மால்வேர் ஸ்கேனிங்
நாங்கள் ஹோஸ்ட் செய்யும் ஒவ்வொரு தளமும் வணிகப் பாதுகாப்புத் தொகுப்பினால் பாதுகாக்கப்படுகிறது: மால்வேர் ஸ்கேனிங், பேட்ச் வெளிவருவதற்கு முன்பே பாதிப்புகளைத் தடுக்கும் ஒரு செயலூக்கமுள்ள WAF, நெட்வொர்க் ஃபயர்வால், ப்ரூட்-ஃபோர்ஸ் பாதுகாப்பு மற்றும் IP நற்பெயர் வடிகட்டுதல். ஸ்கேனிங், WAF மற்றும் கர்னல் அளவிலான தனிமைப்படுத்தல் ஆகியவை ஒவ்வொரு திட்டத்திலும் சேர்க்கப்பட்டுள்ளன — ஏனெனில் பாதிக்கப்பட்ட தளம் அதன் உரிமையாளருக்கு மட்டுமல்ல, அதன் அண்டை தளங்களுக்கும் அச்சுறுத்தலாகும். ஏதேனும் அச்சுறுத்தல் ஊடுருவினால், ஒரே கிளிக்கில் சுத்தம் செய்தல் மற்றும் ஊழியர்களால் இயக்கப்படும் ஹேக் பழுதுபார்ப்பு ஆகியவை வாங்குவதற்கு கிடைக்கின்றன. கிடைக்கும் தன்மை: தளம் வாரியான தரவுத்தள கட்டுப்பாடு மற்றும் தளம் வாரியான வள புள்ளிவிவரங்கள் தீவிர உருவாக்கத்தில் உள்ளன, இன்னும் பயன்பாட்டுக்கு வரவில்லை. இங்கு விவரிக்கப்பட்டுள்ள மற்ற அனைத்தும் இன்றே பயன்பாட்டில் உள்ளன.
நாங்கள் வழங்கும் ஒவ்வொரு வலைத்தளமும் தீம்பொருளுக்காக தினமும் ஸ்கேன் செய்யப்படுகிறது, மேலும் கண்டறியப்படும் அனைத்தும் தானாகவே அகற்றப்படும் — எந்தவொரு கட்டமைப்பும் தேவையின்றி ஒவ்வொரு திட்டத்திலும் சேர்க்கப்பட்டுள்ளது. எங்கள் சொந்த அமைப்புகளில் நாங்கள் இன்னும் ஒரு படி மேலே செல்கிறோம்: Imunify360 கோப்புகள் பதிவேற்றப்படும் போதே அவற்றைக் கண்காணித்து, தெரிந்த தீம்பொருளை உடனடியாக அகற்றுகிறது, எனவே பாதிக்கப்பட்ட பதிவேற்றம் எவரும் பக்கத்தைப் பார்வையிடுவதற்கு முன்பே அகற்றப்படும். எங்கள் மறுவிற்பனை வரம்பில் உள்ள தளங்கள் அவை இயங்கும் தளத்தால் தினமும் ஸ்கேன் செய்யப்படுகின்றன. எதுவாக இருந்தாலும், என்ன கண்டறியப்பட்டது மற்றும் நாங்கள் என்ன நடவடிக்கை எடுத்தோம் என்பது உங்கள் டாஷ்போர்டில் இருக்கும், மேலும் நீங்கள் எப்போது வேண்டுமானாலும் புதிய ஸ்கேனைத் தொடங்கலாம்.
கோப்புகள் இரவு நேர கிரானில் ஸ்கேன் செய்யப்படுவதற்குப் பதிலாகத் தொடர்ச்சியாக ஸ்கேன் செய்யப்படுகின்றன, எனவே ஒரு சமரசம் பல மணிநேரங்களுக்குப் பிறகு தெரியவருவதற்குப் பதிலாக அது நிகழ்ந்த உடனே கொடியிடப்படுகிறது. ஒவ்வொரு தயாரிப்பு வரிசையிலும், ஒவ்வொரு திட்டத்திலும் ஸ்கேனிங் சேர்க்கப்பட்டுள்ளது.
