Igbẹkẹle ati aabo
Ilé-iṣẹ́ tí a forúkọ rẹ̀ sílẹ̀ ní UK, àwọn ẹ̀rọ amúnáwá tí a ní fúnra wa, àti àwọn ojú-òpó wẹ́ẹ̀bù PBN tí ó ju 600,000 lọ tí a gbàlejò fúnra wa, káàkiri àgbáyé. Ojú-ewé yìí ṣàlàyé ní pàtó ẹni tí ẹ ń ra nǹkan lọ́wọ́ rẹ̀, bí a ṣe ya àwọn ojú-òpó wẹ́ẹ̀bù yín sọ́tọ̀ tí a sì ṣe àtìlẹ́yìn fún wọn, ohun tí yóò ṣẹlẹ̀ tí nǹkan kan bá bàjẹ́, àti bí ẹ ṣe lè gba owó yín padà bí ó bá rí bẹ́ẹ̀. Àǹfààní láti lò ó: dídín ìṣiṣẹ́ àkójọ-ìsọfúnni kù fún ojú-òpó kọ̀ọ̀kan, títọpa àṣìṣe fún ojú-òpó kọ̀ọ̀kan àti sísọ́ àkókò tí ojú-òpó kọ̀ọ̀kan fi ń ṣiṣẹ́ wà nínú ìdàgbàsókè tí a ń ṣe lọ́wọ́ kò sì tíì wà lárọ̀ọ́wọ́tó. Gbogbo ohun mìíràn tí a ṣàpèjúwe níbí ti ń ṣiṣẹ́ lónìí.
Zinn Digital® LTD jẹ́ fíforúkọsílẹ̀ ní Ilẹ̀ Ọba Aṣọ̀kan lábẹ́ nọ́mbà ilé-iṣẹ́ 16385785, ní 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. "Zinn Digital®" jẹ́ àmì-ìdámọ̀ tí a forúkọ rẹ̀ sílẹ̀ (EUIPO nọ́mbà 018672629). Àwọn kúlẹ̀kúlẹ̀ yẹn hàn ní ìsàlẹ̀ ojú-ewé kọ̀ọ̀kan lórí ojú-òpó wẹ́ẹ̀bù yìí, nínú àwọn àdéhùn òfin wa àti nínú àwọn dátà wa tí a tò lẹ́sẹẹsẹ — nítorí ilé-iṣẹ́ agbàlejò wẹ́ẹ̀bù tí kò sọ ẹni tí òun jẹ́ kò yẹ kí ó di nẹ́tíwọ́ọ̀kì yín mú.
Awa ni olùṣiṣẹ́ náà, kì í ṣe atúnrajà. Àwọn ẹ̀rọ tí àwọn ojú-òpó wẹ́ẹ̀bù yín ń ṣiṣẹ́ lórí wọn jẹ́ ètò amáyédérùn tí a kọ́, tí a túnṣe, tí a sì ni láti ìbẹ̀rẹ̀ dé òpin, ó sì jẹ́ ètò amáyédérùn kan náà tí ó ti ń gbé àwọn ojú-òpó PBN tí ó ju 600,000 lọ káàkiri àgbáyé. Kò sí olùpèsè àbẹ́lé tí a bò lórúkọ láàárín ẹ̀yin àti àwọn ẹ̀rọ olupèsè yín, kò sì sí àpótí iṣẹ́ ẹlẹ́kẹ̀ẹ́ta kankan tí ń pinnu ohun tí a gba láàyè láti túnṣe.
Oludasile ati CEO Neil Lock ni o n dari ile-ise naa, pelu imọ-ẹrọ full-stack ti o ju odun 25 lo leyin pẹpẹ yii. E le kan si wa nipasẹ imeeli ni office@zinndigital.com, lori Telegram ni @zinndigital, tabi nipasẹ awon tiketi iranlowo lati inu dasibodu yin.
