Web Application Firewall, PHP 7.3 i Świąteczna promocja
Web Application Firewall (WAF)
Pierwszą nowością na naszych serwerach https://www.MyDevil.net jest Ochrona Aplikacji Webowych (Web Application Firewall - WAF). Dostępnych jest 5 poziomów zabezpieczeń dla stron naszych użytkowników:
- Poziom 1: podstawowa ochrona przed typowymi atakami ze zmniejszoną czułością blokowania ataków.
- Poziom 2: podstawowa ochrona przed typowymi atakami z normalną czułością blokowania ataków.
- Poziom 3: bardziej zaawansowana ochrona, która obejmuje dodatkowe zabezpieczenia przed atakami SQL oraz XSS injection.
- Poziom 4: przedostatni poziom ochrony, zawiera wszystkie powyższe oraz blokuje ataki zawierające często wykorzystywane przy atakach słowa z listy (keyword lists).
- Poziom 5: ostatni poziom - dodatkowo blokuje niektóre znaki specjalne, które często wykorzystywane są przy atakach.
Oraz możliwość całkowitego wyłączenia ochrony (Poziom 0 - ochrona wyłączona).
Domyślny poziom ochrony to 1 dla wszystkich nowo dodanych stron, natomiast dla istniejących vhostów ochrona jest wyłączona i należy ją włączyć w razie potrzeby przy pomocy opcji waf z poziomu SSH:
devil www options DOMENA waf 0|1|2|3|4|5
lub z poziomu panelu DevilWEB: Strony WWW (WWW Websites) ➡ Zarządzaj (Manage) ➡ Szczegóły (Details) ➡ Ochrona Aplikacji Webowych (WAF) (Web Application FIrewall).
UWAGA!
Włączenie ochrony na poziomach wyższych niż poziom 1 może powodować fałszywe alarmy (false positives), więc jeśli została wygenerowana strona błędu 403 przy normalnym użytkowaniu strony, należy zmniejszyć poziom zabezpieczeń.
Fałszywe alarmy można również zgłaszać nam poprzez skontaktowanie się z nami wysyłając wiadomość e-mail na [email protected] lub tworząc ticket - podając adres strony, poziom zabezpieczenia oraz datę wystąpienia.
PHP 7.3
Informujemy o udostępnieniu jako alternatywnej wersji PHP 7.3. Binarka z poziomu systemu dostępna jest pod poleceniem php73. Aby przełączyć stronę na nową wersję PHP należy dodać w .htaccess (w przypadku braku pliku należy go utworzyć):
AddType application/x-httpd-php73 .php
Więcej na ten temat można znaleźć na stronie: https://wiki.mydevil.../PHP#Wersja_PHP
Świąteczna promocja
Zapraszamy wszystkich do wzięcia udziału w promocji "Świeta z MyDevil.net 2018" obniżającej cenę nowych jak i przedłużanych kont hostingowych pakietów: MD1, MD2, MD3, MD4 oraz kont VPN o 30%!
Promocja trwa do 03.01.2019 godziny 23:59. Nie przegap okazji na tańsze przedłużenie istniejącego lub zakup nowego konta hostingowego.
Promocja łączy się z kodami polecającymi jak i programem lojalnościowym.
Wesołych Świąt życzy administracja MyDevil.net.
Regulamin promocji:
https://www.mydevil....kumenty,34.html
