Sucuri

Проект Sucuri принадлежит крупнейшему регистратору доменных имен, существующему с 1997 года. С 2009-го начало работу новое подразделение, занимающееся кибербезопасностью. Основная цель Sucuri – сделать сайты более безопасными и оптимизировать их работу с учетом постоянно обновляющегося пула угроз.

Справляется ли поставщик решений с этой задачей и не вводит ли он клиентов в заблуждение? Антивирусное ПО Sucuri – развод или эффективный продукт? Будем разбираться.

 

Почему именно Sucuri

Sucuri – это комплексная защита сайта: от DDoS, спама, вредоносного ПО и т.д. А также работа с устаревшим ПО, брандмауэр, SSL, резервирование файлов на карантине, удаление бэкдоров, интеллектуальное кеширование и другие конфигурации. Установка плагина позволяет снизить нагрузку на сервер и ускорить загрузку страниц. А если сайт взломают, вам его восстановят.

Преимущества защиты Sucuri

Sucuri сам запускает проверку на наличие вирусов, добавление сайта в «черный» список, вредоносные перенаправления ссылок, SEO-спам и другие проблемы каждые 30 минут, 6 или 12 часов. Частота автоматического сканирования зависит от тарифа. Вы тоже можете проверять свой ресурс – это делается нажатием 1 кнопки в административной панели. К плюсам системы также отнесем:

• Совместимость со всеми популярными CMS.
• Быстрое развертывание. Сам процесс занимает несколько минут, дальше все зависит от скорости обновления DNS.
• Возможность настройки персональных конфигураций и подключения к системе нескольких сайтов по запросу.
• Бесплатные версии для онлайн-проверки сайта.
• Анализ новых угроз. Если угроза не подпадает ни под одно из известных определений, лаборатория компании проанализирует ее и разработает механизм противодействия и защиты. Нужно только отправить заявку.
• 30-дневный период возврата. Если в течение этого времени вы ни разу не отправили запрос на удаление вредоносного ПО, можете отказаться от подписки. Компания вернет деньги.

Виды программ

Сайт sucuri.net предлагает 2 вида защиты: комплексная защита сайта с оптимизацией работы сервера (Website Security) и брандмауэр с CDN (Website Firewall & CDN). Расскажем подробнее, что включает в себя каждый из них.

Sucuri Website Security

Плагин, который устанавливается в любую CMS. С его помощью проводится автоматическая (с заданной периодичностью) и ручная очистка, мониторинг уязвимостей и даже обновление устаревшего ПО, снижающего степень защиты. Набор и объем опций определяются тарифным планом:

• Basic. Сканирование на нахождение сайта в «черных» списках, обнаружение вредоносного ПО, SEO-спама, перенаправлений ссылок и пр. нежелательной активности каждые 12 часов. Включены брандмауэр, виртуальное исправление устаревшего ПО для защиты от DDoS-атак, распределение нагрузки между серверами и анализ уязвимостей. Время ответа саппорта на заявку пользователя – до 30 часов. Годовая подписка стоит 199.99 USD.
• Professional. Все возможности предыдущего тарифа плюс возможность настройки под SSL клиента и расширенное сканирование каждые 6 часов. Время ответа саппорта на заявку – до 12 часов. Годовая подписка стоит 299.99 USD.
• Business. Приоритетная (VIP) поддержка и расширенное сканирование каждые 30 минут. Время ответа саппорта – до 6 часов. Стоит 499.99 USD в год.

Один тариф Sucuri Website Security покупается для одного сайта. Если нужно защитить больше ресурсов, можно обсудить условия с менеджерами компании. И подключить пакет Custom (корпоративный, настраиваемый).

