Dane o zasięgu konta
Brak wycieków między kontami: klienci widzą tylko swoje domeny, wydarzenia i kwarantannę.
Suwerenność operacyjna dla hostingu cPanel
YOORguard w sercu cPanel.
YOORguardRdzeń bezpieczeństwa AIcPanelBezpieczeństwo cPaneluWHM
YOORguard w sercu cPanel.
Bezpieczeństwo podejmuje decyzje na podstawie dowodów.
Ochrona serwerów klasy instytucjonalnej, w której AI koreluje ruch, tożsamości, usługi i pliki w czasie rzeczywistym. YOORguard wymaga lokalnych dowodów przed weryfikacją, zablokowaniem lub przywróceniem.
✓ Tryb obserwacji
✓ Egzekwowanie regulowane
✓ IPv4 + IPv6
WHM / cPanelIntegracja natywna
AI + localKorelacja kontekstowa
171Wbudowane kontrole
nftablesDedykowany firewall
0Chmura obowiązkowa
Bezpieczeństwo stworzone dla hostingu
01
02
03
YOORguard to rdzeń bezpieczeństwa cPanel.
YOORguard umieszcza swój łańcuch obronny obok EasyApache4, WHM i każdego konta cPanel. Administratorzy zarządzają serwerem; każdy klient otrzymuje podzielony na segmenty widok własnej powierzchni ataku.
Groźby zrozumiałe
Widok z siedmiu dni, geolokalizacja atakującego i rDNS oraz przejrzysta historia bloków.
Dostępna kwarantanna
Podejrzane pliki pozostają widoczne i możliwe do śledzenia ze strefy klienta.
YOORguardOchrona kontaclient.example
AktywnyZakresTylko to konto
Aktywność · 7 dni−34%
268Zablokowane ataki
3Kwarantanna
12Miejsca chronione
Ostatnie kwalifikowane wydarzeniePróba Webshell zatrzymanaHTTP · 21:15:10
Weryfikowalny łańcuch decyzyjny
Obserwuj. Koreluj z AI. Kwalifikuj. Chroń.
YOORguard nigdy nie myli nietypowej aktywności ze sprawdzonym zagrożeniem. Sztuczna inteligencja umieszcza sygnały w kontekście; każde zautomatyzowane działanie przechodzi następnie przez lokalną bramkę kwalifikacyjną.
AI kontekstualizuje i rekomenduje; nigdy nie zapisuje samodzielnie do zapory ogniowej. Kwalifikowane lokalne dowody i poręcze zaufania pozostają obowiązkowe.
Obserwuj
Ruch, logi, usługi, pliki i obciążenie Apache są analizowane w sposób ciągły.
Zachowanie w sieci
Tożsamość i usługi
Pliki i złośliwe oprogramowanie
Sieć i reputacja
Korelacja z AI
Silnik łączy czas, cel, tożsamość, usługę, zachowanie i powtarzalność, aby ujawnić spójne scenariusze ataku.
Korelacja czasowa, behawioralna i międzyusługowa
Zakwalifikuj się
Punktacja, lokalna wrogość, globalne kontrole własności intelektualnej, wykluczenia i okres próbny stanowią dowód.
Scenariusz kwalifikowany
Wynik możliwy do wyjaśnienia · czynniki · zakres · powtarzalność
Chroń
Wyzwanie, blokada nftables lub kwarantanna: każde działanie pozostaje proporcjonalne i identyfikowalne.
Lokalna bramka dowodowa
Brak zapisu w firewallu bez dowodów.
Zarządzana sztuczna inteligencja
AI łączy sygnały. Lokalne dowody mają ostatnie słowo.
Silnik korelacji przekształca pojedyncze zdarzenia w zrozumiałe scenariusze ataku. Ustala priorytety ryzyka, wyjaśnia uwzględnione czynniki i przekazuje decyzję deterministycznej bramce lokalnej.
