Beveiligingsbeleid

1. Inleiding

Bij Hostex LLC is de veiligheid en integriteit van onze infrastructuur en klantgegevens onze topprioriteit. Dit Beveiligingsbeleid beschrijft de maatregelen en technologieën die we hebben geïmplementeerd om onze shared hosting, VPS, VDS en reseller hosting-diensten te beschermen tegen bedreigingen en kwetsbaarheden.

2. Shared hosting-beveiliging

Onze shared hosting-servers worden beschermd door toonaangevende beveiligingsoplossingen en -beleid, waaronder:

• Anti-Brute Force-bescherming: Voorkomen van meerdere mislukte inlogpogingen voor alle diensten.
• Firewall-configuratie: Alleen vereiste poorten zijn ingeschakeld, waardoor aanvalsvectoren worden geminimaliseerd.
• Geavanceerde Firewall (Layer 3): Aangedreven door Suricata voor diepe pakketinspectie, inbraakdetectie en onmiddellijke blokkering van kwaadaardig verkeer.
• Real-time bedreigingsmitigatie: Automatisch blokkeren van poortscans, IP's die op Spamhaus staan, SQL-injectie-pogingen en het gebruik van meer dan 50 geavanceerde, aangepaste beveiligingsregels.

3. VPS- en VDS-beveiliging

Hoewel alle VPS- en VDS-instanties standaard met alle poorten open worden geïmplementeerd, wordt elke verbinding gefilterd via onze geavanceerde beveiligingssystemen:

• pfBlockerNG: Dit tool breidt de firewallfunctionaliteit uit door bekende kwaadaardige IP-adressen, spambronnen, het toepassen van Geo-gebaseerde beperkingen en het gebruik van DNS-zwarte lijsten te blokkeren, waardoor proactieve bescherming aan de rand van het netwerk wordt gegarandeerd.
• Suricata: Biedt inbraakdetectie en -preventie, pakketinspectie, anomaliedetectie en blokkeert actief verdacht verkeer op het firewall-niveau.

4. pfBlockerNG-functies

Om u te helpen beter te begrijpen hoe **pfBlockerNG** uw diensten beschermt, zijn hier enkele van de belangrijkste functies:

• Blokkeren van verkeer van IP-bereiken die in wereldwijde zwarte lijsten voorkomen.
• Toegang beperken op basis van land of regio met GeoIP-blokkering.
• Bescherming tegen DNS-gebaseerde bedreigingen door DNSBL-integratie.
• Bieden van flexibele regels en automatisering om opkomende bedreigingen aan te pakken.

5. Suricata-functies

Suricata biedt netwerkmonitoring en inbraakpreventie van de volgende generatie met deze belangrijke functies:

• Diepe pakketinspectie (DPI) voor HTTP, TLS, DNS en meer.
• Realtime inbraakdetectie en automatische reacties op verdachte activiteiten.
• Identificatie van portscans, malwarecommunicatie en exploitatiepogingen.
• Integratie met aangepaste regelsets voor geavanceerde en gerichte bescherming.

6. Back-up en noodherstel

We onderhouden een uitgebreid en geautomatiseerd back-upsysteem om bedrijfscontinuïteit en gegevensbeschikbaarheid te garanderen:

• Dagelijkse back-ups: Worden 7 dagen bewaard.
• Wekelijkse back-ups: Eén back-up wordt bewaard voor elk van de laatste 4 weken.
• Maandelijkse back-ups: Eén maandelijkse back-up wordt bewaard.
• Jaarlijkse back-up: Eén jaarlijkse momentopname van alle gegevens.
• Toepassingsgebied: Dit geldt voor VPS-, VDS-, shared hosting- en reseller-accounts.
• Off-site-redundantie: Back-ups worden zowel in het primaire datacenter als op externe locaties voor noodherstel opgeslagen.

7. Betrokkenheid bij veiligheid

Hostex LLC bewaakt, werkt zijn beveiligingssystemen voortdurend bij en verbetert ze om opkomende bedreigingen en best practices in de branche aan te pakken. Door bij ons te hosten, profiteren klanten van meerlaagse bescherming, robuuste back-upstrategieën en firewall- en inbraakpreventietechnologieën van bedrijfsniveau.

Door gebruik te maken van onze diensten, stemt u in met dit beveiligingsbeleid.