Gbigba ọlọjẹ kọmputa
A máa ń ṣàyẹ̀wò àwọn fáìlì láìdáwọ́dúró dípò kí a lo cron alẹ́, nítorí náà a máa ń fi àmì sí àbùkù láìpẹ́ tí ó bá dé dípò àwọn wákàtí lẹ́yìn náà. Ṣíṣàyẹ̀wò wà nínú gbogbo ètò, lórí gbogbo ìlà ọjà.
Gbigba ọlọjẹ kọmputa
Gbogbo ojú-òpó wẹ́ẹ̀bù tí a gbàlejò ni a dáàbò bò pẹ̀lú ètò ààbò oníṣòwò: àyẹ̀wò fáírọ́ọ̀sì apanirun, WAF alákitiyan tí ń dènà àwọn àbùkù kí àtúnṣe tó wà, ogiri-ààbò nẹ́tíwọ́ọ̀kì, ààbò lòdì sí ìkọlù fífipá-wọlé àti fífẹ́ orúkọ- rere IP. Àyẹ̀wò, WAF àti ìyàsọ́tọ̀ ní ìpele kernel wà nínú gbogbo ètò — nítorí pé ojú-òpó wẹ́ẹ̀bù tí ó ní àkóràn jẹ́ ewu fún àwọn aládùúgbò rẹ̀, kì í ṣe fún olówó rẹ̀ nìkan. Nígbà tí nǹkan kan bá já wọlé, ìmúkúrò pẹ̀lú tẹ̀-ẹ́-lẹ́ẹ̀kan àti àtúnṣe ìkọlù tí àwọn òṣìṣẹ́ ń bójútó wà fún rírà. Ìwàrọ̀wọ́: ìdínkù agbára ibi-ìpamọ́-dátà fún ojú-òpó kọ̀ọ̀kan àti àwọn iṣirò ohun-èlò fún ojú-òpó kọ̀ọ̀kan wà nínú ìdàgbàsókè tí ó gbóná janjan, wọn kò sì tíì wà. Gbogbo nǹkan mìíràn tí a ṣàpèjúwe níbí ti wà lónìí.
Gbogbo aaye ayelujara ti a n gbalejo ni a maa n se ayewo re fun kokoro malware lojoojumo, ati pe ohunkohun ti a ba ri ni a n yo kuro laifọwọyi — o wa ninu gbogbo eto, ko si ohun kankan lati seto. Lori awon ero ayelujara tiwa gan-an a tun lo siwaju sii: Imunify360 maa n so awon faili bi won se n gbe won sori ayelujara ti o si n yo kokoro malware ti a mo kuro lesekese, nitori naa faili ti o ni abawon maa n kuro ki enikeni to wo oju-iwe naa. Awon aaye ayelujara ti o wa lori eto atunta wa ni a maa n se ayewo re lojoojumo nipase pẹpẹ ti won n sise lori re. Bi o ti wu ki o ri, ohun ti a ri ati ohun ti a se si i n duro de yin lori dasibodu yin, e si le bere ayewo tuntun funrawon nigbakugba.
A máa ń ṣàyẹ̀wò àwọn fáìlì láìdáwọ́dúró dípò kí a lo cron alẹ́, nítorí náà a máa ń fi àmì sí àbùkù láìpẹ́ tí ó bá dé dípò àwọn wákàtí lẹ́yìn náà. Ṣíṣàyẹ̀wò wà nínú gbogbo ètò, lórí gbogbo ìlà ọjà.
Odi aabo ti n ṣiṣẹ lọwọ n dina awọn ọna ilokulo ti a mọ tẹlẹ ki atunṣe fun ailagbara abẹlẹ paapaa to wa — aafo ti o n mu awọn aaye ti n lo afikun tabi akori ti a ko ṣe atunṣe rẹ.
