Sikkerhetspolicy

1. Introduksjon

Hos Hostex LLC er sikkerheten og integriteten til vår infrastruktur og klientdata vår høyeste prioritet. Denne sikkerhetspolicyen beskriver tiltakene og teknologiene vi har implementert for å beskytte våre tjenester for delt webhotell, VPS, VDS og forhandlerhotell mot trusler og sårbarheter.

2. Delt webhotell-sikkerhet

Våre delt webhotell-servere er beskyttet av bransjeledende sikkerhetsløsninger og policyer, som inkluderer:

• Anti-Brute Force-beskyttelse: Forhindring av flere mislykkede påloggingsforsøk på tvers av alle tjenester.
• Brannmurkonfigurasjon: Kun nødvendige porter er aktivert, noe som minimerer angrepsvektorer.
• Avansert brannmur (Lag 3): Drevet av Suricata for dyp pakkeinspeksjon, inntrengingsdeteksjon og umiddelbar blokkering av ondsinnet trafikk.
• Sanering av trusler i sanntid: Automatisk blokkering av portskanningsforsøk, IP-er oppført på Spamhaus, SQL-injeksjonsforsøk, og over 50 avanserte tilpassede sikkerhetsregler.

3. VPS- og VDS-sikkerhet

Mens alle VPS- og VDS-instanser blir distribuert med alle porter åpne som standard, blir hver tilkobling filtrert gjennom våre avanserte sikkerhetssystemer:

• pfBlockerNG: Dette verktøyet utvider brannmurfunksjonaliteten ved å blokkere kjente skadelige IP-adresser, spamkilder, bruke geo-baserte restriksjoner og DNS-svartelister, noe som sikrer proaktiv beskyttelse ved nettverkskanten.
• Suricata: Tilbyr inntrengingsdeteksjon og -forebygging, pakkeinspeksjon, anomalideteksjon og aktivt blokkerer mistenkelig trafikk på brannmurnivå.

4. pfBlockerNG-funksjoner

For å hjelpe deg med å bedre forstå hvordan **pfBlockerNG** beskytter tjenestene dine, er her noen av de viktigste funksjonene:

• Blokkering av trafikk fra IP-områder som finnes i globale svartelister.
• Begrensning av tilgang basert på land eller region med GeoIP-blokkering.
• Beskyttelse mot DNS-baserte trusler gjennom DNSBL-integrering.
• Tilbyr fleksible regler og automatisering for å håndtere utviklende trusler.

5. Suricata-funksjoner

Suricata tilbyr neste generasjons nettverksovervåking og inntrengingsforebygging med disse nøkkelfunksjonene:

• Dyp pakkeinspeksjon (DPI) for HTTP, TLS, DNS og mer.
• Sanntids inntrengingsdeteksjon og automatiske reaksjoner på mistenkelig aktivitet.
• Identifisering av portskanninger, kommunikasjon av skadelig programvare og utnyttelsesforsøk.
• Integrering med tilpassede regelsett for avansert og målrettet beskyttelse.

6. Sikkerhetskopiering og katastrofegjenoppretting

Vi opprettholder et omfattende og automatisert sikkerhetskopisystem for å garantere forretningskontinuitet og datatilgjengelighet:

• Daglige sikkerhetskopier: Beholdes for de siste 7 dagene.
• Ukentlige sikkerhetskopier: En sikkerhetskopi lagres for hver av de siste 4 ukene.
• Månedlige sikkerhetskopier: En månedlig sikkerhetskopi beholdes.
• Årlig sikkerhetskopi: Ett årlig øyeblikksbilde av alle data.
• Omfang: Dette gjelder for VPS-, VDS-, delt webhotell- og forhandlerkontoer.
• Off-site redundans: Sikkerhetskopier lagres både i det primære datasenteret og på eksterne steder for katastrofegjenoppretting.

7. Forpliktelse til sikkerhet

Hostex LLC overvåker, oppdaterer og forbedrer kontinuerlig sine sikkerhetssystemer for å håndtere nye trusler og beste praksis i bransjen. Ved å hoste hos oss, drar kundene nytte av flerlagssikring, robuste sikkerhetskopieringsstrategier og brannmur- og inntrengningsforebyggingsteknologier på bedriftsnivå.

Ved å bruke våre tjenester, samtykker du i å overholde denne Sikkerhetspolicyen.