Təhlükəsizlik və izolyasiya
Host etdiyimiz hər bir sayt öz nüvə səviyyəsində qəfəsində işləyir, proaktiv fayrvol və zərərli proqram skaneri tərəfindən nəzarətdə saxlanılır. Kompromisə uğramış və ya hücuma məruz qalmış bir sayt qonşularını görə bilməz, serverin resurslarını tükədə bilməz və ya başqa heç kəsi aşağı çəkə bilməz. Bu, bütün dünyada 650,000-dən çox saytı host etmək üçün qurduğumuz stekdir və baza səviyyəsi hər bir plana daxildir. Əlçatanlıq: sayt üzrə verilənlər bazası məhdudlaşdırılması aktiv şəkildə hazırlanır və hələlik mövcud deyil. Burada təsvir olunan hər şey hazırda fəaliyyət göstərir.
CloudLinux LVE və CageFS hər bir saya öz resurs qəfəsini və öz fayl sistemi görünüşünü verir. Nəzarətdən çıxan proses, trafik artımı və ya təhlükəsizlik pozuntusu serverə yayılmaq əvəzinə həmin qəfəsin içində məhdudlaşdırılır.
Yüngül Virtual Mühitlər hər sayt üçün CPU, RAM, IO, IOPS, proseslər və giriş-proseslərinə limit qoyur. Hücuma məruz qalan və ya resursları tüketən sayt öz "qəfəsində" məhdudlaşdırılır, beləliklə, bir pis qonşu serveri sıradan çıxara bilməz.
Hər bir tenant təcrid olunmuş fayl sistemi görünüşü əldə edir və digər tenantları, digər saytları və ya həssas sistem fayllarını görə bilmir. Bir saytdakı təhlükəsizlik pozuntusu paylaşılmır, məhz həmin sayt daxilində məhdudlaşdırılır.
CloudLinux MySQL Governor hər sayt üzrə verilənlər bazası istifadəsini məhdudlaşdırır ki, bir saytın ağır sorğuları digərləri üçün serveri ləngitməsin. Redis obyekt keşi isə oxuma təzyiqini üzərinə götürür.
CloudLinux alt-PHP hər bir sayta öz versiya seçicisini, öz genişləndirmələrini və gücləndirilmiş parametrlərini verir, burada LSAPI işçiləri saytın LVE limitləri ilə məhdudlaşdırılır.
Imunify360 hər bir işçi prosesində tək inteqrasiya olunmuş qat kimi işləyir: o, təhlükə əlamətlərini axtarır, istismarları baş verməmişdən əvvəl bloklayır və bir kliklə infeksiyanı təmizləyə bilir.
Həcmli daşqınlar kənarda udulur, şəbəkə səviyyəli hücumlar yuxarı axında süzülür və server təbəqəsi ona çatanı saxlayır. Bir sayata yönəlmiş hücum həmin saytın problemi olaraq qalır.
Cloudflare trafik mənşəyə çatanə qədər həcmli daşqınları L7 WAF, sayt üzrə sürət məhdudlaşdırılması, botların idarə edilməsi və idarə olunan çağırışlarla məhv edir.
Provayder səviyyəsində DDoS mühafizəsi şəbəkə səviyyəsində daşqınları klasterdən əvvəl süzgəcdən keçirir, yüksək riskli saytlar üçün isə qabaqcıl korporativ tənzimləmə mövcuddur.
LiteSpeed bağlantı və sorğu məhdudlaşdırma, Imunify360 şəbəkə fayrvolu, IP üzrə bağlantı limitləri və LVE giriş-prosesi hədləri bir saya qarşı edilən hücumu həmin saytın qəfəsində məhdudlaşdırır.
Əsas müdafiə vasitələri bütün şəbəkəni qoruyur, ona görə də onlar heç vaxt könüllü deyil. Saytın risk profili tələb etdikdə daha güclü müdafiə əldə etmək mümkündür.
