Инструменты для безопасности сервера и хостинга

ISPmanager содержит готовый набор инструментов для защиты сайта от внешних угроз

Перейти к запуску демо

Брандмауэр

ISPmanager имеет встроенный межсетевой экран для управления iptables в графическом интерфейсе. Межсетевой экран фильтрует сетевые соединения по IP-адресам и сетевым портам. Поможет защитить сервер от доступа злоумышленников. Например, можно запретить доступ устройств из выбранного диапазона IP-адресов при DDoS атаке. Или разрешить доступ ко всему серверу или ряду сервисов с определенных IP адресов для повышения уровня безопасности сервера

Файервол настраивается в панели ISPmanager — не нужно обращаться в техподдержку или работать через командную строку.

Настройка правил файервола

Установите бесплатную пробную версию ISPmanager

Попробовать бесплатно

SSL-сертификаты

С ISPmanager можно за пару минут установить на сайт SSL-сертификат.
Бесплатные SSL-сертификат от Let’s Encrypt устанавливаются и продлеваются автоматически. Они подходят для информационных сайтов: визиток и блогов.

Чтобы установить любой другой сертификат, купленный у провайдера, достаточно скопировать сертификат, ключ и цепочку сертификата (если есть) в ISPmanager.

Зачем нужен SSL-сертификат:

  • Чтобы браузеры не отмечали ваши сайты как небезопасные;
  • Чтобы использовать защищенное шифрованное подключение HTTPS;
  • Чтобы лучше ранжироваться в поисковой выдаче — Google и Яндекс пессимизируют в выдаче сайты без SSL-сертификатов.

SSL — это протокол для безопасной передачи данных. Он шифрует данные, которыми обменивается сайт и компьютер пользователя. Например, когда клиент оформляет покупку в интернет-магазине, злоумышленнику труднее перехватить платежные данные. А если даже это удастся, информацией не смогут воспользоваться, потому что она зашифрована.   

Подробнее об установке и выдаче SSL-сертификатов

Защита от DDoS-атак

Для защиты сайтов от DDoS-атак в ISPmanager есть модули интеграции с proxy-сервисами DDoS Guard и Cloudflare и межсетевой экран.

DDoS Guard — платный сервис для защиты от HTTP(S)-флуда. Он пропускает через сеть своих серверов все запросы, которые поступают на сайт. Вредоносный трафик автоматически фильтруется, а полезный — передаётся. DDoS-GUARD имеет собственную систему узлов по всему миру, поэтому способен быстро распознавать и обрабатывать любую атаку.

Cloudflare — это сервис, который включает бесплатную защиту от DDoS. Но, в отличие от DDoS Guard, её необходимо настраивать самостоятельно. Cloudflare работает как межсетевой экран, который исключает из трафика выбранные блоки IP-адресов. 

Другие бесплатные возможности Cloudflare:  защита от спама, NS-серверы, ускоренная загрузка контента (CDN).

Антивирус

ISPmanager интегрирован с ImunifyAV от CloudLinux — антивирусом для защиты сервера от вредоносного кода. Он устраняет троянские программы, вредоносные shell-скрипты и редиректы. ImunifyAV  находит заражённые файлы и автоматически вылечивает их. Во время лечения сайт остается доступным.

В ISPmanager проверить сайт на вирусы с помощью ImunifyAV можно бесплатно. Для лечения найденных уязвимостей необходимо приобрести расширенный модуль.     

Больше о модуле ImunifyAV

Автоматическое обновление ядра с помощью KernelCare

Модуль KernelCare от Cloudlinux обеспечивает защиту от уязвимостей ядра. Модуль каждые четыре часа проверяет обновления ядра и устанавливает их автоматически — без перезагрузки сервера. 

KernelCare можно установить на сервер с аппаратной виртуализацией (например, KVM) и на выделенный сервер.

Больше о модуле KernelCare

Я провел трое суток за работой с панелью во время подготовки ее обзора для HostingAdvice. Возможности ISPmanager, аналогичные премиальным решениям и доступная цена объясняют рост популярности к решению со стороны пользователей в США.

–  PJ Fancher, разработчик в HostingAdvice.com

Мы работаем на рынке с 1996 года и за это время попробовали множество панелей. Можем с уверенностью сказать, ISPmanager – самая мощная из них и при этом простая в управлении.

–  Gerasimos Perentidis, владелец Easy.gr