Sospetto "100% garantito" pacchetto di sicurezza per l'hosting web

Alcune cose che vale la pena notare (espandendo il mio commento, così posso elaborare un po 'di più).

• He claimed there was a 100% guarantee that no attack could bypass their security.

  Questo reclamo non può mai essere verificato. A prescindere dal fatto che questa affermazione provenga probabilmente da un addetto alle vendite con conoscenza della sicurezza delle informazioni limitata (se esistente), direi che chiunque abbia mai affermato che un sistema è sicuro al 100% non deve essere considerato attendibile.

• they would ban any IP addresses that are suspected of performing MITM attacks, DDOS attacks

  Distribuire un certificato SSL / TLS per mitigare qualsiasi rischio di attacchi MITM. LetsEncrypt ti permetterà di farlo gratuitamente e molti host li supportano ora in modo nativo. L'attenuazione degli attacchi DDoS probabilmente non è qualcosa che il tuo host ha la capacità di fare da solo e probabilmente ti metterà semplicemente su un piano gratuito CloudFlare .

Se sei preoccupato per la sicurezza dell'applicazione stessa, dovresti cercare i servizi di Penetration Tester. Le "misure di sicurezza" che questo rappresentante di account ha presentato si riferiscono rigorosamente al livello del protocollo (come il traffico arriva al tuo sito web) e non alla sicurezza del sito stesso. Testare la sicurezza, il flusso logico, ecc. Dell'applicazione reale è un compito che è meglio lasciare ai tester esperti di penetrazione web.

Regola uno: mai, mai credi a ciò che ti dice il venditore

Regola due: essere molto sospettoso di ciò che il commesso si impegna nel contratto

Regola tre: misura le promesse fatte

Sembra che tu stia ascoltando la regola 1, non sei arrivato al punto di indirizzare la regola 2, ma sembra che tu non abbia la possibilità di applicare la regola 3.

He claimed there was a 100% guarantee that no attack could bypass their security

Sembra che tu sia dell'opinione che, poiché esiste una garanzia, non accadrà. Una garanzia spiega semplicemente quale riparazione può essere effettuata dal fornitore in caso di insorgenza della situazione. Una garanzia "perfetta" (dal punto di vista del cliente) non esiste. Alcuni fornitori si spingeranno fino a far sottoscrivere le garanzie da una terza parte e ad implementare l'escrow IP, ma è improbabile che ciò avvenga qui.

"acquistato un pacchetto da una società di web design" - che l'hosting e l'implementazione sono stati raggruppati in questo modo e hanno acquistato una immagine molto specifica sia della società di web design che dei datori di lavoro. Non posso dirti se il pacchetto $ 2000 soddisfa i tuoi requisiti, non posso dirti quale sia il valore della garanzia, non posso dirti se la società di hosting è in grado di fornire ciò che promette, ma ha un odore tutto piuttosto male.

Dato che entrambi hanno sviluppato e ospitato il sito, direi che li rende responsabili per qualsiasi compromesso del servizio derivante dall'esterno dell'organizzazione dei datori di lavoro.

Il fatto che la sicurezza del servizio non sia stata adeguatamente affrontata nel momento in cui il progetto e l'hosting sono stati concordati è un fallimento del tuo datore di lavoro.

Sembra che questo servizio sia quasi completamente alla mercé della società di web design e non sotto il controllo dei datori di lavoro. Finché qualcuno non affronterà questo equilibrio di potere che continuerà.

Nel frattempo, potresti considerare la difficile situazione di altre piccole imprese che ricevono visite da un'organizzazione privata che offre servizi di protezione in cambio di denaro contante, e la natura di quelle organizzazioni private. Forse $ 2000 compra qualche idea?

Esaminiamo le affermazioni di cui ci occupiamo.

• Ban IP coinvolto in MITM:
  TLS interrompe gli attacchi MITM. Il costo di $ 2,000 è molto, considerando che è possibile ottenere un certificato gratuitamente (ad es. Da Lets Encrypt). Non è chiaro cosa succederebbe se qualche valore aggiungesse.
• IP ban coinvolto in attacchi DDOS:
  Potrebbe essere prezioso se è buono. Ma puoi ottenere una protezione DDOS efficace da Cloudflare gratuitamente.
• Ban IP coinvolto in "etc":
  Ehm, vorrei sapere più dettagli prima di pagare per questo. Potrebbe essere fantastico, potrebbe non essere nulla.
• Il 100% garantisce che nessun attacco possa aggirare la sicurezza: Non ci sono certezze al 100% nella vita. Questo è solo vendere conversazioni senza contenuti.
• Il sito Web ottiene un blocco verde nella barra degli indirizzi:
  Lo stesso di # 1.

Non direi che è una "truffa", ma non sembra che tu abbia molto valore per i tuoi soldi. La maggior parte (tutti?) Di ciò che stanno offrendo può probabilmente essere acquisita gratuitamente se si impiega un po 'di tempo e impegno.