سياسة الأمان

1. مقدمة

في Hostex LLC، نضع أمان وسلامة بنيتنا التحتية وبيانات العملاء على رأس أولوياتنا. توضح سياسة الأمان هذه الإجراءات والتقنيات التي قمنا بتطبيقها لحماية خدمات الاستضافة المشتركة، و VPS، و VDS، واستضافة الموزعين من التهديدات ونقاط الضعف المختلفة.

2. أمان الاستضافة المشتركة

يتم تحصين خوادم الاستضافة المشتركة لدينا بحلول وسياسات أمان رائدة في الصناعة، والتي تشمل:

• حماية ضد القوة الغاشمة (Anti-Brute Force): منع محاولات تسجيل الدخول الفاشلة المتعددة عبر جميع الخدمات.
• تهيئة جدار الحماية: يتم تمكين المنافذ المطلوبة فقط، مما يقلل من نواقل الهجوم.
• جدار حماية متقدم (الطبقة 3): يعمل بواسطة Suricata لفحص الحزم العميق، واكتشاف التسلل، والحظر الفوري لحركة المرور الضارة.
• تخفيف التهديدات في الوقت الفعلي: الحظر التلقائي لمحاولات فحص المنافذ، وعناوين IP المدرجة في Spamhaus، ومحاولات حقن SQL، وأكثر من 50 قاعدة أمان مخصصة ومتقدمة.

3. أمان VPS و VDS

بينما تأتي جميع مثيلات VPS و VDS بجميع المنافذ مفتوحة بشكل افتراضي، يتم تصفية كل اتصال عبر أنظمة الأمان المتقدمة لدينا:

• pfBlockerNG: تعزز هذه الأداة وظيفة جدار الحماية لدينا عن طريق حظر عناوين IP الضارة المعروفة، ومصادر البريد المزعج، وتطبيق القيود الجغرافية، واستخدام القوائم السوداء لـ DNS، مما يضمن حماية استباقية عند حافة الشبكة.
• Suricata: توفر اكتشاف التسلل ومنعه، وفحص الحزم، واكتشاف الشذوذ، وحظر حركة المرور المشبوهة بشكل فعال على مستوى جدار الحماية.

4. ميزات pfBlockerNG

تعزز pfBlockerNG دفاعات محيطك من خلال:

• حظر حركة المرور من نطاقات IP المدرجة في القوائم السوداء العالمية.
• تقييد الوصول بناءً على البلد أو المنطقة (حظر GeoIP).
• الحماية ضد التهديدات المستندة إلى DNS من خلال تكامل DNSBL.
• توفير قواعد مرنة وأتمتة للتصدي للتهديدات المتطورة.

5. ميزات Suricata

توفر Suricata مراقبة شبكة من الجيل التالي ومنع التسلل مع:

• فحص الحزم العميق (DPI) لـ HTTP، و TLS، و DNS، والمزيد.
• اكتشاف التسلل في الوقت الفعلي والاستجابة التلقائية للنشاط المشبوه.
• تحديد عمليات فحص المنافذ، واتصال البرامج الضارة، ومحاولات الاستغلال.
• التكامل مع مجموعات القواعد المخصصة للحماية المتقدمة والمستهدفة.

6. النسخ الاحتياطية والتعافي من الكوارث

نحن نحافظ على نظام نسخ احتياطي شامل وتلقائي لضمان استمرارية الأعمال وتوافر البيانات:

• نسخ احتياطية يومية: يتم الاحتفاظ بها لمدة 7 أيام الأخيرة.
• نسخ احتياطية أسبوعية: يتم تخزين نسخة احتياطية واحدة لكل من الأسابيع الأربعة الأخيرة.
• نسخ احتياطية شهرية: يتم الاحتفاظ بنسخة احتياطية شهرية واحدة.
• نسخة احتياطية سنوية: لقطة سنوية واحدة لجميع البيانات.
• النطاق: ينطبق هذا على حسابات VPS، و VDS، والاستضافة المشتركة، والموزعين.
• التكرار خارج الموقع: يتم تخزين النسخ الاحتياطية في كل من مركز البيانات الرئيسي وفي مواقع خارجية للتعافي من الكوارث.

7. الالتزام بالأمان

تقوم Hostex LLC بمراقبة وتحديث وتحسين أنظمة الأمان الخاصة بها باستمرار لمعالجة التهديدات الناشئة وأفضل الممارسات في الصناعة. من خلال الاستضافة معنا، يستفيد العملاء من الحماية متعددة الطبقات، واستراتيجيات النسخ الاحتياطي القوية، وتقنيات جدار الحماية واكتشاف التسلل على مستوى الشركات.

باستخدام خدماتنا، فإنك توافق على الالتزام بسياسة الأمان هذه.