Сканкунии нармафзори зараровар
Ҳар як сомонае, ки мо ҷойгир мекунем, бо маҷмӯи тиҷоратии амният муҳофизат мешавад: санҷиши нармафзори зараровар, WAF-и пешгирикунанда, ки ҳамлаҳоро пеш аз пайдо шудани ислоҳи амниятӣ маҳкам мекунад, девори оташини шабакавӣ, муҳофизат аз ҳамлаҳои brute-force ва филтркунии обрӯи IP. Санҷиш, WAF ва ҷудосозӣ дар сатҳи ҳаста дар ҳар як нақша дохил карда шудаанд — зеро сомонаи сироятёфта на танҳо барои соҳиби худ, балки барои ҳамсояҳояш низ таҳдид мебошад. Агар чизе ворид шавад ҳам, тозакунӣ бо як клик ва бартарафсозии ҳакерӣ аз ҷониби кормандон барои харидорӣ дастрасанд. Дастрасӣ: маҳдудкунии пойгоҳи додаҳо барои ҳар як сомона ва омори захираҳо барои ҳар як сомона дар марҳилаи таҳия қарор доранд ва ҳоло дастрас нестанд. Ҳамаи чизи дигаре, ки дар ин ҷо тасвир шудааст, имрӯз амал мекунад.
Ҳар як сомонае, ки мо ҷойгир мекунем, ҳар рӯз барои нармафзори зараровар санҷида мешавад ва ҳар чизе ки пайдо шавад, ба таври худкор нест карда мешавад — дар ҳама нақшаҳо бидуни ниёз ба танзим мавҷуд аст. Дар инфрасохтори худамон мо боз ҳам фаротар меравем: Imunify360 файлҳоро ҳангоми боргузорӣ назорат мекунад ва нармафзори зараровари маълумро дарҳол нест менамояд, бинобар ин боргузории зарардида маъмулан пеш аз он ки касе ба саҳифа ворид шавад, нест карда мешавад. Сомонаҳо дар бахши дуборафурӯшии мо ҳар рӯз аз ҷониби платформае, ки дар он кор мекунанд, санҷида мешаванд. Дар ҳар сурат, он чизе ки пайдо шуд ва коре, ки мо нисбати он анҷом додем, дар панели идораи Шумо интизор аст ва Шумо метавонед дар дилхоҳ вақт мустақилона санҷиши навро оғоз кунед.
Файлҳо ба ҷои як cron-и шабона ба таври доимӣ скан карда мешаванд, бинобар ин хатар ба ҷои соатҳо дертар, маҳз ҳангоми пайдоишаш ошкор карда мешавад. Сканкунӣ ба ҳар як нақша ва ҳар як силсилаи маҳсулот дохил карда шудааст.
Сипари оташини фаъол усулҳои маълуми сӯиистифодаро ҳатто пеш аз дастрас шудани ислоҳ барои осебпазирии асосӣ масдуд мекунад — холигие, ки сомонаҳои истифодабарандаи плагин ё қолаби беислоҳро осебпазир мегардонад.
Файрволи сатҳи шабака, муҳофизат аз ҳамлаҳои интихоби рамз дар нуқтаҳои воридшавӣ ва филтркунии эътибори IP дар назди сайт истода, трафики санҷишӣ ва пур кардани маълумоти эътимодномаро, ки аксар вақт пеш аз рахна кардани WordPress рух медиҳанд, қатъ мекунанд.
Вақте ки сироят тасдиқ мешавад, бартарафсозӣ ба ҷойи ҷустуҷӯи дастӣ файл ба файл як амали ягона аст. Поксозӣ ҳамчун илова фурӯхта мешавад — барои як ҳодиса ё ҳамчун обуна — дар ҳоле ки сканкуние, ки сироятро меёбад, ҳамеша дохил карда шудааст.
Сканнер танҳо наметавонад халалдоршавиҳоеро, ки танҳо дар рафтор зоҳир мешаванд, пайдо кунад. Мо якчанд сигналҳои мустақилро муқоиса мекунем, то сайти рахнашуда бо ҳар кадоме аз онҳо, ки аввал кор кунад, ошкор карда шавад.
Ошкор кардани хатар нисбат ба он чизе, ки дар дақиқаҳои баъдӣ рух медиҳад, аҳамияти камтар дорад. Ҳар як сомона дар қафаси алоҳидаи сатҳи ҳастаи худ ҷойгир аст, бинобар ин рахнашавӣ ҳангоми бартарафсозӣ дар маҳдуда мемонад.
Ҳар як иҷорагир намуди алоҳидаи системаи файлҳоро мегирад ва наметавонад дигар иҷорагирон, сайтҳои дигар ё файлҳои ҳассоси системаро бубинад. CloudLinux инро ҳамчун пешгирии вайронкориҳо тавсиф мекунад — радиуси зарари рахнашавӣ ба ҷои паҳн шудан дар тамоми сервер, дар дохили қафас нигоҳ дошта мешавад.