Fáìawọ̀ọ̀kù ìpele nẹ́tíwọ́ọ̀kì, ààbò lòdì sí ìkọlù ipá lórí àwọn ojú-ọ̀nà ìwọlé, àti fífún orúkọ rere IP wà ní iwájú ojú-òpó wẹ́ẹ̀bù náà, tí ń dènà ìkójọpọ̀ ẹ̀rí-ìdánimọ̀ àti ìrìn-àjò ìwádìí tí ó sábà máa ń ṣáájú ìbàjẹ́ WordPress.
Nígbà tí a bá fìdí àkóràn múlẹ̀, ìmúbọ̀pípé jẹ́ ìgbése kan ṣoṣo dípò wíwá fáìlì lẹ́yìn fáìlì pẹ̀lú ọwọ́. Títúnṣe tàbí fífọ̀ mọ́ ni a ń tà gẹ́gẹ́ bí àfikún — fún ìṣẹ̀lẹ̀ kọ̀ọ̀kan tàbí gẹ́gẹ́ bí ìforúkọsílẹ̀ — nígbà tí àyẹ̀wò tí ń wa àkóràn rí máa ń wà nínú rẹ̀ nígbà gbogbo.
Skaana nikan máa ń pa àwọn àbùkù tí ó ń hàn nínú ìhùwàsí nìkan ré. A ń so àwọn àmì òmìnira púpọ̀ pọ̀ kí a lè rí ojúlé wẹ́ẹ̀bù tí a ti gbógun tì pẹ̀lú èyíkéyìí tí ó bá kọ́kọ́ ṣiṣẹ́.
Ìwárí kò ṣe pàtàkì tó ohun tí ń ṣẹlẹ̀ ní àwọn ìṣẹ́jú lẹ́yìn náà. Ojú-òpó kọ̀ọ̀kan wà nínú àgbo tirẹ̀ ní ìpele kernel, nítorí náà a máa ń sé e mọ́ ojú kan nígbà tí a bá ń bójútó ewu náà.
Olúkúlùkù ayálégbé gba ìwò ètò fáìlì tí a yà sọ́tọ̀ tí kò sì lè rí àwọn ayálégbé mìíràn, àwọn ojúlé wẹ́ẹ̀bù mìíràn, tàbí àwọn fáìlì ètò tí ó kún fún àṣírí. CloudLinux ṣe àpèjúwe èyí gẹ́gẹ́ bí dídènà ìbàjẹ́ — àgbègbè ìpalára ti àbùkù ààbò wà nínú àgò dípò kí ó tàn káàkiri ẹ̀rọ olupin.
CPU, RAM, IO, IOPS, àwọn ìlànà iṣẹ́ àti àwọn ìlànà iṣẹ́ àbáwọlé ní àwọn ààlà fún ojúlé kọ̀ọ̀kan. Olùwakùsà, ìkún-omi lẹ́tà tàbí ojúlé tí a kọlu ni a máa ń díwọ̀n sínú àgò tirẹ̀ dípò kí ó gba àwọn ohun-èèlò àwọn aládùúgbò rẹ̀.
Ìyàsọ́tọ̀ máa ń ti àwọn fáìlì pa, ó sì máa ń dá iṣẹ́ wọn dúró nígbà tí ó ń tọ́jú ojúlé wẹ́ẹ̀bù náà bí a ṣe bá a, kí ìwádìí ìmọ̀-ẹ̀rọ àti àríyànjiyàn èyíkéyìí ní ọjọ́ iwájú lè rí nǹkan gidi tó dá lórí rẹ̀ láti ṣiṣẹ́.
Àwọn ẹ̀dà-ìpamọ́ fún ojú-òpó kọ̀ọ̀kan kò ṣeé yípadà, wọ́n wà ní àbájáde ibi iṣẹ́, wọ́n sì dá wà kúrò lára àwọn ẹ̀rọ tó ń ṣiṣẹ́ lọ́wọ́, pẹ̀lú ìmúpadàbọ̀sípò tí a dánwò dípò ká kàn rò pé yóò ṣiṣẹ́. Àwọn ètò Footprint-Free ń tọ́jú àwọn ẹ̀dà-ìpamọ́ ojoojúmọ́ fún ọjọ́ 30 pẹ̀lú ìmúpadàbọ̀sípò nípa títẹ̀ lẹ́ẹ̀kan ṣoṣo.
