Zararli dasturlarni skanerlash
Biz joylashtirgan har bir sayt tijoriy xavfsizlik toʻplami bilan himoyalangan: zararli dasturlarni skanerlash, tuzatish kodi (patch) paydo boʻlishidan oldin eksploytlarni bloklaydigan proaktiv WAF, tarmoq xavfsizlik devori, brute-force hujumlaridan himoya va IP obroʻsi boʻyicha filtrlash. Skanerlash, WAF va yadro darajasidagi izolyatsiya har bir tarif rejasiga kiritilgan — chunki zararlangan sayt nafaqat oʻz egasiga, balki qoʻshnilariga ham tahdiddir. Agar biror xavf baribir oʻtib ketsa, bir marta bosish orqali tozalash va mutaxassislar tomonidan xak buzilishini tuzatish xizmatlarini sotib olish mumkin. Mavjudligi: har bir sayt uchun maʼlumotlar bazasini cheklash va har bir sayt resurslari statistikasi faol ishlab chiqilmoqda va hozircha mavjud emas. Bu yerda tavsiflangan qolgan barcha narsalar bugungi kunda toʻliq ishlamoqda.
Biz joylashtirgan har bir sayt har kuni zararli dasturlarga tekshiriladi va topilgan har qanday narsa avtomatik tarzda olib tashlanadi — har bir tarif rejasiga kiritilgan, hech narsani sozlash shart emas. Oʻz serverlarimizda biz bundan ham uzoqroqqa boramiz: Imunify360 fayllar yuklanayotganda ularni kuzatib boradi va maʼlum zararli dasturlarni darhol oʻchirib tashlaydi, shuning uchun zararlangan fayl odatda kimdir sahifaga kirishidan oldin yoʻq qilinadi. Qayta sotish xizmatimizdagi saytlar ular ishlayotgan platforma tomonidan har kuni tekshiriladi. Har holda, nima topilgani va biz nima chora koʻrganimiz boshqaruv panelingizda mavjud boʻlib, istalgan vaqtda oʻzingiz yangi tekshiruvni boshlashingiz mumkin.
Fayllar tungi cron orqali emas, doimiy ravishda skanerdan o‘tkaziladi, shuning uchun xavfsizlik buzilishi bir necha soatdan keyin emas, sodir bo‘lgan zahoti aniqlanadi. Skanerlash har bir tarif rejasida, har bir mahsulot turkumida mavjud.
Proaktiv xavfsizlik devori asosiy zaiflik uchun yamoq paydo boʻlishidan oldin ham maʼlum ekspluatatsiya usullarini bloklaydi — bu yangilanmagan plagin yoki mavzuni ishlatayotgan saytlarni xavf ostida qoldiradigan boʻshliqdir.
Tarmoq darajasidagi fayrvol, kirish nuqtalaridagi brute-force himoyasi va IP obroʻsi boʻyicha filtrlash sayt oldida turib, koʻpincha WordPress xavfsizligining buzilishidan oldin sodir boʻladigan hisob maʼlumotlarini tiqishtirish hamda tekshiruvchi trafikni toʻsib qoʻyadi.
Zararlanish tasdiqlanganda, muammoni bartaraf etish har bir faylni qoʻlda qidirish emas, balki birgina amal orqali amalga oshiriladi. Tozalash qoʻshimcha xizmat sifatida sotiladi — har bir hodisa uchun yoki obuna tarzida — zararlanishni aniqlaydigan skanerlash esa doimo xizmat ichiga kiritilgan boʻladi.
Mustaqil skaner faqat xatti-harakatlarda namoyon boʻladigan buzilishlarni eʼtibordan chetda qoldiradi. Buzib kirilgan sayt birinchi boʻlib qaysi signal ishga tushsa, oʻsha signal orqali aniqlanishi uchun biz bir nechta mustaqil signallarni bir-biriga bogʻlaymiz.
Aniqlashdan koʻra, undan keyingi daqiqalarda nima sodir boʻlishi muhimroqdir. Har bir sayt oʻzining yadro darajasidagi qafasida joylashgan, shuning uchun xavfsizlik buzilishi bartaraf etilayotganda u cheklab qoʻyiladi.
Har bir ijarachi alohida ajratilgan fayl tizimi koʻrinishiga ega boʻladi va boshqa ijarachilarni, boshqa saytlarni yoki maxfiy tizim fayllarini koʻra olmaydi. CloudLinux buni buzilishlarni jilovlash deb taʼriflaydi — xavfsizlik buzilishining taʼsir doirasi butun server boʻylab tarqalmasdan, qafas ichida ushlab qolinadi.
CPU, RAM, IO, IOPS, jarayonlar va kirish jarayonlari har bir sayt uchun cheklangan. Mayner, xatlar oqimi yoki hujumga uchragan sayt qo‘shnilarini resurslardan mahrum qilish o‘rniga o‘z qafasi ichida cheklanadi.