Sucuri Website Firewall & CDN

Пользователи больше знают его как WAF — Web Application Firewall. Есть два пакета файрвола (межсетевого экрана, который фильтрует подозрительный и вредоносный трафик):

• Basic за 9.99 USD/мес. Противостоит крупным DDoS атакам, увеличивает скорость загрузки страниц, распределяет нагрузку между серверами, исправляет устаревшее ПО. Включено автоматическое подключение SSL для шифрования информационного потока.
• Professional за 19.98 USD/мес. Отличается возможностью использовать предварительно приобретенный клиентом SSL.

 

Как купить программу Sucuri

Чтобы оформить подписку на любую из программ Sucuri, нужно нажать Buy Now («Купить сейчас») под выбранным тарифным планом. Если вы уже зарегистрированы и авторизованы на сайте, то сразу окажетесь в корзине. Если нет, потребуется пройти процедуру регистрации. В качестве завершающего этапа вы укажете свои контактные и адресные данные, а затем выберете способ оплаты и подтвердите платеж. Доступные варианты расчета: банковские карты VISA, MasterCard, JCB, AmericanExpress, Discover и PayPal. Важный момент: оформляя подписку и предоставляя реквизиты карты/счета, вы даете согласие на автоматическое списание средств за ее продление, когда истечет оплаченного периода. Отключить опцию можно по запросу в саппорт.

Личный кабинет на сайте sucuri.net

Создание профиля на сайте – обязательный атрибут оформления подписки. После нажатия вами кнопки Buy Now система предложит заполнить форму, указав свой электронный адрес и придумав пароль. В личном кабинете на securi.net отслеживается история заказов, активируются и настраиваются тарифные планы, формируются обращения в саппорт и редактируется персональная информация клиента. Управление системой защиты осуществляется в панели CMS сайта.

Инструкция установки ПО

Чтобы установить продукт, после регистрации и оплаты пакета нажмите Protect My Site Now в консоли, а затем укажите доменное имя сайта и настройте дополнительные параметры, если они требуются. Например:

• Under a DDOS attack. Жесткая проверка с удалением и изменением файлов. Нужна, только если вы уверены, что подверглись атаке.
• Whitelisted directories. Открытие доступа к административным каталогам вашего ресурса только для IP-адресов из настроенного списка.
• Sucuri DNS – включение географической маршрутизации.
• XMLRPC, Comments and Trackbacks blocked. Запрет на оставление комментариев.
• Block anonymous proxies and the top three attack countries. Запрет на взаимодействие с сайтом пользователей из Турции, Китая и России.
• Aggressive bot filter. Блокировка неверных, пустых, начинающихся с PHP и других агентов, не совместимых с браузером.

SSL-сертификат будет выпущен автоматически. Если у вас тариф Professional или Business, можно воспользоваться уже приобретенным. Теперь остается привязать домен. Обновление может занять до 48 часов. Об успехе скажет зеленая подсветка пункта настройки.

Как запустить программу

Установленный плагин запускается в 1 клик. После того, как вы находите его в списке административной панели сайта sucuri.net, нужно только нажать Scan this site now!. И проверка начнется.

 

Дополнительные услуги sucuri.net

У разработчика есть не только платные инструменты, но и бесплатные решения: онлайн-сканер безопасности сайта, анализ угрозы в лаборатории технических исследований компании и др. А кроме того – премиальное (платное) обслуживание и плагин для резервирования сайта. Еще GoDaddy принимает жалобы на нарушение прав, угрозы и попытки взлома.

Лаборатория технических исследований

Анализирует вредоносные программы и проводит оценку веб-приложений: тем, плагинов, расширений и пр. – в поисках уязвимого кода. В лабораторию можно отправить образец вируса на анализ. Код архивируется в ZIP-файл, в качестве пароля нужно задать слово VIRUS. Письма принимаются на почту: labs@sucuri.net. Когда команда GoDaddy устранит проблему, она направит исправленный код и свои рекомендации в ответ на обращение.

Онлайн-сканер безопасности сайта

Находится на sitechek.sucuri.net, куда можно перейти из нижнего меню основного домена. Проверяет сайты на известные вирусы, ошибки, наличие устаревшего ПО и нахождение в «черном» списке. Для проверки вы вводите URL-адрес ресурса в строку формы и жмете Scan Website.