Ìmúṣẹ jẹ́ ní ìpele-ìpele, a lè yí padà, a sì ń tọpa ìdí rẹ̀ — ẹ̀rọ ipò tí a kọ sílẹ̀ ni, kì í ṣe bọ́tìnì títan/pípa lásán. Gbogbo ìyípadà ni a ń kọ sílẹ̀ pẹ̀lú ìdí àti ẹ̀rí rẹ̀, a ń fi tó yín létí pẹ̀lú bí a ṣe lè yanjú rẹ̀, ó sì ṣe é bẹ̀bẹ̀ lórí rẹ̀.
Ojú-òpó náà yóò ṣì hàn ṣùgbọ́n agbára rẹ̀ yóò dínkù — meeli tí ń jáde yóò wà ní pípa, cron yóò wà ní pípa, POST yóò di dídènà — a sì pèsè ìwẹ̀nùmọ́. Ipò dídènà yóò kúrò fúnra rẹ̀ ní kété tí a bá ti ṣe àtúnṣe ojú-òpó náà.
Aaye ayelujara naa yoo wa ni aisinipo pelu awon faili ti a ti tii ti ko si ifilole kankan, ti a ya sọtọ fun iwadii oniwadi. A ma n yi iyasọtọ pada lẹhin imukuro ati atunyẹwo — ko si itusilẹ laifọwọyi lori ayẹwo ti o tẹle.
Fífúnni ní ìwífún èké (phishing) tí a ti fidani mú ewu lábẹ́ òfin wá fún gbogbo ènìyàn lórí pẹpẹ náà, nítorí náà ó ń fò ìgbésẹ̀ gbígbé tẹ̀léra ó sì ń lọ tààrà sí ìyàsọ́tọ̀ lẹ́sẹ̀kẹsẹ̀.
A kọ́kọ́ ń dín àwọn lẹ́tà tí ń jáde kù, lẹ́yìn náà a ó sọ wọ́n di aláìṣiṣẹ́ lábẹ́ ipò tí a dínkù, kìkì tí rírán náà bá sì tẹ̀síwájú ni yóò tó yọrí sí dídúró. Ojúlé wẹ́ẹ̀bù tí a dá dúró máa ń fi ojú-ewé ìgbìyànjú tí ó ní àmì-ìdámọ̀ àti ìdí pàtó hàn dípò èyí tí ó bàjẹ́.
A fa ila si ibi ti aabo gbogbo eto ba fa a si. Ohunkohun ti o ba n daabo bo awon aladugbo yin wa ninu re; ohunkohun ti o ba je ise ti a se fun aaye ayelujara yin pato ni a maa gba owo le lori.
Ọ̀pọ̀lọpọ̀ àwọn oníbàárà wa kò ní ojúlé wẹ́ẹ̀bù kan péré. A ṣe àyẹ̀wò àti ìmúṣẹ fún àwọn alákòóso tí ń ṣàkóso ọgọ́rọ̀ọ̀rún wọn.
Niwọn igba ti iṣayẹwo ti n ṣiṣẹ lori gbogbo oṣiṣẹ kuku ju inu aaye kọọkan lọ, fifi awọn aaye kun ko ṣe afikun awọn ẹrọ iṣayẹwo lati ṣeto tabi awọn iwe-aṣẹ lati ra. Nẹtiwọọki ti awọn aaye marun ati nẹtiwọọki ti ẹgbẹrun meji gba iṣayẹwo malware kanna, WAF alakikanju kanna ati awoṣe ipinya kanna.