Ó rọrùn láti ní ìgbẹ́kẹ̀lé nígbà tí kíkúrò kò bá náni lówó. Gbogbo àdéhùn ìṣòwò tí ó wà níhìn-ín ni a ṣe ní ọ̀nà tí ewu fífẹ́ láti dán wa wò yóò fi wà lórí wa, kì í ṣe lórí yín.
Ìdánwò Footprint-Free ti ọjọ́ 14 bẹ̀rẹ̀ láìsí àwọn kúlẹ̀kúlẹ̀ ìsanwó — kò sí káàdì, kò sí dídúró fún àṣẹ, kò sí ìyípadà láìsí ìkìlọ̀. Ó ń ṣiṣẹ́ fún àwọn ojúlé wẹ́ẹ̀bù tó tó 5 kí ẹ lè rí bí yíyípo àti ìpele ipasẹ̀ ṣe ń hùwà lórí nẹ́tíwọ́ọ̀kì gidi kan, lẹ́yìn náà ẹ ó yan bóyá láti tẹ̀síwájú.
Awọn eto sisanwo ni iṣeduro ọjọ-ọgbọn ti agbapada owo laisi ariyanjiyan. "Laisi ariyanjiyan" tumọ si ohun ti o sọ gangan: o ko nilo lati jiyan ọrọ kan tabi kọja ifọrọwanilẹnuwo imọ-ẹrọ lati gba agbapada laarin akoko naa.
A ń gbe àwọn ojú-òpó wẹ́ẹ̀bù rẹ tó ti wà tẹ́lẹ̀ wọlé fún ọ, pẹ̀lú ìṣíwọlé aládàáṣiṣẹ́ tí ń kó àwọn nǹkan wọlé látorí asopọ̀ kan, FTP, àdàkọ afẹ́yìntì cPanel tàbí Plesk, tàbí SSH, tí ń tún àwọn URL kọ, tí ń fọwọ́si àbájáde rẹ̀ tí ó sì ń yí DNS padà — pẹ̀lú ìdápadà sí ipò àtijọ́ bí ìfọwọ́sí náà kò bá kọjá.
Gbogbo igbẹkẹle ita — awọn sisanwo, DNS, oluporukọsilẹ, CDN, meeli, AI — wa lẹhin oluyipada ti a le paarọ, ko si si ohunkan nipa aaye rẹ ti a fipamọ sinu ọna kika ti o ni ihamọ ti igbimọ wa nikan le ka. WordPress boṣewa, awọn ibi-ipamọ data boṣewa, awọn ẹda afẹyinti boṣewa.
Awọn amayederun ti a pin lewu nikan nigbati a ba pin ni ọna ti ko dara. Iyapa nihin jẹ eyiti a fi agbara mu nipasẹ kernel, kii ṣe nipasẹ iwa rere.
CloudLinux Lightweight Virtual Environments ń dẹkun CPU, RAM, IO, IOPS, àwọn ìlànà àti àwọn ìlànà-ìwọlé fún ojúlé kọ̀ọ̀kan. Ojúlé tí a kọlu, tàbí tí ó ń ṣiṣẹ́ biba nítorí plugin tí kò dára, ni a ń dẹkun mọ́ inú àgọ́ tirẹ̀ — kí aládùúgbò búburú kan má baà lè mu gbogbo ẹ̀rọ-ìpèsè wálẹ̀ pẹ̀lú rẹ̀.
Olúkúlùkù olùbánisísẹ́ ni ó ń rí àkójọ fáìlì tirẹ̀ ní àdádó, kò sì lè rí àwọn olùbánisísẹ́ mìíràn, àwọn ojúlé wẹ́ẹ̀bù mìíràn tàbí àwọn fáìlì ètò kọ̀ǹpútà tí ó jẹ́ àṣírí. Tí ojúlé wẹ́ẹ̀bù kan bá ní àbùkù ààbò, CageFS yóò dá ìbàjẹ́ náà dúró dípò kí ó jẹ́ kí ó tan ká gbogbo ẹ̀rọ náà.
