YottaSrc द्वारा सुरक्षित

I. सुरक्षित प्रणाली

सिक्योर्ड एक विशेष YottaSrc सेवा है जिसे सर्वर के सही कॉन्फ़िगरेशन की चिंता दूर करने के लिए डिज़ाइन किया गया है, जिससे आपका समय और धन दोनों बचता है। ये डिफ़ॉल्ट सेटिंग्स ऑपरेटिंग सिस्टम और cPanel कंट्रोल पैनल की एक मानक स्थापना में अतिरिक्त सेवाएं और परिवर्तन लाती हैं। ये परिवर्तन/सेवाएं सर्वर की सुरक्षा, विश्वसनीयता और अनुप्रयोगों के साथ संगतता में सुधार करने के लिए हैं। आपके लिए जो सामान्य रूप से घंटों के "ट्वीकिंग" या किसी तीसरे पक्ष को काम पर रखने का मतलब होता, वह अब YottaSrc द्वारा मुफ्त में प्रदान किया जाता है। आपके सर्वर का स्वामित्व लेते ही वह सुरक्षित और उपयोग के लिए तैयार होता है।

II. फ़ायरवॉल सुरक्षा

CSF (ConfigServer Firewall) स्थापित और कॉन्फ़िगर किया गया है। सर्वर सुरक्षा बढ़ाने के लिए cPanel या आपके एप्लिकेशन के अप्रयुक्त पोर्ट ब्लॉक कर दिए गए हैं, TCP/IP स्टैक में सुधार किया गया है और DoS हमलों को रोकने के लिए इसे एक ICMP सीमा पर सेट किया गया है। इसके अतिरिक्त, LFD (Login Failure Daemon) भी स्थापित किया गया है जो आपके सर्वर को ब्रूट फोर्स हमलों से बचाता है, हमलावरों को स्वचालित रूप से फ़ायरवॉल में ब्लॉक कर देता है।

YottaSrc SYN DoS हमलों, DNS पॉइज़निंग और स्पूफिंग से बचाव के लिए अतिरिक्त सुरक्षा उपाय भी करता है। इस संबंध में दी जाने वाली नवीनतम समाधान ARBOR सुरक्षा प्रणाली है, जो अब निश्चित रूप से YottaSrc ग्राहकों के लिए उपलब्ध हो जाती है।

III. एंटी-स्पैम / एंटी-वायरस सुरक्षा

एंटी-स्पैम फ़िल्टरिंग रियल-टाइम ब्लैक होल लिस्ट (RBL) के आधार पर कॉन्फ़िगर की गई है। स्पैम फ़िल्टरिंग को अधिकतम करने और गलत पहचान को न्यूनतम रखने के लिए लगभग 10 ब्लैकलिस्ट का कॉन्फ़िगरेशन और संयोजन किया गया है। आपके सर्वर की निरंतर सुरक्षा सुनिश्चित करने के लिए उन सूचियों को प्रति घंटा अपडेट किया जाता है।

IV. HTTP हमलों से सुरक्षा

HTTP हमलों के लिए पहचान और निवारण इंजन, ModSecurity, Apache के लिए कॉन्फ़िगर किया गया है। यह मॉड्यूल वेब अनुप्रयोगों की सुरक्षा बढ़ाता है, उन्हें ज्ञात हमलों और एप्लिकेशन-विशिष्ट हमलों दोनों से बचाता है। आपके अनुप्रयोगों के लिए निरंतर सुरक्षा प्रदान करने के लिए सुरक्षा नियम नियमित रूप से अपडेट किए जाते हैं।

V. सर्वर को मजबूत बनाना

प्रारंभिक नियंत्रण के अलावा जो ऑपरेटिंग सिस्टम, कंट्रोल पैनल की उचित स्थापना और सभी पैकेजों को अपडेट करना सुनिश्चित करता है, YottaSrc आपके सर्वर सुरक्षा के लिए कई अन्य समायोजन करता है। सभी अनावश्यक सेवाएं अक्षम कर दी जाती हैं और सभी अप्रयुक्त पैकेज हटा दिए जाते हैं। SSH को मजबूत किया जाता है और सर्वर संचालन को प्रभावित किए बिना सुरक्षा बढ़ाने के लिए कर्नेल के ऑपरेटिंग वेरिएबल्स को संशोधित किया जाता है।