செயலூக்கமிக்க ஃபயர்வால், அடிப்படைப் பாதிப்புக்கான திருத்தம் கிடைப்பதற்கு முன்பே அறியப்பட்ட சுரண்டல் நுட்பங்களைத் தடுக்கிறது — இது பேட்ச் செய்யப்படாத செருகுநிரல் அல்லது தீமை இயக்கும் தளங்களைப் பாதிக்கும் இடைவெளியாகும்.
வலைப்பின்னல் நிலை ஃபயர்வால், உள்நுழைவு முனைகளில் முரட்டுத்தனமான தாக்குதல் பாதுகாப்பு மற்றும் IP நற்பெயர் வடிகட்டுதல் ஆகியவை தளத்தின் முன்னிலையில் இருந்து, WordPress பாதிப்புக்கு பலமுறை முன்னதாக நிகழும் நற்சான்றிதழ் திணிப்பு மற்றும் ஆய்வுப் போக்குவரத்தைத் துண்டிக்கின்றன.
தொற்று உறுதிசெய்யப்பட்டதும், கோப்பு கோப்பாகத் தேடுவதற்குப் பதிலாக, சரிசெய்தல் என்பது ஒரே ஒரு செயலாகும். தொற்றுநோயைக் கண்டறியும் ஸ்கேனிங் எப்போதும் சேர்க்கப்பட்டிருக்கும் வேளையில், சுத்தப்படுத்துதல் ஒரு கூடுதல் சேவையாக — ஒரு நிகழ்விற்கு அல்லது சந்தாவாக — விற்கப்படுகிறது.
நடத்தையில் மட்டுமே வெளிப்படும் சமரசங்களை ஒரு ஸ்கேனர் தனியாகத் தவறவிடுகிறது. நாங்கள் பல சுயாதீன சமிக்ஞைகளைத் தொடர்புபடுத்துகிறோம், இதனால் ஹேக் செய்யப்பட்ட தளம் முதலில் செயல்படும் சமிக்ஞையால் கண்டறியப்படும்.
கண்டறிவதை விட, அதற்கு அடுத்த நிமிடங்களில் என்ன நடக்கிறது என்பதே முக்கியமானது. ஒவ்வொரு தளமும் அதன் சொந்த கர்னல் அளவிலான கூண்டிற்குள் அமைந்திருப்பதால், அத்துமீறல் சரிசெய்யப்படும் வரை அது கட்டுப்படுத்தப்பட்டு தனிமைப்படுத்தப்படுகிறது.
ஒவ்வொரு வாடகைதாரரும் தனிமைப்படுத்தப்பட்ட கோப்பு முறைமைக் காட்சியினைப் பெறுகிறார், மேலும் பிற வாடகைதாரர்கள், பிற தளங்கள் அல்லது முக்கியமான கணினி கோப்புகளைப் பார்க்க முடியாது. CloudLinux இதை மீறல்களைக் கட்டுப்படுத்துவதாக விவரிக்கிறது — அத்துமீறலின் பாதிப்பு வரம்பு சர்வர் முழுவதும் பரவாமல் கூண்டுக்குள் வைக்கப்படுகிறது.
CPU, RAM, IO, IOPS, செயல்முறைகள் மற்றும் நுழைவுச் செயல்முறைகள் ஆகியவை ஒரு தளத்திற்கு இவ்வளவு என வரம்பிடப்பட்டுள்ளன. அண்டை தளங்களின் வளங்களைப் பறிப்பதற்குப் பதிலாக, மைனிங் செய்யும் தளம், மின்னஞ்சல் வெள்ளம் அல்லது தாக்குதலுக்குள்ளான தளம் ஆகியவை அவற்றின் சொந்த கூண்டுக்குள்ளேயே கட்டுப்படுத்தப்படுகின்றன.
