YottaSrc ile Güvenli

I. Güvenli Sistem

Secured, bir sunucunun doğru şekilde yapılandırılması endişesini ortadan kaldıran, size hem zaman hem de para kazandıran özel bir YottaSrc hizmetidir. Bu varsayılan ayarlar, işletim sisteminin ve cPanel kontrol panelinin standart kurulumuna ek hizmetler ve değişiklikler getirir. Bu değişiklikler/hizmetler, sunucunun güvenliğini, güvenilirliğini ve uygulamalarla uyumluluğunu artırmayı amaçlamaktadır. Sizin için normalde saatler süren "ince ayar" yapma veya bir üçüncü tarafı işe alma anlamına gelen şey, artık YottaSrc tarafından ücretsiz olarak sağlanmaktadır. Sunucunuz, onu teslim aldığınız anda güvenli ve kullanıma hazırdır.

II. Güvenlik Duvarı Koruması

CSF (ConfigServer Firewall) kurulmuş ve yapılandırılmıştır. cPanel'in veya uygulamanızın kullanılmayan portları sunucu güvenliğini artırmak için engellenmiştir, TCP/IP yığını iyileştirilmiş ve DoS saldırılarını önlemek için bir ICMP sınırlamasına ayarlanmıştır. Ek olarak, LFD (Login Failure Daemon) da kuruludur ve bu da sunucunuzu kaba kuvvet saldırılarına karşı korur, saldırganları güvenlik duvarında otomatik olarak engeller.

YottaSrc ayrıca SYN DoS saldırılarına, DNS zehirlenmesine ve sahteciliğine karşı koruma için ek güvenlik önlemleri alır. Bu konuda sunulan en son çözüm ARBOR koruma sistemidir ve bu sistem elbette şimdi YottaSrc müşterilerine de sunulmaktadır.

III. Spam Önleme / Virüs Koruması

Spam önleme filtrelemesi, Gerçek Zamanlı Kara Delik Listesi (RBL) temel alınarak yapılandırılmıştır. Spam filtrelemeyi en üst düzeye çıkarmak ve hatalı tespitleri en aza indirmek için yaklaşık 10 kara listenin yapılandırması ve kombinasyonu yapılmıştır. Bu listeler, sunucunuzun sürekli korunmasını sağlamak için her saat güncellenir.

IV. HTTP Saldırılarına Karşı Koruma

HTTP saldırıları için tespit ve önleme motoru olan ModSecurity, Apache için yapılandırılmıştır. Bu modül, web uygulamalarının güvenliğini artırarak onları hem bilinen saldırılara hem de uygulamaya özgü saldırılara karşı korur. Koruma kuralları, uygulamalarınıza sürekli koruma sağlamak için düzenli olarak güncellenir.

V. Sunucunun Güçlendirilmesi

İşletim sisteminin, kontrol panelinin doğru kurulumunu ve tüm paketlerin güncellenmesini sağlayan ilk kontrollerin yanı sıra, YottaSrc sunucu güvenliğiniz için birçok başka ayar da yapar. Tüm gereksiz hizmetler devre dışı bırakılır ve kullanılmayan tüm paketler kaldırılır. SSH güçlendirilir ve sunucu işleyişini etkilemeden güvenliği artırmak için çekirdeğin işletim değişkenleri değiştirilir.

VI. HTTP DoS Saldırılarının Önlenmesi

Apache için DDoS-Deflate kuruludur. Bu modül, bir HTTP DoS saldırısı, DDoS ve kaba kuvvet saldırıları durumunda kaçınma eylemleri gerçekleştirir ve hem dağıtılmış saldırılarda hem de tek bir kaynaktan gelen saldırılarda iyi çalışır.

Saldırı başlatan sunucular, geçerli istekleri rahatsız etmeden engellenir.

VII. Günlük Güvenlik Denetimleri

YottaSrc, sistemi günlük olarak kontrol eden ve sistemin bütünlüğünü, yetkisiz erişim olası izlerini veya sistemi tehlikeye atabilecek açıkları tespit eden betikler kurar. Ayrıca, sistemin günlük taraması için Rootkit Hunter ve Chkrootkit de kuruludur. Bir anormallik tespit edilirse, YottaSrc teknisyenleri bilgilendirilir ve bütünlüğünü sağlamak için sunucunuzu manuel olarak inceler.

VIII. İlk Sistem Denetimi

• Sunucu stres testi - Özel bir sunucu söz konusu olduğunda, aşağıdaki bileşenler kontrol edilir: bellek, işlemci, sabit sürücü ve sistem G/Ç tarafından desteklenen stres seviyeleri. Tüm sunucularda standart YottaSrc prosedürü.
• Bellek testi - Olası hataları belirlemek için bellek testi. Tüm sunucularda standart YottaSrc prosedürü.
• İşletim sistemi testi ve güncellenmesi - İşletim sisteminin normal çalıştığından ve tüm bileşenlerinin güncel olduğundan emin olunur
• Kontrol paneli doğrulaması - Kurulu kontrol panelinin parametreleri kontrol edilir
• Çekirdek doğrulaması - Çekirdeğin en son kararlı sürümünün kurulması
• Yedekleme Yapılandırması - Yedekleme hizmetlerinin doğru çalışmasını sağlamak

IX. İzleme

Yapılandırılmış sunucular ve hizmetler, durum gerektirdiğinde YottaSrc teknik ekibinin hızlı müdahalesini sağlamak amacıyla 7/24 dikkatle izlenmektedir. Ayrıca, sürekli izleme, kaynak kullanımına ilişkin istatistikler, aşırı yüklenmenin önlenmesi ve hizmetlerin iyileştirilmesi için proaktif bir şekilde çalışmanın uygulanması açısından da faydalıdır.

İzlenen hizmetler arasında şunları not ediyoruz:

• Web Sunucusu (HTTP)
• Kontrol panelinin durumu (cPanel, Webuzo)
• Posta Sistemi (SMTP, POP3, IMAP, Bekleme listesindeki posta sayısı)
• Sunucu hizmetleri (SSH, FTP, vb.)
• Veritabanları (MySQL)
• Sunucu yükü
• Sunucu trafiği (giriş/çıkış)
• G/Ç Seviyesi
• Kullanılabilir alan / Kullanılan alan

  Not: Müşterilerin yönetim sorumluluğunu üstlendiği sunucular, bu sayfada detaylandırılan uygulamalar ve tekniklerden yararlanamayacaktır.