Beveiliging in meerdere lagen, standaard aan
Beveiliging is niet een optie die je aanzet, maar de standaard , van het netwerk tot in de applicatie. Elke klant die je aanmaakt, erft dit automatisch.
nginx rate-limiting per IP op paneel, klantsites en webmail, met burst-limieten tegen floods en slowloris-aanvallen.
Elke 5 minuten een actuele lijst van circa 6.900 kwaadaardige IP's en ranges, afgedwongen in nftables. Eigen bans voeden de centrale lijst terug.
Agressieve scrapers worden geweerd, terwijl nette zoek- en AI-crawlers toegang houden. Verdachte bots lopen in een honeypot.
Elke klant draait onder een eigen Linux-gebruiker en eigen PHP-pool met open_basedir. Een inbraak bij één klant blijft bij die klant.
OWASP Core Rule Set (925 regels) in blok-modus op het paneel én alle klantsites. Bekende aanvalspatronen worden geweigerd.
Gevaarlijke functies (exec, system, shell_exec, proc_open) staan uit via disable_functions, niet te overrulen door de applicatie.
Dagelijks ClamAV plus eigen heuristiek (verhulde eval, dubbele-extensie-uploads, verdachte .htaccess). Meldt zonder de site te verstoren.
Mislukte logins en webshell-pogingen leiden tot een automatische ban. Overal gratis SSL, automatisch vernieuwd.
SPF, DKIM, DMARC en MTA-STS per domein, zodat je mail wordt vertrouwd en niet makkelijk te vervalsen is.
Ping van buitenaf is dicht (behalve beheer-IP's), het beheer draait intern. Minder zichtbaar oppervlak voor aanvallers.
Meer weten of partner worden?
Partnerschap en technische vragen lopen via onze distributeur Quracom B.V.