தனிமைப்படுத்தல் கோப்புகளைப் பூட்டுகிறது மற்றும் இயக்கத்தை நிறுத்துகிறது, அதே வேளையில் தளம் கண்டறியப்பட்ட நிலையிலேயே அதைப் பாதுகாக்கிறது, இதனால் தடயவியல் ஆய்வுக்கும் பிந்தைய எந்தவொரு சர்ச்சைக்கும் செயல்பட ஒரு உண்மையான ஆதாரம் கிடைக்கும்.
ஒவ்வொரு தளத்திற்குமான காப்புப்பிரதிகள் மாற்ற முடியாதவை, பிற இடத்தில் சேமிக்கப்படுபவை மற்றும் இயங்கும் சேவையக அமைப்பிலிருந்து தனிமைப்படுத்தப்பட்டவை; மேலும் அவற்றின் மீட்டெடுப்புகள் வெறும் அனுமானம் இல்லாமல் சோதிக்கப்படுகின்றன. Footprint-Free திட்டங்கள் ஒரே கிளிக்கில் மீட்டெடுக்கும் வசதியுடன் தினசரி காப்புப்பிரதிகளை 30 நாட்களுக்கு வைத்திருக்கின்றன.
செயல்படுத்துதல் படிப்படியானது, மாற்றியமைக்கக்கூடியது மற்றும் காரணத்தைக் கண்காணிக்கக்கூடியது — இது ஆவணப்படுத்தப்பட்ட நிலை இயந்திரமே தவிர, வெறும் ஆன்/ஆஃப் சுவிட்ச் அல்ல. ஒவ்வொரு மாற்றமும் அதன் காரணம் மற்றும் ஆதாரத்துடன் பதிவு செய்யப்படுகிறது, அதை எவ்வாறு தீர்ப்பது என்பது உங்களுக்கு அறிவிக்கப்படுகிறது, மேலும் மேல்முறையீடு செய்யக்கூடியது.
தளம் தொடர்ந்து தெரியும் வகையில் இருக்கும், ஆனால் அதன் செயல்பாடு குறைக்கப்பட்டிருக்கும் — வெளிச்செல்லும் மின்னஞ்சல்கள் முடக்கப்படும், cron முடக்கப்படும், POST தடுக்கப்படும் — மேலும் தூய்மைப்படுத்தல் வசதி வழங்கப்படும். தளம் சரிசெய்யப்பட்டவுடன் இந்த வரம்பிற்குட்பட்ட நிலை தானாகவே நீக்கப்படும்.
கோப்புகள் பூட்டப்பட்டு, இயக்கப்படாமல், தடயவியல் ஆய்வுக்காகத் தனிமைப்படுத்தப்பட்டு தளம் ஆஃப்லைனுக்குச் செல்கிறது. சுத்தம் செய்யப்பட்டு மதிப்பாய்வு செய்யப்பட்ட பின்னரே தனிமைப்படுத்தல் மாற்றியமைக்கப்படும் — அடுத்த ஸ்கேனில் தானியங்கி வெளியீடு எதுவும் இருக்காது.
உறுதிப்படுத்தப்பட்ட ஃபிஷிங் தளத்தில் உள்ள அனைவருக்கும் சட்டப்பூர்வ ஆபத்தை ஏற்படுத்துகிறது, எனவே இது படிப்படியான செயல்முறையைத் தவிர்த்து உடனடியாக தனிமைப்படுத்தப்படுகிறது.
வெளியேறும் அஞ்சல் முதலில் கட்டுப்படுத்தப்பட்டு, பின்னர் தடைசெய்யப்பட்ட நிலையின் கீழ் முடக்கப்படும், மேலும் அனுப்புவது தொடர்ந்தால் மட்டுமே இடைநிறுத்தத்திற்கு உள்ளாகும். இடைநிறுத்தப்பட்ட தளம், செயலிழந்த பக்கத்திற்குப் பதிலாக பிராண்டட் செய்யப்பட்ட, குறிப்பிட்ட காரணத்தைக் கொண்ட நிறுத்திவைப்பு பக்கத்தைக் காண்பிக்கும்.
