با عرض سلام و وقت بخیر,
اسکریپت فرم تماس با ما به همراه پنل مدیریت با نام PHP Tik CForm به صورت اختصاصی و از پایه توسط سنترال هاستینگ نوشته شده است.
برخی از ویژگی های این اسکریپت :
+امکان خواندن و آرشیو کردن پیغام ها در پنل مدیریت
+نمایش فرم تماس با ما به صورت مستقیم,پاپ آپ و جی کوئری
+ارسال ایمیل آگاه سازی در زمان ارسال پیام جدید
+ذخیره IP ارسال کننده پیام
+دارای اینستالر جهت نصب راحت
+پشتیبانی رایگان
تصاویر:
از گوشی موبایل گرفته تا خودرو شخصی , خانه , لپ تاپ و تقریبا هر چیز دیگری بدون داشتن امنیت ارزشی نخواهد داشت و باید همیشه نگران سرقت یا از دست دادن اطلاعات آنها باشید!
وب سایت ها نیز یکی از مهمترین و با ارزش ترین دارایی های وبمستران محسوب می شوند که باید به هر نحو ممکن از آن و اطلاعات آن محافظت کرد ,در این پست فایروالی به شما معرفی خواهد شد که امنیت وب سایت شما را در مقابل حملات هکرها فراهم می کند , این فایروال که “کلود پروتکشن” نام گرفته است قابل استفاده برای تمامی وب سایت هایی می باشد که از هاست اشتراکی, سرور مجازی و یا سرور اختصاصی استفاده می کنند.
وقتی شما از کلود پروتکشن استفاده می کنید IP سایت شما مخفی خواهد شد بنابراین در قدم اول هویت سروری که در آن میزبانی می شوید از دسترس هکرها پنهان می شود و دسترسی به سرور و تست نفوذ بر روی سرور عملا غیر ممکن خواهد شد.
محافظت از وب سایت با کلود پروتکشن
حملات DDoS (به فارسی: دیداس) که به آن حملات تکذیب سرور میگویند باعث کندی سرعت سرور و یا حتی از کار افتادن آن شود که در هاست های اشتراکی منجر به مسدود سازی هاست خواهد شد.( توضیحات بیشتر: حملات DDoS چیست؟ ).
کلودپروتکشن وب سایت شما را در مقابل حملات DDoS در لایه 7 ( مثل حملات HTTP ) و همچنین لایه 4 ( حملات TCP و UDP ) محافظت خواهد کرد.
کلود پروتکشن (Cloud Protection) سرویس جدید سنترال هاستینگ می باشد که به وسیله ی آن وب مستر ها می توانند بدون نیاز به انتقال هاست وب سایت خود را در مقابل حملات هکر ها مخصوصا DDoS امن کنند!
کلود پروتکشن cloud protection
با استفاده از این سرویس IP اصلی وب سایت شما مخفی می شود و تمامی پکت های ارسالی به وب سایت شما از طریق شبکه محافظت شده ی ما انجام می شود تا وب سایت شما در مقابل حملات هکر ها در امان باشد. محافظت از وب سایت شما در سطح شبکه و همچنین لایه 7 (نرم افزاری) صورت خواهد گرفت.
نکات مهم در این خصوص :
– این سرویس فقط بر روی پروتکل HTTP قابل اجر می باشد و برای وب سایت هایی که نیاز به استفاده از پروتکل ها و پورت های دیگر دارند مناسب نیست.
– با توجه به تغییر نیم سرور پس از سفارش ممکن است 1الی 3 ساعت زمان نیاز باشد.
– جهت مخفی سازی کامل IP هاست شما از نیم سرور ها و میل سرور های ما استفاده کنید.
یکی دیگر از نکاتی که در مخفی سازی IP اهمیت دارد , میل سرور ها می باشد, چرا که از طریق آن به راحتی می توان IP اصلی را پیدا کرد , به همین دلیل در سنترال هاستینگ 2 گیگ فضای ایمیل به شما تعلق خواهد گرفت و ایمیل هایتان در سرور ما دریافت و ارسال می شوند.
– اضافه کردن ساب دامین با IP مستقیم و IP سرویس ما در cPanel امکان پذیر است.
در صورتی که در وب سایت خود از ساب دامین استفاده می کنید باید در cPanel سرور ما ساب دامین را بسازید(دقیقا به همان نام که در سرور خود ساخته اید در سرور ما می سازید).
