Cloudzone đã mở dịch vụ VM Security Monitoring - giám sát an ninh cho từng VPS, đăng ký và theo dõi ngay trong Portal Cloudzone. Dịch vụ giúp quý Khách hàng biết phần mềm nào trên máy chủ đang có lỗ hổng và cần nâng cấp lên bản nào, lỗ hổng nào đã bị khai thác thực tế, ai đã đăng nhập vào máy chủ và những IP nào đang dò mật khẩu.
Mục lục
1. Đối tượng áp dụng
Phần lớn sự cố máy chủ không xảy ra đột ngột mà qua nhiều giai đoạn, có thể bắt đầu từ một gói phần mềm chưa được nâng cấp hoặc một mật khẩu bị dò. VM Security Monitoring giúp khách hàng đang thuê máy chủ tại Cloudzone nhận diện sớm những dấu hiệu đó, có đủ thông tin để đánh giá rủi ro và xử lý kịp thời.
Dịch vụ áp dụng cho Cloud Server (VPS Việt Nam) do Cloudzone cấp và đang hoạt động, chạy Ubuntu, Debian, CentOS, AlmaLinux, Rocky Linux hoặc Windows Server. VPS nước ngoài và NAT VPS hiện chưa đăng ký được; khi chọn máy chủ trong Portal, máy chủ không hợp lệ sẽ được báo rõ lý do.
2. Năm nhóm thông tin trong báo cáo an ninh
| Nhóm thông tin | Chi tiết |
|---|---|
| Lỗ hổng phần mềm | Liệt kê lỗ hổng theo mức Nghiêm trọng/Cao, Trung bình, Thấp. Mỗi dòng chỉ rõ gói phần mềm nào đang ở bản nào và bản vá cần nâng lên là bản nào, không phải tra thủ công từng mã CVE |
| Lỗ hổng đã bị khai thác thực tế | Lỗ hổng nằm trong danh sách KEV của cơ quan an ninh mạng Mỹ (CISA) được đánh dấu riêng. Đây là những lỗ hổng đã có ghi nhận bị dùng để tấn công trên Internet, nên được ưu tiên nâng cấp/vá lỗi trước |
| Đăng nhập thành công trong 90 ngày | Lịch sử các phiên đăng nhập SSH và RDP thành công: tài khoản nào, từ IP nào, vào lúc nào |
| Dò mật khẩu trong 30 ngày | Thống kê các IP đang thử mật khẩu vào máy chủ, kèm số lần thử sai trong 24 giờ, 7 ngày và 30 ngày gần nhất |
| Cảnh báo khác trong 30 ngày | Các thay đổi trên hệ thống mà agent ghi nhận được, ví dụ cài hoặc gỡ gói phần mềm, gom theo loại kèm số lần và lần cuối. Dùng để tra cứu khi cần đối chiếu |
Trên cùng trang chi tiết của mỗi VPS có khối Cần làm gì: Portal tổng hợp các số liệu trên thành việc cụ thể, xếp theo ba mức Cần làm ngay, Nên làm và Đang ổn, kèm danh sách gói phần mềm nên nâng cấp trước và các bước giảm dò mật khẩu. Trang chi tiết còn có khối Cấu hình an toàn, chấm cấu hình máy chủ theo bộ khuyến nghị an toàn được dùng rộng rãi.
Bị dò mật khẩu chưa có nghĩa là máy chủ đã bị xâm nhập: VPS mở SSH hoặc RDP ra Internet thì luôn bị dò. Điều cần kiểm tra kỹ là có đăng nhập thành công từ IP lạ hay không, và báo cáo đặt hai khối này cạnh nhau để quý Khách hàng đối chiếu.
3. Phạm vi của dịch vụ
VM Security Monitoring hoạt động dựa trên một chương trình nhỏ (agent) cài trên VPS. Agent chỉ đọc thông tin hệ thống và nhật ký của máy chủ, không thay đổi cấu hình hay dịch vụ nào trên VPS. Website, cơ sở dữ liệu và ứng dụng đang chạy không bị ảnh hưởng.
Vì chỉ theo dõi và báo cáo, dịch vụ không tự chặn IP đang dò mật khẩu, không tự vá lỗ hổng, không diệt mã độc và không chống tấn công từ chối dịch vụ (DDoS). Việc nâng cấp phần mềm, siết cấu hình hay chặn IP do quý Khách hàng thực hiện trên VPS theo hướng dẫn trong báo cáo.
Hiện Portal chưa gửi email hay tin nhắn khi phát hiện lỗ hổng hoặc dấu hiệu bất thường. Quý Khách hàng chủ động mở báo cáo để xem, nên xem ít nhất mỗi tuần một lần.
