Webhotellin suojaus

Sivustosi sijaitsee jaetulla palvelimella

Samalla palvelimella on muitakin asiakkaita, ja verkosta tulee liikennettä joka suuntaan. Osa siitä on kävijöitä. Osa yrittää kaataa sivuston, murtautua sisään tai käyttää hyväkseen sivustosi haavoittuvuuksia.

Suojaus rakentuu kerroksista. Jokainen kerros pysäyttää erilaisen hyökkäyksen, ja yhdessä ne pitävät sivuston turvassa.

Vieritä alaspäin ja katso kerrokset yksi kerrallaan

Hyökkäys

Liikennetulva kaataa suojaamattoman sivuston

Palvelunestohyökkäyksessä sivustolle lähetetään niin paljon liikennettä, että kävijät eivät enää pääse perille. Ilman suojaa sivusto hidastuu ja lakkaa vastaamasta.

• Liikennetulva tukkii yhteyden
• Yhteydet täyttyvät, eikä uusia yhteyksiä enää mahdu
• Kävijät eivät pääse sivustolle

Kerros 1 · Verkko · Kaikissa webhotelleissa

DDoS-torjunta pysäyttää tulvan ennen palvelinta

Kuin tulvasuojaus talon edessä: vesimassa ei pääse taloon asti.

Torjunta tapahtuu verkossa, ennen kuin hyökkäysliikenne saavuttaa palvelimen. Haitallinen liikenne suodatetaan ja tulva torjutaan, jotta sivusto pysyy toiminnassa myös palvelunestohyökkäyksen aikana.

Kerros 2 · Palvelin · Kaikissa webhotelleissa

Imunify360 pysäyttää tunnetut hyökkäykset

Kuin vartija ulko-ovella: tunnetut häiriköt eivät pääse sisään.

Imunify360 on palvelimen palomuuri. Se tunnistaa haitallisen liikenteen ja pysäyttää sen ennen sivustoa: murtoyritykset, tunnetut verkkohyökkäykset, haittaohjelmien lataamisen palvelimelle ja roskapostibotit.

• Murtoyritykset ja salasanojen murtaminen
• Tunnetut verkkohyökkäykset
• Haittaohjelmien lataaminen palvelimelle
• Roskaposti- ja kirjautumisbotit

Kerros 3 · Tilien eristys · Kaikissa webhotelleissa

Toisen asiakkaan tilin murto ei yllä sinun tiedostoihisi

Kuin palo-osastointi: yhden asunnon palo ei leviä seuraavaan.

CloudLinux CageFS eristää tilisi muista saman palvelimen tileistä. Jokainen tili näkee vain omat tiedostonsa, vaikka joku toinen tili samalla palvelimella olisi murrettu.

• Murrettu toinen tili samalla palvelimella
• Haittaohjelma, joka yrittää lukea muiden asiakkaiden tiedostoja

Kerros 4 · WordPress

WP Guardian suojaa sivuston aukot

Kuin rikkoutuneen ikkunan eteen asetettu suoja: luvaton pääsy estyy, vaikka uutta lasia vielä odotetaan.

Edelliset kerrokset eivät tunne sivustosi lisäosia. Siksi hyökkäys lisäosan tunnettuun haavoittuvuuteen voi näyttää palomuurille tavalliselta käynniltä ja mennä siitä läpi. WP Guardian toimii WordPressin sisällä ja pysäyttää hyökkäyksen ennen kuin se ehtii käyttää haavoittuvuutta hyväkseen.

• Hyökkäykset sivuston lisäosan tunnettuun aukkoon
• Haavoittuvuudet, joihin korjausta ei ole vielä julkaistu

Kun jokin silti pääsee läpi

Haittaohjelma poistetaan ja sivusto voidaan palauttaa

Kuin murron jälkeinen siivous: vahinko korjataan ja talo voidaan palauttaa murtoa edeltävään tilaan. Jos tietoja on ehditty kopioida ulos, sitä kopiota ei saada takaisin.

Mikään kerros ei ole aukoton. Imunify360:n avulla tunnistamme ja poistamme läpi päässeitä haittaohjelmia automaattisesti. Sivustosi varmuuskopioidaan automaattisesti päivittäin. Toinen kopio varmuuskopiosta tallennetaan päivittäin palvelimelle, joka on fyysisesti eri tilassa.

• Läpi päässyt haittaohjelma
• Vahingossa poistettu sisältö
• Päivitys, joka rikkoo sivuston

Kokonaisuus

Kerrokset päällekkäin, sivusto auki

• DDoS-torjunta pitää sivuston auki palvelunestohyökkäyksen aikana.
• Imunify360 pysäyttää tunnetut hyökkäykset, botit ja haittaohjelmat.
• CageFS eristää tilisi muista saman palvelimen tileistä.
• WP Guardian suojaa WordPressin sisällä sivuston lisäosien tunnetut haavoittuvuudet.
• Varmuuskopioiden avulla sivusto voidaan palauttaa hyökkäystä edeltäneeseen tilaan.