تأمین امنیت توسط YottaSrc

I. سیستم امنیتی

Secured یک سرویس انحصاری YottaSrc است که برای رفع نگرانی‌های مربوط به پیکربندی صحیح سرور طراحی شده و در زمان و هزینه شما صرفه‌جویی می‌کند. این تنظیمات پیش‌فرض خدمات و تغییرات اضافی را به یک نصب استاندارد سیستم عامل و کنترل پنل cPanel اضافه می‌کنند. این تغییرات/خدمات به منظور بهبود امنیت، قابلیت اطمینان و سازگاری سرور با برنامه‌ها هستند. آنچه برای شما معمولاً به معنای ساعت‌ها "تنظیم" یا استخدام شخص ثالث است، اکنون به صورت رایگان توسط YottaSrc ارائه می‌شود. سرور شما بلافاصله پس از تحویل، ایمن و آماده استفاده است.

II. محافظت فایروال

CSF (ConfigServer Firewall) نصب و پیکربندی شده است. پورت‌های استفاده نشده cPanel یا از برنامه شما مسدود شده‌اند تا امنیت سرور افزایش یابد، پشته TCP/IP بهبود یافته و محدودیت ICMP برای جلوگیری از حملات DoS تنظیم شده است. علاوه بر این، LFD (Login Failure Daemon) نیز نصب شده است که از سرور شما در برابر حملات brute force محافظت می‌کند و به طور خودکار مهاجمان را در فایروال مسدود می‌کند.

YottaSrc همچنین اقدامات امنیتی اضافی برای محافظت در برابر حملات SYN DoS، مسمومیت DNS و جعل انجام می‌دهد. آخرین راه‌حل ارائه شده در این زمینه سیستم حفاظتی ARBOR است که البته اکنون در اختیار مشتریان YottaSrc قرار گرفته است.

III. محافظت ضد اسپم / ضد ویروس

فیلتر ضد اسپم بر اساس Real-time Black hole List (RBL) پیکربندی شده است. پیکربندی و ترکیب نزدیک به ۱۰ لیست سیاه برای به حداکثر رساندن فیلتر اسپم و به حداقل رساندن تشخیص‌های اشتباه انجام شده است. این لیست‌ها هر ساعت به‌روزرسانی می‌شوند تا محافظت مداوم از سرور شما تضمین شود.

IV. محافظت در برابر حملات HTTP

ModSecurity، موتور تشخیص و پیشگیری از حملات HTTP، برای Apache پیکربندی شده است. این ماژول امنیت برنامه‌های وب را افزایش می‌دهد و از آن‌ها در برابر حملات شناخته شده و حملات خاص برنامه محافظت می‌کند. قوانین محافظت به‌طور منظم به‌روزرسانی می‌شوند تا محافظت مداوم برای برنامه‌های شما فراهم شود.

V. تقویت سرور

علاوه بر کنترل اولیه که نصب صحیح سیستم عامل، کنترل پنل و به‌روزرسانی تمام بسته‌ها را تضمین می‌کند، YottaSrc تنظیمات امنیتی زیادی را روی سرور شما انجام می‌دهد. تمام سرویس‌های غیرضروری غیرفعال شده و تمام بسته‌های استفاده نشده حذف شده‌اند. SSH تقویت شده و متغیرهای عملیاتی هسته برای افزایش امنیت بدون تأثیر بر عملکرد سرور تغییر یافته‌اند.

VI. جلوگیری از حملات DoS HTTP

DDoS-Deflate برای Apache نصب شده است. این ماژول در صورت حملات HTTP DoS، DDoS و حملات brute-force اقدامات دفاعی انجام می‌دهد و هم در حملات توزیع شده و هم حملات ناشی از یک منبع به خوبی کار می‌کند.

سرورهایی که حملات را آغاز می‌کنند بدون اختلال در درخواست‌های معتبر مسدود می‌شوند.

VII. حسابرسی امنیتی روزانه

YottaSrc اسکریپت‌هایی را نصب می‌کند که روزانه اجرا می‌شوند و یکپارچگی سیستم و هرگونه ردپای دسترسی غیرمجاز یا اکسپلویت‌هایی که می‌توانند سیستم را به خطر بیندازند را بررسی می‌کنند. Rootkit Hunter و Chkrootkit نیز برای اسکن روزانه سیستم نصب شده‌اند. اگر ناهنجاری تشخیص داده شود، تکنسین‌های YottaSrc مطلع شده و سرور شما را به صورت دستی بررسی می‌کنند تا از یکپارچگی آن اطمینان حاصل کنند.

VIII. حسابرسی اولیه سیستم

• تست استرس سرور - در مورد سرور اختصاصی، اجزای زیر بررسی می‌شوند: سطح استرس پشتیبانی شده توسط حافظه، پردازنده، هارد دیسک و I/O سیستم. روش استاندارد YottaSrc در تمام سرورها.
• تست حافظه - تست حافظه برای شناسایی هرگونه خطا. روش استاندارد YottaSrc در تمام سرورها.
• تست و به‌روزرسانی سیستم عامل - اطمینان از عملکرد طبیعی سیستم عامل و به‌روز بودن تمام اجزای آن.
• تأیید کنترل پنل - بررسی پارامترهای کنترل پنل نصب شده.
• تأیید هسته - نصب آخرین نسخه پایدار هسته.
• پیکربندی پشتیبان‌گیری - اطمینان از عملکرد صحیح سرویس‌های پشتیبان‌گیری.

IX. نظارت

سرورها و سرویس‌های پیکربندی شده به دقت تحت نظارت ۲۴/۷ قرار می‌گیرند تا در صورت نیاز، مداخله سریع تیم فنی YottaSrc تضمین شود. همچنین، نظارت مداوم برای آمار مربوط به استفاده از منابع، پیشگیری از اضافه بار و به طور کلی پیاده‌سازی روشی برای بهبود خدمات به صورت پیشگیرانه مفید است.

از جمله سرویس‌های تحت نظارت، می‌توان به موارد زیر اشاره کرد:

• وب سرور (HTTP)
• وضعیت کنترل پنل (cPanel، Webuzo)
• سیستم ایمیل (SMTP، POP3، IMAP، تعداد ایمیل‌های در لیست انتظار)
• سرویس‌های سرور (SSH، FTP و غیره)
• پایگاه داده‌ها (MySQL)
• بار سرور
• ترافیک سرور (ورودی/خروجی)
• سطح I/O
• فضای موجود / فضای استفاده شده

  توجه: سرورهایی که مشتریان مسئولیت مدیریت آن‌ها را بر عهده گرفته‌اند، از برنامه‌ها و تکنیک‌های شرح داده شده در این صفحه بهره‌مند نخواهند شد.