Securitatea găzduirii TopHost: Imunify360, firewall și ce faceți dvs.
TipărireUn site găzduit la TopHost nu stă „descoperit” pe internet. Pe serverele de găzduire partajată funcționează în permanență mai multe sisteme de protecție, care lucrează împreună și nu cer nicio configurare din partea dvs. Totuși, o parte din siguranța site-ului depinde de felul în care îl administrați. Mai jos găsiți ambele părți.
Pe scurt: serverul este protejat de Anti-DDoS, un firewall, Imunify360 (scanare antivirus, filtru web WAF, protecție proactivă) și CloudLinux, iar datele sunt salvate zilnic cu JetBackup 5. Dvs. rămâneți responsabil de actualizarea site-ului, de parole și de o copie proprie. Dacă primiți o notificare despre fișiere infectate, aveți 24 de ore ca să curățați contul și să ne anunțați.
Protecția activă pe server, strat cu strat
- Anti-DDoS, DoS și Flood. Filtrează traficul de atac care încearcă să sufoce serverul cu un volum uriaș de cereri, ca site-urile să rămână accesibile pentru vizitatorii reali.
- Firewall-ul serverului. Blochează adresele IP care greșesc parola de prea multe ori la FTP, SSH, e-mail (SMTP, POP3) sau cPanel, precum și pe cele care declanșează în mod repetat regulile de securitate. Detalii în articolul despre motivele blocării unei adrese IP de către firewall.
- Imunify360. Scanează conturile de găzduire după fișiere periculoase și comportament suspect, filtrează cererile web și oprește scripturile periculoase. Detaliile sunt în secțiunea următoare.
- Reguli ModSecurity (firewall pentru aplicații web). Analizează cererile trimise către site și le oprește pe cele care seamănă cu un atac, de exemplu încercările de SQL injection sau de inserare de scripturi în pagini.
- CloudLinux. Fiecare cont are propriile limite de procesor și memorie. Un site supraîncărcat sau compromis nu poate consuma resursele celorlalte conturi de pe server. Vedeți CloudLinux: de ce contul dvs. are resurse proprii pe serverul comun.
- Backup JetBackup 5. Copiile se fac zilnic, se păstrează în două locații diferite și rămân disponibile în rotație 30 de zile. Le puteți restaura singur din cPanel, după ghidul JetBackup 5.
- Certificat SSL gratuit. Se emite automat pentru domeniile din cont și criptează datele schimbate între vizitator și site.
- Autentificare în doi pași în contul de client. O puteți activa cu o aplicație de coduri (TOTP), ca parola singură să nu mai fie suficientă pentru acces.
Imunify360: ce verifică și cum vă dați seama
Cea mai mare parte a timpului nu observați deloc Imunify360. Îl veți întâlni doar când găsește ceva suspect sau când oprește o conexiune.
| Parte a sistemului | Rolul ei | Ce observați dvs. |
|---|---|---|
| Scanerul antivirus | Caută fișiere malițioase și comportamente suspecte în cont | O notificare despre fișiere infectate; lista și istoricul scanărilor apar și în cPanel, la Security, apoi Imunify360 |
| Firewall-ul | Oprește adresele IP care încearcă parole la rând sau atacă serverul | Nu vă mai puteți conecta la site, cPanel, FTP sau e-mail de pe o anumită conexiune |
| Filtrul de cereri web (WAF) | Respinge cererile care seamănă cu atacuri asupra aplicațiilor | O eroare 403 la o anumită acțiune pe site, de exemplu la salvarea unui formular |
| Protecția proactivă PHP și verificarea roboților | Oprește execuția unor scripturi periculoase și traficul automat suspect | Rar: o pagină de verificare în browser înainte de deschiderea site-ului |
Pentru o eroare 403 provocată de filtrul web, vedeți Eroarea 403 de la ModSecurity: de ce apare și cum cereți o excepție.
