தீநிரல் ஸ்கேனிங்
நாங்கள் ஹோஸ்ட் செய்யும் ஒவ்வொரு தளமும் ஒரு வணிக பாதுகாப்பு அடுக்கால் பாதுகாக்கப்படுகிறது: மால்வேர் ஸ்கேனிங், பேட்ச் வருவதற்கு முன்பே எக்ஸ்ப்ளோயிட்டுகளைத் தடுக்கும் ஒரு செயலூக்கமான WAF, நெட்வொர்க் ஃபயர்வால், ப்ரூட்-ஃபோர்ஸ் பாதுகாப்பு மற்றும் ஐபி நற்பெயர் வடிகட்டுதல். ஸ்கேனிங், WAF மற்றும் கர்னல் மட்டத்தில் தனிமைப்படுத்தல் ஆகியவை ஒவ்வொரு திட்டத்திலும் அடங்கும் - ஏனெனில் பாதிக்கப்பட்ட தளம் அதன் உரிமையாளருக்கு மட்டுமல்ல, அதன் பக்கத்து வீட்டுக்காரர்களுக்கும் ஒரு அச்சுறுத்தலாகும். எதையாவது ஊடுருவி வரும்போது, ஒரு கிளிக் கிளீனப் மற்றும் பணியாளர்கள் நடத்தும் ஹேக் பழுதுபார்ப்பு ஆகியவை வாங்குவதற்கு உள்ளன. கிடைக்கும் தன்மை: தளம் வாரியான தரவுத்தள த்ரோட்லிங் மற்றும் தளம் வாரியான வள புள்ளிவிவரங்கள் தீவிர உருவாக்கத்தில் உள்ளன, இன்னும் கிடைக்கவில்லை. இங்கு விவரிக்கப்பட்டுள்ள மற்ற அனைத்தும் இன்று நேரலையில் உள்ளன.
நாங்கள் ஹோஸ்ட் செய்யும் ஒவ்வொரு தளமும் தினமும் மால்வேருக்காக ஸ்கேன் செய்யப்படுகிறது, மேலும் கண்டறியப்படும் எவையும் தானாகவே அகற்றப்படும் — எதையும் உள்ளமைக்கத் தேவையில்லாமல், ஒவ்வொரு பிளானிலும் இது அடங்கும். எங்களது சொந்த பிளீட்டில் நாங்கள் மேலும் செல்கிறோம்: கோப்புகள் பதிவேற்றப்படும்போதே Imunify360 அவற்றை உன்னிப்பாகக் கவனித்து, அறியப்பட்ட மால்வேரை கண்டவுடன் நீக்கிவிடும், இதனால் யாராவது அந்தப் பக்கத்தைப் பார்வையிடுவதற்கு முன்பே சமரசம் செய்யப்பட்ட பதிவேற்றம் பொதுவாக அகற்றப்பட்டிருக்கும். எங்களது ரீசெல்லர் வரம்பில் உள்ள தளங்கள், அவை இயங்கும் தளத்தால் தினமும் ஸ்கேன் செய்யப்படுகின்றன. எப்படி இருப்பினும், என்ன கண்டறியப்பட்டது மற்றும் அதற்காக நாங்கள் என்ன செய்தோம் என்பது உங்கள் டாஷ்போர்டில் காத்துக்கொண்டிருக்கும், மேலும் நீங்களே எப்போது வேண்டுமானாலும் ஒரு புதிய ஸ்கேன் தொடங்கலாம்.
கோப்புகள் இரவுக்குரிய க்ரான் (cron) முறையில் ஸ்கேன் செய்யப்படாமல் தொடர்ந்து ஸ்கேன் செய்யப்படுவதால், சமரசம் ஒன்று பல மணி நேரங்களுக்குப் பிறகு கண்டறியப்படுவதற்குப் பதிலாக அது நிகழ்ந்த உடனேயே கொடியிடப்படுகிறது. இந்த ஸ்கேன் செய்யும் வசதி ஒவ்வொரு தயாரிப்பு வரிசையிலும் உள்ள ஒவ்வொரு திட்டத்திலும் அடங்கியுள்ளது.
