Licencje bezpieczeństwa serwera
Skanowanie w poszukiwaniu szkodliwego kodu, firewall aplikacji webowych i kontrola wgrywanych plików to trzy różne zadania i żaden pojedynczy produkt nie robi wszystkich trzech równie dobrze. Produkty na tej stronie pokrywają te warstwy.
Imunify360 jest z nich najszerszy: firewall aplikacji webowych filtrujący przychodzące żądania, skaner, który znajduje i czyści zainfekowane pliki wewnątrz kont klientów, ochrona przed łamaniem haseł przy logowaniu do panelu i poczty oraz dane o reputacji adresów IP — wszystko w jednym interfejsie. Na serwerze współdzielonym, gdzie nie skontrolujesz setek klienckich stron jedna po drugiej, właśnie to zebranie w całość jest sednem sprawy. CPGuard działa wewnątrz samego panelu sterowania, więc skanowanie, zarządzanie firewallem i kontrola konfiguracji odbywają się w interfejsie panelu, a nie w osobnej konsoli; jeśli Twój zespół i tak siedzi w tym panelu cały dzień, nie ma drugiego pulpitu do nauczenia się. cxs robi rzecz węższą, ale ostrzejszą: sprawdza pliki w chwili ich wgrania i porównuje je ze znanymi sygnaturami szkodliwego kodu, wyłapując web shell — plik, który napastnik podrzuca po to, by uruchamiać polecenia na Twoim serwerze — zanim ten w ogóle zdąży się wykonać. Kiedy ktoś wykorzysta lukę w nieaktualizowanej wtyczce, to zwykle ta warstwa łapie ładunek, zanim ruszy.
Ta trójka miejscami się pokrywa, ale żaden z nich nie zastępuje pozostałych. Z grubsza: jeśli sprzedajesz hosting współdzielony, rozsądnie jest trzymać szeroką warstwę skanowania i firewalla obok kontroli plików w chwili wgrania; na VPS-ie z jedną aplikacją często wystarcza jeden z nich. Uruchomienie dwóch firewalli na tym samym serwerze bez uzgodnienia ich zestawów reguł kończy się fałszywymi alarmami i awariami, które naprawdę trudno zdiagnozować — zdecyduj więc, kto odpowiada za którą warstwę, zanim cokolwiek zainstalujesz. Strona handlowa wygląda tak samo jak wszędzie indziej w panelu: licencja wiąże się z adresem IP serwera, instalacja to jedno polecenie, aktywacja schodzi automatycznie z przedpłaconego salda, a przy przeprowadzce serwera IP zmieniasz sam — stary adres przestaje wtedy działać od razu. Tworzenie, odnawianie i przenoszenie licencji można też prowadzić przez REST API, jeśli sterujesz tym z WHMCS-a albo z własnego panelu. Jeśli spróbujesz i zrezygnujesz, wystarczy wyłączyć automatyczne odnawianie: licencja miesięczna dochodzi do końca swojego okresu i nic więcej nie zostaje naliczone. Aktualne ceny widać w panelu.