Защищено YottaSrc

I. Защищенная система (Secured)

Secured — это эксклюзивная услуга YottaSrc, созданная для того, чтобы избавить вас от забот о правильной настройке сервера, экономя ваше время и деньги. Эти настройки по умолчанию добавляют дополнительные сервисы и изменения в стандартную установку операционной системы и панели управления cPanel. Данные изменения/сервисы призваны повысить безопасность, надежность и совместимость сервера с приложениями. То, что обычно означало бы для вас часы «тонкой настройки» или найм стороннего специалиста, теперь предоставляется YottaSrc бесплатно. Ваш сервер защищен и готов к использованию сразу после получения.

II. Защита межсетевым экраном

Установлен и настроен CSF (ConfigServer Firewall). Неиспользуемые порты cPanel или вашего приложения заблокированы для повышения безопасности сервера, стек TCP/IP оптимизирован и установлено ограничение на ICMP для предотвращения DoS-атак. Кроме того, установлен LFD (Login Failure Daemon), который защищает ваш сервер от атак методом перебора, автоматически блокируя злоумышленников в брандмауэре.

YottaSrc также принимает дополнительные меры безопасности для защиты от SYN DoS-атак, отравления DNS и спуфинга. Новейшее решение, предлагаемое в этой области, — система защиты ARBOR, которая, конечно же, теперь доступна клиентам YottaSrc.

III. Защита от спама и вирусов

Фильтрация от спама настроена на основе списков RBL (Real-time Blackhole List). Конфигурация и комб Используется комбинация почти из 10 черных списков для максимальной фильтрации спама и сведения к минимуму ошибочных срабатываний. Эти списки обновляются каждый час для обеспечения постоянной защиты вашего сервера.

IV. Защита от HTTP-атак

Для Apache настроен ModSecurity — механизм обнаружения и предотвращения HTTP-атак. Этот модуль повышает безопасность веб-приложений, защищая их как от известных атак, так и от атак, специфичных для конкретного приложения. Правила защиты регулярно обновляются для обеспечения постоянной защиты ваших приложений.

V. Усиление сервера

Помимо первоначальной проверки, обеспечивающей правильную установку операционной системы, панели управления и обновление всех пакетов, YottaSrc выполняет множество других настроек для повышения безопасности вашего сервера. Все ненужные службы отключены, а неиспользуемые пакеты удалены. SSH усилен, а рабочие переменные ядра изменены для повышения безопасности без влияния на работу сервера.

VI. Предотвращение HTTP-атак типа DoS

Для Apache установлен DDoS-Deflate. Этот модуль выполняет защитные действия в случае HTTP-атаки типа DoS, DDoS и атак методом перебора и эффективно работает как при распределенных атаках, так и при атаках из одного источника.

VII. Ежедневные проверки безопасности

YottaSrc устанавливает скрипты, которые запускаются ежедневно и проверяют целостность системы, а также возможные следы несанкционированного доступа или эксплойтов, которые могут угрожать системе. Также устанавливаются Rootkit Hunter и Chkrootkit для ежедневного сканирования системы. При обнаружении аномалии техники YottaSrc уведомляются и вручную исследуют ваш сервер, чтобы гарантировать его целостность.

VIII. Первоначальный аудит системы

• Стресс-тест сервера - В случае выделенного сервера проверяются следующие компоненты: уровни нагрузки, поддерживаемые памятью, процессором, жестким диском и системой ввода-вывода. Стандартная процедура YottaSrc для всех серверов.
• Тестирование памяти - Проверка памяти для выявления любых ошибок. Стандартная процедура YottaSrc для всех серверов.
• Тестирование и обновление операционной системы - Обеспечение нормального функционирования операционной системы и обновление всех её компонентов
• Проверка панели управления - Проверка параметров установленной панели управления
• >Проверка ядра - Установка последней стабильной версии ядра
• Настройка резервного копирования - Обеспечение корректной работы служб резервного копирования

IX. Мониторинг

Настроенные серверы и службы тщательно отслеживаются круглосуточно, чтобы обеспечить быстрое вмешательство технической команды YottaSrc, если ситуация того потребует. Кроме того, постоянный мониторинг полезен для сбора статистики об использовании ресурсов, предотвращения перегрузок и реализации общего подхода к проактивной работе по улучшению сервисов.

Среди отслеживаемых служб можно отметить:

• Веб-сервер (HTTP)
• Состояние панели управления (cPanel, Webuzo)
• Почтовая система (SMTP, POP3, IMAP, количество писем в очереди)
• Серверные службы (SSH, FTP и т.д.)
• Базы данных (MySQL)
• Нагрузка на сервер
• Трафик сервера (входящий/исходящий)
)
• Уровень ввода-вывода
• Доступное пространство / используемое пространство

  Примечание: Серверы, за администрирование которых клиенты взяли на себя ответственность, не будут использовать преимущества приложений и методов, описанных на этой странице.