செயலூக்க பாதுகாப்புச் சுவரானது (firewall), அதற்கான அடிப்படையான பாதிப்புக்குரிய திருத்தம் (patch) வெளியாகும் முன்பே அறியப்பட்ட ஊடுருவல் முறைகளைத் தடுக்கிறது — இதுவே புதுப்பிக்கப்படாத செருகுநிரல் (plugin) அல்லது தீம் (theme) கொண்ட தளங்களைச் சிக்கலில் மாட்டிவிடும் இடைவெளியாகும்.
ஒரு நெட்வொர்க்-நிலை ஃபயர்வால், லாகின் எண்ட்பாயிண்ட்களில் பிரூட்-ஃபோர்ஸ் பாதுகாப்பு மற்றும் ஐபி நற்பெயர் வடிகட்டுதல் ஆகியவை தளத்திற்கு முன்பாகச் செயல்படுகின்றன, இது அடிக்கடி WordPress சமரசத்திற்கு வழிவகுக்கும் நற்சான்றிதழ்-திணிப்பு மற்றும் ஆய்வு ட்ராஃபிக்கைத் தடுக்கிறது.
ஒரு தொற்று உறுதிசெய்யப்பட்டால், அதைச் சரிசெய்வது என்பது கைமுறையாக ஒவ்வொரு கோப்பாகத் தேடுவதற்குப் பதிலாக ஒரே ஒரு செயலாகும். ஸ்கேன் செய்து தொற்றைக் கண்டறிவது எப்போதும் இணைக்கப்பட்டிருக்கும் அதே வேளையில், அதைச் சுத்தப்படுத்துவது ஒரு கூடுதல் சேவையாக—ஒவ்வொரு சம்பவத்தின் அடிப்படையிலோ அல்லது சந்தா அடிப்படையிலோ—விற்கப்படுகிறது.
ஒரு ஸ்கேனர் மட்டும் இயங்குதளத்தில் மட்டுமே வெளிப்படும் சமரசங்களைத் தவறவிடுகிறது. ஹேக் செய்யப்பட்ட தளம் முதலில் செயல்படும் எந்த சமிக்ஞையாலும் கண்டறியப்படக்கூடிய வகையில், நாம் பல சுயாதீன சமிக்ஞைகளை ஒருங்கிணைக்கிறோம்.
கண்டறிதலை விட, அதற்குப் பிந்தைய நிமிடங்களில் என்ன நடக்கிறது என்பதே முக்கியமானது. ஒவ்வொரு தளமும் அதன் சொந்த கர்னல்-நிலை கூண்டுக்குள் அமைகிறது, எனவே ஒரு சமரசம் கையாளப்படும்போது அதுக்குள் அடைக்கப்படுகிறது.
ஒவ்வொரு டெனன்ட்டிற்கும் தனிமைப்படுத்தப்பட்ட கோப்பு முறைமைக் காட்சி வழங்கப்படுகிறது, மேலும் அவர்கள் மற்ற டெனன்ட்டுகள், பிற தளங்கள் அல்லது முக்கியமான கணினி கோப்புகளைப் பார்க்க முடியாது. CloudLinux இதை மீறல்களைக் கட்டுப்படுத்துவது என்று விவரிக்கிறது — ஒரு சமரசத்தின் பாதிப்புப் பரப்பளவு சேவையகம் முழுவதும் பரவுவதை விட கூண்டுக்குள் வைக்கப்படுகிறது.