Nigdy autonomiczny blok oparty wyłącznie na intuicji modelowej.
YOORguard AI
Kontekstowy silnik AI
Korelacja czasowa, behawioralna i międzyusługowa
Wynik możliwy do wyjaśnienia · czynniki · zakres · powtarzalność
Wykluczenia, zaufanie, wyzwanie i proporcjonalność przed jakimkolwiek działaniem
Zachowanie w sieci
Tożsamość i usługi
Pliki i złośliwe oprogramowanie
Sieć i reputacja
Kompletna ochrona serwera
Od pierwszego sygnału do naprawy.
Lokalny silnik obejmuje sieć, usługi, sieć i pliki, obsługiwany natywnie przez WHM i cPanel.
Zapora sieciowa
Dedykowane nftables, IPv4 + IPv6
Izolowana tabela YOORguard, sześć rosnących poziomów TTL i synchronizacja tylko w trybie Live.
Bezpieczeństwo sieciowe
Najpierw weryfikacja, potem blokada
Ruch niejednoznaczny jest poddawany podpisanej weryfikacji powiązanej z adresem IP. Powtarzające się próby obejścia powodują eskalację.
Usługi
Brutalna siła zatrzymana na lokalnym dowodzie
FTP, SMTP, SSH, poczta, cPanel i MySQL są korelowane bez czekania na zewnętrzne źródło.
Pliki
Wykrywanie i kwarantanna
Silnik obsługujący wiele reguł, ClamAV i zewnętrzne adaptery łączą skompromitowany plik ze źródłem sieciowym.
Ekspozycja
Kontrolowane porty i blokowanie geograficzne
Zatwierdzone porty w jednym miejscu i 249 dostępnych krajów, domyślnie wyłączone z chronionymi wyjątkami zaufania.
Integralność
Podpisana samoobrona
Skarbiec SHA-256, ciągła samonaprawa i token wymuszający przypięty do wersji.
Silnik detekcji wielu powierzchni
Zagrożenia są ze sobą korelowane, a nie tylko liczone.
Silnik sztucznej inteligencji YOORguard łączy zdarzenia internetowe, sieciowe, uwierzytelniające i związane z plikami, aby oddzielić hałas od możliwego ataku. Dowody mają charakter lokalny, kontekstowy i odwracalny.
Eksploatacja sieci
Wrogie podpisy i kontekst aplikacji
Wykrywanie skupiało się na atakach, których prawdziwym celem są hostowane aplikacje, jednocześnie kontrolując fałszywe alarmy w rdzeniu WordPressa.
- Webshelle, nazwy ścieżek i backdoorów
- Przejęcia instalatorów i fałszywe menedżery plików
- Wykorzystane moduły PrestaShop i artefakty wdrożenia
- Wrogie nagłówki, sondy i wrażliwe ścieżki
Wolumetria L7
Powodzie rozproszone i skoncentrowane według dziedzin
Przesuwane okna oddzielają prawidłowy rozwój od agresywnych kampanii, nie traktując obciążenia Apache jako odrębnego dowodu.
- Skoncentrowana i rozproszona analiza na domenę
- Nacisk Apache używany jako akcelerator kontekstowy
- Korelacja z już udowodnioną wrogością
- Wyzwanie przed zablokowaniem niejednoznacznego ruchu
Tożsamość i usługi
Brutalna siła i spray poświadczeń między usługami
Seria uwierzytelnień i sondy protokołów są skorelowane pomiędzy FTP, SMTP, SSH, pocztą, MySQL i cPanel.
- Seria awarii i rozpryskiwanie poświadczeń
- Wroga korelacja pomiędzy kilkoma usługami
- Blokowanie bezpośrednie po uzyskaniu lokalnych dowodów
- Progresywna TTL oparta na ciężkości i nawrotach
Złośliwe oprogramowanie i pliki
Plik, jego charakter i źródło sieciowe
Natywny silnik obsługujący wiele reguł łączy ClamAV i zewnętrzne adaptery w celu łączenia zainfekowanych artefaktów z atakującymi.
