Lisensi cxs — ConfigServer eXploit Scanner

Yang membedakan cxs dari pemindai lain bukan panjang daftar signature-nya, melainkan waktunya. Pemindaian yang dijadwalkan tengah malam membiarkan shell yang diunggah pukul tiga pagi berjalan berjam-jam; layanan pemantau cxs mendengarkan perubahan sistem berkas lewat kernel (inotify) dan memeriksa sebuah file tepat saat ditulis — entah masuk lewat form unggah HTTP, lewat FTP, atau dari skrip yang sudah berjalan di server. Aturan deteksinya ditulis untuk lingkungan hosting: shell PHP, kode yang disamarkan (obfuscated), kit phishing, skrip pengirim spam, dan berkas plugin yang diketahui berlubang. File yang cocok bisa dikarantina, dicatat untuk ditinjau, atau dilaporkan ke pemilik akun — Anda yang memilih mana yang berlaku lewat konfigurasi. Nilainya paling terasa di server shared dan reseller yang lalu lintas unggahannya tidak pernah berhenti, di mesin yang penuh instalasi WordPress, dan di mana pun Anda menerima berkas dari pelanggan.

Alur pemesanannya pendek: Anda memasukkan IP server, biayanya dipotong dari saldo prabayar, dan lisensi biasanya sudah hidup dalam waktu satu menit — tidak ada tahap persetujuan di tengah. Di server Anda menjalankan satu perintah instalasi, dan karena skripnya memvalidasi lewat IP, tidak ada kode lisensi atau file kunci yang harus Anda simpan. Kalau Anda mengganti perangkat keras atau pindah ke penyedia lain, alamat baru Anda ketik sendiri di panel dan alamat lama berhenti berlaku saat itu juga — tanpa tiket, tanpa menunggu siapa pun. Saldo yang diisi dengan kripto masuk otomatis; transfer bank dikonfirmasi oleh orang. Kalau Anda mengelola puluhan server, serahkan seluruh siklusnya ke REST API — membuat, memperpanjang, menangguhkan, mengganti alamat — lalu panggil dari skrip build Anda sendiri. Setiap panggilan tercatat di riwayat akun beserta hasilnya, sehingga belakangan mudah melihat lisensi mana yang berjalan di mesin mana.

Ada beberapa hal yang sebaiknya Anda ketahui sebelum instalasi. Pertama, cxs adalah pemindai, bukan firewall: ia memeriksa berkas, bukan memblokir percobaan login atau serangan jaringan. Kedua, pemantauan real-time hanya melihat berkas yang ditulis setelah ia mulai berjalan, jadi jalankan sekali pemindaian penuh secara manual tepat setelah instalasi untuk menangani apa yang sudah telanjur ada di disk, lalu jadwalkan pemindaian berkala berdampingan dengan pemantau langsungnya. Ketiga, di server dengan jumlah direktori terpantau yang sangat banyak Anda mungkin perlu menaikkan batas watch di kernel; pemindaian penuh juga memakan disk dan CPU, jadi jauhkan dari jam sibuk. Pastikan panel kontrol dan distribusi Linux Anda termasuk yang didukung sebelum memesan — cukup tanyakan kalau ragu. Lisensi dihitung per server dan terikat ke satu alamat; lisensi bulanan berjalan sampai akhir periode yang dibayar, perpanjangan otomatis bisa dimatikan dari panel, dan tidak ada masa kontrak maupun biaya pembatalan.