Санҷиши нармафзори зараровар
Ҳар як сойте, ки мо хостинг мекунем, бо маҷмӯи тиҷоратии амниятӣ ҳифз карда шудааст: сканеркунии барномаҳои зараровар, WAF-и пешгирикунанда, ки эксплойтҳоро то пайдо шудани ислоҳот (патч) масдуд мекунад, брандмауэри шабакавӣ, ҳифз аз ҳамлаҳои brute-force ва филтркунии обрӯи IP. Сканеркунӣ, WAF ва ҷудосозӣ дар сатҳи ядро ба ҳар як нақша дохил карда шудаанд — зеро сойти сироятёфта на танҳо ба соҳиби худ, балки ба сойтҳои ҳамсоя низ таҳдид мекунад. Агар чизе аз ин ҳимоя гузарад, тозакунии бо як клик ва таъмири аз ҷониби кормандон иҷрошаванда ҳангоми ҳакерӣ барои харид дастрасанд. Дастрасӣ: маҳдудсозии пойгоҳи додаҳо барои ҳар як сойт ва омори ресурси сойтҳо дар марҳилаи коркарди фаъол қарор доранд ва ҳоло дастрас нестанд. Ҳама чизи дигаре, ки дар ин ҷо тавсиф шудааст, имрӯз фаъол аст.
Ҳар як сойте, ки мо хостинг мекунем, ҳамарӯза барои ёфтани барномаҳои зараровар скан карда мешавад ва дилхоҳ чизи ёфташуда ба таври худкор нест карда мешавад — ин ба ҳамаи тарифҳо дохил шудааст ва ҳеҷ танзимотро талаб намекунад. Дор парки серверҳои худамон мо боз ҳам дуртар меравем: Imunify360 файлҳоро ҳангоми боркунӣ назорат мекунад ва барномаҳои зараровари маълумро дарҳол нест мекунад, бинобар ин файли боршудаи зарардида одатан пеш аз он ки касе ба саҳифа ворид шавад, нест мешавад. Сойтҳо дар силсилаи бозфурӯшии мо ҳамарӯза аз ҷониби платформае, ки дар он кор мекунанд, скан карда мешаванд. Дар ҳар сурат, он чизе, ки ёфта шуд ва он чизе, ки мо дар бораи он анҷом додем, дар панели идоракунии шумо интизор аст ва шумо метавонед худатон дилхоҳ вақт скани навро оғоз кунед.
Файлҳо ба ҷои як крони шабона пайваста тафтиш карда мешаванд, бинобар ин вайроншавӣ ба ҷои соатҳо дертар, дар лаҳзаи рух додани он ошкор карда мешавад. Санҷиш ба ҳар як нақша ва ҳар як хати маҳсулот дохил карда шудааст.
Брандмауэри фаъол усулҳои маълуми истифодаи осебпазириро ҳатто пред аз дастрас шудани ислоҳгия (патч) барои осебпазирии асосӣ боздорад — фосилае, ки сайтҳои дорои плагин ё тамоюли (тема) беислоҳро ба хатар меандозад.
Як девори оташи санади шабакавӣ, муҳофизат аз ҳамлаҳои brute-force дар нуқтаҳои воридшавӣ ва филтрсозии обрӯи IP дар пеши сайт ҷойгир шудаанд ва трафики дуздии маълумоти корбарӣ ва ковишро, ки аксар вақт пеш аз харобшавии WordPress рух медиҳанд, қатъ мекунанд.
Вақте ки сироят тасдиқ карда мешавад, бартарафсозии он ба ҷои ҷустуҷӯи дастӣ дар файлҳо як амали ягона аст. Тозакунӣ ҳамчун илова – барои ҳар як ҳодиса ё ҳамчун обуна – пешниҳод карда мешавад, дар ҳоле ки сканиркуние, ки сироятро пайдо мекунад, ҳамеша дохил аст.
Танҳо як сканер он мушкилотетро нодида мегирад, ки танҳо дар рафтор зоҳир мешаванд. Мо якчанд сигналҳои мустақилро мувофиқ мекунем, то сайти ҳакшуда бо кадом сигнале, ки аввал кор мекунад, ошкор карда шавад.
Муайян кардани мушкилот аз он чизе, ки дар дақиқаҳои баъд аз он рух медиҳад, камтар муҳим аст. Ҳар як сайт дар дохили қфаси дараҷаи ядроии худ ҷойгир аст, бинобар ин, ҳангоми ошкор шудани вайроншавӣ, он дар дохили он маҳдуд карда мешавад, то ки бо он мубориза бурда шавад.
Har yaki tenant namoyati faylsiztami izolyatsiyashuda megirad va digar tenant-ho, digar sayt-ho yoki fayl-hoi hassosi sistema-ro namebinad. CloudLinux inro hamчуn mahdud kardani vayronkorī tavsif mekunad – doirai zarbi yak hamla dar daxili qafas negoh doshta meshavad, na inki dar rui server pahn shavad.
