Как устроена безопасность хостинга мастерхост

Разумеется, безопасность хостинга - это один из ключевых параметров его качества и надежности. Для нас безопасность - одно из приоритетных направлений работы, поэтому в данной статье мы решили поделиться тем, как мы защищаем доверенные нам веб-проекты от потенциальных угроз.

Рассмотрим меры безопасности, которые мы обеспечиваем, более подробно:

1. Защита дата-центра
   

   Дата-центр – это важнейший элемент работы хостинга. С одной стороны, мы обязаны обеспечивать защиту оборудования от любых внешних воздействий, что реализуется путем организации всестороннего видеонаблюдения и непрерывной работы постов охраны. С другой - обеспечивать непрерывную работу оборудования и всех систем энергообеспечения и охлаждения, защищая их от возможных технических форс-мажоров - перегрева, пожаров и других, а в случае внезапного отключения электроэнергии - обеспечивать автономную работу оборудования до момента восстановления подачи электричества в штатном режиме.

   Дата-центр, используемый masterhost, отвечает всем современным требованиям безопасности и соответствует международному стандарту TIER III.

2. Безопасность персонала

   Может показаться, что для конечного пользователя услуг провайдера защита его персонала не так приоритетна, но на самом деле именно от качественной работы команды хостера и зависит качество и надежность сервиса.
   
   Сотрудники masterhost проходят инструктаж техники безопасности - как общей, так и касательно задач каждого конкретного специалиста, а контрольные проверки помогают поддерживать эти знания в актуальном состоянии, чтобы избежать любых опасных ситуаций и ошибок в работе.

3. Изоляция услуг хостинга

   Очевидно, что на одном физическом сервере могут располагаться проекты разных клиентов, особенно это актуально для виртуального хостинга.
   
   При этом задача провайдера - настроить работу сервисов таким образом, чтобы один клиент ни ошибочно, ни намеренно, не мог получить доступ к проектам другого. Это реализуется путем изоляции услуг и распределения прав - под каждого клиента создается отдельный пользователь системы с отдельными координатами входа.

4. Автоматически сгенерированные пароли

   Говоря о пользовательских данных клиентов хостинга, их защита обеспечивается за счет высоких требований к надежности паролей - требуется использование специальных символов, цифр, букв разного регистра, кроме того используется ограничение на минимальную длину паролей, за счет чего в совокупности с применением алгоритмов одностороннего шифрования риск взлома снижается до минимума.

5. Авторизация с помощью ЭЦП

   Для обеспечения дополнительной безопасности мы предлагаем возможность авторизации через ЭЦП, что существенно снижает риск возможной утечки данных.

6. SSL-сертификаты
   

   Хостер должен не только защищать проекты и интересы своих клиентов, но и предоставлять пользователям своего хостинга инструменты для того, чтобы они, в свою очередь, могли защищать аудиторию своих сайтов. Важную роль среди этих инструментов играют SSL-сертификаты, которые являются эффективной мерой в профилактике фишинга, обеспечивают надежное шифрование данных и защиту любых транзакций, проходящих через конкретный веб-проект.

   masterhost предлагает надежные SSL-сертификаты от нашего официального партнера - GlobalSign на самых выгодных условиях:

   Выбрать SSL
7. Защита от DDoS-атак

   DDoS-атаки в последние годы стали одной из самых «популярных» киберугроз, особенно - для сайтов Рунета. masterhost надежно защищает проекты своих клиентов от DDoS с помощью выделенного IP-адреса.

   Защита от DDoS

   Узнать о механизме работы этой защиты подробнее и заказать услугу.

8. Резервное копирование

   Любая организация безопасности информационных систем должна рассматривать все возможности технических сбоев и варианты оперативного восстановления работы.

   Важным элементом здесь станет создание резервных копий, которые позволяют быстро развернуть последнюю сохраненную копию и вернуться к штатному режиму функционирования.

   masterhost предлагает широкие возможности для резервного копирования, узнать о которых подробнее можно здесь:

   Резервное копирование