Keamanan server

Sebagian besar serangan tidak pernah sampai ke situs Anda.

Kami memasang lapisan-lapisan pengaman di depan server Anda, menjaganya tetap mutakhir, dan ada orang yang memeriksa ketika sesuatu mendekat, baik di server kami maupun di server Anda.

Minta penawaran

Malam yang tenang, tercatat

Setiap server diserang setiap hari. Yang penting adalah setiap percobaan dihentikan, dicatat, dan dilihat oleh seseorang saat diperlukan.

Enam lapisan, dari luar ke dalam

Penyerang harus menembus setiap lapisan. Masing-masing disiapkan untuk server Anda, bukan disalin dari pengaturan bawaan.

  1. Firewall

    Hanya port yang dibutuhkan layanan Anda yang terbuka; selebihnya ditutup di tepi jaringan.

  2. Pemblokiran otomatis

    Login gagal yang berulang dan pemindaian akan mencekal alamat itu dengan sendirinya, sebelum ia sempat beruntung.

  3. Web application firewall

    Permintaan yang membawa injeksi, pengintaian file, dan eksploit yang dikenal dibuang sebelum kode Anda melihatnya.

  4. Akses yang diperketat

    SSH hanya dengan kunci, tanpa login root, pengguna terpisah untuk tiap situs, dan pengaturan TLS yang kuat.

  5. Penambalan

    Pembaruan keamanan diterapkan sesuai jadwal, dan yang mendesak pada hari yang sama saat dirilis.

  6. Cadangan yang diuji

    Salinan disimpan di luar server dan dipulihkan di mesin uji, sehingga garis pertahanan terakhir benar-benar berfungsi.

Bagaimana lapisan-lapisan itu mengelilingi data Anda

Pertahanan yang sama, digambar sebagai cincin di sekeliling apa yang Anda lindungi. Jika satu cincin terlewati, cincin berikutnya masih ada, dan ada orang yang mengawasi keseluruhannya.

Cincin konsentris di sekeliling data Anda, dari luar ke dalam: jaringan, firewall dan web application firewall, pengerasan host, aplikasi, dan di tengah data serta cadangan. Cincin putus-putus pemantauan mengelilingi semuanya. 1 2 3 4 5 6

  1. Jaringan

    Hanya port yang dibutuhkan layanan Anda yang terbuka; selebihnya ditutup di tepi jaringan.

  2. Firewall dan WAF

    Login gagal berulang memblokir alamat itu dengan sendirinya, dan permintaan berisi injeksi atau pemindaian berkas dibuang sebelum kode Anda melihatnya.

  3. Pengerasan host

    SSH hanya dengan kunci, tanpa login root, pengguna terpisah untuk tiap situs, pengaturan TLS yang kuat, dan pembaruan keamanan terjadwal.

  4. Aplikasi

    Situs atau aplikasi Anda berjalan dengan penggunanya sendiri, di balik penyaringan cincin-cincin di sekelilingnya.

  5. Data dan cadangan

    Salinan disimpan di luar server dan dipulihkan di mesin uji, sehingga garis pertahanan terakhir benar-benar berfungsi.

  6. Pemantauan

    Seseorang mengawasi keseluruhannya. Pemblokiran rutin cukup tercatat di log, dan Anda diberi tahu saat ada hal yang memerlukan keputusan.

Kontrol mana yang menjawab ancaman mana

Setiap server di internet menghadapi enam ancaman yang sama. Tiap baris menjelaskan bagaimana ancaman itu muncul, apa yang menjawabnya, dan termasuk cincin yang mana.