Website Backups

Находит базы данных MySQL и сохраняет резервные копии сайта через FTP, SFTP. Можно выставить свое расписание или оставить автоматический запуск программы раз в день, неделю или месяц. Если при резервировании возникнут сбои, на привязанную к аккаунту почту придет уведомление. Сохраненные копии остаются в «облаке» Sucuri в течение 90 дней и упорядочены по дате. Стоимость подключения опции – 5 долларов в месяц.

Премиальная поддержка

В разделе Enterprise Services сайта можно оформить заявку на премиальную поддержку. Поставщик разработает платформу с персональными конфигурациями, ориентированными на ваш бизнес. Премиум-саппорт также включает предоставление персонального менеджера, запланированные звонки для обсуждения работы с плагинами и мониторинг клиентских систем специалистами GoDaddy.

Сообщения о нарушениях

Если работа брандмауэра Sucuri нарушает ваши права, не соответствует законодательству или создает угрозу для системы, компания рассмотрит жалобу и постарается исправить ситуацию. Заявки отправляются через сайт sucuri.net. Форма находится в разделе Report Abuse нижнего меню.

 

Бонусы

Sucuri

На сайте почти нет информации о наличии у разработчика бонусов для покупателей Sucuri. В качестве поощрения используются купоны на скидку и партнерская программа с денежным вознаграждением за привлечение клиентов.

Купоны на скидку

Агрегаторы купонов ежемесячно публикуют новые промокоды, дающие скидку на программные продукты разработчика. Последний также дарит купоны: они приходят в электронных письмах подписчикам рассылки. Для активации купона в форме заявки на приобретение софта Sucuri предусмотрено специальное поле Coupon/Coupon Code.

Партнерская программа

Программа организована совместно с CJ Affiliate. Для участия в ней нужно отправить заявку, заполнив форму на странице Referral Program верхнего пункта меню Products. В случае одобрения партнеру создадут личный кабинет, где будет доступна персональная реферальная ссылка. Последняя размещается на публичных ресурсах – там, где это не нарушает пользовательских прав и требований закона. Каждый перешедший по реферальной ссылке партнера становится его подписчиком, от суммы чека которого и будет начисляться вознаграждение. Ставка – 25%. Еще 100 долларов дается за регистрацию клиента с 10 и более сайтами.

 

Жалобы на Sucuri

Рейтинг Sucuri на крупном международном отзовике Trustpilot составляет примерно 2.5 баллов из 5. Клиенты жалуются на медлительность файрволла, ошибки в панели инструментов и ограничения, которые плагин накладывает на доступ к директориям клиентских сайтов. Не нравится пользователям софта и поддержка: они пишут, что чаще всего проблемы приходится решать самостоятельно.

В положительных отзывах упомянуты простота пользования Sucuri и, наоборот, отзывчивость саппорта, который советует, как настроить плагин, чтобы не возникало проблем с защитой. На других площадках комментариев мало, но они в основном положительные. Жалоб почти нет.

Если появятся отзывы об антивирусе Sucuri, то мы обязательно опубликуем информацию в социальных сетях. Подпишитесь, чтобы ничего не пропустить!

 

Контролирующие органы и законы

В соглашении разработчика сказано, что в юридических отношениях с клиентами он руководствуется нормативно-правовой базой США. Судебными разбирательствами занимается Американская арбитражная ассоциация. Дела рассматриваются на территории компании.

Юридическая информация о компании

Владельцем продуктов под брендом Sucuri является GoDaddy, Inc. в составе Go Daddy Operating Company, LLC. Компания зарегистрирована и базируется в Скоттсдейле, Аризона. Номер записи в реестре Комиссии по ценным бумагам США (SEC) – 1609711/. В качестве основного вида деятельности указано проектирование интегрированных компьютерных систем.