A ń ṣàkóso ìlò ibùdó-ìpìlẹ̀-ọ̀rọ̀ fún ojú-òpó kọ̀ọ̀kan, kí àwọn ìbéèrè tó wúwo tàbí tí a kò tò dáadáa ti oníbàárà kan má baà dín iṣẹ́ ẹ̀rọ-ìpèsè kù fún gbogbo àwọn yòókù lórí rẹ̀.
A n gba awọn iṣan-omi iwọn didun ati L7 ni eti Cloudflare pẹlu idinku oṣuwọn fun aaye kọọkan ati awọn ipenija ti a ṣakoso, aabo ipele-nẹtiwọọki wa labẹ rẹ, ati idaduro asopọ LiteSpeed pẹlu awọn opin ilana-iwọle LVE n pa iṣan-omi lodi si aaye kan mọ si aaye yẹn nikan.
A sọ nipa ààlà náà kedere, nitori pe "àbò tí a fi kún un" tí ó wá di ohun tí a gbọ́dọ̀ sanwó fún ni ibi tí ìgbẹ́kẹ̀lé ọ̀pọ̀lọpọ̀ àwọn olùgbàlejò wẹ́ẹ̀bù ti máa ń parí sí.
Àwọn àwòkọ ìtọ́jú níye lórí kìkì bí wọ́n bá la ìṣẹ̀lẹ̀ tí ó mú kí ẹ nílò wọn já, àti pé ìmúṣẹ níye lórí kìkì bí ó bá ṣeé sọtẹ́lẹ̀.
A máa ń ṣe àtìlẹ́yìn gbogbo ojú-òpó wẹ́ẹ̀bù lójoojúmọ́ tí a sì ń tọ́jú rẹ̀ fún 30 ọjọ́, pẹ̀lú ìmúbọ̀sípò pẹ̀lú ìtẹ̀ kan ṣoṣo láti orí pátákó ìdarí. Ẹ kò ní láti fi ìbéèrè ránṣẹ́ kí ẹ sì dúró láti gba ti àná padà.
A ń kọ àwọn àwòkọ-ìpamọ́ fún ojú-òpó kọ̀ọ̀kan láìṣeéyípadà sí ibi-ìpamọ́ ohun-ìní tí ó wà lẹ́yìn odi, a sì ń yà wọ́n sọ́tọ̀ kúrò nínú àwọn ẹ̀rọ tí ń ṣiṣẹ́, pẹ̀lú àyẹ̀wò ìmúbọ̀sípò dípò kíkàn gbà gbọ́ lásán. Ransomware tí ó bá dé ojú-òpó kan kò ní dé ibi ìtàn ojú-òpó náà.
Dípò ìdádúró tan/pa kan ṣoṣo, àwọn ojúlé wẹ́ẹ̀bù ń gba àwọn ipò tí a ń tọpinpin ìdí wọn kọjá: throttled (àwọn ààlà tí ó le jù, ojúlé wẹ́ẹ̀bù ṣì ń ṣiṣẹ́), restricted (meeli tí ń jáde, cron tàbí àwọn POST di aláìṣiṣẹ́, ojúlé wẹ́ẹ̀bù ṣì ṣe é rí), suspended (kò sí lórí ayélujára lẹ́yìn ojú-ewé ìdádúró tí ó ní àmì-ìdámọ̀ àti ìdí pàtó), àti quarantined (kò sí lórí ayélujára tí a sì tì pa fún ìwádìí ìmọ̀-ẹ̀rọ).
Iyipada kọọkan n ṣe akọsilẹ idi rẹ, ẹri rẹ ati boya eniyan tabi ẹrọ eto imulo ni o ṣe e; a o fi ohun ti o yẹ ki ẹ ṣe nipa rẹ to yin leti; ẹ si le bẹbẹ. Idaduro yoo pari lẹhin sisanwo, atunṣe tabi afilọ aṣeyọri, ati pe iyasọtọ yoo pari lẹhin ifọmọ ati atunyẹwo.
Igbẹkẹle kii ṣe nipa awọn eniyan ita nikan. O tun jẹ nipa ohun ti a le rii, ohun ti ẹgbẹ rẹ le ṣe, ati ohun ti a gbasilẹ.
