Kebijakan Keamanan

1. Pendahuluan

Di Hostex LLC, keamanan dan integritas infrastruktur dan data klien kami adalah prioritas utama kami. Kebijakan Keamanan ini menguraikan langkah-langkah dan teknologi yang telah kami terapkan untuk melindungi layanan shared hosting, VPS, VDS, dan reseller hosting kami dari ancaman dan kerentanan.

2. Keamanan Shared Hosting

Server shared hosting kami dilindungi oleh solusi dan kebijakan keamanan terkemuka di industri, yang meliputi:

• Perlindungan Anti-Brute Force: Pencegahan beberapa upaya login yang gagal di semua layanan.
• Konfigurasi Firewall: Hanya port yang diperlukan yang diaktifkan, meminimalkan vektor serangan.
• Firewall Canggih (Layer 3): Didukung oleh Suricata untuk inspeksi paket yang mendalam, deteksi intrusi, dan pemblokiran langsung dari lalu lintas berbahaya.
• Mitigasi Ancaman Real-Time: Pemblokiran otomatis terhadap upaya pemindaian port, IP yang terdaftar di Spamhaus, upaya injeksi SQL, dan lebih dari 50 aturan keamanan kustom canggih.

3. Keamanan VPS dan VDS

Meskipun semua instance VPS dan VDS dikerahkan dengan semua port terbuka secara default, setiap koneksi disaring melalui sistem keamanan canggih kami:

• pfBlockerNG: Alat ini memperluas fungsionalitas firewall dengan memblokir alamat IP berbahaya yang dikenal, sumber spam, menerapkan pembatasan berbasis geo, dan menggunakan daftar hitam DNS, memastikan perlindungan proaktif di tepi jaringan.
• Suricata: Menawarkan deteksi dan pencegahan intrusi, inspeksi paket, deteksi anomali, dan secara aktif memblokir lalu lintas yang mencurigakan di tingkat firewall.

4. Fitur pfBlockerNG

Untuk membantu Anda lebih memahami bagaimana **pfBlockerNG** melindungi layanan Anda, berikut adalah beberapa fitur utamanya:

• Memblokir lalu lintas dari rentang IP yang terdaftar di daftar hitam global.
• Membatasi akses berdasarkan negara atau wilayah dengan pemblokiran GeoIP.
• Melindungi dari ancaman berbasis DNS melalui integrasi DNSBL.
• Menyediakan aturan yang fleksibel dan otomatisasi untuk mengatasi ancaman yang terus berkembang.

5. Fitur Suricata

Suricata menyediakan pemantauan jaringan generasi berikutnya dan pencegahan intrusi dengan fitur-fitur utama ini:

• Deep Packet Inspection (DPI) untuk HTTP, TLS, DNS, dan lainnya.
• Deteksi intrusi real-time dan respons otomatis terhadap aktivitas yang mencurigakan.
• Identifikasi pemindaian port, komunikasi malware, dan upaya eksploitasi.
• Integrasi dengan set aturan kustom untuk perlindungan canggih dan bertarget.

6. Cadangan dan Pemulihan Bencana

Kami memelihara sistem cadangan yang komprehensif dan otomatis untuk menjamin kelangsungan bisnis dan ketersediaan data:

• Cadangan Harian: Disimpan selama 7 hari terakhir.
• Cadangan Mingguan: Satu cadangan disimpan untuk setiap dari 4 minggu terakhir.
• Cadangan Bulanan: Satu cadangan bulanan disimpan.
• Cadangan Tahunan: Satu snapshot tahunan dari semua data.
• Lingkup: Ini berlaku untuk akun VPS, VDS, shared hosting, dan reseller.
• Redundansi Off-Site: Cadangan disimpan baik di pusat data utama maupun di lokasi pemulihan bencana eksternal.

7. Komitmen terhadap Keamanan

Hostex LLC terus memantau, memperbarui, dan meningkatkan sistem keamanannya untuk mengatasi ancaman yang muncul dan praktik terbaik industri. Dengan hosting bersama kami, klien mendapatkan manfaat dari perlindungan multi-lapisan, strategi cadangan yang kuat, dan teknologi firewall serta pencegahan intrusi kelas perusahaan.

Dengan menggunakan layanan kami, Anda setuju untuk mematuhi Kebijakan Keamanan ini.