Истифодаи CPU, RAM, IO, IOPS, равандҳо ва равандҳои вурудӣ барои ҳар як сайт маҳдуд карда шудааст. Сайпи майнер, ҳамлаи паёмҳои спам ё сайтони таҳти ҳамла қароргирифта ба ҷои гирифтани манбаъҳои сайтҳои ҳамсоя, дар дохили "қафас"-и худ маҳдуд карда мешавад.
Карантин файлҳоро маҳкам мекунад ва иҷрои онҳоро бозмедорад, дар ҳоле ки сайт дар намуди аслиаш ҳифз карда мешавад, то таҳлили ташхисӣ ва баҳсҳои минбаъда асоси воқеӣ дошта бошанд.
Нусхаҳои эҳтиётии ҳар як сайт тағйирнапазир, берун аз макон ва аз шабакаи корӣ ҷудошуда мебошанд, ки барқарорсозии онҳо на тахминӣ, балки санҷидашуда аст. Нақшаҳои Footprint-Free нусхаҳои эҳтиётии ҳаррӯзаро барои 30 рӯз бо барқарорсозии як клик нигоҳ медоранд.
Тҷовуз ба қонун тадриҷӣ, бозгаштпазир ва дорои сабти сабабҳо аст — он як мошини ҳолати ҳуҷҷатгузоришуда аст, на тугмаи хомӯш/фурӯзони кунд. Ҳар як гузариш бо сабаб ва далелаш сабт мешавад, ба шумо дар бораи тарзи ҳалли он хабар дода мешавад ва он қобили шикоят аст.
Соit намоён боқӣ мемонад, аммо бо иқтидори маҳдуд — почтаи баромад хомӯш, крон хомӯш, дархостҳои POST масдуд — ва тозакунӣ пешниҳод карда мешавад. Ҳолати маҳдудшуда пас аз ислоҳи сомона ба таври худкор бардошта мешавад.
Сомона бо файлҳои баста ва бе иҷро офлайн мешавад ва барои ташхиси криминалистӣ ҷудо карда мешавад. Карантин пас аз тозакунӣ ва баррасӣ бекор карда мешавад — дар санҷиши навбатӣ баровардани худкор вуҷуд надорад.
Фиishing-и тасдиқшуда хатари ҳуқуқии барои ҳамаи шахсон дар платформа дорад, аз ин рӯ он роҳи тадриҷиро гузашта, фавран ба карантин мегузарад.
Почтаи берунӣ аввал маҳдуд карда мешавад, баъд дар ҳолати маҳдуд хомӯш карда мешавад ва танҳо дар сурати идома ёфтани фиристодан ба боздошт мегузарад. Сомонаи боздоштшуда ба ҷои як саҳифаи вайроншуда, саҳифаи махсуси дорои бренди ва бо сабаби муайян нишон медиҳад.
Мо хатте мекашем, ки бехатарии флот онро мекашад. Ҳар чизе, ки ҳамсоягонатонро муҳофизат мекунад, дохил карда мешавад; ҳар чизе, ки кори махсус дар сайти шумо иҷрошуда бошад, нархгузорӣ мешавад.
Aksari mutarişini mo yakto sid na-memonand. Iskan va tatbiq baroi operatorhoe tarrohӣ şudaast, ki sadho sid-ro idora mekunand.
Чун сканеркунӣ ба ҷои дохили ҳар як сайт дар ҳамаи вокерҳо кор мекунад, илова кардани сайтҳо танзим кардани сканерҳои иловагӣ ё харидани литсензияҳоро талаб намекунад. Шабака иборат аз панҷ сайт ва шабака иборат аз ду ҳазор сайт ҳамон як сканери афзорҳои бадхоҳ, ҳамон WAF-и пешгирикунанда ва ҳамон модели ҷудосозиро ба даст меоранд.
Сиёсати татбиқ барои ҳар як хати маҳсулот ва ҳар як оғозкунанда танзимшаванда аст, зеро мушкилоти пардохт, сигнали сӯиистифода ва талаби қонунӣ ба як вақт ва суръати тадбирҳо ниёз надоранд. Новобаста аз он ки кадом роҳро сойт интихоб мекунад, гузариш сабт мешавад, сабаб нишон дода мешавад ва ба шумо гуфта мешавад, ки онро чӣ тавр ҳал кунед.
Нақшаҳои Footprint-Free дорои SSL-и ройгон, паҳнои банд ва диски номаҳдуд, нусхаҳои эҳтиётии ҳаррӯза, ки дар давоми 30 рӯз нигоҳ дошта мешаванд, муҳоҷирати ройгон ва кафолати баргардонидани маблағ дар муддати 30 рӯз бидуни ягон баҳс мебошанд — меъёри ҳадди ақали амният қисми он аст, на банди иловагӣ дар болои он.