Gbogbo àkọsílẹ̀ ló gbé ààlà agbábé kọ̀ọ̀kan dání tí ààbò ìpele-ìlà PostgreSQL sì ń fipá múlẹ̀, nítorí náà a máa ń dènà kíka àkọsílẹ̀ kọjá agbábé ní ibùdó dátà dípò kí a gbẹ́kẹ̀lé kóòdù àfilọ́lẹ̀ láti ṣe é dáadáa ní gbogbo ìgbà.
Ìmọ̀-ìdánimọ̀ ń ṣiṣẹ́ lórí Keycloak: àwọn àwọlé ọ̀nà-ìbánisọ̀rọ̀ idan nípasẹ̀ àiyipada, àwọn kọ́kọ́rọ́ àwọlé àti WebAuthn, ìfìdí-òtítọ̀-múlẹ̀ oní-ìpele-méjì TOTP, àwọlé àwùjọ, àti àwọlé-ẹyọkan SAML fún àwọn oníbàárà ilé-iṣẹ́ àti àjọ — àwọlé kan ṣoṣo kọjá àtẹ-iṣẹ́, ibi-ìpìlẹ̀ ìmọ̀ àti àwọn tikẹti.
Àwọn ọmọ ẹgbẹ́ ń so aṣeṣe mọ́ àjọ kan pẹ̀lú ipa kan — olówó, ìṣirò owó, olùgbéejáde tàbí kíkà nìkan — kí ẹni tí ń bójútó ìṣirò owó má baà fọwọ́ kan àwọn ètò àbùdá rárá, kí àkọọ́lẹ̀ kíkà nìkan má sì lè yí ohunkóhun padà. Àwọn àjọ lè wà lábẹ́ ara wọn, nítorí náà alátúntà tàbí àjọ olórí ń ṣàkóso àwọn oníbàárà rẹ̀ ní kedere.
Gbogbo iṣe ti o ni anfani pataki ati ti iṣakoso ni a kọ sinu akọọlẹ ayẹwo pẹlu oluṣe, iṣe, afojusun, ẹri ati IP — pẹlu ohunkohun ti oṣiṣẹ tiwa ṣe. Awọn iṣe oṣiṣẹ ti o ni ifura tabi iparun le nilo ijẹrisi ipele-oke tabi ifọwọsi eniyan meji.
Awọn iwe-ẹri wa ni ipamọ sinu HashiCorp Vault ati pe a fi sii ni akoko iṣẹ, a kò fi ranṣẹ si ibi ipamọ kankan, a kò fi sii ninu aworan tabi kọ ọ si laini akọọlẹ.
A ń fún àwọn kókó API fún àjọ kọ̀ọ̀kan pẹ̀lú àwọn àyè kíkún — kíkà nìkan, ìsanwó, pípèsè — tí a so pọ̀ mọ́ àkójọ àṣẹ kan náà gẹ́gẹ́ bí dashboard, pẹ̀lú àwọn kókó sandbox tí a yà sọ́tọ̀ kúrò nínú ti iṣẹ́ gidi.
Ojú-ìwé ipò wa ń ṣiṣẹ́ lórí àwọn ètò amáyédẹrùn ọ̀tọ̀, lẹ́yìn pẹpẹ àti láìgbára lé àwọn ẹ̀rọ tí ó ń bójútó — nítorí pé ojú-ìwé ipò tí a gbàlejò lórí àwọn ẹ̀rọ tí ó ń ròyìn nípa wọn kò wúlò ní pàtó àkókò tí ẹ nílò rẹ̀. A ń fi àwọn ìsọfúnni kún un láti inú ẹ̀rọ ìmójútó kan náà tí ń darí àwọn ìkìlọ̀ wa.
Ninu dasibodu iwọ yoo gba abojuto akoko iṣẹ fun aaye kọọkan, Core Web Vitals ati data iṣẹ-ṣiṣe, iwọn igbohunsafẹfẹ, ati lilo awọn orisun ti a wọn lodi si ẹtọ rẹ. Awọn nọmba ti a n ṣiṣẹ lori ni awọn nọmba ti o le rii, ati pe awọn itaniji yoo de ọdọ rẹ nipasẹ awọn ikanni iwifunni ti o yan.
