Quét phần mềm độc hại
Mọi trang web mà chúng tôi lưu trữ đều được bảo vệ bởi bộ giải pháp bảo mật thương mại: quét phần mềm độc hại, WAF chủ động chặn đứng các lỗ hổng trước khi có bản vá, tường lửa mạng, bảo vệ chống tấn công dò mật khẩu (brute-force) và lọc danh tiếng IP. Tính năng quét, WAF và cô lập ở cấp độ hạt nhân được bao gồm trong mọi gói dịch vụ — bởi vì một trang web bị nhiễm độc là mối đe dọa không chỉ đối với chủ sở hữu mà còn đối với cả các trang lân cận. Khi có sự cố lọt qua, quý khách có thể mua dịch vụ dọn dẹp bằng một cú nhấp chuột và sửa chữa sau tấn công do nhân viên thực hiện. Tình trạng sẵn có: tính năng điều tiết cơ sở dữ liệu trên từng trang và thống kê tài nguyên trên từng trang đang trong quá trình phát triển tích cực và hiện chưa khả dụng. Tất cả những nội dung khác được mô tả ở đây đều đã hoạt động ngay hôm nay.
Mỗi trang web chúng tôi lưu trữ đều được quét phần mềm độc hại hàng ngày và mọi nội dung tìm thấy sẽ tự động bị xóa — được bao gồm trong mọi gói dịch vụ mà không cần cấu hình gì. Trên hệ thống máy chủ riêng của chúng tôi, chúng tôi còn tiến xa hơn: Imunify360 giám sát các tệp khi chúng được tải lên và loại bỏ phần mềm độc hại đã biết ngay lập tức, do đó tệp tải lên bị xâm nhập thường bị loại bỏ trước khi có ai truy cập trang. Các trang web trong gói đại lý của chúng tôi được quét hàng ngày bởi chính nền tảng mà chúng hoạt động. Dù bằng cách nào, thông tin về những gì được tìm thấy và cách chúng tôi xử lý luôn sẵn sàng trong bảng điều khiển của quý khách, và quý khách có thể tự mình bắt đầu một lượt quét mới bất kỳ lúc nào.
Các tệp được quét liên tục thay vì chạy theo tác vụ cron hàng đêm, nhờ đó mọi trường hợp xâm nhập đều được gắn cờ ngay khi xuất hiện thay vì nhiều giờ sau đó. Tính năng quét được bao gồm trong mọi gói dịch vụ, trên mọi dòng sản phẩm.
Tường lửa chủ động chặn các kỹ thuật khai thác đã biết ngay cả trước khi có bản vá cho lỗ hổng tiềm ẩn — khoảng trống khiến các trang web đang chạy tiện ích bổ sung hoặc giao diện chưa được vá gặp rủi ro.
Tường lửa cấp độ mạng, tính năng bảo vệ chống tấn công brute-force tại các điểm cuối đăng nhập và lọc độ uy tín của IP đứng trước trang web, ngăn chặn lưu lượng truy cập dò xét và tấn công nhồi thông tin xác thực vốn thường xuất hiện trước khi WordPress bị xâm phạm.
Khi tình trạng nhiễm mã độc được xác nhận, việc khắc phục là một thao tác duy nhất thay vì phải tìm kiếm thủ công từng tệp. Dịch vụ dọn dẹp được bán dưới dạng tiện ích bổ sung — theo từng sự cố hoặc theo gói đăng ký — trong khi tính năng quét để tìm mã độc luôn được bao gồm sẵn.
Một trình quét đơn lẻ sẽ bỏ sót những xâm nhập vốn chỉ biểu hiện qua hành vi. Chúng tôi đối chiếu nhiều tín hiệu độc lập để trang web bị xâm nhập sẽ bị phát hiện bởi bất kỳ tín hiệu nào kích hoạt đầu tiên.
Việc phát hiện không quan trọng bằng những gì diễn ra trong vài phút sau đó. Mỗi trang web đều nằm trong lồng bảo vệ riêng ở cấp độ nhân (kernel), vì vậy sự cố xâm nhập sẽ bị cô lập trong khi được xử lý.
Mỗi người thuê sẽ có một chế độ xem hệ thống tệp riêng biệt và không thể nhìn thấy những người thuê khác, các trang web khác hoặc các tệp hệ thống nhạy cảm. CloudLinux mô tả điều này là nhằm ngăn chặn các vi phạm — phạm vi ảnh hưởng của một sự cố bảo mật được giữ bên trong lồng thay vì lây lan trên toàn bộ máy chủ.
CPU, RAM, IO, IOPS, tiến trình và tiến trình đầu vào đều được giới hạn cho từng trang web. Trình đào tiền ảo, tình trạng gửi thư ồ ạt hoặc trang web bị tấn công sẽ bị bóp nghẽn trong lồng riêng thay vì làm cạn kiệt tài nguyên của các trang lân cận.
