Licencja CPGuard: warstwa bezpieczeństwa dla serwerów z panelem sterowania

Na serwerze współdzielonym scenariusz zwykle wygląda tak: przez nieaktualizowaną wtyczkę jednego klienta wchodzi web shell, stamtąd rozchodzi się na sąsiednie konta, a po kilku godzinach IP maszyny ląduje na listach blokujących spam. CPGuard przerywa ten łańcuch w dwóch miejscach. Zapora działa na warstwie sieci — zatrzymuje próby brute force, znane złośliwe źródła i typowe schematy ataków, zanim dotrą do aplikacji. Skaner działa na warstwie plików — znajduje zaciemniony kod, shelle i skrypty rozsyłające pocztę, które już siedzą na koncie, a potem przenosi je do kwarantanny albo czyści. Ponieważ wpina się w panel sterowania, raporty czytasz w interfejsie administratora, bez otwierania osobnej konsoli. Ta kombinacja przydaje się najbardziej firmom sprzedającym hosting współdzielony i resellerski, agencjom trzymającym kilkadziesiąt stron klientów na jednej maszynie oraz administratorom, którzy opiekują się liczbą kont znacznie większą, niż daliby radę sprawdzić ręcznie.

Licencja kupiona tutaj jest przypisana do adresu IP serwera, a nie do pliku klucza, który trzeba pobrać i gdzieś bezpiecznie trzymać. Instalacja to jedno polecenie na serwerze: skrypt odnajduje licencję po IP, więc nie ma żadnego numeru seryjnego do skopiowania i wklejenia. Płatność schodzi z przedpłaconego salda i nikt jej nie zatwierdza ręcznie, dlatego licencja zwykle działa w minutę od złożenia zamówienia. Saldo doładowane kryptowalutą księguje się samo; przelew bankowy staje się dostępny do wydania po zatwierdzeniu wpłaty. Kiedy stawiasz serwer od nowa albo zmienia się jego IP, sam edytujesz pole adresu w panelu: stary adres przestaje działać natychmiast, nowy zaczyna natychmiast, a Ty nie zakładasz zgłoszenia i nie czekasz na godziny pracy biura. Wszystko jest dostępne również przez REST API — utworzenie, odnowienie, zawieszenie, zmiana IP — więc podepniesz to pod WHMCS albo własny kod provisioningu i wydasz nowemu serwerowi licencję jeszcze na etapie budowy. Na kontach resellerskich skrypt instalacyjny serwowany jest z Twojej domeny i pod Twoją marką. Każde zamówienie, odnowienie i wywołanie API trafia z wynikiem do historii konta.

Licencjonowanie jest na serwer: CPGuard na trzech maszynach to trzy licencje, a jednej licencji nie da się dzielić między dwa hosty. Przed zamówieniem sprawdź trzy rzeczy. Po pierwsze, czy Twój panel sterowania i wersja dystrybucji są wspierane. Po drugie, czy adres, który rejestrujesz, jest rzeczywistym wychodzącym IP serwera, a nie adresem prywatnym za NAT-em, bo taki adres się nie zgodzi. Po trzecie, jak zaplanujesz skanowanie: pełne skanowanie systemu plików kosztuje operacje dyskowe i czas procesora, więc na obciążonych maszynach warto przenieść je na godziny nocne i przez pierwsze dni zostać w trybie kwarantanny, zamiast włączać automatyczne czyszczenie — zaszyfrowane pliki motywów i ręcznie pisany kod potrafią wyglądać podejrzanie i dawać fałszywe alarmy. Edycje w katalogu różnią się zakresem; ekran zamówienia pokazuje, co obejmuje każda z nich, razem z aktualną ceną. Licencje miesięczne działają do końca opłaconego okresu, automatyczne odnawianie wyłączysz w dowolnej chwili, nie ma umowy ani opłaty za rezygnację.