CPU, RAM, IO, IOPS, равандҳо ва равандҳои вуруд барои ҳар як сомона маҳдуд карда шудаанд. Сомонаи майнер, сели паёмҳои электронӣ ё сомонаи таҳти ҳамла қароргирифта ба ҷои маҳрум кардани ҳамсоягони худ аз захираҳо, дар дохили қафаси худаш маҳдуд карда мешавад.
Карантин файлҳоро маҳкам мекунад ва иҷрои онҳоро бозмедорад, дар айни замон сомонаро дар ҳолате, ки пайдо шудааст, нигоҳ медорад, то ки ташхиси додгоҳӣ ва ҳар гуна баҳси минбаъда заминаи воқеӣ барои кор дошта бошанд.
Нусхаҳои эҳтиётии ҳар як сайт тағйирнопазир, берун аз макон ва ҷудо аз низоми фаъол мебошанд, ва барқароркунии онҳо ба ҷои тахмин кардан, санҷида мешавад. Нақшаҳои Footprint-Free нусхаҳои эҳтиётии рӯзонаро барои 30 рӯз бо имкони барқароркунӣ тавассути як клик нигоҳ медоранд.
Иҷро марҳилавӣ, бозгаштпазир ва бо пайгирии сабабҳо мебошад — ин як мошини ҳолати ҳуҷҷатгузоришуда аст, на танҳо як калиди фурӯзон/хомӯш. Ҳар як гузариш бо сабаб ва далелаш сабт мешавад, бо тарзи ҳалли он ба Шумо огоҳ карда мешавад ва қобили шикоят аст.
Сомона намоён боқӣ мемонад, аммо фаъолияташ маҳдуд мешавад — паёмҳои содиротӣ хомӯш, cron хомӯш, дархостҳои POST баста мешаванд — ва тозакунӣ пешниҳод мегардад. Пас аз бартараф кардани мушкилоти сомона, ҳолати маҳдудшуда ба таври худкор бардошта мешавад.
Сомона бо файлҳои басташуда ва бидуни иҷрошавӣ барои таҳлили криминалистӣ ҷудо карда шуда, офлайн мегардад. Карантин пас аз тозакунӣ ва баррасӣ бекор карда мешавад — дар сканкунии навбатӣ барориши худкор вуҷуд надорад.
Фишинги тасдиқшуда барои ҳамаи истифодабарандагони платформа хатари ҳуқуқӣ дорад, бинобар ин он расмиёти марҳила ба марҳиларо гузаронда, фавран ба карантин гузошта мешавад.
Почтаи содиротӣ аввал маҳдуд карда мешавад, сипас дар ҳолати маҳдудшуда хомӯш карда мешавад ва танҳо дар сурати идома ёфтани ирсол то боздоштан мерасад. Сайти боздошташуда ба ҷои саҳифаи вайроншуда саҳифаи муваққатии дорои рамзи ширкат ва сабаби мушаххасро нишон медиҳад.
Мо сарҳадро дар он ҷое муайян мекунем, ки бехатарии флот онро талаб мекунад. Ҳама чизе, ки ҳамсоягони шуморо муҳофизат мекунад, дохил карда шудааст; ҳама гуна коре, ки махсус дар сайти шумо анҷом дода мешавад, пулакӣ мебошад.
Аксари муштариёни мо танҳо як сайтро идора намекунанд. Санҷиш ва чораҳои ҳатмӣ барои оператороне пешбинӣ шудаанд, ки садҳо чунин сайтро роҳбарӣ мекунанд.
Азбаски сканкунӣ ба ҷои дохили ҳар як сайт дар ҳар як коргар иҷро мешавад, илова кардани сайтҳо ниёз ба танзими сканнерҳо ё харидани иҷозатномаҳоро зиёд намекунад. Шабакаи иборат аз панҷ сайт ва шабакаи иборат аз ду ҳазор сайт якхела сканкунии нармафзори зараровар, якхела WAF-и пешгирикунанда ва якхела модели ҷудокуниро мегиранд.
Сиёсатҳои иҷро барои ҳар як силсилаи маҳсулот ва ҳар як барангезанда танзимшавандаанд, зеро мушкилоти пардохт, огоҳии суиистифода ва несткунии қонунӣ сазовори як муҳлати шиддатёбӣ нестанд. Новобаста аз он ки сомона кадом роҳро пеш мегирад, гузариш дар сабт қайд карда мешавад, сабаб нишон дода мешавад ва ба шумо тарзи ҳалли он хабар дода мешавад.
Нақшаҳои Footprint-Free дорои SSL-и ройгон, 4 ГБ диск ва 100 ГБ фарохмаҷро барои ҳар як сомона (бо имкони афзоиш дар ҳар лаҳза), нусхабардориҳои эҳтиётии ҳаррӯза бо нигоҳдории 30 рӯз, интиқоли ройгон ва кафолати 30-рӯзаи баргардонидани пул бе ягон баҳс мебошанд — амнияти асосӣ ҷузъи ин баста аст, на банди алоҳида дар болои он.