A le ṣeto awọn ilana imuse fun laini ọja kọọkan ati fun ohun ti o fa a kọọkan, nitori ọrọ isanwo, ifihan ilokulo ati ibeere yiyọkuro ti ofin ko tọ si akoko igbega kanna. Ona eyikeyi ti aaye kan ba gba, a máa n gba iyipada naa silẹ, a sọ idi rẹ, a si sọ fun yin bi ẹ ṣe le yanju rẹ.
Àwọn ètò Footprint-Free ní SSL ọ̀fẹ́, 4 GB ti ààyè àwo-ìrántí àti 100 GB ti bandwidth fún ojú-òpó kọ̀ọ̀kan pẹ̀lú àfikún tó wà ní àrọ́wọ́tó nígbàkúgbà, àwọn àwòkọ ìtìlẹ́yìn ojoojúmọ́ tí a tọ́jú fún ọjọ́ 30, àwọn ìṣíwọ́gbé ọ̀fẹ́ àti ìdánilójú ìdápadà-owó láìsí àríyànjiyàn fún ọjọ́ 30 — ìpìlẹ̀ ààbò jẹ́ ara rẹ̀, kì í ṣe ohun àfikún lórí rẹ̀.
A ṣe àfikún àyẹ̀wò fáírọ́ọ̀sì lórí ètò kọ̀ọ̀kan, pẹ̀lú WAF tí ń ṣiṣẹ́ lọ́nà àkíyèsí àti ìyàsọ́tọ̀ LVE/CageFS. A fi wọ́n kún un nítorí pé ojúlé wẹ́ẹ̀bù tí a ti bà jẹ́ ń wu àwọn aládùúgbò rẹ̀, orúkọ rere olupin àti àwọn ìpín IP wa léwu — nítorí náà ààbò kò lè jẹ́ àṣàyàn. Ohun tí a sanwó rẹ̀ lọtọ̀ ni ìmúbọ̀sípò: ìmúkúrò fáírọ́ọ̀sì pẹ̀lú tẹ̀mẹ́yọ kan, fún ìṣẹ̀lẹ̀ kọ̀ọ̀kan tàbí gẹ́gẹ́ bí ìforúkọsílẹ̀, pẹ̀lú àwọn ìpele tí ó ga bíi àwọn òfin WAF tí a mú gbòòrò, àyẹ̀wò àkọ́kọ́, ìṣàkóso bot àti àwọn òfin ogiri iná tí a yà sọ́tọ̀.
A sọ ọ di ti ara ẹni dipo pinpin. Aaye kọọkan n ṣiṣẹ ninu agọ orisun CloudLinux LVE ti ara rẹ ati iwoye eto faili CageFS ti ara rẹ, nitorinaa ayalegbe ti a ti fi ipalara kan ko le ri awọn faili rẹ, awọn iwe-ẹri ibi ipamọ data rẹ tabi awọn faili eto to ṣe pataki, ko si le fa awọn orisun ti aaye rẹ nilo tan. A n mu koodu irira tabi etan ayelujara ti a fọwọsi kuro lori ayelujara ati yiya sọtọ fun iwadii jinlẹ lori eyi pẹlu. Ko si olugbalejo kankan ti o le ṣe ileri pe aladugbo ti o gbalejo pẹlu rẹ kii yoo ṣe pataki rara, ṣugbọn a ṣe apẹrẹ awoṣe ipinya naa ni pataki ki ifinran ba le duro ni ogiri agọ naa.
Ilana aiyipada gbe aaye naa lọ si ihamọ: o wa ni wiwo, ṣugbọn meeli ti njade, cron ati awọn ibeere POST ti wa ni pipa ki ifasilẹ naa ko le ṣe ipalara siwaju sii, ati pe a nfunni ni imukuro. A fi to ọ leti pẹlu idi ati ẹri naa, ati pe ipo naa yoo lọ kuro ni kete ti a ba ṣe atunṣe aaye naa. Awọn ọran ti o le tabi ti a ko yanju ma n gba si ipinya — aisinipo, awọn faili titiipa, ko si ipaniyan — eyiti a yi pada lẹhin imukuro ati atunyẹwo dipo ki o jẹ laifọwọyi lori atunwo.
