1. Úvod
V Hostex LLC je bezpečnosť a integrita našej infraštruktúry a klientskych údajov našou najvyššou prioritou. Táto Politika bezpečnosti popisuje opatrenia a technológie, ktoré sme zaviedli, aby sme chránili naše služby zdieľaného hostingu, VPS, VDS a reseller hostingu pred hrozbami a zraniteľnosťami.
2. Bezpečnosť zdieľaného hostingu
Naše servery zdieľaného hostingu sú chránené špičkovými bezpečnostnými riešeniami a politikami, ktoré zahŕňajú:
- Ochrana proti hrubej sile: Prevencia viacerých neúspešných pokusov o prihlásenie vo všetkých službách.
- Konfigurácia brány firewall: Povolené sú iba potrebné porty, čo minimalizuje vektory útoku.
- Pokročilý firewall (vrstva 3): Poháňaný Suricata na hlbokú kontrolu paketov, detekciu narušenia a okamžité blokovanie škodlivého prenosu.
- Zmierňovanie hrozieb v reálnom čase: Automatické blokovanie pokusov o skenovanie portov, IP adries uvedených na Spamhaus, pokusov o vstrekovanie SQL a používanie viac ako 50 pokročilých vlastných bezpečnostných pravidiel.
3. Bezpečnosť VPS a VDS
Zatiaľ čo všetky inštancie VPS a VDS sú nasadené s otvorenými všetkými portmi ako predvolené, každé pripojenie je filtrované cez naše pokročilé bezpečnostné systémy:
- pfBlockerNG: Tento nástroj rozširuje funkcie firewallu tým, že blokuje známe škodlivé IP adresy, zdroje spamu, aplikuje geografické obmedzenia a používa čierne listiny DNS, čím zabezpečuje proaktívnu ochranu na okraji siete.
- Suricata: Poskytuje detekciu a prevenciu narušenia, kontrolu paketov, detekciu anomálií a aktívne blokuje podozrivý prenos na úrovni firewallu.
4. Funkcie pfBlockerNG
Aby sme vám pomohli lepšie pochopiť, ako **pfBlockerNG** chráni vaše služby, tu sú niektoré z jeho kľúčových funkcií:
- Blokovanie prenosu z IP rozsahov nájdených v globálnych čiernych listinách.
- Obmedzenie prístupu na základe krajiny alebo regiónu pomocou GeoIP blokovania.
- Ochrana pred hrozbami založenými na DNS prostredníctvom integrácie DNSBL.
- Poskytovanie flexibilných pravidiel a automatizácie na riešenie vyvíjajúcich sa hrozieb.
5. Funkcie Suricata
Suricata poskytuje monitorovanie siete novej generácie a prevenciu narušenia pomocou týchto kľúčových funkcií:
- Hlboká kontrola paketov (DPI) pre HTTP, TLS, DNS a ďalšie.
- Detekcia narušenia v reálnom čase a automatické reakcie na podozrivú aktivitu.
- Identifikácia skenov portov, komunikácie malvéru a pokusov o zneužitie.
- Integrácia s vlastnými sadami pravidiel pre pokročilú a cielenú ochranu.
6. Zálohovanie a obnova po katastrofe
Udržiavame komplexný a automatizovaný systém zálohovania, aby sme zaručili kontinuitu podnikania a dostupnosť údajov:
- Denné zálohy: Udržiavané po dobu posledných 7 dní.
- Týždenné zálohy: Jedna záloha je uložená pre každý z posledných 4 týždňov.
- Mesačné zálohy: Jedna mesačná záloha je udržiavaná.
- Ročná záloha: Jedna ročná snímka všetkých údajov.
- Rozsah: To platí pre účty VPS, VDS, zdieľaného hostingu a resellerov.
- Mimo-lokálna redundancia: Zálohy sú uložené v primárnom dátovom centre aj na externých miestach na obnovu po katastrofe.
7. Záväzok k bezpečnosti
Hostex LLC nepretržite monitoruje, aktualizuje a vylepšuje svoje bezpečnostné systémy, aby riešila vznikajúce hrozby a najlepšie postupy v odvetví. Hostovaním u nás klienti ťažia z viacvrstvovej ochrany, robustných stratégií zálohovania a technológií firewallu a prevencie narušenia na podnikovej úrovni.
Používaním našich služieb súhlasíte s dodržiavaním tejto Politiky bezpečnosti.