Katmanlı savunma. Kutudan çıkar çıkmaz.
Her müşteri kendi Linux kullanıcısını, özel PHP-FPM havuzunu ve izole dizinlerini alır. Ayrıca nftables güvenlik duvarı, fail2ban ve temiz gizli veri yönetimi.
Sadece panelde değil, işletim sistemi seviyesinde güvenlik.
enconf, müşterileri birden fazla katmanda izole eder. Ele geçirilmiş bir PHP süreci başka bir müşteriyi okuyamaz — bu bir özellik değil, mimaridir.
- Müşteri başına Linux kullanıcısı
- Müşteri başına PHP-FPM havuzu
- open_basedir + disable_functions
- nftables + fail2ban
- open_basedir + disable_functions
- ProFTPD chroot
Tüm katmanlarda güvenlik
Unix DAC’den AppArmor’a — manuel yapılandırma olmadan çok katmanlı savunma.
Müşteri izolasyonu (Linux kullanıcı)
Her müşteri kendi UID/GID’sini ve 0710 user:www-data modlu kendi dizinlerini alır.
Müşteri başına PHP-FPM havuzu
PHP, müşteri kimliğiyle çalışır, open_basedir + disable_functions.
nftables güvenlik duvarı
Varsayılan reddet ve IPv4 & IPv6 için GeoIP ülke filtresi — engelle veya izin ver modunda, tek tıkla tüm kıtalar ve bölgeler (AB, DACH, AB+CH+UK). Arama motoru botları için izin listesi, birden çok IP’li düzenlenebilir kurallar, SMTP çıkış engeli — ve Let’s Encrypt her zaman erişilebilir kalır.
fail2ban
SSH, FTP, mail, panel girişi için brute-force koruması.
Yükleme koruması
Yükleme dizinlerinde PHP yürütmesini engeller — en yaygın WordPress hack desenini kapatır.
Gizli veri hijyeni
Panel gizli verileri yalnızca root için (0600). Müşteri PHP, JWT_SECRET dosyasını okuyamaz.
WAF (ModSecurity/OWASP CRS)
SQL injection, XSS ve path traversal saldırılarını Nginx katmanında engeller — site başına etkinleştirilir, diğer müşterileri etkilemez.
Panelde güvenlik danışmanı
Tüm güvenlik katmanlarının sürekli denetimi; puan, sorunlar ve tek tıkla düzeltme.
Detaylı olarak
- Müşteri başına Linux kullanıcısı + UID/GID
- Müşteri başına PHP-FPM havuzu
- open_basedir + disable_functions
- Müşteri başına /tmp (0700)
- Webroot 0710 user:www-data
- nftables: düzenlenebilir kurallar, kural başına birden çok IP, SMTP çıkış engeli
- SSH/FTP/mail/panel için fail2ban
- GeoIP ülke filtresi: engelle/izin ver, kıtalar ve bölgeler, bot izin listesi
- Nginx yükleme yolu PHP engeli
- ProFTPD chroot ~
Mimari gereği işleyen güvenlik.
14 gün ücretsiz deneme · Kredi kartı gerekmez · Made in Germany
Fiyatları görüntüle →