– در هنگام ثبت سفارش از شما IP فعلی سایتتان درخواست می شود که باید به درستی وارد نمایید.
– در صورتی که بعد از سفارش IP هاست خود را تغییر دادید , باید از طریق تیکت IP جدید را به ما اعلام کنید تا سایت به مشکل بر نخورد.
فروشگاه های اینترنتی به دلیل اهمیت وب سایت و تجاری بودن آن نیاز به یک هاست متفاوت از دیگر سایت ها دارند.با افزایش تعداد فروشگاه های اینترنتی رقابت در این زمینه افزایش یافته به نحوی که هر فروشگاه اینترنتی سعی می کند سرویس متفاوت و بهتری ارائه نماید تا مشتری را راضی نگه دارد,
یکی از ملاک های یک فروشگاه اینترنتی خوب, سرعت , آپتایم و امنیت می باشد که متاسفانه تعداد زیادی از فروشگاه های اینترنتی با انتخاب هاست ارزان و نا مناسب به تجارت خودشان ضربه می زنند! شاید برای یک سایت معمولی نباید در خصوص هاست زیاد هزینه کنید اما برای یک سایت مهم مثل فروشگاه اینترنتی در حقیقت یک سرمایه گذاری بر روی هاست خود انجام داده اید و کیفیت و امنیت و سرعت و آپتایم بالا موجب رضایت بیشتر مشتری و همچنین افزایش فروش خواهد شد.
هاست فروشگاه اینترنتی
متاسفانه در این بازار رقابت گاهی بعضی از رقبا دست به دامن روش های غیر انسانی می شوند و با هک وب سایت رقیب باعث کاهش اعتبار آن وب سایت می شوند, بیشترین موارد ضربه زدن به سایت رقیب از طریق حملات DDoS صورت میگیرد! با استفاده از این حملات موجب کندی سرعت و حتی Down شدن سایت فروشگاه می شوند که یک احساس نارضایتی را در دل مشتریان آن فروشگاه ایجاد می کند.
امنیت نداشتن سرویس‌های هاستینگ وب می‌تواند فاجعه بار باشد و خطر آسیب دیدن وقتی از امنیت چندان هم سر نیاورید می‌تواند کابوس شب شما باشد. هکرها هموراه دنبال راه‌هایی برای نفوذ به سرورها هستند و این راه‌ها روز به روز هوشمندانه تر می‌شود. برای رفع این خطرات باید شرکتهای میزبانی وب تدابیر متعددی بیندیشند و معمولاً هم آنها تلاش‌شان را می‌کنند اما بخشی از کار نیز از طریق احتیاط هایی به سرانجام می‌رسد که خود وب‌ماسترها در پیش می‌گیرند تا ناخواسته داده ها و سایت خود را در دسترس هکرها قرار ندهند.
امنیت هاست
سرورهای میزبانی اشتراکی و سرورهای مجازی می‌توانند در خطر حملات هکرهایی باشند که کارشان آپلود کردن بدافزار یا سایت‌های و کدهای خراب‌کار روی سرورها است. به محض آن‌که سایت یا کد خراب‌کار آپلود شود همه مشتریانی که داده هایشان روی سرور به اشتراک گذاشته شده در خطر قطعی خواهند بود. این کدها یا خود به خود روی سرور فعال خواهند شد یا ادمین در حین انجام وظایف روزمره نگه داری سرور ناخواسته آنها را فعال می‌کند.
این مشکلات ممکن است در اثر آسیب پذیری‌های امنیتی در وب‌سایت یکی از مشتریان قانونی پدید آید و بدافزار آپلود شده می‌تواند برای هر خراب‌کاری یی از دزدیدن اطلاعات کارت‌های اعتباری کاربران سایت یا ایجاد یک حمله DDoS به کار رود که به هکرها فرصت می‌دهد کل یک سرور هاستینگ را به دست بگیرند و از آن برای حمله به سرورهای دیگر استفاده کنند.
سرویس دهندگان هاستینگ زیادی وجود دارند که سرویس‌های هاست را به صورت چندین پلن با ویژگی‌های زیاد ارایه می‌دهند. این تنوع انتخاب گاه سبب می‌شود انتخاب هاست کار دشواری به نظر برسد. چه قصد داشته باشید اولین هاست‌تان را بخرید و چه به دنبال تعویض هاست خود باشید ۷ گام ساده را برای انتخاب هاست مناسب باید بردارید.
