सुरक्षा नीति

१. परिचय

Hostex LLC मा, हाम्रो पूर्वाधार र ग्राहक डाटाको सुरक्षा र अखण्डता हाम्रो सर्वोच्च प्राथमिकता हो। यो सुरक्षा नीतिले हामीले हाम्रा साझा होस्टिङ, VPS, VDS, र पुनर्विक्रेता होस्टिङ सेवाहरूलाई खतराहरू र जोखिमहरूबाट बचाउन लागू गरेका उपायहरू र प्रविधिहरूलाई रेखांकित गर्दछ।

२. साझा होस्टिङ सुरक्षा

हाम्रा साझा होस्टिङ सर्भरहरू उद्योग-अग्रणी सुरक्षा समाधानहरू र नीतिहरूद्वारा सुरक्षित छन्, जसमा समावेश छ:

• एन्टी-ब्रुट फोर्स प्रोटेक्शन: सबै सेवाहरूमा धेरै असफल लगइन प्रयासहरूलाई रोक्ने।
• फायरवाल कन्फिगरेसन: केवल आवश्यक पोर्टहरू सक्षम छन्, जसले आक्रमण भेक्टरहरूलाई कम गर्छ।
• उन्नत फायरवाल (लेयर ३): Suricata द्वारा संचालित, हामी गहिरो प्याकेट निरीक्षण, घुसपैठ पत्ता लगाउने, र दुर्भावनापूर्ण ट्राफिकको तत्काल अवरोध गर्छौं।
• रियल-टाइम थ्रेट मिटिगेशन: हाम्रो प्रणालीले स्वचालित रूपमा पोर्ट स्क्यानिङ प्रयासहरू, स्प्यामहाउसमा सूचीबद्ध आईपीहरू, SQL इन्जेक्शन प्रयासहरू, र ५० भन्दा बढी उन्नत कस्टम सुरक्षा नियमहरूलाई ब्लक गर्दछ।

३. VPS र VDS सुरक्षा

जबकि सबै VPS र VDS उदाहरणहरू सबै पोर्टहरू पूर्वनिर्धारित रूपमा खुला भएकोमा डिप्लोय गरिएका छन्, प्रत्येक जडान हाम्रो उन्नत फिल्टरिङ र सुरक्षा प्रणालीहरू मार्फत फिल्टर गरिन्छ:

• pfBlockerNG: यो उपकरणले ज्ञात दुर्भावनापूर्ण आईपी ठेगानाहरू, स्प्याम स्रोतहरूलाई ब्लक गरेर, भू-आधारित प्रतिबन्धहरू लागू गरेर, र DNS ब्ल्याकलिस्टहरू प्रयोग गरेर फायरवालको कार्यक्षमता विस्तार गर्दछ, जसले नेटवर्कको छेउमा सक्रिय सुरक्षा सुनिश्चित गर्दछ।
• Suricata: यसले घुसपैठ पत्ता लगाउने र रोकथाम, प्याकेट निरीक्षण, विसंगति पत्ता लगाउने, र फायरवाल स्तरमा शंकास्पद ट्राफिकलाई सक्रिय रूपमा अवरोध गर्ने सुविधा प्रदान गर्दछ।

४. pfBlockerNG सुविधाहरू

तपाईंलाई pfBlockerNG ले कसरी तपाईंको सेवाहरू सुरक्षित गर्छ भन्ने कुरा अझ राम्ररी बुझ्न मद्दत गर्न, यहाँ यसका केही मुख्य सुविधाहरू छन्:

• ग्लोबल ब्ल्याकलिस्टहरूमा फेला परेका आईपी दायराहरूबाट ट्राफिकलाई ब्लक गर्ने।
• GeoIP ब्लकिङको साथ देश वा क्षेत्रको आधारमा पहुँच सीमित गर्ने।
• DNSBL एकीकरण मार्फत DNS-आधारित खतराहरूबाट सुरक्षा गर्ने।
• विकसित भइरहेका खतराहरूलाई सम्बोधन गर्न लचिलो नियमहरू र स्वचालन प्रदान गर्ने।

५. Suricata सुविधाहरू

Suricata ले यी मुख्य सुविधाहरू सहित अर्को-पुस्ताको नेटवर्क निगरानी र घुसपैठ रोकथाम प्रदान गर्दछ:

• HTTP, TLS, DNS, र थपका लागि डीप प्याकेट इन्स्पेक्सन (DPI)।
• वास्तविक-समय घुसपैठ पत्ता लगाउने र शंकास्पद गतिविधिमा स्वचालित प्रतिक्रियाहरू।
• पोर्ट स्क्यान, मालवेयर संचार, र शोषण प्रयासहरूको पहिचान।
• उन्नत र लक्षित सुरक्षाको लागि कस्टम नियम सेटहरूसँग एकीकरण।

६. ब्याकअप र प्रकोप पुनर्प्राप्ति

हामी व्यवसायको निरन्तरता र डाटाको उपलब्धताको ग्यारेन्टी दिनको लागि एक व्यापक र स्वचालित ब्याकअप प्रणाली कायम राख्छौं:

• दैनिक ब्याकअपहरू: पछिल्लो ७ दिनका लागि राखिन्छ।
• साप्ताहिक ब्याकअपहरू: पछिल्लो ४ हप्ताहरूमध्ये प्रत्येकका लागि एक ब्याकअप भण्डार गरिएको।
• मासिक ब्याकअपहरू: एक मासिक ब्याकअप राखिन्छ।
• वार्षिक ब्याकअप: सबै डाटाको एक वार्षिक स्न्यापसट।
• दायरा: यो VPS, VDS, साझा होस्टिङ, र पुनर्विक्रेता खाताहरूमा लागू हुन्छ।
• अफ-साइट रिडन्डन्सी: ब्याकअपहरू प्राथमिक डाटा सेन्टर भित्र र बाह्य प्रकोप पुनर्प्राप्ति स्थानहरू दुवैमा भण्डारण गरिएका छन्।

७. सुरक्षा प्रतिबद्धता

Hostex LLC ले उदीयमान खतराहरू र उद्योगका उत्कृष्ट अभ्यासहरूलाई सम्बोधन गर्न आफ्नो सुरक्षा प्रणालीहरूलाई निरन्तर निगरानी, अद्यावधिक, र सुधार गर्छ। हामीसँग होस्टिङ गरेर, ग्राहकहरूले बहु-स्तरिय सुरक्षा, बलियो ब्याकअप रणनीतिहरू, र इन्टरप्राइज-ग्रेड फायरवाल र घुसपैठ रोकथाम प्रविधिहरूबाट लाभ उठाउँछन्।

हाम्रो सेवाहरू प्रयोग गरेर, तपाईं यो सुरक्षा नीति पालन गर्न सहमत हुनुहुन्छ।