கப்பற்படையின் பாதுகாப்பு எங்கு எல்லையை நிர்ணயிக்கிறதோ, நாங்களும் அங்கேயே எல்லையை நிர்ணயிக்கிறோம். உங்கள் அண்டை வீட்டாரைப் பாதுகாக்கும் அனைத்தும் இதில் அடங்கும்; குறிப்பாக உங்கள் தளத்தில் செய்யப்படும் எந்தவொரு பணிக்கும் கட்டணம் உண்டு.
எங்கள் வாடிக்கையாளர்களில் பெரும்பாலோர் ஒரு தளத்தை மட்டும் இயக்குவதில்லை. ஸ்கேனிங் மற்றும் அமலாக்கம் ஆகியவை நூற்றுக்கணக்கான தளங்களை நிர்வகிக்கும் ஆபரேட்டர்களுக்காக வடிவமைக்கப்பட்டுள்ளன.
ஸ்கேனிங் ஒவ்வொரு தளத்தின் உள்ளேயும் இயங்குவதற்குப் பதிலாக ஒவ்வொரு ஒர்க்கரிலும் இயங்குவதால், தளங்களைச் சேர்ப்பது உள்ளமைப்பதற்கான ஸ்கேனர்களையோ வாங்குவதற்கான உரிமங்களையோ அதிகரிக்காது. ஐந்து தளங்களைக் கொண்ட ஒரு நெட்வொர்க்கும் இரண்டாயிரம் தளங்களைக் கொண்ட ஒரு நெட்வொர்க்கும் அதே மால்வேர் ஸ்கேனிங், அதே செயலூக்கமான WAF மற்றும் அதே தனிமைப்படுத்தல் மாதிரியைப் பெறுகின்றன.
கட்டணப் பிரச்சனை, தவறான பயன்பாட்டு எச்சரிக்கை மற்றும் சட்டப்பூர்வ நீக்கம் ஆகியவை ஒரே மாதிரியான தீவிரப்படுத்தல் கால அவகாசத்திற்கு உரியவை அல்ல என்பதால், அமலாக்கக் கொள்கைகளை தயாரிப்பு வரிசை வாரியாகவும் தூண்டுதல் வாரியாகவும் உள்ளமைக்க முடியும். ஒரு தளம் எந்தப் பாதையைத் தேர்ந்தெடுத்தாலும், மாற்றம் பதிவு செய்யப்படுகிறது, காரணம் குறிப்பிடப்படுகிறது, மேலும் அதை எவ்வாறு தீர்ப்பது என்பது குறித்து உங்களுக்குத் தெரிவிக்கப்படுகிறது.
Footprint-Free திட்டங்கள் இலவச SSL, ஒரு தளத்திற்கு 4 GB வட்டு மற்றும் 100 GB அலைவரிசை (எந்த நேரத்திலும் கூடுதலாகப் பெறும் வசதியுடன்), 30 நாட்களுக்குப் பாதுகாக்கப்படும் தினசரி காப்புப் பிரதிகள், இலவச தள மாற்றங்கள் மற்றும் 30 நாட்கள் எவ்விதக் கேள்வியுமற்ற பணத்தைத் திரும்பப் பெறும் உத்தரவாதம் ஆகியவற்றுடன் வருகின்றன — இதில் அடிப்படைப் பாதுகாப்பும் ஓர் அங்கமாகும், அதற்கான தனி கூடுதல் கட்டணம் எதுவும் இல்லை.