4. Giám sát và diệt virus: hai dịch vụ bổ sung cho nhau
Cloudzone có hai dịch vụ an ninh cho máy chủ, mỗi dịch vụ làm một việc khác nhau. Quý Khách hàng có thể chọn một trong hai, hoặc dùng cả hai.
| VM Security Monitoring | Endpoint Security | |
|---|---|---|
| Vai trò | Quan sát và báo cáo | Chủ động phát hiện và chặn mã độc |
| Cho biết | Lỗ hổng phần mềm kèm bản vá, lịch sử đăng nhập, IP dò mật khẩu | Mối đe doạ trên máy chủ: virus, ransomware, phishing, hành vi bất thường |
| Can thiệp vào máy chủ | Không, agent chỉ đọc | Có, chặn mã độc trước khi chạy |
| Đăng ký và theo dõi | Trong Portal Cloudzone | Triển khai qua tư vấn |
Trường hợp cần giải pháp có thể can thiệp và xử lý các vấn đề phát sinh, quý Khách hàng có thể kết hợp thêm dịch vụ Endpoint Security.
5. Đăng ký và theo dõi trong Portal
Dịch vụ không có bảng điều khiển riêng, không phải nhớ thêm tài khoản. Mọi thao tác đều thực hiện trong Portal Cloudzone:
- Đăng ký: vào Đăng ký dịch vụ → VM Security Monitoring, chọn một hoặc nhiều VPS muốn giám sát rồi đặt hàng. Các VPS chọn cùng lúc được gom vào một hoá đơn.
- Thanh toán: trả bằng số dư tài khoản hoặc quét mã QR. Thanh toán xong, dịch vụ được bật ngay cho các VPS trong hoá đơn.
- Cài agent: Portal hiện sẵn lệnh cài đặt đúng với hệ điều hành của từng VPS. Quý Khách hàng đăng nhập VPS bằng quyền quản trị, dán lệnh và chạy; sau vài phút trạng thái chuyển sang Đang hoạt động và báo cáo bắt đầu có số liệu.
Cloudzone không tự cài agent vào VPS của khách hàng. Agent chạy như một dịch vụ nền và chiếm rất ít tài nguyên. Sau khi cài đặt, quý Khách hàng theo dõi tại Quản lý dịch vụ → VM Security Monitoring; mỗi VPS một dòng, bấm vào IP để mở báo cáo chi tiết.
Hướng dẫn đầy đủ từng bước, kể cả cách đọc từng khối trong báo cáo, có trong Cẩm nang VM Security Monitoring.
6. Bảng giá và cách tính phí
| Dịch vụ | Áp dụng cho | Giá |
|---|---|---|
| VM Security Monitoring | Mỗi VPS | 50.000đ/tháng |
Giá trên chưa bao gồm VAT.
- Một mức giá cho mọi cấu hình: tính theo số máy chủ, không phụ thuộc cấu hình, dung lượng đĩa hay số lỗ hổng tìm thấy.
- Đăng ký giữa kỳ: chỉ trả cho số ngày còn lại tới hạn VPS, không phải trả đủ tháng. Số tiền chính xác của từng VPS hiện ngay trên trang đăng ký trong Portal.
- Các kỳ sau: phí dịch vụ được gộp vào hoá đơn gia hạn VPS, theo đúng chu kỳ gia hạn của VPS, không phát sinh hoá đơn riêng.
7. Câu hỏi thường gặp
Báo cáo hiện hàng nghìn lỗ hổng thì máy chủ đã bị tấn công chưa?
Không. Con số đó là số lỗ hổng đã biết của các gói phần mềm đang cài, phần lớn đến từ một vài gói lớn như nhân Linux. Con số cho biết máy chủ chưa được cập nhật, không có nghĩa là máy chủ đã bị xâm nhập. Quý Khách hàng nên ưu tiên các lỗ hổng được đánh dấu đã bị khai thác thực tế.
Cài agent có làm chậm hay gián đoạn website đang chạy không?
Agent chạy như một dịch vụ nền, chỉ đọc thông tin hệ thống, không can thiệp vào tiến trình khác và không chặn kết nối. Website, cơ sở dữ liệu và ứng dụng đang chạy giữ nguyên.
Muốn ngừng dịch vụ thì thực hiện như thế nào?
Quý Khách hàng tắt dịch vụ trong Portal, mục VM Security Monitoring. Dịch vụ vẫn chạy tới hết kỳ đã thanh toán rồi mới dừng, và lượt gia hạn VPS tiếp theo sẽ không thu phí dịch vụ này nữa. Phần đã thanh toán của kỳ đang chạy không được hoàn lại.
Thông tin chi tiết về dịch vụ có tại trang VM Security Monitoring. Cần tư vấn thêm, quý Khách hàng vui lòng chat với Cloudzone.
