Anza bila malipo