BẢO MẬT WEBSITE

Khi website bị thay đổi hay mất thông tin, xuất hiện những banner, hình ảnh, liên kết lạ, chuyển hướng truy cập hoặc mất quyền quản trị admin đồng nghĩa với việc website bạn đã bị tấn công thông qua những lỗ hổng bảo mật. Sử dụng dịch vụ Bảo mật website chuyên nghiệp bảo đảm trang web của bạn hoạt động ổn định, không bị nhiễm phần mềm độc hại và an toàn trước các cuộc tấn công.

BẢO MẬT SQL 

BẢO MẬT XSS

BẢO MẬT FILE INCLUSION

BẢO MẬT VALIDATION

INJECTION

BẢO MẬT PASSWORD

BẢO MẬT CHMOD

CHỐNG TẤN CÔNG DDOS

CHỐNG TẤN CÔNG DEFACE

QUI TRÌNH XỬ LÝ CỦA NUBO

1. KIỂM TRA WEBSITE
Chúng tôi sẽ tiến hành khảo sát toàn bộ hệ thống liên quan đến website theo tiêu chuẩn bảo mật OWASP (Open Web Application Security Project) gồm các công đoạn như kiểm tra lỗ hổng bảo mật mã nguồn website và cấu hình bảo mật hệ thống máy chủ đặt website. Một bản báo cáo lỗi bảo mật sẽ được gửi đến khách hàng làm cơ sở đánh giá và đưa ra giải pháp triển khai bảo mật website hiệu quả.
2. PHÂN TÍCH & ĐÁNH GIÁ
Căn cứ vào danh sách lỗi bảo mật đã được báo cáo, chúng tôi tiến hành phân tích nguyên nhân, đánh giá mức độ nguy cơ tiềm ẩn rủi ro về bảo mật website của bạn khiến hacker dễ dàng khai thác thông tin hoặc kiểm soát hệ thống. Từ đó đưa phương án xử lý gồm sửa lỗi và nâng cấp lỗ hổng bảo mật mã nguồn website và cấu hình bảo mật server chống xâm nhập, chống tấn công DDoS hay đánh cắp dữ liệu.
3. GIẢI PHÁP BẢO MẬT
Chúng tôi luôn đưa ra phương án bảo mật website tốt nhất cho khách hàng gồm bảo mật mã nguồn và bảo mật server. Đội ngũ lập trình sẽ tiến hành sửa các lỗ hổng về lập trình để an toàn dữ liệu và hạn chế tối đa các tấn công vào website, server sẽ được cấu hình và cài đặt hệ thống bảo mật chống xâm nhập bằng tường lửa, chống DDoS, chống đánh cắp thông tin, quét và theo dõi Virus, Mailware thường xuyên.
4. BÁO CÁO KHÁCH HÀNG
Sau khi hoàn tất việc sửa chữa lỗ hổng bảo mật mã nguồn website, chúng tôi lập một bản báo cáo kết quả thực hiện bảo mật website của bạn chi tiết nhất. Khách hàng sẽ căn cứ vào yêu cầu và mục tiêu đã đề ra, đánh giá kết quả và nghiệm thu công việc đạt yêu cầu dựa vào danh sách các hạng mục đã thống nhất trong hợp đồng. Việc quản trị bảo mật server sẽ được duy trì tiếp tục theo yêu cầu khách hàng.

BASIC ADVANCED

Phí / tháng

đ990.000 đ2.500.000
Quản lý và vận hành hạ tầng Private Cloud
Monitor hệ thống Private Cloud, Network bandwidth, Performance, License (Nếu có), Disk Usage, IOPS
Tiến hành thay thế phần cứng nếu có sự cố (phí phần cứng tính riêng): CPU, RAM, HDD, Network Switch
Tối ưu hóa cấu hình hệ thống
Đề xuất và nâng cấp phần cứng (phí phần cứng tính riêng) nếu tải của hệ thống hiện tại đạt ngưỡng
Ứng cứu phần cứng trong trường hợp sự cố: Server down, HDD bị lỗi, ... làm ảnh hưởng an toàn hệ thống Private Cloud
Quản lý và vận hành VPS, Template, Network, Trunking, Backup & Restore
Hỗ trợ tạo các Template VPS Windows/Linux có cài sẵn mặc định một số dịch vụ (IIS, Apache, Mail Icewarp, cPanel, Plesk, Directadmin, DNS)
Hỗ trợ Clone và Deploy VPS từ Template đã tạo sẵn
Hỗ trợ cấu hình Map Network, Multi-subnet cho Server và VPS
Hỗ trợ cấu hình Backup và Restore ra hệ thống lưu trữ Backup bên ngoài của khách
Xử lý các sự cố liên quan đến VPS: Suspend, Shutdown, I/O Lock (Nếu có), Network disconnect, Firewall
Hỗ trợ migrate VPS trong trường hợp Server vật lý bị lỗi hoặc cần bảo trì

DỊCH VỤ QUẢN TRỊ MÁY CHỦ TRỌN GÓI

Với tiêu chí hướng tới sự hỗ trợ tối đa dành cho các khách hàng chưa có nhiều thời gian để quản trị và theo dõi dịch vụ máy chủ, máy chủ ảo của mình, NUBO luôn sãn sàng hỗ trợ khách hàng trong phạm vi trách nhiệm của mình, hơn thế nữa NUBO còn mong muốn mang đến hiệu quả tốt nhất cho website của bạn luôn được hoạt động thông suốt và ổn đinh. Với đội ngũ kỹ thuật nhiều kinh nhiệm , hỗ trợ chuyên nghiệp NUBO.
 