CPU, RAM, IO, IOPS, செயல்முறைகள் மற்றும் உள்ளீட்டுச் செயல்முறைகள் (entry-processes) ஆகியவை ஒவ்வொரு தளத்திற்கும் வரம்பிடப்பட்டுள்ளன. ஒரு மைனர், அஞ்சல் வெள்ளம் (mail flood) அல்லது தாக்கப்படும் தளம் ஆகியவை அதன் அயல்தளங்களை முடக்குவதற்குப் பதிலாக, அதன் சொந்த கூண்டுக்குள் கட்டுப்படுத்தப்படுகின்றன.
தனிமைப்படுத்தல் (Quarantine) கோப்புகளைப் பூட்டி, அதன் இயக்கத்தைத் தடுத்து, தளம் இருந்த நிலையிலேயே பாதுகாக்கிறது. இதன் மூலம் தடயவியல் சோதனைகளுக்கும் பிற்காலச் சிக்கல்களுக்கும் வேலை செய்வதற்குரிய உண்மையான தரவுகள் பாதுகாக்கப்படுகின்றன.
தளம் வாரியான பேக்கப்கள் மாறாதவை, ஆஃப்சைட் ஆனவை மற்றும் இயங்கும் பிளீட்டிலிருந்து தனிமைப்படுத்தப்பட்டவை, இவை யூகிப்பதற்குப் பதிலாகச் சோதிக்கப்பட்ட மீட்டமைப்புகளுடன் வருகின்றன. Footprint-Free திட்டங்கள் ஒரு கிளிக்கில் மீட்டமைக்கும் வசதியுடன் தினசரி பேக்கப்களை 30 நாட்களுக்கு வைத்திருக்கும்.
செயல்படுத்தல் என்பது படிப்படியானது, மாற்றத்தக்கது மற்றும் காரணத்தைக் கண்காணிக்கக்கூடியது — இது மந்தமான ஆன்/ஆஃப் சுவிட்ச் அல்ல, மாறாக ஆவணப்படுத்தப்பட்ட நிலை இயந்திரமாகும் (state machine). ஒவ்வொரு மாற்றமும் அதற்கான காரணமும் ஆதாரமும் பதிவு செய்யப்படுகின்றன, அதை எவ்வாறு தீர்ப்பது என்பது உங்களுக்கு அறிவிக்கப்படும், மேலும் இது மேல்முறையீடு செய்யக்கூடியது.
தளம் தொடர்ந்து தெரியும் ஆனால் சேதமடைந்த நிலையில் இருக்கும் — வெளிச்செல்லும் அஞ்சல் முடக்கப்பட்டுள்ளது, கிரான் முடக்கப்பட்டுள்ளது, POST தடுத்து நிறுத்தப்பட்டுள்ளது — மேலும் சுத்தம் செய்யும் வசதி வழங்கப்படுகிறது. தளம் சரிசெய்யப்பட்டவுடன் கட்டுப்பாட்டு நிலை தானாகவே நீக்கப்படும்.
கோப்புகள் பூட்டப்பட்டு, இயக்கப்படாமல், தடயவியல் சோதனைக்காகத் தனிமைப்படுத்தப்பட்ட நிலையில் தளம் ஆஃப்லைனுக்குச் செல்கிறது. தூய்மைப்படுத்தல் மற்றும் மதிப்பாய்வுக்குப் பிறகு தனிமைப்படுத்தல் நீக்கப்படும் — அடுத்த ஸ்கேனில் தானாகவே அது வழக்க நிலைக்கு வராது.
உறுதிப்படுத்தப்பட்ட ஃபிஷிங் பிளாட்ஃபார்மில் உள்ள அனைவருக்கும் சட்டப்பூர்வ ஆபத்தை ஏற்படுத்துகிறது, எனவே இது படிப்படியான வழியைத் தவிர்த்து உடனடியாகத் தனிமைப்படுத்தப்படுகிறது.
வெளியே செல்லும் அஞ்சல் முதலில் வரம்பிடப்பட்டு, பின்னர் வரையறுக்கப்பட்ட நிலையில் முடக்கப்படும், அனுப்புவது தொடர்ந்தால் மட்டுமே அது இடைநீக்கமாக மாறும். இடைநீக்கம் செய்யப்பட்ட தளம், பழுதடைந்த பக்கத்திற்குப் பதிலாக, பிராண்டட் செய்யப்பட்ட, காரணத்தைக் குறிக்கும் இடைநிறுத்தப் பக்கத்தைக் காண்பிக்கும்.
