ደህንነት እና መነጠል

ችግሮች ከመስፋፋታቸው በፊት የሚገድብ ደህንነት

የምናስተናግደው እያንዳንዱ ድረ-ገጽ ንቁ በሆነ የደህንነት ግድግዳ (ፋየርዎል) እና የተንኮል አዘል ሶፍትዌር (ማልዌር) ቅኝት በሚጠበቅ የራሱ የከርነል-ደረጃ መከለያ ውስጥ ይሰራል። አንድ የተጠቃ ወይም አደጋ የደረሰበት ድረ-ገጽ ጎረቤቶቹን ማየት፣ የአገልጋዩን አቅም ማሟጠጥ ወይም ሌላ ማንኛውንም ጣቢያ ማስተጓጎል አይችልም። ይህ በዓለም ዙሪያ ከ700,000+ በላይ ድረ-ገጾችን ለማስተናገድ የገነባነው መዋቅር ሲሆን፣ መሠረታዊው አገልግሎት በሁሉም ዕቅዶች ላይ ተካትቷል። ተገኝነት፡ የነጠላ ድረ-ገጾች የውሂብ ጎታ (ዳታቤዝ) ቁጥጥር በንቁ ልማት ሂደት ላይ ያለ እና እስካሁን ዝግጁ ያልሆነ ነው። እዚህ የተገለጸው ሌላው ነገር ሁሉ ዛሬውኑ ተግባራዊ ሆኗል።

በነጻ ይጀምሩ ዋጋዎችን ይመልከቱ

700,000+በዓለም ዙሪያ የተስተናገዱ ድረ-ገጾች
99.99%የስራ ዝግጁነት ግብ
በየቀኑተንኮል አዘል ዌር ቅኝት ተካቷል
የተካተተመለየት፣ WAF እና የመቃኘት መነሻ መስመር

መለየት በከርነል ደረጃ እንጂ በማዋቀሪያ ፋይል ብቻ አይደለም

CloudLinux LVE እና CageFS ለእያንዳንዱ ድረ-ገጽ የራሱን የሀብት መያዣ እና የራሱን የፋይል ስርዓት እይታ ይሰጣሉ። ከቁጥጥር ውጪ የሆነ ሂደት፣ የትራፊክ መጨመር ወይም የደህንነት ጥሰት ወደ አገልጋዩ ከመዛመት ይልቅ በዚያው መያዣ ውስጥ ተወስኖ ይቀራል።

የየጣቢያው የሀብት ገደቦች (LVE)

ቀላል ክብደት ያላቸው ቨርቹዋል አካባቢዎች (Lightweight Virtual Environments) ለእያንዳንዱ ድረ-ገጽ የሲፒዩ (CPU)፣ ራም (RAM)፣ IO፣ IOPS፣ ሂደቶችን እና የመግቢያ ሂደቶችን ይገድባሉ። ጥቃት የተፈጸመበት ወይም ከቁጥጥር ውጪ የሆነ ድረ-ገጽ በራሱ ጎጆ ውስጥ እንዲገደብ ይደረጋል፣ ስለዚህ አንድ መጥፎ ጎረቤት አገልጋዩን ሊያስተጓጉል አይችልም።

የፋይል ስርዓት ማግለል (CageFS)

እያንዳንዱ ተከራይ የተነጠለ የፋይል ስርዓት እይታ ያገኛል እንዲሁም ሌሎች ተከራዮችን፣ ሌሎች ጣቢያዎችን ወይም ሚስጥራዊ የስርዓት ፋይሎችን ማየት አይችልም። በአንድ ጣቢያ ላይ የሚከሰት ጥሰት እዚያው የተገደበ እንጂ የሚጋራ አይደለም።

የየጣቢያው የመረጃ ቋት ገደብ (MySQL Governor)

CloudLinux MySQL Governor የአንድ ድረ-ገጽ ከፍተኛ ጥያቄዎች የአገልጋዩን ፍጥነት ለሌሎች እንዳይቀንሱ በማድረግ በእያንዳንዱ ድረ-ገጽ የሚደረገውን የውሂብ ጎታ አጠቃቀም ይገድባል። በተጨማሪም Redis የነገር መሸጎጫ የማንበብ ጫናን ያቃልላል።

ለእያንዳንዱ ጣቢያ የተጠናከረ PHP

CloudLinux alt-PHP ለእያንዳንዱ ድረ-ገጽ የራሱን የስሪት መራጭ፣ የራሱን ኤክስቴንሽኖች እና የተጠናከሩ ቅንብሮች በድረ-ገጹ LVE ገደቦች የተገደቡ LSAPI ሠራተኞች ያቀርባል።