Dacă primiți o notificare despre malware
Conform Termenilor și condițiilor TopHost, când pe cont sunt găsite fișiere malware care pot pune în pericol serverul sau alți clienți, primiți imediat o notificare. Din acel moment aveți 24 de ore ca să curățați contul, să analizați cauza și să ne informați ce ați făcut. Dacă amenințarea este gravă, contul poate fi blocat imediat, iar noi vă contactăm cu detalii. Pașii concreți: Notificare Imunify despre fișiere infectate.
Ce rămâne în grija dvs.
Conform Termenilor și condițiilor, clientul răspunde de alegerea și actualizarea CMS-ului, a temelor și a pluginurilor. În practică, cele mai multe site-uri sparte au avut un plugin vechi sau o parolă slabă, nu o problemă de server.
| Ce faceți | De ce contează |
|---|---|
| Actualizați WordPress, temele și pluginurile, cel mai comod din cPanel, cu WP Toolkit (sau, ca alternativă, din panoul WordPress) | Versiunile vechi au vulnerabilități publice, pe care roboții le caută automat |
| Ștergeți pluginurile și temele dezactivate | Un plugin oprit, dar rămas pe server, poate fi exploatat la fel ca unul activ |
| Folosiți parole unice pentru cPanel, FTP, e-mail și administrarea site-ului | O parolă scursă de pe alt site nu vă mai deschide și contul de găzduire |
| Păstrați și o copie a site-ului pe calculator sau în alt spațiu de stocare | Copiile de pe server sunt o plasă de siguranță, dar nu înlocuiesc backup-ul propriu |
| Scanați cu antivirus calculatoarele de pe care intrați în cPanel sau pe FTP | Un virus pe calculator poate fura parolele chiar după ce le schimbați |
Ce nu poate face protecția serverului
- Nu vă actualizează site-ul. Un plugin vechi rămâne o ușă deschisă, chiar dacă fișierele infectate sunt găsite repede. Protecția nu poate repara o vulnerabilitate din codul site-ului.
- Nu vă protejează calculatorul. Dacă parola FTP sau cPanel este furată de pe un PC infectat, atacatorul intră cu date corecte, iar serverul nu are cum să-l deosebească de dvs. Vedeți și Sunt viruși pe site-ul meu, ce ar trebui să fac?
- Nu înlocuiește backupurile proprii. JetBackup face copii automate, dar vă recomandăm să păstrați și copii proprii, în afara găzduirii.
Întrebări frecvente
Trebuie să activez ceva?
Nu. Toate măsurile de mai sus sunt pornite implicit pe găzduirea partajată. Autentificarea în doi pași din contul de client este singura pe care o activați dvs.
Înseamnă asta că site-ul nu mai poate fi spart?
Nu. Protecția reduce mult riscul și oprește majoritatea atacurilor automate, dar actualizările și parolele bune rămân la fel de importante.
Imunify360 a blocat ceva legitim
Protecția funcționează la nivelul serverului și nu poate fi oprită pentru un singur cont. Dacă blochează o acțiune normală a site-ului sau adresa dvs. IP, deschideți un tichet, descrieți ce făceați și, dacă o știți, adresa IP de la care lucrați. Verificăm și, unde e justificat, adăugăm o excepție.
Un fișier curat a fost marcat ca infectat
Se întâmplă, mai ales la cod scris de mână sau ofuscat de un dezvoltator. Nu îl restaurați de unul singur peste semnalare: trimiteți-ne în tichet calea completă a fișierului, iar noi îl analizăm.
Ce fac dacă bănuiesc că ceva nu este în regulă?
Verificați istoricul scanărilor în cPanel, la Security, apoi Imunify360, și deschideți un tichet cu ce ați observat.
Am un VPS. Se aplică și acolo?
Ce este descris aici se aplică găzduirii web partajate. Pe VPS Pro (administrat), configurarea securității face parte din serviciu. Pe un VPS neadministrat, securitatea serverului o gestionați dvs.