Сканкунии нармафзори зараровар ба ҳар як нақша ҳамроҳ бо WAF-и пешгирикунанда ва ҷудокунии LVE/CageFS дохил карда шудааст. Мо онҳоро дохил мекунем, зеро сайти сироятшуда ба ҳамсоягони худ, обрӯи сервер ва диапазонҳои IP-и мо таҳдид мекунад — бинобар ин, муҳофизат наметавонад ихтиёрӣ бошад. Он чизе, ки алоҳида нархгузорӣ мешавад, ин бартарафкунӣ мебошад: тозакунии нармафзори зараровар бо як клик барои ҳар як ҳодиса ё ҳамчун обуна, инчунин сатҳҳои пешрафта ба монанди қоидаҳои беҳтаршудаи WAF, сканкунии афзалиятнок, идоракунии ботҳо ва қоидаҳои махсуси девори оташ.
Он на ин ки муштарак бошад, балки ҷудо карда шудааст. Ҳар як сомона дар қафаси захиравии CloudLinux LVE ва намоиши системаи файлии CageFS-и худ кор мекунад, бинобар ин иҷорагири зарардида наметавонад файлҳои шумо, маълумоти воридшавии пойгоҳи додаҳо ё файлҳои муҳими системаро бинад ва наметавонад захираҳоеро, ки сомонаи шумо ниёз дорад, масраф намояд. Илова бар ин, нармафзори зараровар ё фишинги тасдиқшуда офлайн карда шуда, барои ташхис ҷудо карда мешавад. Ҳеҷ як мизбон наметавонад кафолат диҳад, ки ҳамсояи мизбон ҳеҷ гоҳ таъсир намерасонад, аммо модели ҷудокунӣ маҳз тавре тарҳрезӣ шудааст, ки рахна дар девори қафас бозмедорад.
Сиёсати пешфарз сомонаро ба ҳолати маҳдудшуда мегузаронад: он намоён мемонад, аммо мактубҳои содиротӣ, cron ва дархостҳои POST хомӯш карда мешаванд, то осебпазирӣ зарари бештар нарасонад, ва поксозӣ пешниҳод мегардад. Ба Шумо сабаб ва далелҳо огоҳ карда мешаванд ва ин ҳолат пас аз ислоҳи сомона бекор карда мешавад. Ҳолатҳои вазнин ё ҳалношуда ба карантин гузаронида мешаванд — офлайн, файлҳо басташуда, бидуни иҷро — ки он ба ҷои ба таври худкор дар сканкунии такрорӣ, пас аз поксозӣ ва санҷиш барқарор карда мешавад.
Ҳа. Тозакунии зараррасонҳо бо як клик ислоҳро мустақиман анҷом медиҳад ва барқароркунӣ аз ҳакерӣ аз ҷониби кормандон ҳамчун Extra-и худии аз панели идоракунӣ харидашаванда дастрас мебошад, ки ба шӯъбаи дахлдор бо пешниҳоди ҳолати кор равона карда мешавад. Агар барқароркунии комил роҳи беҳтар бошад, нусхаҳои эҳтиётии ҳар як сайт тағйирнопазир, берун аз макон ва аз шабакаи фаъол ҷудо мебошанд ва барқароркунии санҷидашуда доранд — нақшаҳои Footprint-Free нусхаҳои эҳтиётии ҳаррӯзаро барои 30 рӯз бо барқароркунии яккликӣ нигоҳ медоранд.
Сканкунӣ ба ҷои дар дохили дархостҳои PHP-и Шумо будан дар сатҳи хост иҷро мешавад ва маҳдудиятҳои захираҳо барои ҳар як сомона тавассути LVE таъмин карда шуда, сарбории пойгоҳи додаҳо тавассути MySQL Governor танзим карда мешавад, бинобар ин кори амниятӣ бо меҳмонони Шумо барои захираҳои худи сомона рақобат намекунад. Мо рақамҳои санҷиширо барои сарбории иловагии сканкунанда нашр намекунем, аз ин рӯ рақамеро, ки ба Шумо нишон дода наметавонем, даъво нахоҳем кард.
Девори оташини ба имзоҳо асосёфта танҳо ба ҳамлаҳое вокуниш нишон медиҳад, ки қаблан дидааст. WAF-и пешгирикунандаи Imunify360 усулҳои маълуми сӯиистифодаро қабл аз пайдо шудани ислоҳ барои осебпазирии асосӣ масдуд мекунад, ки маҳз ҳамин сомонаи дорои плагини нуқси ислоҳнашударо муҳофизат менамояд. Он дар баробари девори оташини шабакавӣ, муҳофизат аз ҳамлаҳои интихоби гузарвожа ва филтри эътибори IP қарор дорад, ки ҳамаи инҳо ба ҳар як нақша шомиланд.
Сканкунии нармафзори зараровар, WAF-и пешгирикунанда ва ҷудосозӣ дар сатҳи ҳаста аз лаҳзаи фаъол шудани аввалин сомонаи шумо кор мекунанд. Footprint-Free хостингро дар давраи озмоишии 14-рӯзаи бидуни корт барои то 5 сомона санҷед — бидуни маълумоти пардохт ва бо кафолати бечунучарои 30-рӯзаи бозгардонидани маблағ барои ҳар як нақша.
Ройгон оғоз кунед