கப்பற்படையின் பாதுகாப்பு எங்கு வரைகிறதோ, அங்கு நாங்களும் வரைகிறோம். உங்கள் அண்டை வீட்டாரைப் பாதுகாக்கும் எவையும் இதில் அடங்கும்; குறிப்பாக உங்கள் தளத்தில் செய்யப்படும் எந்தவொரு பணியும் கட்டணம் வசூலிக்கப்படும்.
எங்கள் வாடிக்கையாளர்களில் பெரும்பாலோர் ஒரே ஒரு தளத்தை இயக்குவதில்லை. ஸ்கேனிங் மற்றும் அமலாக்கம் ஆகியவை நூற்றுக்கணக்கான தளங்களை நிர்வகிக்கும் ஆபரேட்டர்களுக்காக வடிவமைக்கப்பட்டுள்ளன.
ஒவ்வொரு தளத்திற்குள்ளும் அல்லாமல் ஒவ்வொரு பணியாளரிலும் ஸ்கேனிங் இயக்கப்படுவதால், தளங்களைச் சேர்ப்பது கட்டமைக்க ஸ்கேனர்களையோ அல்லது வாங்க உரிமங்களையோ சேர்க்காது. ஐந்து தளங்களைக் கொண்ட நெட்வொர்க்கும், இரண்டாயிரம் தளங்களைக் கொண்ட நெட்வொர்க்கும் ஒரே மாதிரியான மால்வேர் ஸ்கேனிங், ஒரே மாதிரியான செயலூக்கமான WAF மற்றும் ஒரே மாதிரியான தனிமைப்படுத்தல் மாதிரியைப் பெறுகின்றன.
அமலாக்கக் கொள்கைகளை ஒவ்வொரு தயாரிப்பு வரி மற்றும் ஒவ்வொரு தூண்டுதலுக்கும் ஏற்ப உள்ளமைக்க முடியும், ஏனெனில் ஒரு பில்லிங் சிக்கல், துஷ்பிரயோக சமிக்ஞை மற்றும் சட்டப்பூர்வ நீக்கம் ஆகியவை ஒரே மாதிரியான தீவிரமடையும் நேரத்திற்கு தகுதியானவை அல்ல. தளம் எந்தப் பாதையைத் தேர்ந்தெடுத்தாலும், மாற்றம் பதிவு செய்யப்படுகிறது, அதற்கான காரணம் குறிப்பிடப்படுகிறது, மேலும் அதை எவ்வாறு தீர்ப்பது என்பதும் உங்களுக்குத் தெரிவிக்கப்படுகிறது.
Footprint-Free திட்டங்கள் இலவச SSL, வரம்பற்ற அலைவரிசை மற்றும் வட்டு இடம், 30 நாட்களுக்கு வைக்கப்படும் தினசரி காப்புப்பிரதிகள், இலவச இடம்பெயர்வுகள் மற்றும் 30 நாள் கேள்விகளற்ற பணத்தைத் திருப்பியளிக்கும் உத்தரவாதம் ஆகியவற்றுடன் வருகின்றன — பாதுகாப்பு அடிப்படையானது அதில் ஒரு பகுதியாகும், அதற்கு மேல் உள்ள கூடுதல் வரி உருப்படி அல்ல.