Ancaman Bagaimana muncul Apa yang menjawabnya Cincin
Brute force Ribuan tebakan kata sandi terhadap SSH atau halaman login. Alamat diblokir otomatis setelah login gagal berulang, dengan SSH hanya-kunci tebakan kata sandi tidak punya sasaran, dan setiap pemblokiran dicatat di log.
  • 2 · Firewall dan WAF
  • 3 · Pengerasan host
  • 6 · Pemantauan
Injeksi Potongan SQL atau perintah yang dikirim lewat formulir, URL, atau header. Web application firewall membuang pola injeksi yang dikenal sebelum kode Anda melihatnya. Ini perisai, bukan obat: perbaikan yang langgeng ada di kode aplikasi.
  • 2 · Firewall dan WAF
  • 4 · Aplikasi
Malware Plugin yang rentan atau layanan usang memungkinkan penyerang menanamkan kode di server. Penambalan menutup celah yang sudah dikenal, pengguna terpisah untuk tiap situs menjauhkan satu situs yang terinfeksi dari yang lain, dan cadangan yang diuji adalah salinan bersih untuk kembali. Jika sudah terjadi, kami mencari jalan masuknya dan membersihkan.
  • 3 · Pengerasan host
  • 4 · Aplikasi
  • 5 · Data dan cadangan
DDoS Banjir lalu lintas yang bertujuan membuat layanan tidak dapat diakses. Port yang tertutup mengurangi yang bisa dibanjiri. Banjir yang lebih besar dari tautan ke server hanya bisa diserap di hulu, di tepi jaringan penyedia.
  • 1 · Jaringan
Kesalahan konfigurasi Port terbuka yang terlupakan, kata sandi bawaan, atau layanan lama yang masih berjalan. Audit datang lebih dulu: daftar tertulis tentang apa yang terbuka, usang, atau lemah sebelum apa pun diubah. Sesudahnya, hanya port yang dibutuhkan layanan Anda yang tetap terbuka.
  • 1 · Jaringan
  • 3 · Pengerasan host
Pencurian kredensial Kata sandi yang bocor, dipakai ulang, atau dicuri lewat phishing dipakai untuk masuk atas nama Anda. SSH hanya-kunci dan tanpa login root berarti kata sandi curian saja tidak membuka server, pengguna terpisah untuk tiap situs membatasi apa yang bisa dijangkau satu login curian, dan pengaturan TLS yang kuat melindungi login selama di perjalanan.
  • 3 · Pengerasan host
  • 4 · Aplikasi

Kategori ancaman berasal dari OWASP Top 10:2025 dan NIST SP 800-53, dan praktiknya adalah yang dijelaskan oleh CIS Critical Security Controls. OWASP · NIST · CIS

Pada hosting yang kami kelola, mitigasi DDoS di tepi jaringan adalah bagian dari infrastruktur yang dijelaskan dalam SLA. Baca SLA

Dan ada orang di baliknya

  • Audit lebih dulu

    Kami memeriksa server apa adanya dan memberi Anda daftar tertulis tentang apa saja yang terbuka, usang, atau lemah, sebelum mengubah apa pun.

  • Peringatan yang berarti

    Pemblokiran rutin cukup tercatat di log. Anda hanya diberi tahu saat ada hal yang memerlukan keputusan.

  • Server apa pun

    Server kami, milik penyedia cloud, atau mesin di kantor Anda: server Linux yang menjalankan situs dan aplikasi Anda.

  • Pembersihan saat sudah terlambat

    Sudah diretas? Kami cari tahu bagaimana mereka masuk, menghapus apa yang mereka tinggalkan, menutup celahnya, dan memulihkan situs Anda.

Beri tahu kami apa yang Anda lindungi

Berapa server, di mana berjalannya, dan apa isinya. Setiap pekerjaan dimulai dengan audit dan penawaran harga diberikan setelahnya.

Minta penawaran

Tanya jawab

Dari mana pekerjaan keamanan dimulai?

Dengan audit. Kami memeriksa server apa adanya dan memberi Anda daftar tertulis tentang apa yang terbuka, usang, atau lemah sebelum mengubah apa pun, lalu pekerjaannya diberi penawaran.

Seberapa cepat pembaruan keamanan diterapkan?

Sesuai jadwal, dan yang mendesak pada hari dirilisnya.

Apakah saya akan diberi tahu setiap serangan yang diblokir?

Tidak. Pemblokiran rutin tetap di log; Anda hanya diberi tahu bila sesuatu memerlukan keputusan.

Situs saya diretas. Bisakah Anda membantu?

Ya. Kami menemukan cara mereka masuk, menghapus yang mereka tinggalkan, menutup celahnya, dan memulihkan situs.

Layanan terkait

Layanan terkelola Kami menjalankan servernya untuk Anda: penambalan, pemantauan, pencadangan, penanganan insiden.Sertifikat SSL Diterbitkan, dipasang, diwajibkan, dan diperpanjang sebelum jatuh tempo, di situs dan server mana pun.Server dedicated Satu mesin utuh, disiapkan dalam hitungan jam, dikelola tim yang sama.Perjanjian tingkat layanan Komitmen uptime 99,9% dan kredit bila tidak terpenuhi.
MickeyMenjawab dalam hitungan detik