ተንኮል-አዘል ዌር እና መጠቀሚያ የመከላከል ጥበቃ፣ ሁልጊዜ ንቁ

Imunify360 በአንድ የተዋሃደ ንብርብር ሆኖ በእያንዳንዱ ሠራተኛ ላይ ይሠራል፡ ጥቃቶችን ይፈልጋል፣ ከመከሰታቸው በፊት ብዝበዛዎችን ያግዳል፣ እንዲሁም በአንድ ጠቅታ ኢንፌክሽንን ማጽዳት ይችላል።

በእያንዳንዱ እቅድ ላይ የተካተተ፣ በእያንዳንዱ ጣቢያ ላይ የሚደረግ የማልዌር ቅኝት — ምክንያቱም የተበከለ ጣቢያ ጎረቤቶቹን፣ የአገልጋዩን ስም እና የአይፒ አድራሻ ክልሎቻችንን አደጋ ላይ ስለሚጥል ነው።
ማስተካከያ ከመገኘቱ በፊት የታወቁ ተጋላጭነቶችን የሚያግድ ቅድመ-ተከላካይ WAF፣ በተጨማሪም የአውታረ መረብ ፋየርዎል፣ ከኃይል ጥቃት ጥበቃ እና የአይፒ ዝና ማጣሪያ።
አንድ ነገር ሰርጎ ሲገባ በአንድ ጠቅታ የማልዌር ማጽዳት እና ማስተካከል — በእያንዳንዱ ክስተት ወይም በደንበኝነት ምዝገባ ይገኛል።
አደጋ ላይ የወደቁ ተጠርጣሪዎች አይፈለጌ መልዕክት የሚልኩ ጣቢያዎችን አስቀድሞ ለመለየት ከ Google Safe Browsing፣ PhishTank እና SURBL/APWG የማገጃ ዝርዝሮች ጋር ተገናዝበው ይፈተሻሉ፣ እንዲሁም ከኢሜይል ምዝግብ ማስታወሻ መዛባቶች ጋር ይዛመዳሉ።

የተደራረበ የDDoS መከላከያ፣ ስለዚህ አንድ ጥቃት የሁሉም ሰው አገልግሎት መቋረጥ አይሆንም

ከፍተኛ መጠን ያላቸው ጎርፎች በዳርቻው ላይ ይመጣጣሉ፣ የኔትወርክ ደረጃ ጥቃቶች ከምንጩ አካባቢ ይጣራሉ፣ እና የአገልጋዩ ንብርብር የደረሰውን ማንኛውንም ነገር ይቆጣጠራል። በአንድ ጣቢያ ላይ ያነጣጠረ ጥቃት የዚያው ጣቢያ ችግር ብቻ ሆኖ ይቀራል።

ጫፍ (L7)

Cloudflare ትራፊክ ወደ ምንጩ ከመድረሱ በፊት መጠነ-ሰፊ የጎርፍ ጥቃቶችን በL7 WAF፣ በየጣቢያው ተመን ገደብ፣ የቦት አስተዳደር እና በሚተዳደሩ ፈተናዎች ይከላከላል።

አውታረ መረብ (L3/4)

የአቅራቢ-ደረጃ DDoS ጥበቃ የአውታረ መረብ-ንብርብር ጎርፎችን ከመሣሪያዎች ስብስብ ወደ ላይ ያጣራል፣ ከፍተኛ ስጋት ላለባቸው ጣቢያዎችም የላቀ የድርጅት ደረጃ ማቃለያ ይገኛል።

ሰርቨር

LiteSpeed የግንኙነት እና የጥያቄ መገደብ፣ የImunify360 የአውታረ መረብ ፋየርዎል፣ በአንድ አይፒ የግንኙነት ገደቦች እና የLVE የመግቢያ-ሂደት ገደቦች በአንድ ጣቢያ ላይ የሚደርሰውን ጎርፍ በዚያው ጣቢያ ጎጆ ውስጥ ተወስኖ እንዲቆይ ያደርጉታል።

መሰረታዊው ተካትቷል፣ በሚፈልጉበት ጊዜ የላቀ ጥበቃ ያገኛሉ

አስፈላጊ ነገሮች መላውን መርከብ ይከላከላሉ፣ ስለዚህ መቼም አማራጭ አይደሉም። የአንድ ጣቢያ የአደጋ መገለጫ ሲጠይቀው የበለጠ ጠንካራ ጥበቃ ለመግዛት ዝግጁ ነው።

