Licenza CPGuard: uno strato di sicurezza per i server con pannello di controllo
CPGuard riunisce il livello firewall, la scansione antimalware e la pulizia dei file in un'unica interfaccia, dentro il tuo pannello di controllo. Leghi la licenza all'IP del server, la installi con un solo comando e la prima scansione parte lo stesso giorno.
Su un server condiviso la storia è quasi sempre la stessa: il plugin non aggiornato di un cliente lascia entrare una web shell, la shell si propaga agli account vicini e poche ore dopo l'IP della macchina compare nelle blocklist antispam. CPGuard spezza questa catena in due punti. Il lato firewall lavora a livello di rete e ferma tentativi di brute force, sorgenti già note come malevole e schemi di attacco ricorrenti prima che raggiungano un'applicazione. Il lato scansione lavora a livello di file: individua codice offuscato, shell e script per l'invio di spam che vivono già dentro un account, poi li mette in quarantena o li ripulisce. Essendo innestato nel pannello di controllo, i report si leggono dall'interfaccia di amministrazione invece che da una console separata. Questa combinazione serve soprattutto a chi vende hosting condiviso e rivendita, alle agenzie che gestiscono decine di siti clienti sulla stessa macchina e ai sistemisti che seguono molti più account di quanti potrebbero mai controllare a mano.
La licenza che acquisti qui viene registrata sull'indirizzo IP del server, non su un file di chiave da scaricare e tenere al sicuro. L'installazione è un unico comando sulla macchina: lo script cerca la licenza a partire dall'IP, quindi non c'è nessun numero di serie da copiare e incollare. L'importo viene scalato dal credito prepagato e non deve approvarlo nessuno, per questo di norma la licenza è attiva entro un minuto dall'ordine. Il credito ricaricato in criptovaluta viene accreditato da solo; un bonifico diventa spendibile una volta approvata la ricarica. Quando rifai un server o l'indirizzo cambia, modifichi tu stesso il campo IP dal pannello: il vecchio indirizzo smette di funzionare all'istante, il nuovo parte all'istante, e non apri mai un ticket né aspetti l'orario di ufficio. Tutto è disponibile anche via API REST — creazione, rinnovo, sospensione, cambio IP — così puoi collegarla a WHMCS o al tuo codice di provisioning e consegnare la licenza a un server nuovo come parte del build. Sugli account rivenditore lo script di installazione viene servito dal tuo dominio con il tuo marchio. Ogni ordine, rinnovo e chiamata API viene scritto nello storico del tuo account con il relativo esito.
La licenza è per server: se fai girare CPGuard su tre macchine ti servono tre licenze, e una licenza non si può condividere fra due host. Prima di ordinare controlla tre cose. Primo, che il tuo pannello di controllo e la versione della distribuzione siano supportati. Secondo, che l'indirizzo che registri sia il vero IP pubblico in uscita del server e non un indirizzo privato dietro NAT, perché un indirizzo NAT non corrisponderà. Terzo, come intendi programmare le scansioni: una scansione completa del filesystem costa I/O disco e CPU, quindi sulle macchine cariche conviene spostarla nelle ore di minor traffico e restare in modalità quarantena per i primi giorni invece di attivare la pulizia automatica, perché file di tema cifrati e codice scritto a mano possono sembrare sospetti e produrre falsi positivi. Le edizioni a catalogo hanno perimetri diversi; la schermata d'ordine mostra che cosa copre ciascuna e il prezzo aggiornato. Le licenze mensili durano fino alla fine del periodo pagato, il rinnovo automatico si disattiva quando vuoi e non ci sono vincoli né penali di recesso.
Perché comprarla qui
Licenza legata all'IP
Nessun file di chiave da conservare: la licenza è vincolata all'IP del server e l'installer la trova da solo.
Cambio IP in autonomia
Quando cambi server il nuovo indirizzo lo inserisci tu dal pannello, e il vecchio IP decade nello stesso istante.
Attivazione senza approvazioni
L'importo scende dal credito prepagato e la licenza di solito funziona entro un minuto: non c'è nessun passaggio di approvazione manuale di mezzo.
API e accesso rivenditori
Crei, rinnovi, sospendi e sposti l'IP delle licenze via API REST. Il prezzo rivenditore si applica da solo al momento dell'ordine e ogni sub-rivenditore può avere listino e limite di credito propri.
Domande frequenti
Con la licenza CPGuard ricevo un file di chiave?
No. La licenza è legata all'indirizzo IP del server. Non c'è nessun numero di serie né file di chiave da conservare: lo script di installazione vede l'IP in uscita della macchina e fa da sé la corrispondenza con la licenza.
Sto migrando il server e l'IP cambierà. Cosa devo fare?
Aggiorni il campo IP della licenza dal pannello. La modifica ha effetto subito: in quel momento la licenza smette di funzionare sul vecchio indirizzo e parte sul nuovo. Nessun ticket, nessuna attesa dell'orario di ufficio, e la stessa modifica si può fare via API REST.
Ho già un firewall. Che cosa aggiunge CPGuard?
Un firewall lavora a livello di rete: blocca le connessioni in base a provenienza e comportamento, ma non può vedere un file PHP malevolo già depositato dentro un account di hosting. La scansione dei file di CPGuard copre esattamente questa lacuna, trovando il payload sul disco prima che qualcosa lo esegua. I due livelli si completano, non si sostituiscono.
Cosa succede se un file pulito viene segnalato come malevolo?
Qualsiasi scansione basata su firme prima o poi produce falsi positivi; i soliti sospetti sono i file di tema cifrati e gli snippet scritti a mano. Per questo la modalità quarantena è un punto di partenza migliore della pulizia automatica: la quarantena rende il file inaccessibile invece di cancellarlo, quindi puoi rimetterlo al suo posto. Tieni d'occhio i report per qualche giorno, aggiungi alla lista di esclusione le directory di cui ti fidi e passa alla pulizia automatica quando tutto gira tranquillo.
Altre licenze
Inserisci l'IP del tuo server, lascia che l'importo scenda dal credito e avvia oggi stesso la prima scansione di CPGuard.