۱-پلتفورم/سیستم عامل:
اولین و مهمترین گام در انتخاب هاست وب تعیین پلتفورم مورد استفاده‌ی وب سرور است. معمولاً انتخاب بین سیستم‌های لینوکس/یونیکس و ویندوز است. انتخاب شما تا حد زیادی بر اساس وب‌سایت‌تان و تکنولوژی‌های استفاده شده در طراحی آن و مورد استفاده‌ی آن است. معمولاً وب‌سایت‌هایی که با استفاده از محصولات مایکروسافت طراحی شده‌اند باید از سرورهای ویندوز استفاده کنند. برای تکنولوژی‌های منبع باز باید از سرور لینوکس یا سرور ویندوزی که این قابلیت‌ها روی آن ایجاد شده‌اند استفاده کنید.
۲-ویژگی‌ها/امکانات:
پس از انتخاب پلتفرم باید ویژگی‌هایی را که از هاست‌تان انتظار دارید تعیین کنید. برای این گام وقت بگذارید، زیرا لیست قابلیت‌هایی که شرکتهای هاستینگ ارایه می‌دهند روز به روز طولانی‌تر می‌شود و اگرچه ممکن است برخی بسته‌های هاست در ظاهر به هم شبیه باشند نگاه دقیق‌تر به این ویژگی‌ها ممکن است نشان دهد که تفاوت‌ها آن‌قدر هم که فکر می‌کنید کم نیست.
هفت گام برای انتخاب یک هاست مناسب
تنها خود شما می‌توانید مطمئن باشید چه قابلیت‌هایی را لازم دارید اما مهمترین چیزهایی که باید به آنها توجه کنید عبارتند از:
دو شب پیش ( 22-11-1392) یکسری حملات DDoS بر روی پورتهای UDP و TCP سنترال هاستینگ آغاز شد,حجم این حملات کم کم زیاد شد و به 10 گیگابیت بر ثانیه رسید اما بعد از افزایش ناگهانی حجم حملات تا 40 گیگابیت , آی پی سایت اصلی سنترال از دسترس خارج شد. البته فقط سایت سنترال هاستینگ از دسترس خارج شد و برای وب سایت مشتریان هیچ مشکلی(حتی کندی سرعت ) پیش نیامد.
همانطور که در پاراگراف بالا خواندید حجم حملات به 40 گیگابیت بر ثانیه بر روی سایت سنترال هاستینگ رسیده بود,این حجم حمله برای از کار انداختن تمامی دیتاسنترها و شبکه های متصل به اینترنت در ایران کافی می باشد! دیتاسنتر hetzner آلمان میزبان بسیاری از سرورهای شرکتهای میزبانی وب ایرانی می باشد , این دیتا سنتر در تاریخ 16 نوامبر تحت یکسری حملات DDoS برنامه ریزی شده قرار گرفت, این حملات بر روی پورت UDP صورت گرفت که منجر به اشغال ترافیک شبکه و در نهایت عدم دسترسی به سرور ها به مدت 12 ساعت شد, این حمله 60 گیگابیت حجم داشت!( صرفاجهت مقایسه حجم حمله! ) منبع: Germany-based web hosting provider Hetzner have been hit by a distributed denial-of-service (DDOS) attack.
نمایی از حمله DDoS اخیر به سنترال هاستینگ
همانطور که می دانید این حجم حملات صرفا با چند ده یا حتی چند صد IP امکان پذیر نمی باشد و هکر توسط چندهزار IP این حملات را مدیریت کرده است اما سوال اصلی اینجاست چگونه به این تعداد IP دسترسی داشته است؟ جواب ساده است , بات نت ! ( بات نت چیست؟ ) با بررسی تصادفی یکسری از IP ها توسط مسئول فنی سرور مشخص شد حجم زیادی از این IP ها مربوط به GPRS (اینترنت تلفنهای همراه) از مخابرات چندین کشور می باشد ؛ احتمال می رود حمله ها از طریق یک بات گسترده در گوشیهای اندروید صورت گرفته باشد,البته شرکت کاسپراسکای چندی پیش از کشف یک شبکه بات نت اندروید خبر داده بود (لینک خبر)