தீங்கிநிரல் ஸ்கேனிங் ஒவ்வொரு திட்டத்திலும் அடங்கியுள்ளது, அதனுடன் செயலில் உள்ள WAF மற்றும் LVE/CageFS தனிமைப்படுத்தலும் வழங்கப்படுகிறது. பாதிக்கப்பட்ட தளம் அதன் அருகிலுள்ள தளங்கள், சேவையகத்தின் நற்பெயர் மற்றும் எங்களது IP வரம்புகளுக்கு அச்சுறுத்தலாக இருப்பதால் இவற்றை நாங்கள் உள்ளடக்குகிறோம் — எனவே பாதுகாப்பு என்பது விருப்பத்தேர்வாக இருக்க முடியாது. தனித்தனியாக விலை நிர்ணயிக்கப்பட்டுள்ளது தீங்கிநிரல் நீக்கம் ஆகும்: ஒரே கிளிக்கில் தீங்கிநிரல் சுத்திகரிப்பு (ஒரு சம்பவத்திற்கு அல்லது சந்தாவாக), மற்றும் மேம்பட்ட WAF விதிகள், முன்னுரிமை ஸ்கேனிங், பாட் மேலாண்மை மற்றும் பிரத்யேக ஃபயர்வால் விதிகள் போன்ற மேம்பட்ட நிலைகளும் இதில் அடங்கும்.
இது பகிரப்படுவதை விட தனிமைப்படுத்தப்பட்டுள்ளது. ஒவ்வொரு தளமும் தனது சொந்த CloudLinux LVE வளக் கூண்டிலும், அதன் சொந்த CageFS கோப்பு முறைமைப் பார்வையிலும் இயங்குகிறது, எனவே சமரசம் செய்யப்பட்ட வாடகைதாரரால் உங்கள் கோப்புகள், உங்கள் தரவுத்தள நற்சான்றிதழ்கள் அல்லது முக்கியமான கணினி கோப்புகளைப் பார்க்க முடியாது, மேலும் உங்கள் தளம் தேவைப்படும் வளங்களை உறிஞ்ச முடியாது. உறுதிப்படுத்தப்பட்ட மால்வேர் அல்லது ஃபிஷிங் ஆஃப்லைனில் எடுக்கப்பட்டு, அதற்கு மேல் ஃபோரென்சிக்ஸுக்காக தனிமைப்படுத்தப்படுகிறது. எந்தவொரு ஹோஸ்டும் ஒரு ஹோஸ்டிங் அண்டை வீட்டார் ஒருபோதும் ஒரு பொருட்டல்ல என்று உறுதியளிக்க முடியாது, ஆனால் தனிமைப்படுத்தல் மாதிரியானது ஒரு மீறல் கூண்டு சுவரில் நிற்கும் வகையில் சிறப்பாக வடிவமைக்கப்பட்டுள்ளது.
இயல்புநிலை கொள்கை தளத்தை கட்டுப்படுத்தப்பட்ட நிலைக்கு மாற்றுகிறது: இது தொடர்ந்து தெரியும், ஆனால் வெளி செல்லும் அஞ்சல், கிரோன் மற்றும் POST கோரிக்கைகள் முடக்கப்பட்டிருக்கும், இதனால் சமரசம் மேலும் சேதத்தை ஏற்படுத்தாது, மேலும் சுத்தம் செய்வதும் வழங்கப்படுகிறது. காரணம் மற்றும் சாட்சியங்களுடன் உங்களுக்கு அறிவிக்கப்படும், மேலும் தளம் சரிசெய்யப்பட்டவுடன் நிலை நீக்கப்படும். கடுமையான அல்லது தீர்க்கப்படாத வழக்குகள் தனிமைப்படுத்தலுக்குச் செல்லும் — ஆஃப்லைன், கோப்புகள் பூட்டப்பட்டவை, இயக்கம் இல்லை — இது தானாகவே மறு ஸ்கேன் மூலம் அல்லாமல், சுத்தம் செய்தல் மற்றும் மதிப்பாய்வுக்குப் பிறகு மாற்றப்படும்.