- Nazwana powłoka internetowa dopasowana do prawdziwego pliku
- Skanowanie, kwarantanna i blokowanie źródłowego adresu IP
- Rozróżnienie: plik wstrzyknięty i zmodyfikowany oryginał
- Odzyskiwanie tylko ze znanej, czystej kopii zapasowej
06
Poręcze, dzięki którym automatyzacja jest możliwa do obrony
Inteligentne skanowanie poczty
Kwalifikacja dostosowana do legalnych przepływów wiadomości.
Reputacja adresu lokalnego
Znane dobre adresy są uzgadniane automatycznie.
Inteligencja doradcza
Zewnętrzne kanały potwierdzają; nigdy nie uruchamiają samego bloku.
Chronione płatności i webhooki
Wyjątki statyczne i uczenie dynamiczne odporne na trucizny.
249 krajów, którymi można zarządzać
Blokowanie geograficzne jest domyślnie wyłączone, a zaufane sieci pozostają nietykalne.
Jawna powierzchnia sieci
Zatwierdzone porty są scentralizowane i kontrolowane w WHM.
Natywny interfejs WHM
Czytelne bezpieczeństwo bez opuszczania WHM.
Aktywność, decyzje, ochrona sieci, zdrowie i narażenie sieci łączą się w interfejsie stworzonym dla administratorów serwerów.
Powiększ zrzut ekranu ↗Panel bezpieczeństwa
Incydenty, ataki, sygnały lokalne i decyzje gotowe do działania.
Powiększ zrzut ekranu ↗Centrum ochrony
Skorelowane zdarzenia, listy zabezpieczeń, zapora ogniowa i reputacja IP.
Powiększ zrzut ekranu ↗Bezpieczeństwo sieciowe
Wyzwanie dla gości, inteligencja ataków, domeny i obrona plików.
Powiększ zrzut ekranu ↗Monitorowanie i zdrowie
Puls, źródła, zaległości, obciążenie i ciśnienie Apache w czasie rzeczywistym.
Powiększ zrzut ekranu ↗Konfiguracja zapory sieciowej
Udostępnione zarządzanie portami i blokowanie krajów na jednym ekranie.
Naprawa oparta na dowodach
Oczyść bez przywracania kompromisu.
YOORguard odróżnia wstrzyknięty plik od zmodyfikowanego, prawidłowego pliku, a następnie wybiera bezpieczną akcję, korzystając z dostępnych kopii zapasowych.
↺Odzyskiwanie połączone z Twoimi kopiami zapasowymiJetBackup · YOORbackup
Wstrzyknięty plik
Powłoka internetowa nieobecna w legalnej aplikacji zostaje usunięta lub poddana kwarantannie.
Zmodyfikowany oryginał
Czysta wersja, znacznie starsza od infekcji, jest przywracana za pomocą JetBackup lub YOORbackup.
Brak czystej wersji
Sprawa zgłoszona. YOORguard nigdy nie przywraca losowo wątpliwej kopii zapasowej.
Autonomiczny z założenia
Na serwerze. Pod twoją kontrolą.
YOORguard działa jako demon Pythona nadzorowany przez systemd, na standardowym stosie EasyApache4/cPanel i bez obowiązkowej zależności od chmury.
PythonAutonomiczny demon
systemdUlepszony serwis
cPanelEasyApache4
0Wymagana jest chmura
Często zadawane pytania
Zrozumienie YOORguard.
01Czy YOORguard jest naprawdę zintegrowany z cPanel?
Tak. Administratorzy kontrolują bezpieczeństwo za pomocą WHM, a każdy klient otrzymuje widok cPanel ściśle związany z jego kontem, obejmujący aktywność, osoby atakujące i kwarantannę.
02Czy adres może zostać zablokowany wyłącznie na podstawie reputacji zewnętrznej?
