Öryggisstefna

1. Inngangur

Hjá Hostex LLC, er öryggi og heilleiki innviða okkar og gagna viðskiptavina okkar í forgangi. Þessi öryggisstefna lýsir þeim ráðstöfunum og tækni sem við höfum innleitt til að vernda sameiginlegu vefþjónustuna okkar, VPS, VDS, og dreifingaraðilaþjónustur gegn ógnum og veikleikum.

2. Öryggi sameiginlegrar vefþjónustu

Miðlarar okkar fyrir sameiginlega vefþjónustu eru verndaðir af leiðandi öryggislausnum og stefnum í iðnaðinum, sem fela í sér:

• And-bruteforce vörn: Forvarnir gegn mörgum óheppnum innskráningartilraunum á öllum þjónustum.
• Eldveggstilling: Aðeins nauðsynlegir tengipunktar eru virkir, sem minnkar árásarvettvangi.
• Háþróaður eldveggur (Lag 3): Að nota Suricata fyrir djúp paketasýn, uppgötvun innbrota og tafarlausa lokun á skaðlegri umferð.
• Tafarlaust minnkun á ógnum: Sjálfvirk lokun á portskönnunum, IP-tölum sem skráðar eru á Spamhaus, tilraunir til SQL-innspýtingar, og meira en 50 háþróaðar sérsniðnar öryggisreglur.

3. Öryggi VPS og VDS

Þó að öll VPS- og VDS-dæmi séu dreifð með öllum tengipunktum opnum sem sjálfgefin, er hvert tenging síað í gegnum háþróuð síunarkerfi og öryggiskerfi:

• pfBlockerNG: Þetta tæki stækkar virkni eldveggs með því að loka á þekktar skaðlegar IP-tölur, uppruna ruslpósts, beita landfræðilegum takmörkunum og nota DNS-svartan lista, sem tryggir fyrirbyggjandi vörn við mörkum netsins.
• Suricata: Veitir uppgötvun og forvarnir gegn innbrotum, paketasýn, uppgötvun á óeðlilegum hlutum, og lokun á grunsamlegri umferð á eldveggstigi.

4. Eiginleikar pfBlockerNG

Til að hjálpa þér að skilja betur hvernig **pfBlockerNG** verndar þjónustur þínar, eru hér nokkur af helstu eiginleikum þess:

• Lokun á umferð frá IP-svæðum sem eru á alþjóðlegum svörtum listum.
• Takmörkun á aðgangi eftir landi eða svæði með GeoIP-lokun.
• Vörn gegn DNS-tengdum ógnum með DNSBL-samþættingu.
• Boð á sveigjanlegum reglum og sjálfvirkni til að takast á við breytilegar ógnir.

5. Eiginleikar Suricata

Suricata býður upp á næstu kynslóðar netvöktun og forvarnir gegn innbrotum með þessum helstu eiginleikum:

• Djúp paketasýn (DPI) fyrir HTTP, TLS, DNS, og fleira.
• Uppgötvun innbrots í rauntíma og sjálfvirk viðbrögð við grunsamlegri starfsemi.
• Auðkenning á portskönnunum, samskiptum spilliforrita og tilraunum til nýtingar.
• Samþætting með sérsniðnum reglum fyrir háþróaða og markvissa vörn.

6. Afritun og endurheimt úr hamförum

Við viðhöldum yfirgripsmiklu og sjálfvirku afritunarkerfi til að tryggja viðskiptahald og aðgengi að gögnum:

• Daglega afritun: Viðhaldið síðustu 7 dagana.
• Vikulega afritun: Eitt afrit geymt fyrir hverja af síðustu 4 vikum.
• Mánaðarlega afritun: Eitt mánaðarlegt afrit viðhaldið.
• Árlega afritun: Eitt ársmynd af öllum gögnum.
• Umfang: Þetta gildir um VPS-, VDS-, sameiginlegar vefþjónustu- og dreifingaraðilareikningar.
• Sérstök afritun á ytri stað: Afrit eru geymd bæði í aðal gagnamiðstöðinni og á ytri staðsetningum fyrir endurheimt úr hamförum.

7. Skuldbinding til öryggis

Hostex LLC fylgist stöðugt með, uppfærir og bætir öryggiskerfi sín til að takast á við nýjar ógnir og bestu starfshætti í iðnaðinum. Með því að hýsa hjá okkur njóta viðskiptavinir fjöllagavarnar, traustra afritunaráætlana, og eldveggs- og forvarnir gegn innbrotum á fyrirtækisstig.

Með notkun á þjónustu okkar, samþykkir þér að fara eftir þessari öryggisstefnu.