Katmanlı savunma. Kutudan çıkar çıkmaz.
Her müşteri kendi Linux kullanıcısını, özel PHP-FPM havuzunu ve izole dizinlerini alır. Ayrıca nftables güvenlik duvarı, fail2ban ve temiz gizli veri yönetimi.
Sadece panelde değil, işletim sistemi seviyesinde güvenlik.
enconf, müşterileri birden fazla katmanda izole eder. Ele geçirilmiş bir PHP süreci başka bir müşteriyi okuyamaz — bu bir özellik değil, mimaridir.
- Müşteri başına Linux kullanıcısı
- Müşteri başına PHP-FPM havuzu
- open_basedir + disable_functions
- nftables + fail2ban
- open_basedir + disable_functions
- ProFTPD chroot
Tüm katmanlarda güvenlik
Unix DAC’den AppArmor’a — manuel yapılandırma olmadan çok katmanlı savunma.
Müşteri izolasyonu (Linux kullanıcı)
Her müşteri kendi UID/GID’sini ve 0710 user:www-data modlu kendi dizinlerini alır.
Müşteri başına PHP-FPM havuzu
PHP, müşteri kimliğiyle çalışır, open_basedir + disable_functions.
nftables güvenlik duvarı
Varsayılan reddet ve IPv4 & IPv6 için GeoIP ülke filtresi — engelle veya izin ver modunda, tek tıkla tüm kıtalar ve bölgeler (AB, DACH, AB+CH+UK). Arama motoru botları için izin listesi, birden çok IP’li düzenlenebilir kurallar, SMTP çıkış engeli — ve Let’s Encrypt her zaman erişilebilir kalır.
fail2ban
SSH, FTP, mail, panel girişi için brute-force koruması.
Yükleme koruması
Yükleme dizinlerinde PHP yürütmesini engeller — en yaygın WordPress hack desenini kapatır.
Gizli veri hijyeni
Panel gizli verileri yalnızca root için (0600). Müşteri PHP, JWT_SECRET dosyasını okuyamaz.
WAF (ModSecurity/OWASP CRS)
SQL injection, XSS ve path traversal saldırılarını Nginx katmanında engeller — site başına etkinleştirilir, diğer müşterileri etkilemez.
Panelde güvenlik danışmanı
Tüm güvenlik katmanlarının sürekli denetimi; puan, sorunlar ve tek tıkla düzeltme.
Detaylı olarak
- Müşteri başına Linux kullanıcısı + UID/GID
- Müşteri başına PHP-FPM havuzu
- open_basedir + disable_functions
- Müşteri başına /tmp (0700)
- Webroot 0710 user:www-data
- nftables: düzenlenebilir kurallar, kural başına birden çok IP, SMTP çıkış engeli
- SSH/FTP/mail/panel için fail2ban
- GeoIP ülke filtresi: engelle/izin ver, kıtalar ve bölgeler, bot izin listesi
- Nginx yükleme yolu PHP engeli
- ProFTPD chroot ~
FAQ
Hacklenmiş bir site aynı sunucudaki başka bir siteye erişebilir mi?
Hayır. Her site kendi Linux kullanıcısı, kendi PHP-FPM havuzu, kendi open_basedir’i ve kendi 0710 web kök dizini altında çalışır — aynı sunucudaki tüm diğer müşterilerden teknik olarak ayrılmıştır.
Belirli ülkelerden gelen ziyaretçileri engelleyebilir miyim?
Evet, IPv4 ve IPv6 için GeoIP filtreli nftables güvenlik duvarı ile — tüm kıtalar veya AB ya da DACH gibi bölgeler tek tıkla engellenebilir veya izin verilebilir, arama motoru botları için izin listesi dahil.
enconf kaba kuvvet saldırılarına karşı nasıl koruma sağlar?
fail2ban SSH, FTP, e-posta ve panel girişini izler ve birkaç başarısız denemeden sonra saldırganları otomatik olarak engeller.
Bir site JWT_SECRET’ı veya diğer panel gizli bilgilerini okuyabilir mi?
Hayır. Panel gizli bilgileri yalnızca root tarafından okunabilen 0600 izinlerine sahiptir — bir müşterinin PHP süreci bunlara erişemez.
Mimari gereği işleyen güvenlik.
14 gün ücretsiz deneme · Kredi kartı gerekmez · Made in Germany
Fiyatları görüntüle →