Nie. Informacje o zagrożeniach mają charakter doradczy. Automatyczny zapis zapory wymaga wrogich dowodów obserwowanych lokalnie.
03Jaka jest różnica pomiędzy obserwacją a egzekwowaniem?
Obserwacja analizuje i podejmuje decyzje bez zapisywania do firewalla. Enforce stosuje kwalifikowane decyzje do nftables z tokenem zatwierdzającym powiązanym z wersją.
04W jaki sposób YOORguard unika blokowania legalnych gości?
Niejednoznaczny ruch sieciowy otrzymuje najpierw podpisane wyzwanie. Zaufane sieci, adresy serwerów, listy dozwolonych, płatności i webhooki korzystają z chronionych wyjątków.
05Co się dzieje, gdy plik zostanie naruszony?
Wstrzyknięty plik zostaje poddany kwarantannie. Zmodyfikowany oryginał można przywrócić ze starszej, czystej kopii zapasowej. W przypadku braku bezpiecznej wersji YOORguard zgłasza się, zamiast podejmować ryzyko.
06Jaką rolę pełni sztuczna inteligencja w YOORguard?
Sztuczna inteligencja koreluje i kontekstualizuje sygnały z sieci, sieci, tożsamości, usług i plików. Tworzy możliwy do wytłumaczenia scenariusz, a działania zależą od lokalnych dowodów i deterministycznych barier ochronnych.
Dokumentacja
Instalacja YOORguard krok po kroku.
Jedno polecenie instaluje YOORguard w trybie obserwacji: nic nie jest blokowane, a obecne zabezpieczenia działają dalej. Przełączenie odbywa się potem etapami, z kontrolami i możliwością wycofania na każdym etapie.
Wymagania
- Serwer cPanel & WHM (motyw Jupiter), dostęp root przez SSH.
- AlmaLinux lub CloudLinux 8 albo 9, z systemd.
- Python 3.9 lub nowszy (python3), dostępny na serwerach cPanel.
- Apache (EasyApache 4) z nginx jako frontem, wymagany dla wyzwania przeglądarki i ograniczania ruchu: AUTOM8N (Nginx cPanel plugin), jeśli jest już zainstalowany, w przeciwnym razie nginx z cPanel (ea-nginx); inne wtyczki nginx będą obsługiwane wkrótce.
Imunify360, CSF i ModSecurity mogą pozostać zainstalowane: są wykrywane i przejmowane podczas migracji.
Instalacja
Jako root pobierz i uruchom instalator:
curl -fsSL -o install.sh \
https://repo.yoorshop.net/maj/yoorguard-cpanel/install.sh
bash install.shInstalator identyfikuje serwer, aktywuje licencję próbną, pobiera pakiet, sprawdza jego skrót sha256 i instaluje. Każdy krok pokazuje ok lub przyczynę błędu; dziennik zapisywany jest w /root/yoorguard/logs/.
Stopniowe wdrożenie
- 1Obserwacja (shadow)
Zaraz po instalacji YOORguard analizuje serwer i ruch, niczego nie blokując. Otwórz WHM › Plugins › YOORguard.
- 2Etap 1: zapora
Zakładka Migracja pokazuje wykryte oprogramowanie. Listy i porty z Imunify360 lub CSF są przejmowane; każda czerwona kontrola wyjaśnia, jak ją naprawić, a przełączenie czeka na Twoje potwierdzenie.
- 3Etap 2: ModSecurity
Proponowany dopiero po potwierdzeniu etapu 1. Każdy etap zachowuje dowody przed/po i może zostać wycofany.
- 4Po uruchomieniu produkcyjnym: przywracanie
W Backup recovery wybierz JetBackup 5 lub YOORbackup jako źródło. Zainfekowany plik będzie można przywrócić z ostatniej czystej kopii danego konta cPanel.
Aktualizacja
yoorguard-updateJedno polecenie jako root. Pakiet jest sprawdzany sha256 przed zastosowaniem.
