1. Introducción
En Hostex LLC, priorizamos la seguridad e integridad de nuestra infraestructura y los datos de los clientes por encima de todo. Esta Política de Seguridad detalla las medidas y tecnologías que hemos implementado para proteger nuestros servicios de alojamiento compartido, VPS, VDS y revendedor de diversas amenazas y vulnerabilidades.
2. Seguridad del Alojamiento Compartido
Nuestros servidores de alojamiento compartido están fortificados con soluciones y políticas de seguridad de primer nivel, que incluyen:
- Protección Anti-Fuerza Bruta: Esta función evita múltiples intentos de inicio de sesión fallidos en todos los servicios.
- Configuración del Firewall: Solo se habilitan los puertos necesarios, lo que ayuda a minimizar los posibles vectores de ataque.
- Firewall Avanzado (Capa 3): Utilizando Suricata, realizamos una inspección profunda de paquetes, detección de intrusiones y bloqueo inmediato de cualquier tráfico malicioso.
- Mitigación de Amenazas en Tiempo Real: Nuestro sistema bloquea automáticamente los intentos de escaneo de puertos, las IPs marcadas en Spamhaus, los intentos de inyección SQL y emplea más de 50 reglas de seguridad personalizadas avanzadas.
3. Seguridad de VPS y VDS
Si bien todas las instancias de VPS y VDS vienen con todos los puertos abiertos por defecto, cada conexión se filtra a través de nuestros sistemas de seguridad avanzados:
- pfBlockerNG: Esta herramienta mejora nuestro firewall bloqueando direcciones IP maliciosas conocidas, fuentes de spam, aplicando restricciones geográficas y utilizando listas negras de DNS, lo que garantiza una protección proactiva en el borde de la red.
- Suricata: Ofrece detección y prevención de intrusiones, inspección de paquetes, detección de anomalías y bloquea activamente el tráfico sospechoso directamente en el nivel del firewall.
4. Características de pfBlockerNG
Para ayudarle a comprender mejor cómo **pfBlockerNG** protege sus servicios, aquí hay algunas de sus características clave:
- Bloquear el tráfico de rangos de IP encontrados en listas negras globales.
- Limitar el acceso basado en el país o la región con el bloqueo GeoIP.
- Proteger contra amenazas basadas en DNS a través de la integración de DNSBL.
- Ofrecer reglas flexibles y automatización para abordar las amenazas en evolución.
5. Características de Suricata
Suricata proporciona monitoreo de red de próxima generación y prevención de intrusiones con estas características clave:
- Inspección Profunda de Paquetes (DPI) para HTTP, TLS, DNS y más.
- Detección de intrusiones en tiempo real y respuestas automáticas a actividades sospechosas.
- Identificación de escaneos de puertos, comunicación de malware e intentos de explotación.
- Integración con conjuntos de reglas personalizadas para una protección avanzada y dirigida.
6. Copias de Seguridad y Recuperación de Desastres
Contamos con un sistema de copia de seguridad exhaustivo y automatizado para garantizar la continuidad del negocio y la disponibilidad de los datos:
- Copias de Seguridad Diarias: Se guardan durante los últimos 7 días.
- Copias de Seguridad Semanales: Se almacena una copia de seguridad por cada una de las últimas 4 semanas.
- Copias de Seguridad Mensuales: Se mantiene una copia de seguridad mensual.
- Copia de Seguridad Anual: Una instantánea anual de todos los datos.
- Alcance: Esto se aplica a las cuentas de VPS, VDS, alojamiento compartido y revendedor.
- Redundancia Fuera del Sitio: Las copias de seguridad se almacenan tanto en el centro de datos principal como en ubicaciones externas de recuperación ante desastres.
7. Compromiso con la Seguridad
En Hostex LLC, nos dedicamos a mantener sus datos seguros. Estamos constantemente vigilando, actualizando y mejorando nuestros sistemas de seguridad para abordar nuevas amenazas y mantenernos a la vanguardia de los estándares de la industria. Cuando elige alojarse con nosotros, obtiene protección de primer nivel, planes de copia de seguridad sólidos y tecnologías avanzadas de firewall y prevención de intrusiones diseñadas para empresas.
Al usar nuestros servicios, usted acepta seguir esta Política de Seguridad.