الأمان والعزلة
يعمل كل موقع نستضيفه داخل قفص خاص به على مستوى النواة، تراقبه جدار حماية استباقي وفحص للبرمجيات الخبيثة. لا يمكن لأي موقع معرض للخاختراق أو الهجوم رؤية جيرانه، أو استنزاف الخادم، أو التأثير على أي شخص آخر. هذه هي البنية التي بنيناها لاستضافة أكثر من 650,000 موقع حول العالم، والحد الأدنى مشمول في كل خططة. التوفر: تقييد قواعد البيانات لكل موقع قيد التطوير النشط وغير متوفر بعد. كل ما هو موضح هنا متاح ومفعل اليوم.
تمنح تقنيتا CloudLinux LVE و CageFS كل موقع قفص موارد خاصاً به وعرضاً لنظام ملفات مستقل. وبذلك يتم احتواء أي عملية جامحة أو ارتفاع مفاجئ في حركة المرور أو اختراق داخل ذلك القفص بدلاً من امتداده إلى الخادم.
تفرض البيئات الافتراضية خفيفة الوزن قيوداً على وحدة المعالجة المركزية، والذاكرة العشوائية، والإدخال/الإخراج، وعمليات الإدخال/الإخراج في الثانية، والعمليات، وعمليات الدخول لكل موقع. يتم تقييد أي موقع يتعرض لهجوم أو يستهلك موارد مفرطة داخل عزلته الخاصة، بحيث لا يمكن لجّار سيء واحد إسقاط الخادم.
يحصل كل مستأجر على عرض نظام ملفات معزول ولا يمكنه رؤية المستأجرين الآخرين، أو المواقع الأخرى، أو ملفات النظام الحساسة. يتم احتواء الاختراق في موقع واحد وعدم مشاركته.
ينظم CloudLinux MySQL Governor استخدام قواعد البيانات لكل موقع، بحيث لا يمكن للاستعلامات الثقيلة الخاصة بموقع واحد أن تبطئ الخادم لبقية المستخدمين. بينما يخفف التخزين المؤقت للكائنات Redis من ضغط القراءة في الأعلى.
يمنح CloudLinux alt-PHP لكل موقع محدد إصدار خاص به، وامتداداته الخاصة وإعداداته المحسنة، مع عمال LSAPI محددين بحدود LVE الخاصة بالموقع.
يعمل Imunify360 على كل عامل كطبقة متكاملة واحدة: حيث يبحث عن الاختراقات، ويحصد الثغرات قبل وقوعها، ويمكنه تنظيف أي إصابة بنقرة واحدة.
يتم امتصاص الفيضانات الحجمية عند الحافة، وتتم تصفية الهجمات على مستوى الشبكة في المنبع، وتحتوي طبقة الخادم على كل ما يصل إليها. الهجوم الذي يستهدف موقعاً واحداً يظل مشكلة ذلك الموقع وحده.
تتعامل Cloudflare مع الفيضانات الحجمية باستخدام جدار حماية لتطبيقات الويب من الطبقة السابعة (L7 WAF)، وتقييد معدل الطلبات لكل موقع، وإدارة روبوتات الإنترنت، والتحديات المُدارة، وذلك قبل وصول حركة المرور إلى الخادم الأصل تماماً.
توفر حماية DDoS على مستوى المزود تصفية للتدفقات التي تستهدف طبقة الشبكة قبل وصولها إلى البنية الأساسية، مع توفر ميزات تخفيف متقدمة للمؤسسات للمواقع ذات المخاطر العالية.
تعمل عملية تقييد الاتصالات والطلبات في LiteSpeed، وجدار حماية الشبكة الخاص بـ Imunify360، وحدود الاتصالات لكل عنوان IP، وحدود عمليات الدخول في LVE على إبقاء أي تدفق مروري هائل موجه ضد موقع معين محصوراً داخل نطاق ذلك الموقع فقط.
توفر الأساسيات حماية لكافة الأنظمة، ولهذا فهي إلزامية دائماً. تتوفر حماية أقوى للشراء عندما يقتضي ملف المخاطر الخاص بأي موقع ذلك.