Əsas səviyyəli müdafiə hər bir plana daxildir: LVE və CageFS səviyyəsində nüvə təcrid olunması, proaktiv VAF (WAF) və zərərli proqramların skan edilməsi. Biz bunları ona görə daxil edirik ki, yoluxmuş və ya sui-istifadə olunan sayt qonşularımıza və İP reputasiyamıza təhlükə yaradır, ona görə də təhlükəsizliyi isteğe bağlı olaraq buraxa bilmərik. Sayta lazım olduqda bir kliklə təmizləmə, təkmilləşdirilmiş VAF (WAF) qaydaları, prioritet skan etmə və daha yüksək DDoS səviyyələri əlavə olaraq mövcuddur.
Xeyr. Hər bir sayt öz CloudLinux LVE resurs qəfəsində və CageFS fayl sistemində işləyir. Resursları tükədən, hücuma məruz qalmış və ya ələ keçirilmiş sayt məhdudlaşdırılır və öz qəfəsində saxlanılır — o, sizin fayllarınızı görə bilməz, paylaşılan resursları tükədə bilməz və ya serveri sıradan çıxara bilməz. MySQL Governor verilənlər bazası yükünə də eyni sayt üzrə məhdudiyyətləri tətbiq edir.
Evsahibliyi etdiyimiz hər bir sayt hər gün zərərli proqram təminatı üçün skan edilir və tapdığımız hər şey dərhal işarələnir. Onu aradan qaldırmaq üçün bir kliklə təmizləmə prosesini işə sala bilərsiniz və ciddi və ya həll olunmamış hallar fayllar kilidləndiyi halda oflayn rejimdə karantinə alınır ki, sübutlar qorunub saxlanıldığı müddətdə yoluxma yayılmasın. Ehtiyat nüsxələr dəyişməz, saytdankənar və işləyən sistemdən təcrid olunmuş olduğundan, ehtiyat variant olaraq həmişə təmiz bərpa mövcuddur.
Müdafiə təbəqəli şəkildə qurulmuşdur. Cloudflare hər sayt üçün sürət məhdudlaşdırması və bot idarəetməsi ilə sərhəddə həcmli və L7 hücumlarını udur; provayder səviyyəsində müdafiə şəbəkə səviyyəsindəki hücumları yuxarı axında filtrləyir; serverdə isə LiteSpeed tənzimlənməsi, Imunify360 fayrvolu və LVE giriş prosesi limitləri bir sayta qarşı hücumun həmin sayt daxilində məhdudlaşmasını təmin edir. Daha yüksək riskli saytlar üçün qabaqcıl bot idarəetməsi və DDoS səviyyələri mövcuddur.
Imunify360-nın proaktiv WAF-ı imza əsaslı reaksiyalardan fərqli olaraq, əsas zəiflik üçün yamaq mövcud olmamışdan əvvəl məlum istismar texnikalarını bloklayır. O, hər bir plana daxil edilmiş şəbəkə fayrvolu, brüt-fors qorunması və IP reputasiyası filtrləməsi ilə yanaşı işləyir.
Bəli. Saytınızın domenləri üçün pulsuz TLS sertifikatı verilir və müddəti bitməzdən əvvəl avtomatik olaraq yenilənir, ona görə də heç nəyi yadda saxlamaq və ya quraşdırmaq lazım deyil. Saytın SSL tab-ında bir düymə hər bir ziyarətçini məcburi şəkildə HTTPS-ə yönləndirir. Əgər başqa yerdən aldığınız sertifikatdan istifadə etməyə üstünlük verirsinizsə, onu özünüz quraşdıra bilərsiniz və daha yüksək təhlükəsizlik tələb olunduqda, pulsuz sertifikatla yanaşı ulduzça (wildcard), çoxdomenli və genişləndirilmiş təsdiq (EV) sertifikatları da satırıq.
Kernel səviyyəsində izolyasiya, proaktiv WAF və zərərli proqram skanı siz yerləşdirmə edən kimi aktivləşir. Kart tələb olunmayan 14 günlük sınaq müddəti ilə sınayın; bu müddət 30 günlük pulun geri qaytarılması zəmanəti, pulsuz miqrasiya və təchizatçıdan asılılıq olmaması ilə dəstəklənir.
Pulsuz başlayın