Àwọn ètò wa ní ìdánilójú àkókò iṣẹ́ 99.99% — èyí ni àfojúsùn àrífikún tí a ṣe àgbékalẹ̀ àti àbójútó àwọn ẹ̀rọ fún, tí a sọ gẹ́gẹ́ bí ìfarajìn dípò káàdì àkọsílẹ̀ àbájáde àtijọ́.
Ní ti iṣòwò, ìṣípayá kan náà ló wà: a ń fi àwọn iye owó hàn nínú owó ìlú yín gẹ́gẹ́ bí iye tí a fipamọ́ tí ó fẹsẹ̀ múlẹ̀ dípò àbá iye pàṣípààrọ̀ owó lásìkò náà, pẹpẹ náà ń sọ àwọn èdè 58, a sì ń tẹ àwọn ohun tí ó wà nínú ètò jáde dípò kí a fi wọ́n pamọ́.
Zinn Digital® LTD, ile-iṣẹ kan ti a forukọsilẹ ni United Kingdom labẹ nọmba 16385785, ni 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, ti oludasile ati Alakoso Agba Neil Lock n dari. "Zinn Digital®" jẹ aami-iṣowo ti a forukọsilẹ (EUIPO no. 018672629). Awa ni o nṣe iṣakoso ọkọ oju-omi naa, kii ṣe olutaja ti ẹlomiran.
A ṣe àgbékalẹ̀ ìyàsọ́tọ̀ láti dènà ìyẹn, kì í ṣe láti máa retí rẹ̀ lásán. CageFS ń fún agbágbè kọ̀ọ̀kan ní ìwò ètò fáìlì tí a yà sọ́tọ̀ kí ojúlé wẹ́ẹ̀bù tí a ti bà jẹ́ má bàa rí àwọn fáìlì àwọn agbágbè míràn, bẹ́ẹ̀ sì ni LVE ń dín ìlò CPU, ìrántí, IO àti àwọn ìlànà iṣẹ́ rẹ̀ kù kí ó má bàa fún àwọn aládùúgbò rẹ̀ ní ìyà orísun. Kò sí olùpèsè iṣẹ́ aṣàlejò tí ó lè fi tọkàntọkàn ṣèlérí ewu kankan lórí àwọn ohun-èkó tí a pín pín — ohun tí a lè sọ fún yín ni pé a ń dènà ìkọlù dípò kí ó tàn kálẹ̀ láìsí ìdíwọ́, pé àyẹ̀wò fáírọ́ọ̀sì aṣenilọ́ṣẹ́ àti WAF agbógunti ń ṣiṣẹ́ lórí gbogbo ojúlé wẹ́ẹ̀bù, àti pé a tọ́jú àwọn ẹ̀dà àpamọ́ yín ní àìṣeéyípadà ní ibi tí ó jìnà sí àwọn ẹ̀rọ amúnisìn tí ń ṣiṣẹ́ lọ́wọ́.
Wiwa ti wa ninu rẹ ati yiyọ kuro jẹ afikun. Eto kọọkan pẹlu ayẹwo malware, WAF ti n ṣiṣẹ lọwọ ti o dina awọn ilokulo ṣaaju ki atunṣe to wa, ipinya LVE ati CageFS, ogiriina nẹtiwọọki ati aabo brute-force. Isọdi ati atunṣe malware ti tẹ-ẹyọkan ni a n ta lọtọ, fun iṣẹlẹ kọọkan tabi nipa ṣiṣe alabapin, gẹgẹ bi awọn ipele aabo ilọsiwaju bii awọn ofin WAF ti o ni ilọsiwaju, iṣakoso bot ati awọn ipele DDoS ti o ga julọ.