تتوفر الحزمة الأساسية في كل خطة: عزل مستوى نواة النظام LVE و CageFS، جدار الحماية الاستباقي WAF، وفحص البرمجيات الخبيثة. نحن نشمل هذه الميزات لأن أي موقع مصاب أو مخترق يشكل تهديداً لجيرانه ولسمعة عنوان IP الخاص بنا، ولذلك لا يمكننا جعل الحماية اختيارية. تتتوفر مضافات مثل التنظيف بضغطة زر واحدة، وقواعد جدار الحماية المحسنة WAF، والفحص ذو الأولوية، ومستويات أعلى لهجمات حجب الخدمة DDoS عندما يحتاج الموقع إليها.
لا. يعمل كل موقع داخل قفص موارد CloudLinux LVE الخاص به وعرض نظام ملفات CageFS. يتم تقييد أي موقع خارج عن السيطرة أو متعرض للهجوم أو الاختراق واحتواؤه داخل قفصه الخاص — فهو لا يستطيع رؤية ملفاتك، أو استنزاف الموارد المشتركة، أو إيقاف تشغيل الخادم. يطبق MySQL Governor نفس حدود كل موقع على حمل قاعدة البيانات.
يتم فحص كل موقع نستضيفه بحثاً عن البرامج الضارة يومياً، ويتم الإبلاغ عن أي شيء نعثر عليه على الفور. يمكنك تشغيل عملية تنظيف بنقرة واحدة لمعالجتها، بينما يتم عزل الحالات الخطيرة أو التي لم تُحل دون اتصال بالإنترنت مع قفل الملفات لضمان عدم انتشار العدوى مع الاحتفاظ بالأدلة. ونظراً لأن النسخ الاحتياطية غير قابلة للتغيير، وموجودة خارج الموقع، ومعزولة عن مجموعة الخوادم قيد التشغيل، فإن استعادة نسخة نظيفة تظل دائماً خياراً متاحاً كخيار احتياطي.
التجليد الدفاعي متعدد الطبقات. تتولى Cloudflare امتصاص الهجمات الكثيفة وهجمات الطبقة السابعة عند الحافة مع تحديد معدل الطلبات لكل موقع وإدارة الرقاقات الآلية؛ وتقوم الحماية على مستوى مزود الخدمة بتصفية هجمات طبقة الشبكة في المنبع؛ وعند مستوى الخادم، تحافظ تقنية التقييد في LiteSpeed وجدار الحماية Imunify360 وحدود عمليات الإدخال في LVE على احتواء أي هجوم يستهدف موقعاً واحداً ضمن نطاق ذلك الموقع فقط. تتوفر ميزات متقدمة لإدارة الرقاقات الآلية وطبقات حماية DDoS للمواقع الأكثر عرضة للمخاطر.
يقوم جدار حماية التطبيقات الويب (WAF) الاستباقي من Imunify360 بتطهير تقنيات الاستغلال المعروفة قبل توفر تصحيح للثغرة الأمنية الكامنة، بدلاً من مجرد التفاعل مع التواقيع لاحقاً. وهو يعمل جنباً إلى جنب مع جدار حماية الشبكة، وحماية ضد الهجمات القسرية (brute-force)، وتصفية سمعة عناوين IP، وكلها متضمنة في كل باقة.
نعم. يتم إصدار شهادة TLS مجانية لنطاقات موقعك وتجديدها تلقائياً قبل انتهاء صلاحيتها، لذلك لا يوجد ما يتعين عليك تذكره أو تثبيته. يؤدي مفتاح واحد في علامة تبويب SSL الخاصة بالموقع إلى إجبار كل زائر على استخدام HTTPS. وإذا كنت تفضل استخدام شهادة اشتريتها من مكان آخر، فيمكنك تثبيتها بنفسك، وحين تحتاج إلى مستوى موثوقية أعلى، فإننا نبيع شهادات النطاق البديل (wildcard)، والنطاقات المتعددة، والتحقق الموسع إلى جانب الشهادة المجانية.
العزل على مستوى النواة، وجدار حماية لتطبيقات الويب (WAF) استباقي، وفحص البرمجيات الخبيثة يعملون لحظة نشر موقعك. جرب ذلك مع تجربة مجانية لمدة 14 يوماً بدون بطاقة ائتمان، مدعومة بضمان استرداد الأموال خلال 30 يوماً، وعمليات نقل مجانية، ودون أي قيود تلزمك بمزود معين.
ابدأ مجاناً