Politică de securitate

1. Introducere

La Hostex LLC, securitatea și integritatea infrastructurii noastre și a datelor clienților sunt prioritatea noastră principală. Această Politică de securitate descrie măsurile și tehnologiile pe care le-am implementat pentru a proteja serviciile noastre de găzduire partajată, VPS, VDS și de găzduire pentru revânzători împotriva amenințărilor și vulnerabilităților.

2. Securitatea găzduirii partajate

Serverele noastre de găzduire partajată sunt protejate de soluții și politici de securitate de vârf în industrie, care includ:

• Protecție Anti-Brute Force: Prevenirea multiplelor încercări de conectare eșuate pe toate serviciile.
• Configurația firewall-ului: Doar porturile necesare sunt activate, minimizând vectorii de atac.
• Firewall avansat (Layer 3): Alimentat de Suricata pentru inspecție profundă a pachetelor, detectare a intruziunilor și blocare imediată a traficului malițios.
• Atenuarea amenințărilor în timp real: Blocarea automată a încercărilor de scanare a porturilor, a IP-urilor listate pe Spamhaus, a încercărilor de injectare SQL și utilizarea a peste 50 de reguli de securitate personalizate avansate.

3. Securitatea VPS și VDS

În timp ce toate instanțele VPS și VDS sunt implementate cu toate porturile deschise în mod implicit, fiecare conexiune este filtrată prin sistemele noastre avansate de filtrare și securitate:

• pfBlockerNG: Acest instrument extinde funcționalitatea firewall-ului prin blocarea adreselor IP malițioase cunoscute, a surselor de spam, prin aplicarea de restricții bazate pe geolocație și prin utilizarea listelor negre DNS, asigurând o protecție proactivă la marginea rețelei.
• Suricata: Oferă detectare și prevenire a intruziunilor, inspecție a pachetelor, detectare a anomaliilor și blochează activ traficul suspect la nivelul firewall-ului.

4. Funcționalități pfBlockerNG

Pentru a vă ajuta să înțelegeți mai bine cum **pfBlockerNG** vă protejează serviciile, iată câteva dintre funcționalitățile sale cheie:

• Blocarea traficului din intervalele IP găsite în listele negre globale.
• Restricționarea accesului pe baza țării sau a regiunii cu blocare GeoIP.
• Protecția împotriva amenințărilor bazate pe DNS prin integrarea DNSBL.
• Oferirea de reguli flexibile și automatizare pentru a aborda amenințările în evoluție.

5. Funcționalități Suricata

Suricata oferă monitorizare de rețea de generație următoare și prevenirea intruziunilor cu aceste funcționalități cheie:

• Inspecție profundă a pachetelor (DPI) pentru HTTP, TLS, DNS și altele.
• Detectare a intruziunilor în timp real și răspunsuri automate la activități suspecte.
• Identificarea scanărilor de porturi, a comunicării cu malware și a tentativelor de exploatare.
• Integrarea cu seturi de reguli personalizate pentru o protecție avansată și țintită.

6. Backup și recuperare în caz de dezastru

Menținem un sistem de backup complet și automatizat pentru a garanta continuitatea afacerii și disponibilitatea datelor:

• Backup-uri zilnice: Păstrate pentru ultimele 7 zile.
• Backup-uri săptămânale: Un backup stocat pentru fiecare dintre ultimele 4 săptămâni.
• Backup-uri lunare: Un backup lunar păstrat.
• Backup anual: Un instantaneu anual al tuturor datelor.
• Domeniu de aplicare: Acesta se aplică conturilor VPS, VDS, de găzduire partajată și de revânzător.
• Redundanță off-site: Backup-urile sunt stocate atât în centrul de date primar, cât și în locații externe de recuperare în caz de dezastru.

7. Angajamentul față de securitate

Hostex LLC monitorizează, actualizează și îmbunătățește continuu sistemele sale de securitate pentru a aborda amenințările emergente și cele mai bune practici din industrie. Prin găzduirea la noi, clienții beneficiază de protecție multi-strat, strategii de backup robuste și tehnologii de firewall și de prevenire a intruziunilor de nivel enterprise.

Prin utilizarea serviciilor noastre, sunteți de acord să respectați această Politică de securitate.