செயலில் உள்ள WAF மற்றும் LVE/CageFS தனிமைப்படுத்தலுடன் சேர்த்து தீம்பொருள் ஸ்கேனிங் ஒவ்வொரு திட்டத்திலும் சேர்க்கப்பட்டுள்ளது. பாதிக்கப்பட்ட தளம் அதன் அண்டை தளங்களுக்கும், சேவையகத்தின் நற்பெயருக்கும் மற்றும் எங்கள் IP வரம்புகளுக்கும் அச்சுறுத்தலாக இருப்பதால் அவற்றை நாங்கள் சேர்க்கிறோம் — எனவே பாதுகாப்பு விருப்பத்திற்குரியதாக இருக்க முடியாது. தனித்தனியாகக் கட்டணம் வசூலிக்கப்படுவது தீர்வுக்கு மட்டுமே: ஒரு கிளிக்கில் தீம்பொருளை அகற்றுதல், ஒரு சம்பவத்திற்கு அல்லது சந்தாவாக, மேலும் மேம்பட்ட WAF விதிகள், முன்னுரிமை ஸ்கேனிங், பாட் மேலாண்மை மற்றும் பிரத்யேக ஃபயர்வால் விதிகள் போன்ற மேம்பட்ட அடுக்குகள்.
இது பகிரப்படுவதற்குப் பதிலாகத் தனிமைப்படுத்தப்பட்டுள்ளது. ஒவ்வொரு தளமும் அதன் சொந்த CloudLinux LVE வளக் கூண்டிலும் அதன் சொந்த CageFS கோப்பு முறைமைக் காட்சியிலும் இயங்குகிறது, எனவே சமரசம் செய்யப்பட்ட ஒரு பயனர் உங்கள் கோப்புகளையோ, உங்கள் தரவுத்தள நற்சான்றுகளையோ அல்லது முக்கியமான கணினி கோப்புகளையோ பார்க்க முடியாது, மேலும் உங்கள் தளத்திற்குத் தேவையான வளங்களை உறிஞ்ச முடியாது. கூடுதலாக, உறுதிப்படுத்தப்பட்ட தீம்பொருள் அல்லது ஃபிஷிங் ஆஃப்லைனில் எடுக்கப்பட்டு தடயவியல் பகுப்பாய்விற்காகத் தனிமைப்படுத்தப்படுகிறது. எந்தவொரு ஹோஸ்ட்டும் மற்றொரு ஹோஸ்டிங் அண்டை ஒருபோதும் பாதிக்கவே மாட்டார் என்று உறுதியளிக்க முடியாது, ஆனால் இந்தத் தனிமைப்படுத்தல் மாதிரியானது மீறல் கூண்டுச் சுவரிலேயே நின்றுவிடும் வகையில் சிறப்பாக வடிவமைக்கப்பட்டுள்ளது.
இயல்புநிலை கொள்கை தளத்தைக் கட்டுப்படுத்தப்பட்ட நிலைக்கு மாற்றுகிறது: அது தொடர்ந்து தெரியும், ஆனால் பாதிப்பு மேலும் சேதத்தை ஏற்படுத்தாதவாறு வெளிச்செல்லும் அஞ்சல், cron மற்றும் POST கோரிக்கைகள் முடக்கப்பட்டு, தூய்மைப்படுத்துதல் வழங்கப்படுகிறது. காரணமும் ஆதாரமும் உங்களுக்கு அறிவிக்கப்படும், மேலும் தளம் சரிசெய்யப்பட்டதும் இந்நிலை நீக்கப்படும். தீவிரமான அல்லது தீர்க்கப்படாத நிகழ்வுகள் தனிமைப்படுத்தலுக்கு நகர்த்தப்படும் — ஆஃப்லைன், கோப்புகள் பூட்டப்பட்டவை, எந்தவொரு இயக்கமும் இல்லை — இது மறு ஸ்கேன் மூலம் தானாகச் செய்யப்படாமல், தூய்மைப்படுத்தல் மற்றும் மதிப்பாய்வுக்குப் பிறகு மீட்டமைக்கப்படும்.