ለሁሉም የተካተተ፦ የLVE እና የCageFS መነጠል፣ ቅድመ-ተከላካይ WAF እና የተንኮል አዘል ዌር ቅኝት።
እንደ ተጨማሪዎች የሚሸጡ፦ በአንድ ጠቅታ የማልዌር ማጽዳት እና ማስተካከል፣ የተሻሻሉ የWAF ደንቦች፣ ቅድሚያ የሚሰጠው ቅኝት፣ የቦት አስተዳደር እና ከፍተኛ የDDoS ደረጃዎች፣ እንዲሁም የተለዩ የፋየርዎል ደንቦች።
አፈፃፀሙ ደረጃ በደረጃ እና ወደነበረበት ሊመለስ የሚችል ነው፦ በቀጥታ ከማገድ/ከመክፈት ይልቅ፣ ድረ-ገጾች ወደ ተገደበ፣ የተከለከለ እና የታገደ ደረጃዎች ያልፋሉ፤ እያንዳንዳቸውም ከምክንያት ጋር ይመዘገባሉ፣ ለእርስዎ ይገለጻሉ፣ ይግባኝ ሊባልባቸው ይችላሉ እንዲሁም ምክንያቱ እንደተወገደ በራሳቸው ወደነበሩበት ይመለሳሉ።
የታገዱ ጣቢያዎች ከተበላሸ ገጽ ይልቅ የምርት መለያ ያለበት እና ምክንያቱን የሚገልጽ ጊዜያዊ ገጽ ያሳያሉ፣ እንዲሁም እያንዳንዱ ልዩ ፈቃድ የሚጠይቅ እርምጃ ለእርስዎ የቁጥጥር ተገዢነት ክትትል በኦዲት ይመዘገባል።
የየጣቢያው መጠባበቂያ ቅጂዎች የማይለወጡ፣ ከጣቢያ ውጭ የሚቀመጡ እና ከሚሰሩት መርከቦች የተገለሉ ናቸው፣ የተፈተነ መልሶ ማግኛ ያላቸው ናቸው — ስለዚህ እጅግ የከፋ አደጋ ቢደርስም እንኳን ወደ ነበረበት መመለስ ይቻላል።
በመጓጓዣ ላይ ያለ ምስጠራም ተካቷል፦ ነፃ የTLS ሰርተፍኬት ለጎራዎችዎ ይሰጣል እንዲሁም ከማለቁ በፊት በራስ-ሰር ይታደሳል፣ እና አንድ መቀየሪያ እያንዳንዱን ጎብኚ ወደ HTTPS ያስገድዳል።

ተደጋግመው የሚጠየቁ ጥያቄዎች

ደህንነት ተካቷል ወይስ ውድ ተጨማሪ ክፍያ ነው?

መሰረታዊው በእያንዳንዱ እቅድ ላይ ተካትቷል፡ የLVE እና CageFS የከርነል-ደረጃ ማግለል፣ ንቁ WAF፣ እና የማልዌር ፍተሻ። የተበከለ ወይም አላግባብ የሚጠቀም ድረ-ገጽ ጎረቤቶቹን እና የኛን IP ዝና ስለሚያሰጋ እነዚህን አካተናል፣ ስለዚህ ጥበቃን እንደ አማራጭ ልንተወው አንችልም። አንድ ድረ-ገጽ ሲፈልጋቸው በአንድ ጠቅታ ማጽዳት፣ የተሻሻሉ የWAF ደንቦች፣ ቅድሚያ የሚሰጠው ፍተሻ እና ከፍተኛ የDDoS ደረጃዎች እንደ ተጨማሪዎች ይገኛሉ።

በአገልጋዩ ላይ ያለ አንድ ጣቢያ ጥቃት ቢደርስበት ወይም ቢጠለፍ የእኔን ይነካል?

አይ። እያንዳንዱ ጣቢያ በራሱ CloudLinux LVE የመረጃ ምንጭ Cage እና በCageFS የፋይል ስርዓት እይታ ውስጥ ይሰራል። ከቁጥጥር ውጭ የሆነ፣ ጥቃት የደረሰበት ወይም የተጠለፈ ጣቢያ በራሱ Cage ውስጥ እንዲገደብ እና እንዲይዝ ይደረጋል — የእርስዎን ፋይሎች ማየት፣ የተጋሩ ሀብቶችን ማሟጠጥ ወይም አገልጋዩን ማቋረጥ አይችልም። MySQL Governor የመረጃ ቋት ጭነት ላይ ተመሳሳዩን ለእያንዳንዱ ጣቢያ ገደብ ይተገብራል።

የእርስዎ ድረ-ገጽ በተንኮል አዘል ዌር (ማልዌር) ቢጠቃ ምን ይከሰታል?

