Профессиональные инструменты для управления и защиты веб-сервера

Ispmanager — это веб-панель для удобного управления сервером на Linux. Она позволяет настраивать сайтам окружение, управлять доменными именами, базами данных, почтой и SSL-сертификатами через наглядный интерфейс, не заходя в командную строку (консоль).

По сути, ispmanager превращает администрирование виртуального или выделенного сервера в простой процесс, с которым справится даже начинающий веб-мастер.

Вы можете заказать новый Linux VPS (KVM) с одновременной покупкой и установкой ispmanager. Рекомендуемые требования по ресурсам VPS: 1 vCPU, 2 Gb RAM, 10 Gb HDD.
Панель управления ispmanager доступна для следующих операционных систем:

• AlmaLinux 8 и 9
• Debian 11, 12
• Ubuntu 20.04 и 22.04 (рекомендуем)
• «МСВСфера Сервер 9»
• Rocky Linux 8

Чтобы установить панель на новый сервер, при заказе выберите ispmanager в списке «Предустановленное ПО».

После оплаты VPS, панель управления автоматически установится на сервер в течение 10–20 минут.
После активации на ваш email придут все необходимые данные для подключения и начала работы с панелью управления. Также эти данные будут видны и в вашем Личном кабинете.

BitNinja — это многоуровневое программное обеспечение для обеспечения безопасности сервера, которое устраняет следующие угрозы:

• XSS-уязвимости и SQL-инъекции;
• вирусы и ПО злоумышленников;
• атаки с IP-адресов, размещенных в блок-листах;
• использование форм на сайте для спам-атак;
• косвенная защита от DDoS-атак.

BitNinja будет активно отслеживать входящий и исходящий сетевой трафик и защищать ваши серверы. Он имеет модуль сканирования вредоносных программ для обнаружения уже существующих зараженных файлов на вашем сервере, а также оснащен модулем WAF для остановки входящих атак, направленных на известные уязвимости в веб-приложениях, например, SQL-инъекции, удаленное и локальное включение файлов и другие атаки.

1. Если вы заказали сервер вместе с ПУ Ispmanager, то установка BitNinja происходит очень просто прямо из под графического интерфейса Ispmanager, с помощью выбора установки соответствующего модуля BitNinja .
2. Если вы заказали отдельную лицензию BitNinja и собираетесь установить ее на Linux VPS без какой-либо панели управления:
   • Подключитесь к серверу по SSH.
   • Введите команду:
     curl https://get.bitninja.io/install.sh | sudo /bin/bash -s — —license_key=License_Key_here_1234.

Если у вас не установлена утилита curl, загрузите её с помощью команды sudo apt-get install curl или yum install curl для RHEL-like систем.

Лицензионный ключ (License_key_here_1234) отправляется в письме при заказе. Также его можно увидеть в личном кабинете, дважды кликнув на названии лицензии BitNinja.

Обеспечивает передачу данных по HTTPS
HTTPS — это безопасный протокол передачи данных, шифрующий информацию, которой обмениваются веб-сайт и компьютер пользователя. Он предотвращает перехват и кражу злоумышленниками личных данных пользователей, таких как учётные данные для входа в систему или информация о кредитной карте. Для обеспечения правильной работы HTTPS требуется SSL-сертификат.

Демонстрирует безопасность с помощью замка.
Символ замка, который появляется рядом с URL-адресом в браузере, — это статус безопасности веб-сайта. Указывает, что веб-сайт использует SSL-сертификат. Нажав на символ замка, вы получите дополнительную информацию о безопасности веб-сайта, такую как домен, для которого выдан этот SSL-сертификат, и срок действия сертификата. В некоторых случаях будет виден адрес и название организации.

Получает одобрение браузеров.
Сайты без SSL-сертификата хуже ранжируются поисковиками и понижаются в выдаче. При переходе на сайт без SSL современные браузеры выдают предупреждение о том, что ресурс не защищён. Это может отпугнуть пользователей и нанести ущерб репутации и трафику ресурса

Начальный уровень: сертификат DV (например, AlphaSSL,Domain SSL)

• Нужно только подтверждение права собственности на домен по электронной почте или на основании TXT-записи.
• Не подтверждает подлинность или легитимность организации, стоящей за веб-сайтом.
• Обеспечивает начальный уровень доверия и гарантии для пользователей.
• Выдаётся физическим и юридическим лицам

Для кого?

• Страничка о себе в интернете.
• Блог или портфолио.
• Информационный сайт.

Базовый уровень: сертификат OV (например, Organization SSL)

• Обеспечивает высокий уровень проверки и доверия.
• Требуется подтверждение права собственности на домен, юридических документов и физического местонахождения организации, стоящей за веб-сайтом. Этот дополнительный уровень проверки даёт пользователям большую уверенность в подлинности и легитимности веб-сайта и организации, стоящей за ним.

Для кого?

• Интернет-магазины.
• Сайты, предусматривающие добавление персональных данных или кредитных карт.
• Корпоративные сайты.

Высший уровень надёжности: сертификат EV (например, EV SSL, ExtendedSSL)

• Обеспечивает максимальный уровень проверки и доверия.
• В дополнение к требованиям сертификатов DV и OV требует, чтобы центр сертификации выполнял строгий процесс проверки, который включает проверку юридического лица и физического местонахождения организации, а также полномочий лица, запрашивающего сертификат.

Для кого?

• Корпоративные порталы.
• Банки и финансовые организации
• Маркетплейсы и крупные интернет-магазины.

Можно использовать бесплатные сертификаты SSL/TLS, такие как Let’s Encrypt. Но есть несколько причин, почему лучше купить сертификат SSL/TLS в авторитетном центре сертификации:

• Платный сертификат выпускается на год, бесплатный от Let’s Encrypt нужно продлевать каждые три месяца. Это требует дополнительных ресурсов. Настройка автопродления не гарантирует бесперебойность выпуска.
• Даже незначительные проблемы на сервере, случившиеся во время перевыпуска, могут привести к потере сертификации, что повлечёт за собой снижение трафика, рост недоверия пользователей, простой в бизнесе и незащищённость передаваемых данных. За это время браузеры могут понизить ресурс в ранжировании и будут ограничивать вход на сайт с предупреждением о его небезопасности.
• Платные сертификаты работают с новыми и старыми браузерами, независимо от даты обновления. У бесплатных сертификатов часто возникают конфликты с браузерами устаревших версий.
• Бесплатные сертификаты бывают только начального уровня проверки — DV. Они не содержат информацию об организации, что негативно влияет на доверие и защищённость пользователей.
• При наступлении страхового случая у владельца платного SSL-сертификата есть возможность подать на возмещение ущерба и страховую выплату.
• У платных сертификатов более гибкие конфигурации с возможностью совмещать множество опций, например выдачу на IP-адрес + Wildcard SAN + SAN.
• Поддержка со стороны центра сертификации у платных сертификатов лучше. Если столкнётесь с проблемами или возникнут вопросы о сертификате, вы быстро и легко получите помощь тех. поддержки.
• Платные сертификаты выпускаются известными и авторитетными центрами сертификации, что обеспечивает дополнительное доверие к вашему веб-сайту, как со стороны пользователей, так и браузеров.