Ìgbésẹ̀ náà jẹ́ èyí tí a pín sí ipele, tí a sì ń tẹ̀lé ìdí rẹ̀, kii ṣe bọtìkì kan ṣoṣo. Wọn le kọ́kọ́ dín agbara ojú-wẹ́bù kù pẹ̀lu awọn opin ohun-èlò ti o muna lakoko ti o tun n ṣiṣẹ, lẹhinna ni ihamọ pẹlu imeeli ti njade, cron tabi awọn ibeere POST ti o jẹ alaabo lakoko ti o tun han, lẹhinna daduro ati sin oju-iwe idaduro ti o ni ami ti o sọ idi rẹ̀, ati ni awọn ọran malware tabi agbejade ti a fẹsẹmulẹ, ni a fi sẹ́gbẹ̀ẹ́ pẹ̀lu awọn faili ti o wa tii fun awọn iwadii. Gbogbo iyipada ni a gbasilẹ pẹ̀lu idi rẹ̀ ati ẹri rẹ̀, a sọ fun ọ pẹlu awọn igbesẹ lati yanju rẹ̀, o si le bẹbẹ. A n gbe idaduro kuro lori isanwo, atunṣe tabi aṣeyọri afilọ; a n gbe iyasọtọ kuro lẹhin mimọ ati atunyẹwo, kii ṣe laifọwọyi.
Àwọn ètò sísanwó ní ìdánilójú ìdápadà owó láìsí àríyànjiyàn fún ọjọ́ 30, nítorí náà ẹ lè béèrè láàárín àkókò náà láìsí pé ẹ níláti ṣe àlàyé kankan. Ṣáájú ìyẹn, ìgbìyànjú ọjọ́ 14 ti Footprint-Free bẹ̀rẹ̀ láìlo káàdì fún àwọn ojúlé wẹ́ẹ̀bù tó tó 5, nítorí náà ọ̀pọ̀lọpọ̀ ènìyàn kò nílò láti sanwó láé láti mọ̀ bóyá pẹpẹ náà bá wọn mu.
Kò sí apá kan ninu aaye ayelujara rẹ ti a fi pamọ́ sinu kika ti igbimọ wa nikan le ka — o n lo WordPress tabi HTML ti kò yipada ti o wọpọ, lori awọn ibi ipamọ data ti o wọpọ, pẹlu awọn ẹda afẹyinti ti o wọpọ ti o le mu pada. Ni ọna iṣeto, gbogbo igbẹkẹle ita ti a n lo wa lẹhin oluyipada ti a le paarọ, eyiti o jẹ ilana kanna ti a fi si ara wa: a kọ ọ ki ohunkohun, pẹlu awa funra wa, ma ba di apakan ti o ko le rọpo.
Bẹ́ẹ̀ ni. Ojú-ewé ipò wa ń ṣiṣẹ́ lórí ètò àbùdá ọ̀tọ̀ lẹ́yìn pẹpẹ tí ó ń jábọ̀ lé lórí, tí a ń fi àbójútó kan náà tí ń darí àwọn ìkìlọ̀ wa bọ́, àti pé pátákó ìdarí rẹ ń fi àkókò iṣẹ́ fún ojú-òpó kọ̀ọ̀kan, Core Web Vitals, títọpa àṣìṣe àti ìlò ohun-èlò hàn gẹ́gẹ́ bí ẹ̀tọ́ rẹ. Àwọn ètò ní ìdánilójú àkókò iṣẹ́ 99.99% gẹ́gẹ́ bí àfojúsùn tí a ṣe àgbékalẹ̀ àti àbójútó gbogbo àwọn ẹ̀rọ fún.
Bẹ̀rẹ̀ ìdánwò ọjọ́ 14 tí kò gba káàdì pẹ̀lú títí dé àwọn ojúlé wẹ́ẹ̀bù 5 — kò sí àwọn kúlẹ̀kúlẹ̀ ìsanwó, kò sí àdéhùn kankan. Àwọn ètò sísanwó ní ààbò ìdánilójú pípapadà owó láìsí àríyànjiyàn fún ọjọ́ 30, pẹ̀lú àwọn ìṣíwọlé ọ̀fẹ́ àti pé kò sí ìdè olùpèsè kankan.
Bẹrẹ lọfẹẹ