Проверить юридическую информацию и реквизиты GoDaddy, Inc. в реестре SEC

Лицензия

Разработка программного обеспечения не требует обязательного лицензирования. Но производитель софта может защитить свои интеллектуальные права, оформив соответствующий документ. Сведений о подобном на sucuri.com нет.

Пользовательское соглашение sucuri.net

Пользовательское соглашение (Terms of Service) определяет правила пользования сервисами и услугами разработчика, а также взаимные права и обязательства сторон. Компания сотрудничает с вами только в том случае, если вы согласны со всеми пунктами документа. Так, при обнаружении недостоверных или неполных данных, указанных при регистрации, GoDaddy вправе закрыть вам доступ к учетной записи.

Если специалисты компании не очистят зараженный файл, отправленный через форму связи с саппортом, в качестве исключительного (и единичного) случая вам вернут деньги за годовую подписку.

Вы пользуетесь сайтом и сервисами разработчика на свой страх и риск. И несете единоличную ответственность за возможные убытки вашим системам и ресурсам, возникшим в результате этого.

Со своей стороны, вы обязуетесь возместить компании и ее партнерам (представителям) любые расходы, которые они понесли вследствие сотрудничества с вами.

Служба поддержки

Поддержка пользователей Sucuri осуществляется:

• По телефону: +1-888-873-0817 (США).
• По электронной почте – клиенты пишут на один из адресов в зависимости от характера вопроса: info@sucuri.net (общие вопросы), sales@sucuri.net (тарифы), labs@sucuri.net (отправка уязвимости на анализ), soc@sucuri.netsoc@sucuri.net (отправка сообщения о нарушении), privacy@sucuri.net (отказ от обработки персональных данных).
• Через форму обратной связи и онлайн-чат на сайте.
• Путем создания владельцем учетной записи тикета (задачи).
• В сообществах Sucuri в соцсетях.

Среднее время ответа зависит от подключенного тарифа и загруженности саппорта. Для быстрого поиска ответов на вопросы предусмотрены FAQ и база знаний.

 

Sucuri — это развод?

Sucuri – продукт американской компании, известной по регистрации доменных имен. Она внесена в реестр SEC и, согласно выписке, занимается проектированием интегрированных компьютерных систем. Обязательному лицензированию данный род деятельности не подлежит. Время ответа службы поддержки зависит от тарифа и загруженности саппорта. Приобретается оно по предоплате, но в течение 30 дней деньги вернут, если вы не отправили ни одного обращения.

Клиенты по-разному оценивают софт. Много жалоб связано с медлительностью файрвола и долгим ожиданием ответов специалистов. В нескольких отзывах сказано, что плагин заблокировал доступ к директориям сайта. Есть и те, кто, наоборот, доволен работой компании. Sucuri – не развод, а официальная система защиты. Но есть моменты, которые разработчику нужно доработать, чтобы аудитория больше ему доверяла.

 

Заключение

Sucuri создает комплексную защиту сайта, используя «облачный» файрвол, брандмауэр, SSL и другие надстройки. Даже неизвестную угрозу можно отправить в лабораторию разработчика на анализ. Плагин совместим со всеми основными CMS, быстро развертывается (все зависит от скорости обновления DNS) и запускается в 1 клик. Проверки запускаются вручную и автоматически – периодичность зависит от тарифа. У GoDaddy есть бесплатные версии онлайн-сканера и брандмауэра – они перечислены на сайте. И выгодная партнерская программа со ставкой 25% от чека привлеченного покупателя.

Подписка оформляется по предоплате и продлевается автоматически, если не отказаться от этой опции, направив запрос службе поддержки. На отказ от лицензии с компенсацией средств дается 30 дней, главное условие – отсутствие запросов на устранение вредоносного ПО в течение этого периода. Из минусов – отсутствие русификации, дорогие тарифы (от 199.99 долларов за год – это почти 15 000 руб.) и сложность настройки для рядового пользователя, не владеющего навыками администрирования.