Ultima verificare: — ·
Backup: — ·
Scan malware: —
Protecție activă
Ce rulează pe serverele noastre
Fiecare componentă de mai jos e instalată, configurată și activă — nu e marketing.
🛡️
Imunify360 — WAF + Antivirus + IDS/IPS
Firewall de aplicație web (ModSecurity ruleset FULL), scanare antivirus în timp real, detecție intruziuni, Proactive Defense în mod KILL (procesele PHP malițioase sunt oprite imediat), protecție anti-brute-force pe toate serviciile și prevenire compromitere conturi CMS.
Imunify360 8.13.6
🔒
CageFS — Izolarea conturilor
Fiecare cont de hosting rulează într-un mediu complet izolat. Un client compromis nu poate accesa fișierele altui client sau ale sistemului.
CloudLinux CageFS
⚡
CloudLinux LVE — Resurse izolate per cont
CPU, RAM și I/O alocate și limitate per cont prin LVE. Un vecin cu trafic mare nu îți poate afecta site-ul.
CloudLinux LVE
🌐
Protecție DDoS Cloudflare
Tot traficul web trece prin rețeaua Cloudflare înainte să ajungă la server. Atacurile volumetrice și aplicative sunt filtrate automat.
Cloudflare Free
💾
Backup automat — JetBackup 5
Backup zilnic prin JetBackup și cPanel Backup, stocat local și pe server SFTP extern. Restaurezi singur din cPanel fără să deschizi un ticket.
JetBackup 5
🔐
TLS 1.3 + SSL Gratuit
Toate conexiunile criptate TLS 1.2/1.3. Protocoale vechi dezactivate. Certificate Let's Encrypt instalate și reînnoite automat.
Let's Encrypt
📧
Securitate email — SPF, DKIM, DMARC
DMARC activ pe fiecare domeniu (p=quarantine sau p=reject) — emailurile false care pretind că vin de la domeniul tău sunt respinse sau trimise în Spam de serverele de mail destinatare.
SPF · DKIM · DMARC
🗂️
Stocare RAID 10 — Date oglindite automat
Datele clienților stau pe RAID 10 hardware (4 discuri, oglindite două câte două). Dacă un disc cedează, datele rămân intacte și site-ul rămâne online — fără intervenție.
RAID 10 Hardware
🚀
AccelerateWP — WordPress accelerat
Optimizare WordPress AccelerateWP, inclusă. Se activează dintr-un click din cPanel.
AccelerateWP
Standarde europene
Infrastructură aliniată cu standardele NIS2
Politicile tehnice și organizatorice ale ZKWebs urmează cerințele Directivei UE 2022/2555 (NIS2) privind securitatea rețelelor și sistemelor informatice, transpusă în România prin OUG nr. 155/2024 (aprobată prin Legea nr. 124/2025).
Notă:
NIS2 nu impune o certificare oficială, iar ZKWebs, ca microîntreprindere, nu este obligată legal să o aplice — aceasta este o aliniere voluntară cu standardele tehnice și organizatorice ale directivei. Scorul NIS2 arată deschis și cerințele încă în lucru.
Protecția datelor
Conformitate GDPR documentată
Avem documentele obligatorii — nu doar o pagină de politică generată automat.
📋
Termeni și Condiții
Contract complet, SLA, AUP, limitare răspundere
🔏
Politică Confidențialitate
Temeiuri legale, retenție, drepturi GDPR Art. 13/14
🤝
DPA (Art. 28 GDPR)
Acord prelucrare date — inclus automat la semnarea ToS
📊
Registru Art. 30
Registrul activităților de prelucrare — menținut și actualizat
Specificații tehnice
Stack complet de securitate
Toate componentele active pe server.zkwebs.ro la data publicării.
| Componentă |
Versiune / Detaliu |
Protejează împotriva |
Status |
| Imunify360 |
8.13.6 — ModSec FULL + Proactive KILL |
Malware, SQL/XSS, backdoors, PHP exploits |
Activ |
| CageFS (CloudLinux) |
7.6.42 — izolare completă per cont |
Contaminare cross-account, acces neautorizat |
Activ |
| CloudLinux LVE |
Pachete Start/Business/Pro — CPU, RAM, IO alocat și limitat per cont |
Bad neighbor effect, consum excesiv resurse |
Activ |
| Cloudflare DDoS |
Free — ambele IP-uri proxied |
DDoS volumetric și aplicativ, boți |
Activ |
| Firewall (firewalld + ipset) |
IP-uri malițioase blocate dinamic · rata actualizată live |
Intruziuni, port scanning, surse malițioase |
Activ |
| TLS 1.2/1.3 |
TLS 1.0/1.1 dezactivate, cipher ECDHE/DHE-GCM |
Intercepție, MITM, protocoale vechi vulnerabile |
Activ |
| SPF · DKIM · DMARC |
SPF + DKIM + DMARC pe toate domeniile |
Email spoofing, phishing pe domeniul tău |
Activ |
| SSH restricționat |
PermitRootLogin no, whitelist IP, 2FA admin |
Acces neautorizat server, brute-force SSH |
Activ |
| AIDE + rkhunter |
Scanare zilnică, alertă email la modificări |
Rootkit-uri, modificări neautorizate sistem |
Activ |
| JetBackup 5.4 + cPanel Backup |
Zilnic — 02:00 · retenție 30 zile + 3 copii lunare · imagine completă server zilnică (Veeam) pe stocare externă |
Pierdere date, ransomware, ștergere accidentală |
Activ |
| Lynis |
Audit securitate trimestrial (automat) |
Vulnerabilități sistem, configurații greșite |
Trimestrial |
Securitate enterprise la prețuri de shared hosting
Imunify360, CageFS, CloudLinux LVE, Cloudflare DDoS și AccelerateWP — incluse în orice pachet, fără costuri extra.