Odinstalowanie
Odinstalowanie przywraca pierwotną konfigurację. Pliki YOORguard są przenoszone do /root/yoorguard/backup/, nigdy nie są usuwane.
Licencja próbna
30 dni próby aktywowane automatycznie podczas instalacji, bez karty. Licencja jest powiązana z identyfikatorem serwera.
Przejrzyste licencjonowanie
30 dni na sprawdzenie YOORguard. 99 € za ochronę serwera przez cały rok.
Wdróż YOORguard we własnym środowisku WHM i cPanel, oceniaj cały łańcuch ochrony przez 30 dni, a następnie zachowaj tę samą ochronę dzięki prostej licencji rocznej.
30dni w cenie
Pełna wersja próbna
✓ Bez karty płatniczej
W okresie próbnym wszystkie funkcje YOORguard są dostępne w Twojej rzeczywistej infrastrukturze.
YOORguardLicencja roczna
99€bez VAT / rok / serwer
Jedna przejrzysta i przewidywalna cena za dwanaście miesięcy ochrony YOORguard na jednym serwerze.
- Natywna integracja z WHM i cPanel
- Korelacja AI i lokalne dowody
- Tryby Observation i Enforce
- Ochrona IPv4 i IPv6
Plany i partnerzy
Chroń, hostuj i prowadź swoją firmę.
Trzy infrastruktury YOORhosting NVMe SSD do wdrożenia YOORguard, a następnie dwóch wybranych partnerów, którzy upraszczają operacje biznesowe.
Infrastruktura YOORhostingNVMe SSD · Europe & Canada
Hosting WWW
Dysk SSD Web NVMe
Szybki, łatwy w zarządzaniu fundament cPanel dla stron internetowych, blogów i sklepów.
Od7,95 €np. VAT/miesiąc
- Zakończ administrację cPanel
- Bezpłatny SSL i HTTP/2
- Zewnętrzne codzienne kopie zapasowe
- Wsparcie ekspertów 24/7/365
Hosting w chmurzeYOORhosting
Dysk SSD Cloud NVMe
Większa moc i odporność dla wymagających projektów.
Od11,95 €np. VAT/miesiąc
- Elastyczna, skalowalna architektura
- Wysoka dostępność
- Łączność najwyższej klasy
- Wsparcie ekspertów 24/7/365
Hosting VPS
Dysk SSD VPS NVMe
Pełna kontrola serwera dla konfiguracji bezpieczeństwa dostosowanej do Twoich potrzeb.
Od7,95 €np. VAT/miesiąc
- Pełny dostęp administratora
- Wydajność dysku SSD NVMe
- Konfiguracja dostosowana do Twojego obciążenia
- Wsparcie ekspertów w cenie
Dysk SSD 100% NVMeWsparcie 24/7/365Umowa SLA na poziomie 99,95%.Codzienne kopie zapasowe
Partnerzy biznesowi
Lepiej zorganizowany biznes wokół Twojej infrastruktury.
Linki polecające YOOR. Warunki, ceny i dostępność pozostają warunkami obowiązującymi każdego partnera.
QontoKonto firmowe
Konto firmowe przeznaczone dla freelancerów i firm.
Połącz płatności, karty, wydatki i rachunki w jednym przejrzystym interfejsie internetowym i mobilnym.
- Otwieranie i zarządzanie online
- Narzędzia do śledzenia wydatków
- Eksporty księgowe i integracje
DougsKsięgowość online
Twoje rachunki, faktury i terminy w jednym miejscu.
Śledź swoją firmę i współpracuj z licencjonowanym zespołem księgowych z poziomu jednego interfejsu.
- Panel zarządzania
- Rachunki i deklaracje
- Dedykowane wskazówki
Lokalny dowód przed podjęciem działań.
Odkryj autonomiczną ochronę serwerów, przejrzystą w WHM i przydatną w przestrzeni cPanel każdego klienta.