VI. DoS HTTP हमलों को रोकना

Apache के लिए DDoS-Deflate स्थापित किया गया है। यह मॉड्यूल HTTP DoS हमले, DDoS और ब्रूट-फोर्स हमलों की स्थिति में चकमा देने वाली कार्रवाई करता है और वितरित हमलों तथा एकल स्रोत से आने वाले हमलों दोनों में अच्छी तरह काम करता है।

हमले शुरू करने वाले सर्वरों को वैध अनुरोधों में बाधा डाले बिना ब्लॉक कर दिया जाता है।

VII. दैनिक सुरक्षा ऑडिट

YottaSrc ऐसी स्क्रिप्ट्स स्थापित करता है जो दैनिक रूप से चलती हैं और सिस्टम की अखंडता तथा अनधिकृत पहुंच या एक्सप्लॉइट्स के संभावित निशानों की जांच करती हैं जो सिस्टम को खतरे में डाल सकते हैं। सिस्टम की दैनिक स्कैनिंग के लिए Rootkit Hunter और Chkrootkit भी स्थापित किए जाते हैं। यदि कोई विसंगति पाई जाती है, तो YottaSrc तकनीशियनों को सूचित किया जाता है और वे आपके सर्वर की अखंडता सुनिश्चित करने के लिए मैन्युअल रूप से जांच करते हैं।

VIII. प्रारंभिक सिस्टम ऑडिट

• सर्वर स्ट्रेस टेस्ट - एक डेडिकेटेड सर्वर के मामले में, निम्नलिखित घटकों की जांच की जाती है: मेमोरी, प्रोसेसर, हार्ड ड्राइव और सिस्टम I/O द्वारा समर्थित स्ट्रेस स्तर। सभी सर्वरों पर मानक YottaSrc प्रक्रिया।
• मेमोरी टेस्ट - किसी भी त्रुटि की पहचान करने के लिए मेमोरी परीक्षण। सभी सर्वरों पर मानक YottaSrc प्रक्रिया।
• ऑपरेटिंग सिस्टम का परीक्षण और अपडेट करना - यह सुनिश्चित करना कि ऑपरेटिंग सिस्टम सामान्य रूप से कार्य कर रहा है और इसके सभी घटक अपडेट हैं
• कंट्रोल पैनल सत्यापन - स्थापित कंट्रोल पैनल के पैरामीटर की जांच
• कर्नेल सत्यापन - कर्नेल के नवीनतम स्थिर संस्करण की स्थापना
• बैकअप कॉन्फ़िगर करना - बैकअप सेवाओं के सही संचालन को सुनिश्चित करना

IX. निगरानी

कॉन्फ़िगर किए गए सर्वरों और सेवाओं की सावधानीपूर्वक 24/7 निगरानी की जाती है ताकि स्थिति के अनुसार YottaSrc तकनीकी टीम के त्वरित हस्तक्षेप को सुनिश्चित किया जा सके। साथ ही, संसाधनों के उपयोग, ओवरलोडिंग की रोकथाम और सेवाओं में सुधार के लिए सामान्य रूप से सक्रिय रूप से काम करने के तरीके को लागू करने के संबंध में आंकड़ों के लिए निरंतर निगरानी उपयोगी है।

निगरानी की जाने वाली सेवाओं में, हम नोट करते हैं:

• वेब सर्वर (HTTP)
• कंट्रोल पैनल की स्थिति (cPanel, Webuzo)
• मेल सिस्टम (SMTP, POP3, IMAP, प्रतीक्षा सूची में मेल की संख्या)
• सर्वर सेवाएं (SSH, FTP, आदि)
• डेटाबेस (MySQL)
• सर्वर लोड
• सर्वर ट्रैफ़िक (इन/आउट)
• I/O स्तर
• उपलब्ध स्थान/उपयोग किया गया स्थान

  नोट: जिन सर्वरों के लिए ग्राहकों ने प्रशासन की जिम्मेदारी ली है, उन्हें इस पृष्ठ पर विस्तृत अनुप्रयोगों और तकनीकों का लाभ नहीं मिलेगा।