Säkerhetspolicy

1. Introduktion

På Hostex LLC är säkerheten och integriteten för vår infrastruktur och kunddata vår högsta prioritet. Denna säkerhetspolicy beskriver de åtgärder och tekniker vi har implementerat för att skydda våra tjänster för delat webbhotell, VPS, VDS och återförsäljarhotell mot hot och sårbarheter.

2. Säkerhet för delat webbhotell

Våra delade webbhotellservrar är skyddade av branschledande säkerhetslösningar och policyer, som inkluderar:

• Skydd mot brute-force-attacker: Förebyggande av flera misslyckade inloggningsförsök över alla tjänster.
• Brandväggskonfiguration: Endast nödvändiga portar är aktiverade, vilket minimerar attackvektorer.
• Avancerad brandvägg (Layer 3): Drivs av Suricata för djupgående paketsinspektion, intrångsdetektering och omedelbar blockering av skadlig trafik.
• Realtids-hotreducering: Automatisk blockering av portskanningsförsök, IP-adresser listade på Spamhaus, SQL-injektionsförsök och använder över 50 avancerade, anpassade säkerhetsregler.

3. VPS- och VDS-säkerhet

Medan alla VPS- och VDS-instanser som standard distribueras med alla portar öppna, filtreras varje anslutning genom våra avancerade säkerhetssystem:

• pfBlockerNG: Detta verktyg utökar brandväggsfunktionaliteten genom att blockera kända skadliga IP-adresser, spamkällor, tillämpa geobaserade restriktioner och använda DNS-svartlistor, vilket säkerställer proaktivt skydd vid nätverkskanten.
• Suricata: Erbjuder intrångsdetektering och -förebyggande, paketsinspektion, anomalidetektering och blockerar aktivt misstänkt trafik på brandväggsnivå.

4. pfBlockerNG-funktioner

För att hjälpa dig att bättre förstå hur **pfBlockerNG** skyddar dina tjänster, här är några av dess nyckelfunktioner:

• Blockering av trafik från IP-intervall som finns i globala svartlistor.
• Begränsning av åtkomst baserat på land eller region med GeoIP-blockering.
• Skydd mot DNS-baserade hot genom DNSBL-integrering.
• Tillhandahållande av flexibla regler och automatisering för att hantera hot som utvecklas.

5. Suricata-funktioner

Suricata erbjuder nästa generations nätverksövervakning och intrångsförebyggande med dessa nyckelfunktioner:

• Djup paketsinspektion (DPI) för HTTP, TLS, DNS med mera.
• Realtids-intrångsdetektering och automatiska svar på misstänkta aktiviteter.
• Identifiering av portskanningar, malware-kommunikation och försök att utnyttja sårbarheter.
• Integrering med anpassade regeluppsättningar för avancerat och riktat skydd.

6. Säkerhetskopiering och katastrofåterställning

Vi upprätthåller ett omfattande och automatiserat säkerhetskopieringssystem för att garantera affärskontinuitet och datatillgänglighet:

• Dagliga säkerhetskopior: Bevaras under de senaste 7 dagarna.
• Veckovisa säkerhetskopior: En säkerhetskopia lagras för var och en av de senaste 4 veckorna.
• Månatliga säkerhetskopior: En månatlig säkerhetskopia bevaras.
• Årlig säkerhetskopia: En årlig ögonblicksbild av all data.
• Omfattning: Detta gäller för konton för VPS, VDS, delat webbhotell och återförsäljare.
• Off-site redundans: Säkerhetskopior lagras både i det primära datacentret och på externa platser för katastrofåterställning.

7. Engagemang för säkerhet

Hostex LLC övervakar, uppdaterar och förbättrar kontinuerligt sina säkerhetssystem för att hantera nya hot och branschens bästa praxis. Genom att hosta hos oss drar kunder nytta av ett flerlagersskydd, robusta säkerhetskopieringsstrategier och brandvägg- och intrångsförebyggande tekniker på företagsnivå.

Genom att använda våra tjänster, godkänner du att följa denna säkerhetspolicy.