Bẹ́ẹ̀ ni. Ìfọ̀mọ́ fáírọ́ọ̀sì pẹ̀lú kíkàn-kan ń bójútó àtúnṣe lẹ́sẹ̀kẹsẹ̀, bẹ́ẹ̀ sì ni àtúnṣe ìkọlù tí àwọn òṣìṣẹ́ ń ṣe wà gẹ́gẹ́ bí Àfikún tiwa fúnra wa tí a ń rà látorí pẹpẹ ìṣàkóso, tí a sì ń darí sí ẹ̀ka tó yẹ pẹ̀lú àwọn ìfitónilétí ipò bí ó ṣe ń tẹ̀síwájú. Tí ìmúpadàbọ̀sípò tútù bá jẹ́ ọ̀nà tí ó dára jù, àwọn àwòkọ ìpamọ́ fún ojúlé kọ̀ọ̀kan kò ṣeé yípadà, wọ́n wà ní ibòmíràn, wọ́n sì wà ní ìyàsọ́tọ̀ kúrò nínú àkójọpọ̀ ẹ̀rọ tó ń ṣiṣẹ́, pẹ̀lú àwọn ìmúpadàbọ̀sípò tí a ti dánwò — àwọn ètò Footprint-Free ń tọ́jú àwọn àwòkọ ìpamọ́ ojoojúmọ́ fún ọjọ́ 30 pẹ̀lú ìmúpadàbọ̀sípò pẹ̀lú kíkàn-kan.
Ṣíṣe àyẹ̀wò máa ń ṣiṣẹ́ ní ipele agbàlejò dípò inú àwọn ìbéèrè PHP rẹ, àti pé àwọn ààlà orísun fún ojú-òpó kọ̀ọ̀kan ni a fi agbára mú nipasẹ LVE pẹ̀lú ẹrù ibi-ìpamọ́ data tí a fi MySQL Governor dínkù, nítorí náà iṣẹ́ ààbò kò díje pẹ̀lú àwọn àlejò rẹ fún ìpín ti ojú-òpó náà fúnra rẹ̀. A kò tẹ àwọn nọ́mbà ìṣirò ìwọ̀n iṣẹ́ jáde fún àfikún ẹrù ẹ̀rọ àyẹ̀wò náà, nítorí náà a kò ní sọ nọ́mbà kan tí a kò lè fi hàn ọ́.
Fáìawọ́ọ̀lù tó dá lórí ìfọwọ́sí máa ń dáhùn sí àwọn ìkọlù tí ó ti rí tẹ́lẹ̀. WAF aṣáájú-ọ̀nà ti Imunify360 ń dènà àwọn ọ̀nà ìkọlù tí a mọ̀ kí àtúnṣe tó wà fún àléébù abẹ́nú náà, èyí tí ó jẹ́ ohun tí ń dáàbò bo ojúlé tí ń lo àfikún pẹ̀lú àbùkù tí a kò tíì túnṣe. Ó ń ṣiṣẹ́ lẹ́gbẹ̀ẹ́ fáìawọ́ọ̀lù nẹ́tíwọ́ọ̀kì, ààbò lòdì sí ìkọlù ipá àti sísẹ́ orúkọ rere IP, gbogbo rẹ̀ wà nínú ètò kọ̀ọ̀kan.
Ṣàyẹ̀wò maluweya, WAF ti a ń fi sílẹ̀ tẹ́lẹ̀, àti ìpínlẹ̀ ní ìpele kernel ń ṣiṣẹ́ ní kete tí ojú òpó wẹ́bù àkọ́kọ́ rẹ bá lọ sori afẹ́fẹ́. Gbiyanju Footprint-Free Hosting lori idanwo ọjọ 14 ti ko ni kaadi pẹlu to awọn aaye 5 - ko si awọn alaye isanwo, ati idaniloju owo-pada laisi iṣoro ọjọ 30 lẹhin gbogbo eto.
Bẹrẹ lọfẹẹ