Karantin fayllarni qulflaydi va saytni topilgan holatida saqlab qolgan holda bajarilishini toʻxtatadi, shuning uchun sud-tibbiy tahlil va har qanday keyingi nizolar asoslanishi mumkin boʻlgan haqiqiy maʼlumotlarga ega boʻladi.
Har bir sayt uchun zaxira nusxalari oʻzgarmas, tashqi serverda joylashgan va ishlayotgan tizimdan ajratilgan boʻlib, ularning tiklanishi taxmin qilinmasdan, amalda sinovdan oʻtkaziladi. Footprint-Free tarif rejalari bir bosishda tiklash imkoniyati bilan birga kunlik zaxira nusxalarini 30 kun davomida saqlaydi.
Ijro bosqichma-bosqich, ortga qaytariladigan va sababi kuzatiladigan xususiyatga ega — bu shunchaki yoqish/oʻchirish tugmasi emas, balki hujjatlashtirilgan holat mashinasidir. Har bir oʻtish oʻz sababi va dalillari bilan qayd etiladi, uni qanday hal qilish yoʻli bilan sizga bildiriladi hamda shikoyat qilinishi mumkin.
Sayt koʻrinadigan boʻlib qoladi, ammo uning ishlashi cheklanadi — chiquvchi xatlar oʻchirilgan, cron oʻchirilgan, POST bloklangan — va tozalash taklif etiladi. Sayt muammolari bartaraf etilgach, cheklangan holat avtomatik ravishda bekor qilinadi.
Sayt sud-tibbiy ekspertizasi uchun ajratilgan holda, fayllar qulflanib va hech qanday ijrosiz oflayn rejimga oʻtadi. Karantin faqat tozalash va koʻrib chiqishdan soʻng bekor qilinadi — keyingi tekshiruvda avtomatik ravishda chiqarib yuborilmaydi.
Tasdiqlangan fishing platformadagi har bir kishi uchun huquqiy xavf tugʻdiradi, shu sababli u bosqichma-bosqich jarayonni chetlab oʻtib, darhol karantinga olinadi.
Chiquvchi xatlar avval cheklanadi, soʻngra cheklangan holat ostida oʻchirib qoʻyiladi va faqat joʻnatish davom etgan taqdirdagina toʻxtatib turish bosqichiga oʻtadi. Toʻxtatib turilgan sayt buzilgan sahifa oʻrniga sababi koʻrsatilgan maxsus brendlangan sahifani taqdim etadi.
Biz chegarani butun tizim xavfsizligi talab qiladigan joyda belgilaymiz. Qoʻshnilaringizni himoya qiladigan har qanday narsa kiritilgan; aynan sizning saytingiz uchun bajariladigan har qanday ish esa alohida narxlanadi.
Mijozlarimizning aksariyati faqat bitta sayt yuritmaydi. Skanerlash va qoidalarni tatbiq etish yuzlab saytlarni boshqaradigan operatorlar uchun moʻljallangan.
Skanerlash har bir sayt ichida emas, balki har bir ishchida bajarilganligi sababli, saytlar qo‘shish sozlanadigan skanerlar yoki sotib olinadigan litsenziyalar sonini oshirmaydi. Beshta saytdan iborat tarmoq ham, ikki mingta saytdan iborat tarmoq ham bir xil zararli dasturlarni skanerlash, bir xil proaktiv WAF va bir xil izolyatsiya modeliga ega bo‘ladi.
Ijro siyosatlari har bir mahsulot turi va har bir ishga tushiruvchi omil boʻyicha sozlanishi mumkin, chunki toʻlov muammosi, qoidabuzarlik signali va qonuniy olib tashlash talabi bir xil kuchaytirish muddatiga loyiq emas. Sayt qaysi yoʻlni tutishidan qatʼi nazar, oʻtish qayd etiladi, sababi koʻrsatiladi va uni qanday hal qilish kerakligi sizga tushuntiriladi.
Footprint-Free tariflari har bir sayt uchun bepul SSL, 4 GB disk maydoni va 100 GB tarmoq oʻtkazuvchanligi (istalgan vaqtda koʻpaytirish imkoniyati bilan), 30 kun saqlanadigan kunlik zaxira nusxalari, bepul koʻchirish va 30 kunlik hech qanday eʼtirozsiz pulni qaytarib berish kafolatini oʻz ichiga oladi — xavfsizlikning bazaviy darajasi alohida toʻlov bandi emas, balki uning ajralmas qismidir.
