Segurança Utilizada - Nossa Prioridade | Brasil Web Host
Início / Segurança dos Servidores
A Brasil Web Host utiliza as mais modernas ferramentas de proteção existente no mercado, entre elas, firewall físico dedicado, e várias aplicações que protegem o Data Center e os Servidores, proporcionando segurança a seus dados hospedados.
Dicas sobre segurança de sua aplicação pode ser encontrada em Nosso blog
Ferramentas A segurança do Data Center e Servidores é vital para nós. Iremos abaixo exibir algumas ferramentas que nossa equipe utiliza para a segurança dos servidores e rede.
Firewall é um dispositivo de rede que tem por objetivo aplicar uma política de segurança em toda a rede de nosso Data Center, o mesmo filtra os dados de entrada e saída de todos nossos servidores.
Utilizamos em nossos Data Center Firewall Físico da Juniper uma das maiores empresas de Firewall do mercado.
O firewall é o caminho que toda informação de uma rede local precisa passar e ser fiscalizada antes de entrar ou sair.
Firewall ConfigServer Security and Firewall (CSF)
É um conjunto de soluções baseadas em IPtables a nível de software, onde implementadas podem trazer uma enorme segurança e maior controle a nível de gerenciamento de recursos do servidor.
Proporciona segurança e um maior controle a nível de gerenciamento de recursos do seu servidor. Atualmente a plataforma pode ser instalada em diversas distros distintas (inclusive o CloudLinux), além de suportar plataformas virtualizadas.
ConfigServer eXploit Scanner (CXS):
Realiza varredura ativa de arquivos enviados para o servidor, o que ajuda a impedir a exploração de uma conta por possível Malware, move os arquivos suspeitos para quarentena antes que se tornem ameaças ativas.
Ele também pode evitar o carregamento de PHP e shell scripts, Perl comumente usados ​​para lançar ataques mais maliciosos e para o envio de spam. CXS permite que a nossos técnicos executar varredura sob demanda de arquivos, diretórios e contas de usuário suspeita de exploits, vírus e recursos suspeitos (arquivos, diretórios, links simbólicos, sockets).
O ModSecurity é um firewall a nível de aplicação, tem por objetivo bloquear diversos tipos de ataques, como o Cross-Site Scripting (XSS), SQL Injection, Command Injection, PHP Injection, Trojans & Backdoors Detection, dentre outros.
Trabalha em conjunto com o Firewall, agindo pró-ativamente no servidor, monitorando em tempo real, tentativas de ataques a conta, através da exploração de vários tipos de vulnerabilidades a nível de webserver e aplicação.
Chegar a um alto nível de estabilidade pode ser difícil, por vezes, inatingível, para muitas empresas de hospedagem compartilhada. Picos repentinos de uso de recursos, aumento do tráfego e ataques de hackers são alguns dos problemas que administradores de sistemas lidam no cotidiano.
O CloudLinux foi lançado no mercado em 2010. Hoje, é praticamente obrigatório para qualquer serviço de hospedagem que se preocupa com a estabilidade, a segurança e a confiança do cliente. Ele é usado por mais de 2.000 empresas de hospedagem em mais de 20.000 servidores.
Agora a estabilidade em hospedagem é uma realidade. Ao invés de permitir que o servidor inteiro fique sobrecarregado com alto uso de recursos de apenas alguns clientes, CloudLinux faz melhor, isolando e controlando cada conta, mantendo assim a estabilidade geral do servidor. Com o uso do CloudLinux, garantimos que cada cliente utilizará o que realmente foi contratado.
Anteriormente conhecido como SecureLVE, é um sistema de arquivos virtualizado desenvolvido pela equipe do CloudLinux. Este sistema de arquivos contém um conjunto de ferramentas para alocar cada usuário do sistema em sua própria "cápsula", ou seja, delimitando o seu uso de recursos. Com a proposta do CageFS, cada usuário terá sua própria cápsula totalmente funcional.
A tecnologia Lightweight Virtual Environment (LVE) isola os processos de cada um dos utilizadores e limita o consumo dos recursos de uma conta, evitando assim que num ambiente de alojamento partilhado, os sites alojados no mesmo servidor sejam prejudicados pelo consumo excessivo de recursos de uma determinada conta. Esta solução elimina também picos de load aos quais está habituado a ver em hospedagem compartilhada
O chkrootkit é uma ferramenta para a detecção local de rootkits e outros sinais de invasão em máquinas Unix. O programa testa diversos comandos do sistema procurando "assinaturas" conhecidas (strings, senhas etc.) que indiquem que esses comandos foram alterados por um rootkit.
O pacote é acompanhado de outros programas que realizam alguns testes adicionais: se há alguma interface de rede em modo promíscuo (para a detecção de sniffers); se há sinais de remoção de entradas nos arquivos utmp/wtmp/lastlog (sinais de ferramentas como z2 e wted) e pela presença de módulos de kernel (LKMs) maliciosos.
É um scanner de Malware para Linux, projetado em torno das ameaças enfrentadas em ambientes de hospedagem compartilhada. Ele usa dados de ameaças de borda da rede e sistemas de detecção de intrusão para extrair Malware.