Hosting, który broni Twojej strony przez całą dobę

Zarządzana zapora aplikacji webowych sprawdza każde przychodzące żądanie, zanim dotrze do kodu Twojej strony, porównując je ze stale aktualizowanym zestawem znanych wzorców ataków. Blokuje próby wstrzykiwania SQL, które chcą odczytać albo zmienić Twoją bazę danych, ładunki cross-site scripting przejmujące sesje odwiedzających, zdalne dołączanie plików, wychodzenie poza katalog i wstrzykiwanie poleceń. Odfiltrowuje też nadużywające boty, skrypty upychające skradzione dane logowania i ruch sondujący znane podatności wtyczek czy szablonów. Ponieważ zapora jest w pełni zarządzana, nigdy sam nie piszesz ani nie utrzymujesz reguł — dostrajamy je i aktualizujemy, gdy pojawiają się nowe zagrożenia. Prawdziwi odwiedzający przechodzą natychmiast i niczego nie zauważają, a złośliwe żądania są odrzucane na brzegu sieci, oszczędzając serwerowi obciążenia. W praktyce oznacza to, że wiele typowych ataków zostaje zatrzymanych na długo przed tym, jak dotkną Twojej aplikacji, bazy danych czy plików.

Każdy bezpieczny pakiet zawiera Imunify360, który skanuje Twoje pliki w tle bez przerwy, a dodatkowo w chwili wgrania lub zmiany czegokolwiek. Gdy rozpozna złośliwy kod — wstrzyknięte tylne drzwi, podmienioną stronę, zestaw phishingowy albo skrypt do rozsyłania spamu — automatycznie izoluje zainfekowany plik, dzięki czemu infekcja zostaje odcięta zamiast rozlewać się po koncie. W panelu dostajesz czytelny alert z informacją, co i gdzie znaleziono, a w razie potrzeby możesz przejrzeć lub przywrócić pliki. Obok wykrywania wirtualne łatki osłaniają nieaktualne wtyczki i szablony przed znanymi exploitami, dopóki nie znajdziesz czasu na aktualizację, zamykając okno, na które liczą atakujący. Ponieważ skanowanie jest wyprzedzające i ciągłe, a nie raz na dobę, większość problemów zostaje wykryta i opanowana w ciągu minut, utrzymując Twoją stronę czystą, a odwiedzających bezpiecznymi.

Tak, całkowicie darmowy — to nie okres próbny, promocja na pierwszy rok ani ukryta dopłata. Każda domena i subdomena hostowana w bezpiecznym pakiecie otrzymuje certyfikat SSL wystawiany automatycznie przy uruchomieniu i odnawiany automatycznie przed wygaśnięciem, tak długo, jak strona pozostaje u nas. To znaczy, że kłódka w przeglądarkach odwiedzających nigdy nie znika, a nikt nie ściga Cię o opłatę za przedłużenie. SSL szyfruje połączenie między odwiedzającymi a Twoim serwerem, chroniąc dane logowania, formularze kontaktowe, dane z kasy i wszystko inne, co ludzie wpisują na Twojej stronie. To także potwierdzony czynnik rankingowy, który dodatkowo powstrzymuje przeglądarki przed oznaczaniem stron jako „Niezabezpieczone”. Nie ma nic do ręcznej instalacji ani konfiguracji — certyfikat jest przygotowywany i utrzymywany za Ciebie, więc szyfrowanie po prostu działa od pierwszego dnia.

Automatyczne kopie powstają codziennie i są przechowywane poza serwerem, więc kopia Twojej strony leży bezpiecznie z dala od maszyny, którą chroni. Każda kopia obejmuje zarówno pliki, jak i bazy danych, co oznacza, że odzyskasz kompletną, działającą wersję strony, zamiast składać ją potem z kawałków. Przywracanie jest samoobsługowe: w panelu wybierasz punkt przywracania i cofasz całe konto, pojedynczą stronę albo pojedynczą bazę w kilka kliknięć, zwykle w kilka minut. To sprawia, że codzienne kopie są Twoim przyciskiem cofnij niemal na wszystko — nieudaną aktualizację, złą edycję, przypadkowe usunięcie albo, w najgorszym razie, incydent bezpieczeństwa. Ponieważ kopie są automatyczne, nigdy nie musisz o nich pamiętać, a ponieważ leżą poza serwerem, pozostają dostępne nawet wtedy, gdy coś stanie się samemu środowisku produkcyjnemu.

Nie. Ograniczanie ataków DDoS działa na brzegu sieci, daleko przed Twoim serwerem, i analizuje kształt oraz wolumen przychodzącego ruchu, a nie treść każdego żądania. Prawdziwi odwiedzający są przepuszczani bez żadnego dodatkowego opóźnienia, a zalew złośliwych pakietów mających przeciążyć stronę jest wchłaniany i odfiltrowywany, zanim w ogóle dotrze do hostingu. Ponieważ moc filtrowania rozłożona jest w całej naszej sieci, potrafi wchłonąć ataki wolumetryczne znacznie większe, niż wytrzymałby pojedynczy serwer. Efekt jest taki, że Twoja strona pozostaje online i responsywna podczas ataku, który niechronioną witrynę zdjąłby z sieci. Nie masz nic do włączania ani konfigurowania — ochrona jest zawsze aktywna w każdym pakiecie i po cichu pilnuje dostępności, niezależnie od tego, czy ktoś akurat Cię atakuje.

Całodobowy monitoring łączy systemy automatyczne z prawdziwymi ludźmi czuwającymi nad platformą każdej godziny każdego dnia. Strona automatyczna nieprzerwanie śledzi kondycję serwerów, dostępność, zużycie zasobów, zachowanie dysków i sieci oraz znane sygnatury włamań, podnosząc alarm w chwili, gdy coś wychodzi poza normę. Nasz zespół przegląda te alerty i od razu bada wszystko, co podejrzane, zamiast czekać, aż klient zauważy problem i otworzy zgłoszenie. Obejmuje to awarie sprzętu, nietypowe skoki ruchu, powtarzające się nieudane logowania i oznaki naruszenia, więc problemy często są rozwiązywane, zanim dotkną odwiedzających. W parze z zaporą, skanowaniem malware i codziennymi kopiami monitoring jest tą warstwą, która czuwa, gdy Ty śpisz albo zajmujesz się czymś innym. Jeśli sam coś dostrzeżesz, ten sam zespół wsparcia 24/7 jest o jedną wiadomość stąd i gotowy to z Tobą sprawdzić.