ஆம். ஒரே கிளிக்கில் தீம்பொருள் நீக்கம் நேரடியாகச் சிக்கலைத் தீர்க்கிறது, மேலும் பணியாளர்களால் நடத்தப்படும் ஹேக் பழுதுபார்ப்பு டாஷ்போர்டிலிருந்து வாங்கப்படும் நேரடி Extra அம்சமாகக் கிடைக்கிறது; அது உரிய துறைக்கு அனுப்பப்பட்டு, பணிகள் முன்னேறும்போது நிலை புதுப்பிப்புகளும் வழங்கப்படும். முழுமையான மீட்டெடுப்பே சிறந்த வழியாக இருக்கும்பட்சத்தில், தளங்களுக்கான காப்புப்பிரதிகள் மாற்ற முடியாதவையாகவும், ஆஃப்சைட்டிலும், இயங்கும் சேவையகக் கட்டமைப்பிலிருந்து தனிமைப்படுத்தப்பட்டதாகவும், சோதிக்கப்பட்ட மீட்டெடுப்புகளுடனும் உள்ளன — Footprint-Free திட்டங்கள் ஒரே கிளிக்கில் மீட்டெடுக்கும் வசதியுடன் 30 நாட்களுக்கு தினசரி காப்புப்பிரதிகளைப் பராமரிக்கின்றன.
ஸ்கேனிங் உங்கள் PHP கோரிக்கைகளுக்குள் இயங்குவதற்குப் பதிலாக ஹோஸ்ட் மட்டத்தில் இயங்குகிறது, மேலும் தளங்களுக்கான வள வரம்புகள் LVE மூலம் செயல்படுத்தப்பட்டு தரவுத்தள சுமை MySQL Governor மூலம் கட்டுப்படுத்தப்படுகிறது, எனவே பாதுகாப்புப் பணியானது தளத்தின் சொந்த ஒதுக்கீட்டிற்காக உங்கள் பார்வையாளர்களுடன் போட்டியிடாது. ஸ்கேனரின் கூடுதல் சுமைக்கான செயல்திறன் அளவுகோல் புள்ளிவிவரங்களை நாங்கள் வெளியிடுவதில்லை, எனவே எங்களால் உங்களுக்குக் காட்ட முடியாத எந்தவொரு புள்ளிவிவரத்தையும் நாங்கள் கூற மாட்டோம்.
கையொப்பம் சார்ந்த ஃபயர்வால் ஏற்கனவே பார்த்த தாக்குதல்களுக்கு மட்டுமே பதிலளிக்கும். Imunify360 இன் செயல்திறன்மிக்க WAF, அடிப்படையான பாதிப்புக்கான திருத்தம் வெளிவருவதற்கு முன்பே அறியப்பட்ட சுரண்டல் நுட்பங்களைத் தடுக்கிறது, இது சரிசெய்யப்படாத குறைபாடுள்ள செருகுநிரலை இயக்கும் தளத்தைப் பாதுகாக்கிறது. இது நெட்வொர்க் ஃபயர்வால், முரட்டுத்தனமான தாக்குதல் பாதுகாப்பு மற்றும் IP நற்பெயர் வடிகட்டுதல் ஆகியவற்றுடன் இணைந்து செயல்படுகிறது, இவை அனைத்தும் ஒவ்வொரு திட்டத்திலும் சேர்க்கப்பட்டுள்ளன.
உங்கள் முதல் தளம் நேரலைக்கு வரும் தருணத்திலேயே மால்வேர் ஸ்கேனிங், செயல்திறன்மிக்க WAF மற்றும் கர்னல்-நிலை தனிமைப்படுத்தல் ஆகியவை இயங்கத் தொடங்குகின்றன. கார்டு தேவையில்லாத 14 நாட்கள் சோதனைக் காலத்தில் Footprint-Free ஹோஸ்டிங்கை அதிகபட்சம் 5 தளங்களுடன் பயன்படுத்திப் பாருங்கள் — கட்டண விவரங்கள் எதுவும் தேவையில்லை, மேலும் ஒவ்வொரு திட்டத்திற்கும் 30 நாட்கள் எவ்விதக் கேள்வியுமற்ற பணம் திரும்பப் பெறும் உத்தரவாதமும் உண்டு.
இலவசமாகத் தொடங்குங்கள்