Các vấn đề trong phạm vi hỗ trợ

  • Hỗ trợ trợ giám sát web server và thông báo đến Bên A khi có lỗi xảy ra
  • Cập nhật các thông tin, tính năng mới nhất, vá lỗi phần mềm do bên B cài đặt và hệ điều hành (nếu có và tương thích)
  • Hỗ trợ kiểm tra phát hiện lỗi Database, Web server, Email server do bên B cài đặt.
  • Hỗ trợ restart dịch vụ Mysql, Apache, Email server thông qua SSH và Control panel.
  • Hỗ trợ cài đặt bảo mật server cấp ứng dụng: Set up antivirus, Firewall software theo hệ điều hành.
  • Hỗ trợ hướng dẫn khôi phục hoạt động Website với trường hợp: server quá tải, lỗi hệ thống, treo dịch vụ, lỗi phần cứng
  • Hỗ trợ Restore dữ liệu từ các bản sao (nếu có) để khôi phục hoạt động của Website
  • Hướng dẫn cài đặt các dịch vụ và phần mềm khác theo yêu cầu của Bên A khi đảm bảo các phần mềm được hỗ trợ đầy đủ, có license và tương thích với hệ điều hành của server.
  • Hỗ trợ bên A chống các đợt tấn công Botnet vừa và nhỏ: cài firewall trên server, ngăn chặn kết nối tấn công, trong trường hợp Botnet lớn thì server vẫn có thể bị ảnh hưởng.
  • Hỗ trợ cấu hình bảo mật server cấp hệ thống.
  • Hỗ trợ kiểm tra các lỗi xảy ra ở cấp ứng dụng trong quá trình sử dụng.
  • Cấu hình tối ưu Web server, Database server, OS nhằm giảm thiểu hao tốn tài nguyên server.
  • Đảm bảo sự tương thích về cấu hình ứng dụng giữa server cũ và server mới (trong trường hợp Bên A chuyển dịch vụ từ nơi khác về).
  • Tư vấn cho bên A về mức độ bảo mật trong quá trình sử dụng server.
  • Tư vấn cho Bên A về mức độ bảo mật mã nguồn bên A đang sử dụng.
  • Tư vấn để bên A ứng dụng các giải pháp tốt nhất với dịch vụ đang sử dụng.

Ngoài phạm vi hỗ trợ

  • Khách hàng tự thao tác cài đặt lại máy chủ, Cloud Server, Cloud VPS (rebuild) làm mất dữ liệu mà không thông báo cho Kỹ thuật NUBO trước khi thao tác.
  • Khách hàng tự can thiệp và cài đặt làm hư hệ thống mà không thông báo cho phía kỹ thuật của NUBO.
  • Khách hàng can thiệp vào việc cấu hình quản lý những dịch vụ, phần mềm… không do NUBO trực tiếp cung cấp, gây ảnh hưởng đến máy chủ.
  • Yêu cầu NUBO sử dụng vi phạm các điều khoản sử dụng dịch vụ máy chủ, Cloud Server, Cloud VPS

Yêu cầu phối hợp từ NUBO với khách hàng

  • Nhằm đảm bảo việc theo dõi và quản trị máy chủ, Cloud VPS được thực hiện ở mức tối ưu nhất, Phòng Kỹ thuật NUBO sẽ tiến hành thu hồi quyền quản trị ở cấp cao nhất và giới hạn một số quyền truy cập can thiệp vào cấu hình máy chủ. Danh sách sử dụng sẽ được 2 bên thống nhất và được in thành văn bản.Nếu 1 trong 2 bên có sự bổ sung nhận sự thì cần phải báo cho bên còn lại và được sự đồng thuận.
  • Tất cả các thao tác quản trị trên máy chủ sẽ được gửi qua email và lưu trữ để làm căn cứ công việc.

meet the team

Professional staff

Hoàng Tuấn
Customer Support

Hỗ trợ kỹ thuật, hướng dẫn sử dụng phần mềm

Amelinda
Support (English only)

Hỗ trợ khách hàng giao tiếp bằng tiếng Anh

HOÀNG ANH
SALES

Hướng dẫn sử dụng, Đăng ký sử dụng phần mềm mới

DIỆU MY
SALES

Hướng dẫn sử dụng, Đăng ký sử dụng phần mềm mới