SiteLock 是一款基于云的网站安全解决方案,旨在帮助网站所有者全面保护其网站免受黑客攻击、恶意软件和其他网络威胁。
Pro版
保护流量大或需要额外保护的个人网站
- 访问 SiteLock 的专家团队 –
在创建工单后24 小时内做出回应
- 5GB网站备份
- 每日扫描您的代码、数据库和 CMS
- 自动修补流行的 CMS(包括 WordPress)
- CDN加速(不限流量)
- Web 应用程序防火墙
Business版
最适合各种规模的商业和电子商务网站
- 访问 SiteLock 的专家团队 –
在创建工单后12 小时内做出回应
- 10GB网站备份
- 每日扫描您的代码、数据库和 CMS
- 自动修补流行的 CMS(包括 WordPress)
- 我们最高级别的 CDN(不限流量) 和 Web 应用程序防火墙
SiteLock 业务:深入了解功能
专家服务
特征 | 描述 |
Sitelock 安全专家随叫随到 | 致电、通过工单和电子邮件联系 SiteLockSecurity 专家(工单响应时间为 12 小时)。添加我们的即时 (911) 补救服务可将修复时间缩短至 6 小时。 |
恶意软件扫描和检测
特征 | 描述 |
SiteLock 信任印章 | SiteLock 信任印章显示在安全且无恶意软件的网站上,以确保安全的用户体验。这些徽章已被证明可以提高投资回报率和转化率。 |
域名验证 | 通过文件上传或 DNS TXT 记录验证域名所有权 |
SSL监控器 | 验证 SSL 证书(网络加密中的重要层)是否在域上安装并处于活动状态。 |
网页扫描 | 从用户的角度(从外到内)扫描网站,以便在搜索引擎发现并可能损害或损坏用户网站之前捕获恶意软件和链接的迹象。 |
电子邮件信誉扫描 | 根据主要电子邮件黑名单和垃圾邮件数据库扫描网站的 IP 和域名,以检查其是否被列为垃圾邮件发送者,从而有助于确保电子邮件的送达率。 |
SQL 注入扫描 | 扫描使用 SQL 注入方法渗透网站以查找漏洞,防止数据泄露给黑客。 |
跨站点脚本 (XSS) 扫描 | SiteLock 检查是否存在注入恶意脚本的漏洞,这些恶意脚本旨在窃取访问者数据或诱骗访问者向第三方提供数据。 |
平台扫描 | 检查常见的 CMS 网站应用程序以验证它们是最新的并且没有漏洞。 |
智能文件扫描 | SMART(安全恶意软件警报和清除工具)扫描可执行由内而外的恶意软件扫描,以检测嵌入在服务器中的恶意代码。与由外而内的扫描配合使用,可对您的网站进行完整的威胁分析。 |
SMART 数据库扫描 | 扫描数据库中是否存在恶意软件、垃圾邮件等。提供针对 WordPress 的特定应用程序扫描。 |
修改 SMART 设置 | 客户可以在仪表板上修改 SMART 设置。 |
SMART 补丁 – 警告 | 一旦我们全面扫描发现任何漏洞,就会立即通过电子邮件收到通知 |
SMART 补丁 – 修复 | SiteLock 不仅会扫描兼容的 CMS 应用程序以查找现有和潜在的漏洞,而且还会修补、修复和删除发现的威胁。 |
站点健康状况 | 快速检查您网站的运行状况,立即让您知道您的网站是否需要关注。 |
CDN 和 WAF
特征 | 描述 |
高级缓存 | 我们的 TrueShield 内容分发网络 (CDN) 通过分析真实的流量趋势、网站内容和使用模式,并确定哪些内容可以缓存(复制和存储)和重复使用来缓存动态内容。 |
恶意机器人拦截 | 使用机器人行为分析和 IP 信誉 SiteLock 区分合法网站访问者和自动恶意访问者,并且只允许安全流量访问网站。 |
后门保护 | 识别后门文件并阻止攻击者访问它们,防止他们插入恶意脚本并将控制权交还给您。 |
OWASP 10 预防 | 防范开放式 Web 应用程序安全项目 (OWASP) 定期更新的针对您网站的十大最严重风险列表。 |
通过票证自定义 WAF 规则 | 通过我们的 SiteLock 安全专家的票证请求,定制您的防火墙配置以微调站点流量。 |
自定义 WAF 规则自助服务 | 通过易于使用的仪表板自行通过票证请求定制防火墙配置以微调站点流量。 |
防火墙 PCI 报告 | 为 PCI 提交提供 WAF 活动。 |
TrueReview 报告 | 每周通过电子邮件发送报告,详细说明流量活动,例如阻止的攻击、防火墙和 CDN 解决方案内的使用情况和性能模式。 |
WAF 2FA-短信 | 为您的防火墙的特定页面上添加一层通过短信进行双因素身份验证的保护。 |
WAF 网络 SSL 支持 | 在特定页面上通过短信/电子邮件添加一层具有双因素身份验证的保护层。 |
WAF 2FA – 电子邮件 | 在您的防火墙的特定页面上通过电子邮件添加一层具有双因素身份验证的保护。 |
DDoS 保护 | SiteLock DDoS 保护可识别并缓解利用应用程序、Web 服务器、DNS 服务器漏洞、肇事逃逸攻击和大型僵尸网络威胁的高达 1Gbps 的 DDoS 攻击(第 3、4 层)。 |
TrueShield/TrueSpeed | WAF 和 CDN 的通用产品名称。 |
WAF 自定义 DV SSL 支持 | 大多数 WAF 的客户都可以通过仪表板将其 SSL 证书上传到 WAF。站点证书会呈现给客户端,但 WAF SSL 会执行所有加密。使用 SNI。 |
网站备份
特征 | 描述 |
备份存储 | 文件备份在我们安全的 Sitelock 服务器中 |
备份文件 | 按需或按计划备份您的网络文件,并确保即使发生意外灾难也能最大程度地保证正常运行时间。 |
备份数据库 | 备份客户站点MySQL数据库并确保客户数据的安全。 |