Лицензия CPGuard: слой защиты для серверов с панелью управления
CPGuard собирает фаервол, поиск вредоносного кода и лечение файлов в одном интерфейсе внутри панели управления. Лицензию вы привязываете к IP сервера, ставите одной командой и запускаете первое сканирование в тот же день.
Обычная история на shared-сервере выглядит так: через устаревший плагин одного клиента внутрь попадает веб-шелл, оттуда он расползается по соседним аккаунтам, а через несколько часов IP машины оказывается в спам-списках. CPGuard рвёт эту цепочку в двух местах. Фаервольная часть работает на сетевом уровне и останавливает перебор паролей, известные вредоносные источники и знакомые схемы атак ещё до того, как запрос дойдёт до приложения. Сканер работает на уровне файлов: находит обфусцированный код, шеллы и почтовые рассыльщики, которые уже лежат внутри аккаунта, и отправляет их в карантин или лечит. Модуль встраивается в панель управления, поэтому отчёты вы читаете в админке, а не в отдельной консоли. Такая связка нужнее всего хостерам с shared- и реселлерскими тарифами, агентствам, которые держат десятки клиентских сайтов на одной машине, и системным администраторам, у которых аккаунтов заведомо больше, чем можно просмотреть руками.
Лицензия, которую вы покупаете здесь, привязывается к IP-адресу сервера, а не к файлу ключа, который надо скачать и где-то хранить. Установка — одна команда на сервере: скрипт сам находит лицензию по IP, никакого серийного номера копировать не нужно. Оплата списывается с предоплаченного баланса, и подтверждать заказ вручную никто не должен, поэтому лицензия обычно работает уже через минуту после оформления. Баланс, пополненный криптовалютой, зачисляется сам; банковский перевод становится доступен после подтверждения пополнения. Если вы пересобираете сервер или у вас меняется IP, поле с адресом вы правите в панели сами: старый адрес перестаёт работать сразу, новый начинает сразу, и ждать ответа поддержки или рабочего дня не приходится. Всё то же есть в REST API — выпуск, продление, приостановка, смена IP, — так что процесс можно связать с WHMCS или собственным кодом провижининга и выдавать лицензию новому серверу прямо при сборке. У реселлеров скрипт установки отдаётся с их собственного домена и под их брендом. Каждый заказ, продление и вызов API попадает в историю аккаунта вместе с результатом.
Лицензия считается на сервер: три машины с CPGuard — три лицензии, поделить одну на два хоста нельзя. Перед заказом проверьте три вещи. Первое — поддерживается ли ваша панель управления и версия дистрибутива. Второе — что вы регистрируете реальный внешний IP сервера, а не приватный адрес за NAT: адрес из-за NAT не совпадёт. Третье — как вы собираетесь ставить сканирование в расписание: полный проход по файловой системе съедает дисковый ввод-вывод и процессор, поэтому на нагруженных машинах его лучше перенести на ночные часы, а первые дни держаться режима карантина вместо автоматического лечения — зашифрованные файлы тем и написанный руками код нередко выглядят подозрительно и дают ложные срабатывания. Редакции в каталоге отличаются охватом; что входит в каждую и сколько она стоит сейчас, видно на экране заказа. Месячные лицензии работают до конца оплаченного периода, автопродление отключается в любой момент, договора и штрафа за отказ нет.
Почему здесь
Лицензия по IP
Хранить файл ключа не нужно: лицензия привязана к IP сервера, и установщик находит её сам.
Смена IP своими руками
При переезде новый адрес вы вписываете в панели сами, и старый IP отключается в тот же момент.
Активация без согласования
Стоимость списывается с предоплаченного баланса, и лицензия обычно работает через минуту: ручного подтверждения на пути нет.
API и доступ для реселлеров
Выпуск, продление, приостановка и смена IP — через REST API. Реселлерская цена применяется автоматически при заказе, а субреселлерам можно задать свой прайс-лист и лимит баланса.
Частые вопросы
Выдаётся ли к лицензии CPGuard файл ключа?
Нет. Лицензия привязана к IP-адресу сервера. Ни серийного номера, ни файла ключа хранить не нужно — установочный скрипт видит внешний IP сервера и сам сопоставляет с ним лицензию.
Переношу сервер, IP изменится. Что делать?
Измените поле IP у лицензии в панели. Изменение вступает в силу сразу: на старом адресе лицензия в тот же момент перестаёт работать, а на новом начинает. Ни заявки в поддержку, ни ожидания рабочего времени; то же самое делается через REST API.
У меня уже стоит фаервол. Что добавляет CPGuard?
Фаервол работает на сетевом уровне: он блокирует соединения по источнику и поведению, но не видит вредоносный PHP-файл, который уже лежит внутри хостинг-аккаунта. Сканирование файлов в CPGuard закрывает именно этот пробел — находит полезную нагрузку на диске раньше, чем её кто-нибудь выполнит. Два слоя не заменяют друг друга, а дополняют.
Что будет, если чистый файл сочтут вредоносным?
Любое сканирование по сигнатурам рано или поздно даёт ложные срабатывания; чаще всего под подозрение попадают зашифрованные файлы тем и написанные руками вставки. Поэтому начинать лучше с карантина, а не с автоматического лечения: карантин не удаляет файл, а делает его недоступным, так что вернуть его можно. Понаблюдайте за отчётами несколько дней, добавьте доверенные каталоги в исключения и переводите лечение в автоматический режим, когда всё идёт тихо.
Другие лицензии
Укажите IP сервера, спишите стоимость с баланса и запустите первое сканирование CPGuard уже сегодня.