Van Der Linde Media

Wie maar ook iets met hosting doet of beschikt over een eigen server weet als geen ander de problematiek die het kan zijn het managen en beheren ervan. De hele dag door wordt een server aangevallen en zeker wanneer je wordpress sites host het een bak van ellende kan zijn. Als je afgaat van de standaard configuratie die komt met Linux in de breedste zin dan is CSF absoluut niet voldoende. Ik stuitte op Imunify360 welk een security suite is voor linux gebaseerde servers en biedt een allround oplossing.

Omdat het met een trial kwam van een week leek het me interessant om deze te proberen. Voornamelijk bescherming van wordpress sites bovenop de al actieve beveiliging, maar ook omwille de malware scan, de realtime POST en UPLOAD scans leek het me interessant. De interface is wat 1999 stijl heb ik het idee, sommige dingen werken nog niet geheel lekker qua navigatie, maar het is vrij makkelijk de boel op te zetten, configureren en te laten draaien. Bovenop litespeed enterprise, modsecurity (Owasp ruleset) voegt het dus ook extra's toe.

Het geeft me in 1 oogopslag alle activiteit, en met name de incidents die plaatsvonden op 1 van de servers. Het belangrijkste was ook dat een cloud gebaseerde lijst van slechte IP addressen met een ruk reputatie al geblokkeerd worden, bij bruteforce aanvallen een captcha automatisch wordt geboden en bij pogingen tot aanvallen op de server zelf de boel automatisch al handelt en IP addressen actief blokkeert. Deze data gaf een goede inzage in waar het gros van bots nu precies naar zoekt en hoe je de beveiliging aan kunt scherpen.

De prijs is te doen - 35$ per maand en dat geeft je een actieve licentie per server. De limiet zit op 250+ users dus in theorie kan je meerdere sites kwijt onder 1 user. Er is een actieve malware scan mogelijk - de resources die het vreet kan worden getuned (meer of minder CPU of I/O usage) en belangrijker automatisch ook laten handelen. Een melding wanneer een thema of plugin een exploit bevat maar het stopt ook actieve pogingen om sites te hacken. Niet dat ik in de afgelopen jaren last had van dat laatste, maar een extra layer is altijd goed.

Wordpress is natuurlijk niet het enige dat ik draai voor klanten - het varieert van open-source software tot aan maatwerk. Alles wordt gedekt en een feature om "gevaarlijke" php code wordt al gestopt voordat het uitgevoerd kan worden. Bots met doel tot scraping worden gestopt. In combinatie met Cloudlinux 360, omdat ik ook de wens heb om oudere PHP versies te kunnen bieden die feitelijk al End of Life zijn (maar toch gepatched is) is welkom. In combinatie met Cloudlinux heb je hier een goed pakket aan - all round security suite en hosting.