Combell Shield: ons uniek afweersysteem geeft hackers geen kans

Het Combell Shield is een verzameling aan afweersystemen. Hiermee zorgen we voor de complete bescherming van jouw hostingpakket. Wat moet dat kosten? Niets! Want we bieden het je standaard en bovendien gratis aan. In dit blogbericht beantwoorden we de belangrijkste vragen over ons digitaal schild.

Wat is Combell Shield?

Het Combell Shield beschermt iedereen die een webhostingpakket heeft bij Combell. Ons digitaal schild omvat een veelvoud aan beveiligingsoplossingen waarmee we aanvallen en malware blokkeren, nog voor ze bij onze klant raken.

Maar goed ook! Wie al eens een nieuwssite bezoekt, weet dat er almaar meer malafide partijen het internet afschuimen om misbruik te maken van kwetsbare websites. Daarom is het van groot belang dat je website goed beveiligd is. 

Twee keer per week updates

Elk kind dat al eens 'riddertje' heeft gespeeld zal het je vertellen: de beste manier om je te verdedigen tegen gemene aanvallers is met een schild, en een metalen schild zal beter werken dan eentje van karton. Combell denkt daar net hetzelfde over wanneer het gaat om digitale aanvallen. Daarom zorgen wij dat het Combell Shield uit de beste ‘materialen’ is gemaakt: van logische ingrepen tot geavanceerde technologieën.

Dat is lang niet alles. Het Combell Shield gaat gepaard met zogenaamd lifecycle-management. Dat wil zeggen dat we aan onze kant alles up-to-date houden, want klanten beschermen met oubollige software is not done. Twee keer per week voeren we updates door, tenzij het omwille van veiligheidslekken in bepaalde systemen sneller moet.

Wat zijn de voordelen van Combell Shield?

Best beschermde webhosting

Het volledige Combell Shield beschermt alle klanten die onze 'shared hosting' (of 'webhosting') gebruiken. Bij webhosting delen verschillende klanten een server om hun website (netjes afgescheiden van elkaar) op te slaan.

Je mag er vanop aan: Combell hanteert de hoogste standaarden voor webhosting. Terwijl je bij andere hostingbedrijven vaak overlast kan ondervinden door andere websites op je gedeelde server, merk je daar bij Combell niets van. En al zéker niet met ons Combell Shield!

Extra klantenservice

Als onze klant ben je over het algemeen zelf verantwoordelijk voor de updates van je systemen. Toch kan het gebeuren dat je door tijdsgebrek nog aan oudere software vasthangt, wat voor problemen kan zorgen. Bijvoorbeeld: je site die niet meer naar behoren werkt, gehackt worden, inkomstenverlies door downtime ...

Daarom scannen we zelf op klanten die oudere software (PHP-versies) gebruiken, en of de code van klanten klaar is voor een nieuwe versie. Wanneer dat zo is, contacteren we de klant drie keer. Zonder antwoord voeren we die update zelf uit. Dat is in het beste belang van iedereen, dus ook de klanten zijn daar tevreden mee.

Nog minder kans op downtime

Wanneer je website of applicatie onbereikbaar is, kan jou dat veel geld kosten aan gemiste klanten of misgelopen inkomsten. Gelukkig is er een GateKeeper verwerkt in ons Combell Shield. Dat systeem zorgt voor een grotere bereikbaarheid van je website of applicatie.

Wanneer je in het verleden een cachinglaag wilde toevoegen aan jouw hosting, moest je jouw DNS-instellingen veranderen. Daardoor kon je website heel even niet bereikbaar zijn. Die downtime is verleden tijd: je hoeft niets meer aan te passen wanneer je caching toevoegt aan je hostingpakket.

Monitoring van je bezoekerscapaciteit

Nog een mooi meegenomen voordeel: ons schild houdt de bezoekerscapaciteit van elke website in de gaten. Wanneer de verzoeklimiet (rate limit) van een bepaalde website overschreden wordt, kunnen we kijken of het om betrouwbare verzoeken gaat. Als het nodig is gaan onze experts de verzoeklimiet voor die website verhogen.

Scannen naar gaten

Het Combell Shield scant de broncode van al de applicaties achter het schild op ‘gaten’ die tot zero-day­­-aanvallen kunnen leiden. Als je CMS-systeem niet meer bijgewerkt is, is je site kwetsbaar voor zulke aanvallen.

Voor Combell Shield werkt Combell trouwens samen met Patchman om dankzij automatische patching klanten optimaal en vooral snél te beschermen. Vaak zorgen we zelfs sneller voor virtuele patches, eerder dan de softwarefabrikanten officiële updates kunnen voorzien.

Malwaredetectie

Het Combell Shield voert natuurlijk ook gewoon traditionele malwarescans uit. Elk virus heeft een eigen ‘handtekening’, en op basis van handtekeningdetectie gaat het Combell Shield op zoek naar die handtekeningen in de publieke bestanden van onze hostingklanten.

