LightKeeper PRO nasadíme na servery vaší firmy. Vy s ním poskytujete hosting svým zákazníkům: spravujete domény, weby, schránky a databáze a systém přitom nepřetržitě hlídá útoky na weby, spam a napadené instalace WordPressu a Joomly.
Nejde o hostingovou službu, ale o software, se kterým ji provozujete. Od autorů ISPadminu, vývoj v Česku od roku 2003.
Nepronajímáme prostor pro weby. Dodáváme systém, se kterým hosting poskytujete pod vlastním jménem vy. Rozsah nasazení přizpůsobíme vaší infrastruktuře.
Apache s PHP-FPM a WAF, pošta s Postfixem, Dovecotem, rspamd a ClamAV, databáze MariaDB. Všechno nastavené tak, aby spolu služby i administrace spolupracovaly.
Správa domén, webů, schránek a databází, přehledy útoků, spamu a napadených webů a upozornění na to, co vyžaduje zásah.
Vaši zákazníci si sami spravují schránky, aliasy, FTP a weby v rozsahu, který jim povolíte. Přihlásit se mohou i přístupovým klíčem.
Jednotlivé vrstvy na sebe navazují. Co projde jednou, zachytí další, a všechno se zapisuje do přehledů, ve kterých se dá dohledat konkrétní IP adresa, web nebo schránka.
IP, která opakovaně útočí, se zablokuje na firewallu. Opakovaní útočníci na týden.
ModSecurity s pravidly OWASP CRS zastaví SQL injection, XSS a známé exploity.
Každý web běží ve vlastním procesu s omezeným přístupem jen ke svým souborům.
Soubor nahraný do složky obrázků nebo cache se nespustí.
Integrita jádra a pluginů, heuristika všech PHP souborů a známé zranitelnosti.
Spojení z adres na blacklistech se odmítne ještě před přijetím zprávy.
Neexistující adresát, podvržené HELO a neplatný odesílatel skončí hned.
rspamd s Bayesem a fuzzy otisky ohodnotí zprávu, spam se jen označí.
ClamAV zkontroluje přílohy a zprávu s virem zastaví.
Zpráva se doručí, záznam o ní uvidíte ve statistikách domény i schránky.
Každý web zákazníka je od prvního dne za WAF. Útoky se nezastavují jen tiše na pozadí: vidíte, kdo útočí, na který web, jakým pravidlem a odkud.
Každou noc se projdou všechny weby. WordPress a Joomla se porovnají s originálními balíčky, každý PHP soubor projde heuristikou a nové nebo změněné soubory se zapíšou. Kód zákaznických webů se přitom nikdy nespouští.
Většina nevyžádané pošty se odmítne ještě před přijetím. Co projde, ohodnotí antispam a označí. Zprávy se nemažou ani tiše nezahazují, takže zákazník nepřijde o fakturu kvůli přísnému filtru.
Certifikát je klíčem k bezpečnému webu, a proto ho systém každé ráno ověří u všech webů stejně jako prohlížeč návštěvníka. Problém tak uvidíte vy, ne zákazník ve varování prohlížeče.
Dohled je postavený nad běžnou správou hostingu. Domény, schránky, weby i databáze spravujete na jednom místě a zákazník má vlastní portál. Jak to vypadá ve skutečnosti, ukazuje prohlídka systému.
Všechno, co zakládáte a měníte pro zákazníky. Adresáře, PHP pooly i konfigurace serveru se připraví samy.
Domény, virtuální hosty a FTP účty. Konfiguraci Apache i PHP systém vygeneruje a před nasazením ověří.
Databáze MariaDB a MySQL zákazníků na jednom nebo více databázových serverech.
Poštovní schránky, aliasy a přesměrování. Změna se v poště projeví okamžitě.
Certifikáty Let's Encrypt přímo z formuláře webu, bez práce v příkazové řádce.
Čísla z logů serveru a pošty, seskupená tak, abyste se ke konkrétnímu webu nebo schránce dostali na pár kliknutí.
Každý den zjistí, kam skutečně ukazují jména webů a MX záznamy domén.
Návštěvnost každého webu z logů serveru. Na web není potřeba vkládat žádný měřicí kód.
Pošta celého serveru od ročního přehledu až po jednotlivé zprávy jedné schránky.
Co weby zákazníků zapisují do logu chyb a kolik pošty odesílají přes PHP.
Stav serveru, dohledatelnost operací a přístup pro správce i zákazníky.
Zatížení serveru a vytížení PHP poolů, aby bylo poznat, který web server brzdí.
Kdo se kdy a odkud přihlásil a co se v administraci změnilo.
Zákazník si sám spravuje své služby, a to jen v rozsahu, který mu povolíte.
Úvodní obrazovka ukazuje jen to, co právě vyžaduje zásah.
Spam se označí a doručí, nikdy se nemaže ani tiše nezahazuje. Při technické chybě se zpráva odloží a doručí později, místo aby se vrátila odesílateli.
Verze, pluginy i malware se zjišťují čtením souborů a porovnáním s originály. Napadený web tak nemůže kontrolu oklamat ani zneužít.
Webové rozhraní běží pod vlastním neprivilegovaným uživatelem. Operace, které potřebují práva správce serveru, si systém ověřuje sám z databáze a nikdy nevěří vstupu z webu.
Vlastní PHP proces, omezený přístup k souborům a zamčené společné pooly. Napadení jednoho webu se nepřenese na sousední.
Postaveno na
ModSecurityOWASP CRSrspamdClamAVfail2banPostfixDovecotMariaDBLet's EncryptDebianProvozujete webhosting a chcete mít přehled o útocích, spamu a napadených webech? Domluvte si online ukázku. Projdeme s vámi administraci a probereme, jak by LightKeeper PRO zapadl do vaší infrastruktury.