Tính năng cách ly khóa các tệp và dừng thực thi trong khi vẫn giữ nguyên trang web như lúc được tìm thấy, nhờ đó công tác điều tra số và mọi tranh chấp sau này đều có căn cứ thực tế để đối chiếu.
Các bản sao lưu cho từng trang web là bất biến, được lưu trữ bên ngoài và cách ly khỏi hệ thống đang chạy, với quy trình khôi phục được thử nghiệm kỹ lưỡng chứ không chỉ là giả định. Các gói Footprint-Free lưu trữ bản sao lưu hàng ngày trong 30 ngày cùng tính năng khôi phục bằng một cú nhấp chuột.
Biện pháp xử lý mang tính từng bước, có thể đảo ngược và được theo dõi nguyên nhân — đây là một máy trạng thái có tài liệu rõ ràng, không phải là một công tắc bật/tắt đơn thuần. Mọi quá trình chuyển đổi đều được ghi nhật ký cùng với lý do và bằng chứng, được thông báo cho quý vị kèm theo hướng dẫn khắc phục và có thể kháng nghị.
Trang web vẫn hiển thị nhưng bị hạn chế chức năng — thư gửi đi bị tắt, cron bị tắt, POST bị chặn — và tính năng dọn dẹp được cung cấp. Trạng thái hạn chế sẽ tự động được gỡ bỏ sau khi trang web được khắc phục.
Trang web sẽ chuyển sang chế độ ngoại tuyến với các tệp bị khóa và không thể thực thi, được cách ly để phục vụ việc điều tra kỹ thuật số. Trạng thái cách ly chỉ được đảo ngược sau khi dọn dẹp và xem xét — không có việc tự động giải phóng trong lần quét tiếp theo.
Hành vi lừa đảo qua mạng (phishing) đã được xác nhận gây ra rủi ro pháp lý cho tất cả mọi người trên nền tảng, vì vậy trường hợp này sẽ bỏ qua quy trình từng bước và bị cách ly ngay lập tức.
Thư gửi đi trước tiên sẽ bị điều tiết lưu lượng, sau đó bị vô hiệu hóa theo trạng thái hạn chế và chỉ chuyển sang trạng thái tạm ngưng nếu quá trình gửi vẫn tiếp tục. Một trang web bị tạm ngưng sẽ hiển thị một trang chờ mang thương hiệu và nêu rõ lý do cụ thể thay vì một trang bị lỗi.
Chúng tôi xác định ranh giới dựa trên mức độ an toàn của toàn bộ hệ thống. Mọi biện pháp bảo vệ các bên lân cận đều được bao gồm; bất kỳ công việc nào được thực hiện riêng cho trang web của quý vị sẽ được tính phí.
Hầu hết khách hàng của chúng tôi không chỉ vận hành một trang web. Tính năng quét và thực thi được thiết kế dành cho các nhà vận hành quản lý hàng trăm trang web.
Vì quá trình quét chạy trên từng worker thay vì bên trong mỗi trang web, nên việc thêm trang web không làm tăng thêm số lượng trình quét cần cấu hình hoặc giấy phép cần mua. Mạng lưới gồm năm trang web và mạng lưới gồm hai nghìn trang web đều nhận được cùng một khả năng quét phần mềm độc hại, cùng một WAF chủ động và cùng một mô hình cô lập.
Các chính sách thực thi có thể được định cấu hình theo từng dòng sản phẩm và từng yếu tố kích hoạt, vì sự cố thanh toán, tín hiệu lạm dụng và lệnh gỡ bỏ theo luật định không cần thời gian leo thang như nhau. Bất kể một trang web đi theo hướng nào, quá trình chuyển đổi đều được ghi lại, nêu rõ lý do và bạn sẽ được hướng dẫn cách giải quyết vấn đề.
Các gói Footprint-Free bao gồm SSL miễn phí, 4 GB dung lượng đĩa và 100 GB băng thông cho mỗi trang web (có thể bổ sung bất cứ lúc nào), sao lưu hàng ngày được lưu giữ trong 30 ngày, chuyển đổi miễn phí và bảo đảm hoàn tiền vô điều kiện trong 30 ngày — tiêu chuẩn bảo mật cơ bản đã nằm trong gói dịch vụ, chứ không phải một mục tính phí riêng bên trên.
Quét mã độc được bao gồm trong mọi gói dịch vụ, cùng với WAF chủ động và tính năng cô lập LVE/CageFS. Chúng tôi tích hợp chúng vì một trang web bị nhiễm mã độc sẽ đe dọa các trang lân cận, danh tiếng của máy chủ và các dải IP của chúng tôi — do đó khả năng bảo vệ không thể là tùy chọn. Phần được định giá riêng là việc khắc phục: dọn dẹp mã độc bằng một cú nhấp chuột, theo từng sự cố hoặc dưới dạng gói đăng ký định kỳ, cùng với các cấp độ nâng cao như quy tắc WAF tăng cường, quét ưu tiên, quản lý bot và các quy tắc tường lửa chuyên dụng.