Escanning-i malware дар ҳама гуна нақша, ҳамроҳи WAF-и пешгирикунанда ва изолятсияи LVE/CageFS дохил карда шудааст. Мо онҳоро дохил мекунем, зеро сомонаи сироятёфта ба ҳамсояҳои худ, обрӯи сервер ва диапазонҳои IP-и мо хатар эҷод мекунад — бинобар ин муҳофизат наметавонад ихтиёрӣ бошад. Он чизе ки алоҳида нархгузорӣ мешавад, ин бартарафкунӣ аст: тозакунии malware бо як клик, барои ҳар як ҳодиса ё ҳамчун обуна, инчунин сатҳҳои пешрафта ба монанди қоидаҳои мукаммали WAF, сканиши афзалиятнок, идоракунии ботҳо ва қоидаҳои махсуси девори оташин (firewall).
Он бо изолятсия идора мешавад, на муштарак. Ҳар як сомона дар қафаси захиравии махсуси худ дар CloudLinux LVE ва намоиши файлусозии CageFS кор мекунад, бинобар ин иҷорагири осебдида наметавонад файлҳои шумо, маълумотномаи пойгоҳи додаҳо ё файлҳои ҳассоси системаро бубинад ва наметавонад захираҳои зарурии сомонаи шуморо холӣ кунад. Бар замми ин, зараровар ё фишинг тасдиқшуда барои корҳои ташхисӣ аз кор монда ва ҷудо карда мешавад. Ҳеҷ як мизбон кафолат дода наметавонад, ки ҳамсояи мизбон ҳеҷ гоҳ аҳамият надорад, аммо модели изолятсия махсус таҳия шудааст, ки вайронкунӣ дар девори қафас қатъ шавад.
Сиёсати пешфарз сайтро ба ҳолати маҳдуд интиқол медиҳад: он намоён мемонад, аммо паёмҳои содиротӣ, cron ва дархостҳои POST хомӯш карда мешаванд, то зарари расонидашуда бештар нашавад, ва пешниҳоди поксозӣ дода мешавад. Ба шумо сабаб ва далелҳо огоҳ карда мешаванд ва ин ҳолат пас аз бартараф кардани мушкилоти сайт бекор карда мешавад. Ҳолатҳои вазнин ё ҳалношуда ба карантин гузаронида мешаванд — офлайн, файлҳо баста, бидуни иҷрои корҳо — ки он пас аз поксозӣ ва санҷиш бекор карда мешавад, на ба таври худкор ҳангоми сканкунии дубора.
Бале. Тозакунии бӯҳронии нармафзори зараровар бо як клик бевосита бартарафсозиро анҷом медиҳад ва таъмири ҳакерҳо аз ҷониби кормандон ҳамчун иловаи дараҷаи аввал аз панели идоракунӣ дастрас аст, ки ба шӯъбаи дахлдор бо навсозии статусҳо ҳангоми пешрафт равона карда мешавад. Агар барқарорсозии тоза роҳи беҳтар бошад, нусхаҳои эҳтиётии ҳар як сайт тағйирнашаванда, берунӣ ва аз флоти корӣ ҷудошуда мебошанд, ки бо барқарорсозии санҷидашуда таъмин шудаанд — нақшаҳои Footprint-Free нусхаҳои эҳтиётии ҳаррӯзаро барои 30 рӯз бо барқарорсозии як клик нигоҳ медоранд.
Сканкунӣ дар сатҳи мизбон ва на дар дохили дархостҳои PHP-и шумо иҷро мешавад ва маҳдудиятҳои захиравии ҳар як сайт аз ҷониби LVE бо суръатмаҳдудкунии сарборигоҳи пойгоҳи додаҳо тавассути MySQL Governor иҷро карда мешаванд, бинобар ин, кори амниятӣ бо меҳмонони шумо барои тақсимоти худи сайт рақобат намекунад. Мо рақамҳои муқоисавии сарбории сканкунандаро нашр намекунем, аз ин рӯ мо рақамеро талаб намекунем, ки ба шумо нишон дода наметавонем.
Файрволи бар асоси сигнатураҳо ба ҳамлаҳое, ки аллакай дидааст, вокуниш нишон медиҳад. WAF-и фаъоли Imunify360 усулҳои эксплойти маълумро то пайдо шудани ямоқ (patch) барои осебпазирии асосӣ масдуд мекунад, ки махсусан сойти дорои плагини нуқси ислоҳнашудадоштаро ҳифз менамояд. Он дар канори файрволи шабакавӣ, ҳимоят аз ҳамлаҳои brute-force ва филтркунонии эътибори IP қарор дорад, ки ҳамаи онҳо ба ҳар як тарҳ шомиланд.
Муоинаи барномаҳои зараровар, WAF-и фаъол ва ҷудосозӣ дар сатҳи ядро аз ҳамон лаҳзае, ки сайдҳои аввалини шумо фаъол мешаванд, кор мекунанд. Footprint-Free Hosting-ро дар давраи озмоишии 14-рӯза бидуни корт барои то 5 сайт санҷед — бидуни тафсилоти пардохт ва бо кафолати 30-рӯзаи баргардонидани пул бидуни ҳеҷ як баҳс барои ҳар як нақша.
Оғози ройгон