ஆம். ஒன்-கிளிக் மால்வேர் கிளீனப் தீர்வை நேரடியாகக் கையாளுகிறது, மேலும் ஸ்டாஃப்-ரன் ஹேக் ரிப்பேர் என்பது டேஷ்போர்டிலிருந்து வாங்கப்பட்ட ஃபர்ஸ்ட்-பார்ட்டி எக்ஸ்ட்ரா ஆகும், இது முன்னேறும் போது நிலை புதுப்பிப்புகளுடன் சரியான துறைக்கு அனுப்பப்படும். ஒரு சுத்தமான மீட்டெடுப்பு சிறந்த வழாராக இருந்தால், தளம் வாரியான பேக்கப்கள் மாறாதவை, ஆஃப்சைட் மற்றும் இயங்கும் ஃபுலீட்டிலிருந்து தனிமைப்படுத்தப்பட்டவை, சோதிக்கப்பட்ட மீட்டெடுப்புகளுடன் இருக்கும் - Footprint-Free பிளான்கள் ஒரே கிளிக்கில் மீட்டெடுக்கும் வசதியுடன் தினசரி பேக்கப்களை 30 நாட்களுக்கு வைத்திருக்கும்.
ஸ்கேனிங் என்பது உங்கள் PHP கோரிக்கைகளுக்கு உள்ளாக இல்லாமல் ஹோஸ்ட் மட்டத்தில் இயக்கப்படுகிறது, மேலும் தள வாரியான வள வரம்புகள் LVE மூலம் செயல்படுத்தப்படுகின்றன மற்றும் தரவுத்தள சுமை MySQL Governor மூலம் கட்டுப்படுத்தப்படுகிறது, எனவே பாதுகாப்புப் பணியானது தளத்தின் சொந்த ஒதுக்கீட்டிற்காக உங்கள் பார்வையாளர்களுடன் போட்டியிடாது. ஸ்கேனரின் மேல்நிலைக்கான பெஞ்ச்மார்க் புள்ளிவிவரங்களை நாங்கள் வெளியிட மாட்டோம், எனவே உங்களால் காட்ட முடியாத எண்ணைக் கோர மாட்டோம்.
கையொப்பம் சார்ந்த ஃபயர்வால் (firewall) ஏற்கனவே கண்டறிந்த தாக்குதல்களுக்கு மட்டுமே பதிலளிக்கும். Imunify360-ன் செயலூக்கமான WAF ஆனது, அடிப்படையான பாதிப்புக்கு பேட்ச் (patch) வருவதற்கு முன்பே அறியப்பட்ட எக்ஸ்ப்ளோய்ட் (exploit) நுட்பங்களைத் தடுக்கிறது; இதுதான் சரிசெய்யப்படாத குறைபாடு உள்ள செருகுநிரலை இயக்கும் தளத்தைப் பாதுகாக்கிறது. இது நெட்வொர்க் ஃபயர்வால் (network firewall), ப்ரூட்-ஃபோர்ஸ் பாதுகாப்பு (brute-force protection) மற்றும் ஐபி நற்பெயர் வடிகட்டுதல் (IP reputation filtering) ஆகியவற்றுடன் இணைந்து செயல்படுகிறது, இவை அனைத்தும் ஒவ்வொரு திட்டத்திலும் அடங்கும்.
மால்வேர் ஸ்கேனிங், செயலூக்கமான WAF மற்றும் கர்னல் நிலை ஐசோலேஷன் ஆகியவை உங்கள் முதல் தளம் லைவ் ஆன கணமே இயங்கத் தொடங்குகின்றன. கார்டு தேவையில்லாத 14 நாள் இலவச சோதனைக் காலத்தில், 5 தளங்கள் வரை Footprint-Free ஹோஸ்டிங்கை முயற்சிக்கவும் — கட்டண விவரங்கள் தேவையில்லை, மேலும் ஒவ்வொரு திட்டத்தின் பின்னாலும் 30 நாள் எந்தவித கேள்வியும் கேட்காத பணத்தைத் திரும்பப் பெறும் உத்தரவாதம் உள்ளது.
இலவசமாகத் தொடங்குங்கள்