الأمان والعزل
يعمل كل موقع نستضيفه داخل قفص خاص به على مستوى النواة، وتتم مراقبته بواسطة جدار حماية استباقي وفحص للبرمجيات الخبيثة. لا يمكن لأي موقع مخترق أو يتعرض للهجوم أن يرى جيرانه، أو يستنزف الخادم، أو يؤثر سلبًا على أي موقع آخر. هذه هي البنية التي أنشأناها لاستضافة أكثر من 700,000 موقع حول العالم، والمستوى الأساسي متاح في كل خطة. التوفر: تقييد قواعد البيانات لكل موقع قيد التطوير النشط وغير متاح حاليًا. كل شيء آخر موصوف هنا قيد التشغيل الفعلي اليوم.
تمنح تقنيتا CloudLinux LVE وCageFS كل موقع قفص موارد خاصاً به وعرضاً مستقلاً لنظام الملفات. ويتم احتواء أي عملية خارجة عن السيطرة، أو ارتفاع مفاجئ في حركة المرور، أو اختراق أمني داخل ذلك القفص بدلاً من التأثير على الخادم.
تحدد البيئات الافتراضية خفيفة الوزن (Lightweight Virtual Environments) سقفاً لاستخدام وحدة المعالجة المركزية (CPU) والذاكرة (RAM) وعمليات الإدخال/الإخراج (IO) وعمليات الإدخال/الإخراج في الثانية (IOPS) والعمليات وعمليات الدخول لكل موقع. يتم كبح الموقع الذي يتعرض لهجوم أو يستهلك الموارد بشكل مفرط داخل قفصه الخاص، وبذلك لا يمكن لأي جار سيئ إسقاط الخادم.
يحصل كل مستأجر على عرض معزول لنظام الملفات ولا يمكنه رؤية المستأجرين الآخرين أو المواقع الأخرى أو ملفات النظام الحساسة. يتم احتواء أي اختراق في موقع واحد ولا تتم مشاركته.
يقوم CloudLinux MySQL Governor بالحد من استهلاك قاعدة البيانات لكل موقع، حتى لا تؤدي استعلامات أحد المواقع الثقيلة إلى إبطاء الخادم للجميع. بالإضافة إلى ذلك، يعمل التخزين المؤقت للكائنات بواسطة Redis على تقليل ضغط القراءة.
يوفر CloudLinux alt-PHP لكل موقع محدد إصدار خاص به، وملحقاته الخاصة، وإعدادات معززة الحماية، مع تقييد عمال LSAPI بحدود LVE الخاصة بالموقع.
يعمل Imunify360 على كل عامل كطبقة متكاملة واحدة: فهو يبحث عن الاختراق، ويحظر محاولات الاستغلال قبل وصولها، ويمكنه تنظيف العدوى بنقرة واحدة.
تُمتص فيضانات الحجم عند الحافة، وتُصفى الهجمات على مستوى الشبكة في المراحل الأولى، وتتحكم طبقة الخادم في كل ما يصل إليها. يظل الهجوم الذي يستهدف موقعًا واحدًا مشكلة ذلك الموقع فقط.
يمتص Cloudflare الفيضانات الحجمية عبر جدار حماية تطبيقات الويب (L7 WAF)، وتحديد معدل الطلبات لكل موقع، وإدارة البوتات، والتحديات المدارة قبل وصول حركة المرور إلى الخادم الأصلي.
تعمل الحماية من هجمات DDoS على مستوى المزود على تصفية فيضانات طبقة الشبكة قبل وصولها إلى الأسطول، مع توفر إجراءات تخفيف متقدمة للمؤسسات للمواقع عالية المخاطر.
يعمل خنق الاتصال والطلبات في LiteSpeed، وجدار حماية الشبكة الخاص بـ Imunify360، وحدود الاتصال لكل عنوان IP، والحدود القصوى لعمليات الإدخال في LVE على إبقاء أي تدفق يستهدف موقعًا واحدًا محصورًا داخل قفص ذلك الموقع فقط.
تحمي الأساسيات الأسطول بأكمله، لذا فهي ليست اختيارية أبداً. كما تتوفر حماية أقوى للشراء عندما يتطلب ملف مخاطر الموقع ذلك.