የምናስተናግደው እያንዳንዱ ድረ-ገጽ በየቀኑ ተንኮል አዘል ሶፍትዌር (malware) እንዳለበት ይመረመራል፣ እና ያገኘነው ማንኛውም ነገር ወዲያውኑ ምልክት ይደረግበታል። ችግሩን ለማስተካከል በአንድ ጠቅታ ማጽዳት ማስጀመር ይችላሉ፣ እና ከባድ ወይም ያልተፈቱ ጉዳዮች ኢንፌክሽኑ እንዳይዛመት እና ማስረጃዎች ተጠብቀው እንዲቆዩ ፋይሎቹ ተቆልፈው ከመስመር ውጭ እንዲገለሉ ይደረጋሉ። የመጠባበቂያ ቅጂዎች የማይለወጡ፣ ከጣቢያው ውጭ የሚቀመጡ እና ከሚሰሩት አገልጋዮች የተገለሉ በመሆናቸው፣ ንጹህ መልሶ ማግኛ ሁልጊዜም እንደ አማራጭ ይገኛል።

የDDoS ጥቃቶችን እንዴት ይቋቋማሉ?

መከላከያው ባለብዙ ሽፋን ነው። Cloudflare በጣቢያ ተመን ገደብ እና በቦት አስተዳደር አማካኝነት በዳርቻው ላይ የቮልዩሜትሪክ እና የL7 ጎርፍ ጥቃቶችን ይከላከላል፤ የአቅራቢ ደረጃ ጥበቃ ደግሞ የኔትወርክ ደረጃ ጥቃቶችን ቀድሞ ያጣራል፤ በሰርቨሩ ደረጃም የLiteSpeed ስሮትሊንግ፣ የImunify360 ፋየርዎል እና የLVE መግቢያ ሂደት ገደቦች በአንድ ጣቢያ ላይ የተሰነዘረ ጎርፍ በዚያው ጣቢያ ብቻ ተወስኖ እንዲቀር ያደርጋሉ። ከፍተኛ ስጋት ላለባቸው ጣቢያዎች የላቀ የቦት አስተዳደር እና የDDoS ደረጃዎች ይገኛሉ።

ቅድመ-ተከላካይ WAF ምንድን ነው እና ከመደበኛ የፋየርዎል መከላከያ በምን ይለያል?

የImunify360 ንቁ WAF ከድርጊቱ በኋላ በፊርማዎች ላይ ብቻ ምላሽ ከመስጠት ይልቅ፣ ለመሰረታዊ ተጋላጭነት መጠገኛ ከመኖሩ በፊት የታወቁ የጥቃት ቴክኒኮችን ያግዳል። በሁሉም ዕቅዶች ውስጥ የተካተቱትን የኔትወርክ ፋየርዎልን፣ የኃይል ጥቃት መከላከያን እና የአይፒ ስም ማጣሪያን አብሮ ይዟል።

የ SSL ሰርተፊኬት አገኛለሁ፣ እናስ በራሱ ይታደሳል?

አዎ። ለጣቢያዎ ጎራዎች ነፃ የTLS ሰርተፍኬት ይሰጣል እንዲሁም ከማለቁ በፊት በራስ-ሰር ይታደሳል፣ ስለዚህ ምንም የሚያስታውሱት ወይም የሚጭኑት ነገር የለም። በጣቢያው የSSL ትር ላይ ያለ አንድ መቀየሪያ እያንዳንዱን ጎብኝ ወደ HTTPS ያስገድዳል። ሌላ ቦታ የገዙትን ሰርተፍኬት መጠቀም ከመረጡ እራስዎ መጫን ይችላሉ፣ እና ከፍተኛ ማረጋገጫ በሚያስፈልግዎት ጊዜ ከነፃው በተጨማሪ wildcard፣ ባለብዙ ጎራ እና የተራዘመ ማረጋገጫ (extended-validation) ሰርተፍኬቶችን እንሸጣለን።

ተዛማጅ

ከመጀመሪያው ድረ-ገጽ ጀምሮ ራሱን የሚከላከል ሆስቲንግ

ከርነል-ደረጃ ማግለል፣ ንቁ ደህንነት ግድግዳ እና ተንኮል-አዘል ዌር ቅኝት ልክ መተግበሪያውን እንዳሰማሩ ወዲያውኑ ይሰራሉ። ካርድ በማያስፈልገው የ14-ቀናት ነጻ ሙከራ ይሞክሩት፣ ይህም በ30-ቀናት የገንዘብ መመለስ ዋስትና፣ በነጻ ፍልሰቶች እና ያለ አቅራቢ ጥገኝነት የተደገፈ ነው።

በነጻ ይጀምሩ