Hệ thống được đóng gói biệt lập thay vì dùng chung. Mỗi trang web đều chạy trong lồng tài nguyên CloudLinux LVE riêng và chế độ xem hệ thống tệp CageFS riêng, do đó một người dùng bị xâm phạm sẽ không thể nhìn thấy các tệp, thông tin xác thực cơ sở dữ liệu hoặc các tệp hệ thống nhạy cảm của quý khách, đồng thời không thể làm cạn kiệt tài nguyên mà trang web của quý khách cần. Ngoài ra, phần mềm độc hại hoặc lừa đảo đã được xác nhận sẽ được đưa về chế độ ngoại tuyến và cách ly để phục vụ công tác điều tra. Không có nhà cung cấp lưu trữ nào có thể cam kết rằng các tài khoản cùng lưu trữ sẽ hoàn toàn không bao giờ gây ảnh hưởng, nhưng mô hình cách ly này được thiết kế đặc biệt để sự cố xâm phạm được chặn đứng ngay tại vách lồng.
Chính sách mặc định sẽ chuyển trang web sang trạng thái bị hạn chế: trang vẫn hiển thị, nhưng thư gửi đi, cron và các yêu cầu POST sẽ bị tắt để sự cố xâm nhập không gây thêm thiệt hại, đồng thời việc dọn dẹp được cung cấp. Quý khách sẽ được thông báo kèm theo lý do và bằng chứng, và trạng thái này sẽ được gỡ bỏ sau khi trang web được khắc phục. Các trường hợp nghiêm trọng hoặc chưa được giải quyết sẽ chuyển sang mức cách ly — ngoại tuyến, tệp bị khóa, không thực thi — trạng thái này chỉ được hủy bỏ sau khi dọn dẹp và xem xét thay vì tự động khi quét lại.
Có. Tính năng dọn dẹp mã độc bằng một cú nhấp chuột sẽ xử lý trực tiếp sự cố, đồng thời dịch vụ khắc phục sự cố tấn công do nhân viên thực hiện luôn sẵn sàng dưới dạng một tiện ích bổ sung Extra chính thức được mua từ bảng điều khiển, chuyển đến đúng bộ phận kèm theo thông tin cập nhật trạng thái trong suốt quá trình. Nếu việc khôi phục sạch là phương án tốt hơn, các bản sao lưu cho từng trang web đều là bất biến, đặt ở vị trí bên ngoài và cách ly khỏi toàn bộ hệ thống đang vận hành, cùng quy trình khôi phục đã được kiểm nghiệm — các gói Footprint-Free lưu trữ bản sao lưu hằng ngày trong 30 ngày với tính năng khôi phục chỉ bằng một cú nhấp chuột.
Quá trình quét được thực thi ở cấp độ máy chủ lưu trữ thay vì bên trong các yêu cầu PHP của quý khách, và các giới hạn tài nguyên cho từng trang web được thực thi bởi LVE cùng mức tải cơ sở dữ liệu được điều tiết bởi MySQL Governor, do đó tác vụ bảo mật không cạnh tranh phần tài nguyên được phân bổ của trang web với khách truy cập của quý khách. Chúng tôi không công bố các số liệu đo kiểm hiệu năng đối với chi phí tài nguyên phát sinh của trình quét, vì vậy chúng tôi sẽ không đưa ra con số mà chúng tôi không thể chứng minh cho quý khách thấy.
Tường lửa dựa trên chữ ký chỉ phản ứng với các cuộc tấn công mà nó đã từng thấy. WAF chủ động của Imunify360 chặn các kỹ thuật khai thác đã biết trước khi có bản vá cho lỗ hổng cơ bản, điều này giúp bảo vệ trang web đang chạy plugin có lỗi chưa được sửa. Nó hoạt động cùng với tường lửa mạng, tính năng bảo vệ chống tấn công brute-force và lọc danh tiếng IP, tất cả đều được bao gồm trong mọi gói dịch vụ.
Tính năng quét mã độc, tường lửa WAF chủ động và khả năng cô lập cấp độ nhân đều bắt đầu hoạt động ngay khoảnh khắc trang web đầu tiên của quý khách đi vào hoạt động. Trải nghiệm dịch vụ lưu trữ Footprint-Free với gói dùng thử 14 ngày không cần thẻ cho tối đa 5 trang web — không yêu cầu thông tin thanh toán, kèm theo cam kết hoàn tiền trong 30 ngày không cần lý do cho mọi gói dịch vụ.
Bắt đầu miễn phí