لایسنس CXS

CXS چیست؟

CXS مخفف ConfigServer eXploit Scanner است — یک اسکنر امنیتی برای سرورهای لینوکسی که شرکت ConfigServer Services می‌سازد؛ همان سازنده فایروال شناخته‌شده CSF.

کاری که انجام می‌دهد یک جمله است: فایل‌های مخرب را روی سرور پیدا می‌کند، ترجیحاً در همان لحظه‌ای که آپلود می‌شوند و نه بعد از اینکه سایت آلوده شد. برای کسی که سرور را بین چند سایت یا چند مشتری تقسیم کرده، این تفاوت بین «یک فایل مسدودشده» و «کل سرور آلوده» است.

اسکن در لحظه آپلود — کار اصلی CXS

سرویسی به نام cxs Watch روی سرور اجرا می‌شود و هر فایلی را که در حساب‌های کاربری ساخته یا تغییر داده می‌شود بررسی می‌کند. در کنار آن، CXS به مسیرهای آپلود هم قلاب می‌زند:

• آپلود از طریق وب (PHP، Perl و CGI) با استفاده از ModSecurity
• آپلود FTP از طریق Pure-FTPd

یعنی فایل مخرب پیش از آنکه فرصت اجرا پیدا کند شناسایی می‌شود. تشخیص هم فقط به یک روش تکیه نمی‌کند: بیش از چهار هزار اثر انگشت اسکریپت مخرب شناخته‌شده، تحلیل الگو، و ادغام با ClamAV برای شناسایی ویروس.

اسکن دوره‌ای، قرنطینه و گزارش

جدا از اسکن لحظه‌ای، می‌توانید هر فایل، پوشه یا حساب کاربری را دستی یا زمان‌بندی‌شده اسکن کنید — کاری که موقع تحویل گرفتن یک سرور یا انتقال سایت مشتری لازم می‌شود.

فایل مشکوک به بخش قرنطینه می‌رود و شما تصمیم می‌گیرید پاک شود یا برگردد. CXS همچنین تغییرات فایل‌ها و پوشه‌های حساس را رصد می‌کند و گزارش فعالیت را ایمیل می‌کند.

روی چه کنترل‌پنل‌هایی کار می‌کند؟

این نکته را قبل از خرید بخوانید، چون در خیلی از توضیحات فارسی اشتباه نوشته شده:

• سی پنل / WHM — پنل اصلی CXS. افزونه گرافیکی دارد و همه قابلیت‌ها از WHM در دسترس است
• دایرکت ادمین و لینوکس بدون کنترل‌پنل — قابل نصب است، ولی نصب و تنظیماتش دستی انجام می‌شود
• پلسک — CXS برای پلسک ماژول ندارد

در همه حالت‌ها دسترسی root به سرور لازم است، پس CXS روی هاست اشتراکی قابل استفاده نیست.

یک محدودیت که باید بدانید

سرویس cxs Watch برای تشخیص تغییر فایل‌ها به قابلیت inotify در کرنل لینوکس نیاز دارد. روی سرورهای مجازی مبتنی بر Virtuozzo و OpenVZ این قابلیت محدود یا غیرفعال است و اسکن لحظه‌ای درست کار نمی‌کند.

سرور اختصاصی و سرور مجازی مبتنی بر KVM این محدودیت را ندارند. اگر مطمئن نیستید سرورتان روی چه فناوری‌ای است، پیش از خرید از پشتیبانی بپرسید.

CXS فایروال نیست

CXS یک لایه از امنیت سرور است، نه همه آن. کارش پیدا کردن فایل مخرب است؛ مسدود کردن ترافیک و حملات ورود، کار فایروال است. فایروال همان شرکت یعنی CSF محصول جداگانه و رایگانی است و معمولاً کنار CXS استفاده می‌شود.

اگر دنبال یک بسته امنیتی کامل‌تر با فایروال، WAF و محافظت در برابر حملات هستید، لایسنس ایمیونیفای ۳۶۰ گزینه متفاوتی است.

با خرید لایسنس چه چیزی تحویل می‌گیرید؟

لایسنس CXS به آی‌پی سرور شما گره می‌خورد. بعد از ثبت و پرداخت سفارش، لایسنس حداکثر تا ۳۰ دقیقه فعال و آماده استفاده است. هزینه راه‌اندازی یک‌باره روی کارت پلن نوشته شده است.

لایسنس قابلیت آپدیت دارد. اگر آی‌پی سرورتان عوض شد، امکان تغییر آی‌پی لایسنس وجود دارد؛ این تغییر با پرداخت هزینه‌ای معادل هزینه راه‌اندازی انجام می‌شود.

دوره‌های صورتحساب ماهانه، سه‌ماهه، شش‌ماهه و سالانه هستند. اگر هنوز سروری ندارید، می‌توانید لایسنس را همراه با سرور مجازی لینوکس تهیه کنید. برای مشکلات فعال‌سازی، پشتیبانی وب پویان در دسترس است.