Wanneer we malware ontdekken in die bestanden, halen we die automatisch weg, maar we brengen ook onze klant op de hoogte dat er viezigheid in z’n bestanden zit.

Omdat we de systeemomgevingen van al onze klanten strikt gescheiden houden - zoiets noemen we 'jailing' - zullen andere klanten geen last hebben wanneer één klant getroffen wordt door malware, maar natuurlijk willen we geen énkele klant met malware hosten.

Hoe werkt Combell Shield?

Ons Combell Shield beschermt jou door heel wat verdedigingsmechanismen te combineren tot één groot digitaal schild. Dat werkt vrij eenvoudig.

IP-adressen blokkeren

Elke bezoeker die verbinding wil maken met een website gehost door Combell, moet langs het Combell Shield-platform passeren. Zo kunnen we alvast eenvoudige bedreigingen detecteren en blokkeren. Meestal zijn dat malafide bots, die vanop een bepaald IP-adres erg veel verzoeken sturen naar een website, om die website plat te leggen.

Het Combell Shield gaat daarin heel secuur te werk, en kan zelfs op het niveau van individuele klanten en websites ingrijpen. Wanneer een webshop bijvoorbeeld vooral klanten heeft in de Benelux, en wordt aangevallen met een DDoS-aanval, kunnen we alle connecties van buiten de Benelux blokkeren.

Loggen van connecties

Alle verbindingen en streams die binnenkomen op het Combell Shield-platform, worden bijgehouden en gecheckt door slimme algoritmes. Zo zien we het snel wanneer één IP-adres plots verdacht veel verzoeken stuurt naar meerdere apparaten of applicaties.

Wanneer de algoritmes merken dat er onfrisse activiteiten gebeuren vanuit een bepaald IP-adres, blokkeren we dat misbruikte adres en blijven al onze klanten veilig.

Web Application Firewall

Uiteraard is onze firewall ook een erg belangrijk onderdeel van het Combell Shield. Wanneer een hacker bepaalde gegevens invult in een webformulier, kan hij daarmee een database in de war sturen. Zoiets heet een SQL-injectie-aanval. Met de Web Application Firewall krijgen we die aanvallen snel in het snotje, en kunnen we de hacker meteen blokkeren.

Ook grijpt onze Firewall in tegen brute-force-attacks. Dat is een aanval waarbij een hacker continue probeert in te loggen op een website of webshop en verschillende combinaties van inloggegevens uitprobeert, om zo binnen te raken in het systeem.

Onze firewalls houden digitale indringers buiten, maar ook wanneer iemand in levende lijve aan onze managed servers probeert te morrelen, treedt het Combell Shield in actie. Want ons schild bestaat ook nog eens uit ménsen. Security-experts, om precies te zijn, die ons datacenter goed in het oog houden. Zo kan niemand zijn usb-stickje aan onze servers hangen.

Onze 'buitenwipper'

Net zoals je in een nachtclub een buitenwipper aan de deur hebt staan, staat aan de ingang van het Combell Shield een GateKeeper. Zo hoeft jouw webserver zelf geen aanvallen meer af te slaan, en kan z'n rekenkracht onverdeeld voor de performantie van jouw website gebruikt worden.

Wanneer een verzoek niet koosjer blijkt, maakt het geen schijn van kans om langs het Combell Shield te glippen. Verdachte verzoeken komen zo niet in de buurt van de server waar jouw website op staat. 😉

Individuele updates

Regelmatige updates van alle systemen zijn een belangrijk beveiligingsmechanisme in het Combell Shield. Wanneer Content Management Systems (CMS’en) zoals WordPress of Drupal geen updates krijgen, zijn ze erg kwetsbaar voor zero-day-aanvallen. Zero-day­­-aanvallen zijn aanvallen waarbij een hacker meteen misbruik maakt van een softwareprobleem, nog voor een update uitgevoerd kan worden om dat probleem te verhelpen.

Hoe installeer je Combell Shield?

Op deze vraag kunnen we kort - dat mag ook al eens 😉 - antwoorden. Het Combell Shield is géén optie of onderdeel van een pakket. Elke Combell-klant die gebruik maakt van onze hosting, kan standaard rekenen op de beveiliging van ons ijzersterk, digitaal schild. En dat zonder extra kosten. Gratis dus!

Hosting kiezen bij Combell

Een hostingpakket kopen bij Combell, dat wil zeggen:

• Gebruikmaken van de meest betrouwbare hosting van België.
• Vertrouwen op expertise sinds 1999.
• Gratis dag en nacht support in je eigen taal.
• Gratis domeinnaam, het eerste jaar.
• ...

En daar komt ons ultra veilige Combell Shield dus standaard bovenop! Ridders hebben ook een schild, maar die moeten vaak op queeste. Jij niet. Want hier bij Combell zit je meteen goed. 😀 We brengen je met gemak en in de beste omstandigheden online.

Veelgestelde vragen over Combell Shield