PQ.Hosting усиливает меры безопасности для клиентов

PQ.Hosting продолжает стремительно развиваться, предоставляя высококачественные услуги по всему миру. Мы ценим доверие наших клиентов и неустанно работаем над улучшением нашей инфраструктуры и защиты. 

К сожалению, наши широкие возможности и преимущества привлекают не только честных пользователей, но и недоброжелателей, использующих наши услуги для атак на предприятия, государственный сектор и обычных пользователей. Хотя нам сложно полностью предотвратить это с технической точки зрения, наша команда активно работает над усилением защиты.

Инициативы по повышению безопасности

С начала 2023 года мы приняли решение активно бороться с вредителям в нашей инфраструктуре. 

Первым шагом стала блокировка 25 порта для всех новых созданных VPS. Порт мы разблокируем исключительно после верификации пользователя в системе.

Это позволило эффективно бороться с недоброжелательными рассылками с наших серверов и мы можем с гордостью заявить, что в PQ.Hosting количество жалоб сведено к минимуму, а немногочисленные нарушители моментально блокируются в системе без возможности восстановления доступа. 

Сегодня мы рады сообщить полный список о дополнительных мерах, которые были введены за все время для обеспечения безопасности и чистоты нашей сети:

Ниже мы хотим представить, какой путь проходит клиент до момента получения услуги. Если на любом из этапов он не пройдет проверку - он не сможет воспользоваться нашими услугами.

1. Мы вводим подтверждение электронной почты, мобильного телефона для всех клиентов. Клиентам необходимо перейти по ссылке на почте и ввести код в смс. Без этого клиент не сможет пользоваться услугами. Это первоначальный этап отсеивания плохих клиентов.

2. Аккаунт клиента проходит проверку в базе fraudrecord. Если почта клиента или IP адрес находится в базе - мы отправим клиента проходить KYC без возможности заказа услуг до момента успешного прохождения верификации.

3. Аккаунт проходит проверку на тип почты. Если используется почта Protonmail или временная или одноразовая почта - клиент также отправляется на KYC без возможности заказа услуг. В авто обновляемой базе у нас находится более 135000 провайдеров с одноразовой почтой, откуда доступ к регистрации заблокирован полностью.

4. Проверяется IP регистрации клиента на многочисленные регистрации других аккаунтов за определенное время. Если были регистрации - клиент отправляется на KYC без возможности заказа услуг.

5. Последней проверкой перед тем как мы разрешим делать заказы - проверка IP адреса клиента на принадлежность к TOR. Если относится - мы отправляем клиента на KYC без возможности заказа услуг.

6. Мультиаккаунты - мы тщательно следим отдельно за тем, кто регистрирует мультиаккаунты и при выявлении таких аккаунтов, клиентов в том числе ожидает KYC.

7. …и многие другие алгоритмы работы. К сожалению, мы не можем раскрыть вам все детали нашего антифрода, дабы не дать возможности мошенникам обойти его.

Отдельно хотим еще раз повторить: Если клиент попадает под проверку KYC - он не может купить/продлить услугу до момента успешного прохождения верификации!

Далее, когда клиент получает услугу и начинает ей пользоваться, мы внимательно следим за активностью его действий. Так, у нас в полном режиме автоматики работает сервис AbuseIPDB, который постоянно автоматически анализирует каждый IP адрес и в случае детектирования аномальной активности блокирует сервер и отправляет клиента на прохождение KYC. После проведения разбирательств служба безопасности принимает решение: блокировать клиента или дать возможность исправить ошибку в настройках, так как аккаунт может быть взломан, могут быть некорректно настроены серверы, но у клиента отсутствовал злой умысел в действиях.

Мы не только пользуемся базой Fraudrecord, но и сами постоянно пополняем ее новыми данными о нарушителях, чтобы помочь сохранить безопасность и своего сервера и серверов других пользователей базы.

Обработка жалоб и запросов: 

Отдел безопасности в режиме постоянного мониторинга обрабатывает все обращения, которые поступают на почты abuse@pq.hosting и police@pq.hosting. Ни одна заявка не остается без нашего внимания. Мы внимательно изучаем жалобу, проверяем клиента, его активность на сервере, методы оплаты и если мы подозреваем, что жалоба имеет основание - мы блокируем услугу и отправляем клиента на KYC. В том числе, мы помогаем органам бороться с преступниками, предоставляя всю полную информацию о нарушителе.

Кроме всего, мы храним данные заблокированных услуг на нашем защищенном сервере, чтобы органы всегда могли получить данные даже уже по удаленным услугам.

А что дальше?

В ближайшем будущем мы планируем внедрить продукты для автоматической блокировки в нашей сети вирусной и другой нелегальной активности. И мы будем продолжать работать и делать максимум, чтобы все те, кто хочет использовать услуги PQ.Hosting в незаконных целях - не смогли это сделать еще на моменте регистрации. 

Работа над конфиденциальностью и доверием

Мы понимаем, что введение дополнительных мер верификации и проверки может вызвать вопросы у наших добросовестных клиентов и тех, кому нечего скрывать. Однако, это делается исключительно для того, чтобы сделать наш сервис абсолютно защищенным от недоброжелателей. 

Нашей целью является создание безопасной и надежной среды для всех наших пользователей, чтобы мы могли сосредоточить больше усилий на развитии бизнеса, расширении локаций и улучшении качества поддержки.

Мы благодарим всех наших клиентов за понимание и поддержку. Внедрение данных изменений позволит нам обеспечить еще более высокий уровень обслуживания и защитить вас от потенциальных угроз.