सुरक्षा नीति

1. परिचय

Hostex LLC में, हमारी अवसंरचना और ग्राहक डेटा की सुरक्षा और अखंडता हमारी सर्वोच्च प्राथमिकता है। यह सुरक्षा नीति उन उपायों और तकनीकों को रेखांकित करती है जिन्हें हमने अपने साझा होस्टिंग, VPS, VDS, और पुनर्विक्रेता होस्टिंग सेवाओं को खतरों और कमजोरियों से बचाने के लिए लागू किया है।

2. साझा होस्टिंग सुरक्षा

हमारे साझा होस्टिंग सर्वर उद्योग-अग्रणी सुरक्षा समाधानों और नीतियों द्वारा संरक्षित हैं, जिनमें शामिल हैं:

• एंटी-ब्रूट फोर्स प्रोटेक्शन: सभी सेवाओं में कई असफल लॉगिन प्रयासों की रोकथाम।
• फ़ायरवॉल कॉन्फ़िगरेशन: केवल आवश्यक पोर्ट सक्षम हैं, जिससे हमले के वैक्टर को कम किया जा सके।
• उन्नत फ़ायरवॉल (लेयर 3): Suricata द्वारा संचालित, हम गहरी पैकेट जांच, घुसपैठ का पता लगाने, और दुर्भावनापूर्ण ट्रैफ़िक की तत्काल अवरुद्धता करते हैं।
• रीयल-टाइम थ्रेट मिटिगेशन: हमारा सिस्टम स्वचालित रूप से पोर्ट स्कैनिंग प्रयासों, Spamhaus पर सूचीबद्ध आईपी, SQL इंजेक्शन प्रयासों, और 50 से अधिक उन्नत कस्टम सुरक्षा नियमों को ब्लॉक करता है।

3. VPS और VDS सुरक्षा

जबकि सभी VPS और VDS इंस्टेंस डिफ़ॉल्ट रूप से सभी पोर्ट खुले होने के साथ तैनात किए जाते हैं, प्रत्येक कनेक्शन हमारे उन्नत फ़िल्टरिंग और सुरक्षा प्रणालियों के माध्यम से फ़िल्टर किया जाता है:

• pfBlockerNG: यह टूल ज्ञात दुर्भावनापूर्ण आईपी पते, स्पैम स्रोतों को अवरुद्ध करके, भू-आधारित प्रतिबंधों को लागू करके, और DNS ब्लैकलिस्ट का उपयोग करके फ़ायरवॉल की कार्यक्षमता को बढ़ाता है, जिससे नेटवर्क के किनारे पर सक्रिय सुरक्षा सुनिश्चित होती है।
• Suricata: यह घुसपैठ का पता लगाने और रोकथाम, पैकेट निरीक्षण, विसंगति का पता लगाने, और फ़ायरवॉल स्तर पर संदिग्ध ट्रैफ़िक को सक्रिय रूप से अवरुद्ध करने की पेशकश करता है।

4. pfBlockerNG सुविधाएँ

आपको यह समझने में मदद करने के लिए कि **pfBlockerNG** आपकी सेवाओं की सुरक्षा कैसे करता है, यहाँ इसकी कुछ प्रमुख विशेषताएं दी गई हैं:

• वैश्विक ब्लैकलिस्ट में पाए गए आईपी रेंजों से ट्रैफ़िक को ब्लॉक करना।
• GeoIP अवरुद्धता के साथ देश या क्षेत्र के आधार पर पहुंच को सीमित करना।
• DNSBL एकीकरण के माध्यम से DNS-आधारित खतरों से बचाव।
• विकसित हो रहे खतरों से निपटने के लिए लचीले नियम और स्वचालन प्रदान करना।

5. Suricata सुविधाएँ

Suricata इन प्रमुख विशेषताओं के साथ अगली पीढ़ी के नेटवर्क मॉनिटरिंग और घुसपैठ रोकथाम प्रदान करता है:

• HTTP, TLS, DNS, और अधिक के लिए डीप पैकेट इंस्पेक्शन (DPI)।
• रीयल-टाइम घुसपैठ का पता लगाना और संदिग्ध गतिविधि के लिए स्वचालित प्रतिक्रियाएं।
• पोर्ट स्कैन, मैलवेयर संचार, और शोषण प्रयासों की पहचान।
• उन्नत और लक्षित सुरक्षा के लिए कस्टम नियम सेट के साथ एकीकरण।

6. बैकअप और आपदा रिकवरी

हम व्यवसाय की निरंतरता और डेटा की उपलब्धता की गारंटी देने के लिए एक व्यापक और स्वचालित बैकअप सिस्टम बनाए रखते हैं:

• दैनिक बैकअप: पिछले 7 दिनों के लिए बनाए रखा गया।
• साप्ताहिक बैकअप: पिछले 4 सप्ताहों में से प्रत्येक के लिए एक बैकअप संग्रहीत।
• मासिक बैकअप: एक मासिक बैकअप बनाए रखा गया।
• वार्षिक बैकअप: सभी डेटा का एक वार्षिक स्नैपशॉट।
• दायरा: यह VPS, VDS, साझा होस्टिंग, और पुनर्विक्रेता खातों पर लागू होता है।
• ऑफ-साइट रिडंडेंसी: बैकअप प्राथमिक डेटा सेंटर और बाहरी आपदा रिकवरी स्थानों दोनों के भीतर संग्रहीत किए जाते हैं।

7. सुरक्षा के प्रति प्रतिबद्धता

Hostex LLC उभरते खतरों और उद्योग के सर्वोत्तम प्रथाओं को संबोधित करने के लिए अपनी सुरक्षा प्रणालियों की लगातार निगरानी, अद्यतन और सुधार करता है। हमारे साथ होस्टिंग करके, ग्राहक बहु-स्तरीय सुरक्षा, मजबूत बैकअप रणनीतियों, और उद्यम-ग्रेड फ़ायरवॉल और घुसपैठ रोकथाम प्रौद्योगिकियों से लाभान्वित होते हैं।

हमारी सेवाओं का उपयोग करके, आप इस सुरक्षा नीति का पालन करने के लिए सहमत हैं।