المستوى الأساسي مضمّن في كل خطة: عزل LVE وCageFS على مستوى النواة، وجدار حماية التطبيقات الاستباقي WAF، وفحص البرامج الضارة. نحن ندرج هذه الميزات لأن الموقع المصاب أو المسيء يهدد جيرانه وسمعة عنوان IP الخاص بنا، لذا لا يمكننا ترك الحماية اختيارية. تتوفر ميزات التنظيف بنقرة واحدة، وقواعد WAF المحسنة، والفحص ذو الأولوية، ومستويات DDoS الأعلى كإضافات عندما يحتاج إليها الموقع.
لا. يعمل كل موقع داخل قفص موارد CloudLinux LVE الخاص به وعرض نظام الملفات CageFS. يتم خنق الموقع الخارج عن السيطرة أو الذي يتعرض للهجوم أو المخترق وعزله داخل قفصه الخاص — فلا يمكنه رؤية ملفاتكم، أو استنزاف الموارد المشتركة، أو إسقاط الخادم. يطبق MySQL Governor الحدود نفسها لكل موقع على حمل قاعدة البيانات.
يتم فحص كل موقع نستضيفه بحثًا عن البرمجيات الخبيثة يوميًا، ويتم الإبلاغ عن أي شيء نكتشفه على الفور. يمكنك تشغيل عملية تنظيف بنقرة واحدة لمعالجة الأمر، كما يتم عزل الحالات الشديدة أو التي لم يتم حلها دون اتصال بالإنترنت مع قفل الملفات حتى لا تنتشر العدوى مع الحفاظ على الأدلة. ونظرًا لأن النسخ الاحتياطية غير قابلة للتغيير ومخزنة في موقع خارجي ومعزولة عن الأجهزة النشطة، فإن الاستعادة النظيفة متاحة دائمًا كحل بديل.
الدفاع متعدد الطبقات. يمتص Cloudflare هجمات الإغراق الحجمية وهجمات المستوى السابع (L7) عند الحافة من خلال تحديد معدل الطلبات لكل موقع وإدارة الروبوتات؛ كما توفر الحماية على مستوى المزود تصفية لهجمات طبقة الشبكة من المصدر؛ وعلى مستوى الخادم، يعمل تقييد LiteSpeed وجدار حماية Imunify360 والحدود القصوى لعمليات الدخول في LVE على إبقاء أي تدفق يستهدف موقعاً واحداً محصوراً داخل ذلك الموقع. تتوفر مستويات متقدمة لإدارة الروبوتات والحماية من هجمات DDoS للمواقع الأكثر عرضة للمخاطر.
يحظر جدار حماية تطبيقات الويب (WAF) الاستباقي من Imunify360 أساليب الاستغلال المعروفة قبل توفر تصحيح للثغرة الأمنية الأساسية، بدلاً من مجرد التفاعل مع التواقيع بعد وقوع الحدث. ويعمل إلى جانب جدار حماية للشبكة، وحماية ضد هجمات القوة الغاشمة، وتصفية سمعة عناوين IP، وكلها مضمنة في كل خطة.
نعم. يتم إصدار شهادة TLS مجانية لنطاقات موقعك وتجديدها تلقائيًا قبل انتهاء صلاحيتها، لذلك لا يوجد شيء لتتذكره ولا شيء لتثبيته. يُلزم مفتاح تبديل واحد في علامة تبويب SSL الخاصة بالموقع كل زائر باستخدام HTTPS. إذا كنت تفضل استخدام شهادة اشتريتها من مكان آخر، فيمكنك تثبيتها بنفسك، وعندما تحتاج إلى مستوى أمان أعلى، فإننا نوفر شهادات wildcard، ومتعددة النطاقات، وذات التحقق الموسع إلى جانب الشهادة المجانية.
تكون العزلة على مستوى النواة، وجدار حماية تطبيقات الويب الاستباقي، وفحص البرامج الضارة قيد التشغيل فور نشرك. جربها مع فترة تجريبية لمدة 14 يومًا دون الحاجة لبطاقة، مدعومة بضمان استرداد الأموال لمدة 30 يومًا، وعمليات ترحيل مجانية، وبدون أي تقييد بمزود خدمة معين.
ابدأ مجانًا