Zararli dasturlarni skanerlash har bir tarif rejasiga kiritilgan, shuningdek faol WAF va LVE/CageFS izolyatsiyasi ham mavjud. Biz ularni kiritdik, chunki zararlangan sayt oʻz qoʻshnilariga, server obroʻsiga va bizning IP diapazonlarimizga xavf tugʻdiradi — shu sababli himoya ixtiyoriy boʻlishi mumkin emas. Alohida narxlanadigan narsa bu bartaraf etish xizmatidir: har bir hodisa uchun yoki obuna sifatida bir marta bosish orqali zararli dasturlarni tozalash, shuningdek kengaytirilgan WAF qoidalari, ustuvor skanerlash, botlarni boshqarish va maxsus xavfsizlik devori qoidalari kabi ilgʻor darajalar.
U umumiy boʻlishdan koʻra koʻproq chegaralangan. Har bir sayt oʻzining CloudLinux LVE resurs qafasida va oʻzining CageFS fayl tizimi koʻrinishida ishlaydi, shuning uchun xavfsizligi buzilgan foydalanuvchi sizning fayllaringizni, maʼlumotlar bazasi hisob maʼlumotlarini yoki nozik tizim fayllarini koʻra olmaydi va saytingizga kerakli resurslarni tugata olmaydi. Bundan tashqari, tasdiqlangan zararli dastur yoki fishing oflayn rejimga oʻtkaziladi va tekshiruv uchun ajratib qoʻyiladi. Hech bir xosting provayderi qoʻshnining hech qachon taʼsir qilmasligiga kafolat bera olmaydi, ammo bu izolyatsiya modeli buzilish qafas devorida toʻxtashi uchun maxsus ishlab chiqilgan.
Standart qoida saytni cheklangan holatga oʻtkazadi: u koʻrinadigan boʻlib qoladi, lekin buzilish keyingi zararni yetkazmasligi uchun chiquvchi xatlar, cron va POST soʻrovlari oʻchiriladi hamda tozalash taklif etiladi. Sizga sabab va dalillar haqida bildirishnoma yuboriladi va sayt muammolari bartaraf etilgach, bu holat bekor qilinadi. Ogʻir yoki hal qilinmagan holatlar karantinga koʻchiriladi — oflayn, fayllar qulflangan, ijro etish taqiqlangan — bu holat qayta tekshiruvda avtomatik ravishda emas, balki tozalash va koʻrib chiqishdan soʻng bekor qilinadi.
Ha. Bir marta bosish orqali zararli dasturlardan tozalash muammoni toʻgʻridan-toʻgʻri bartaraf etadi va mutaxassislar tomonidan amalga oshiriladigan buzib kirish oqibatlarini tuzatish boshqaruv panelidan sotib olinadigan rasmiy Extra sifatida mavjud boʻlib, ish jarayonida holat yangilanishlari bilan birga tegishli boʻlimga yoʻnaltiriladi. Agar toza holatga qaytarish eng maʼqul yoʻl boʻlsa, har bir sayt uchun zaxira nusxalari oʻzgarmas, tashqi va ishlayotgan tizimlardan ajratilgan boʻlib, sinovdan oʻtgan qayta tiklash imkoniyatiga ega — Footprint-Free tarif rejalari bir marta bosish orqali qayta tiklash imkoniyati bilan birga 30 kunlik kundalik zaxira nusxalarini saqlaydi.
Skanerlash PHP soʻrovlaringiz ichida emas, balki xost darajasida amalga oshiriladi va har bir sayt uchun resurs cheklovlari LVE tomonidan taʼminlanadi hamda maʼlumotlar bazasi yuki MySQL Governor tomonidan nazorat qilinadi, shuning uchun xavfsizlik ishlari saytning oʻz resurslari taqsimoti uchun tashrif buyuruvchilaringiz bilan raqobatlashmaydi. Biz skanerning qoʻshimcha yuki boʻyicha taqqoslash koʻrsatkichlarini eʼlon qilmaymiz, shuning uchun sizga koʻrsata olmaydigan raqamni daʼvo qilmaymiz.
Imzoga asoslangan fayrvol faqat avval koʻrgan hujumlariga munosabat bildiradi. Imunify360 faol WAF tizimi asosiy zaiflik uchun yamoq paydo boʻlishidan oldin maʼlum ekspluatatsiya usullarini bloklaydi, bu esa tuzatilmagan xatoga ega plagin ishlatayotgan saytni himoya qiladi. U tarmoq fayrvoli, brute-force himoyasi va IP obroʻsini filtrlash bilan birga ishlaydi, ularning barchasi har bir tarifga kiritilgan.
Zararli dasturlarni skanerlash, proaktiv WAF va yadro darajasidagi izolyatsiya birinchi saytingiz ishga tushgan paytdanoq faoliyat koʻrsatadi. 5 tagacha sayt uchun bank kartasisiz 14 kunlik sinov muddati bilan Footprint-Free hostingini sinab koʻring — toʻlov maʼlumotlari talab qilinmaydi va har bir tarif rejasi ortida 30 kunlik soʻzsiz pulni qaytarib berish kafolati mavjud.
Bepul boshlang