Opis wybranych zabezpieczeÅ„ naszych serwerów planu Linux-Hosting

1. Katalog /tmp całego serwera (maszyny fizycznej) ma tylko prawa do zapisu i odczytu. Nie ma praw do wykonywania aplikacji.

Prosimy pamiętać aby jeśli Państwa aplikacja wykonuje jakieś operacje na serwerze zdefiniować w jej ustawieniach ścieżkę do własnego /tmp w /public_html swojego serwera i nadać katalogowi prawa chmod 777

2. Porty na firewallu

Otwarte sÄ… wyÅ‚Ä…cznie standardowe porty potrzebne usÅ‚ugom serwera i PaÅ„stwa aplikacjÄ…. JeÅ›li PaÅ„stwa oprogramowanie bÄ™dzie korzystać z nietypowych portów (statystycznie tylko ok 1% użytkowników ma takÄ… potrzebÄ™)  prosimy o kontakt z pomocÄ… technicznÄ…

Poniżej opisane zabezpieczenia nigdy nie przeszkadzają normalnym użytkownikom

3. Serwer apache  i moduÅ‚ mod_security

Na każdym serwerze dziaÅ‚a mod_security. Jego ustawienia nie sÄ… zbyt restrykcyjne jednak broni on PaÅ„stwa aplikacje (np.phpBB, Joomla itp)  przed wiÄ™kszoÅ›ciÄ… prób typowych ataków na luki bezpieczeÅ„stwa tych aplikacjach.

! Co ważne mod_security wspóÅ‚pracuje  dynamicznie z firewallem. Tak wiÄ™c firewall może automatycznie zablokować dostÄ™p do serwera dla adresów IP z których powtarzajÄ… siÄ™ próby ataków na aplikacje WWW na serwerach.

4. Firewall

Oprogramowanie wspomagajÄ…ce firewall automatycznie blokuje na firewall adresy IP z których nastÄ™pujÄ… próby ataków na serwer. Wykrywanych jest wiele rodzajów ataków poczÄ…wszy od najprostszych prób skanowania serwera, aż do zaawansowanych rodzajów prób zÅ‚amania bezpieczeÅ„stwa.

3 rodzaje banów - tymczasowe na  15 minut, dalej na 24 h i staÅ‚y ban jeÅ›li z danego IP atak siÄ™ powtarza.

4. Ochrona przed próbami siÅ‚owego zÅ‚amania hasÅ‚a (np. do poczty, ftp . cpanel itp)

5 prób bÅ‚Ä™dnego logowania (z bÅ‚Ä™dnym hasÅ‚em w ciÄ…gu 5 minut) do usÅ‚ug serwera oznacza ban na 15 minut dla danego IP

15 prób bÅ‚Ä™dnego logowania (z bÅ‚Ä™dnym hasÅ‚em w ciÄ…gu 15 minut) do usÅ‚ug serwera oznacza ban na 24 h

więcej skutkuje banem IP na 14 dni

Jeśli korzystamy z formularza WWW pokaże się stosowna tablica informacyjna

5. Ochrona poczty przed spamem - domyślnie włączona - każdy użytkownik może w cPanelu zwiększyć lub zmniejszyć poziom ochrony swojej poczty przed spamem

6. Ochrona poczty przed wirusami - domyślnie włączona

7. Inne zabezpieczenia - nie ujawniamy

Dodaj do ulubionych
Drukuj