Təhlükəsizlik və təcrid
Yerləşdirdiyimiz hər bir sayt proaktiv təhlükəsizlik divarı və zərərli proqram təminatının skan edilməsi ilə izlənən öz nüvə səviyyəli qəfəsində işləyir. Təhlükəyə məruz qalmış və ya hücuma uğramış bir sayt qonşularını görə bilməz, serveri tükəndirə və ya başqa birinə zərər verə bilməz. Bu, dünya üzrə 700.000-dən çox saytı yerləşdirmək üçün qurduğumuz texnoloji bazadır və ilkin səviyyə hər bir plana daxildir. Mövcudluq: sayt üzrə verilənlər bazasının tənzimlənməsi aktiv inkişaf mərhələsindədir və hələ ki əlçatan deyil. Burada təsvir edilən digər hər şey bu gün aktivdir.
CloudLinux LVE və CageFS hər bir sayta öz resurs qəfəsini və fərdi fayl sistemi görünüşünü təqdim edir. Nəzarətdən çıxan proses, trafik sıçrayışı və ya təhlükəsizlik pozuntusu serverə yayılmaq əvəzinə həmin qəfəsin daxilində saxlanılır.
Yüngül Virtual Mühitlər hər sayt üzrə CPU, RAM, IO, IOPS, proseslər və giriş proseslərini məhdudlaşdırır. Hücuma məruz qalan və ya nəzarətdən çıxan sayt öz qəfəsi daxilində məhdudlaşdırılır, beləliklə, bircə zərərli qonşu serveri çökdürə bilməz.
Hər bir icarəçi təcrid olunmuş fayl sistemi görünüşü əldə edir və digər icarəçiləri, digər saytları və ya həssas sistem fayllarını görə bilmir. Bir saytdakı təhlükəsizlik pozuntusu lokallaşdırılır, digərlərinə yayılmır.
CloudLinux MySQL Governor sayt üzrə verilənlər bazası istifadəsini məhdudlaşdırır, beləliklə, bir saytın ağır sorğuları serveri digər istifadəçilər üçün ləngidə bilməz. Bundan əlavə, Redis obyekt keşləməsi oxuma yükünü azaldır.
CloudLinux alt-PHP hər bir sayta öz versiya seçicisini, öz genişlənmələrini və gücləndirilmiş parametrlərini təqdim edir, üstəlik LSAPI işçiləri saytın LVE limitləri ilə məhdudlaşdırılır.
Imunify360 hər bir işçidə vahid inteqrasiya olunmuş qat kimi işləyir: təhlükəsizlik pozuntularını axtarır, istismar cəhdlərini baş vermədən əvvəl bloklayır və bir kliklə yoluxmanı təmizləyə bilir.
Həcmli daşqınlar kənarda udulur, şəbəkə səviyyəsindəki hücumlar yuxarı axında süzülür və server qatı ona çatan hər şeyi təcrid edir. Bir sayta yönəlmiş hücum yalnız həmin saytın problemi olaraq qalır.
Cloudflare trafik əsas serverə çatmazdan əvvəl həcmli hücumları L7 WAF, sayt üzrə sorğu məhdudiyyəti, bot idarəetməsi və idarə olunan yoxlamalar vasitəsilə dəf edir.
Provayder səviyyəli DDoS mühafizəsi şəbəkə səviyyəsindəki daşqınları infrastrukturdan yuxarı səviyyədə filtrləyir və yüksək riskli saytlar üçün təkmil korporativ səviyyəli zərərsizləşdirmə mövcuddur.
LiteSpeed qoşulma və sorğu məhdudlaşdırılması, Imunify360 şəbəkə təhlükəsizlik divarı, hər IP üçün qoşulma limitləri və LVE giriş prosesi məhdudiyyətləri bir sayta qarşı olan axını həmin saytın təcrid zonasında saxlayır.
Əsaslar bütün donanmanı qoruyur, buna görə də onlar heç vaxt istəyə bağlı deyil. Saytın risk profili tələb etdikdə daha güclü müdafiəni satın almaq mümkündür.
Baza səviyyəsi hər plana daxildir: LVE və CageFS nüvə səviyyəsində təcridetmə, proaktiv WAF və zərərli proqramların skan edilməsi. Biz bunları ona görə daxil edirik ki, yoluxmuş və ya sui-istifadə edən sayt qonşularını və bizim IP reputasiyamızı təhdid edir, buna görə də qorunmanı seçim kimi saxlaya bilmərik. Saytın ehtiyacı olduqda bir kliklə təmizləmə, təkmilləşdirilmiş WAF qaydaları, prioritet skan etmə və daha yüksək DDoS səviyyələri əlavələr kimi mövcuddur.
Xeyr. Hər bir sayt öz CloudLinux LVE resurs qəfəsi və CageFS fayl sistemi görünüşü daxilində işləyir. İdarəolunmaz hala gələn, hücuma məruz qalan və ya təhlükəsizliyi pozulan sayt məhdudlaşdırılır və öz qəfəsi daxilində təcrid edilir — o, fayllarınızı görə, paylaşılan resursları tükəndirə və ya serveri sıradan çıxara bilməz. MySQL Governor verilənlər bazası yükünə də sayt üzrə eyni limitləri tətbiq edir.
Yerləşdirdiyimiz hər bir sayt hər gün zərərli proqram təminatı üçün skan edilir və aşkar etdiyimiz hər bir şey dərhal qeyd olunur. Vəziyyəti aradan qaldırmaq üçün bir kliklə təmizləməni işə sala bilərsiniz; həmçinin ciddi və ya həll olunmamış hallar infeksiyanın yayılmaması və sübutların qorunması məqsədilə fayllar kilidlənərək oflayn rejimdə karantinə alınır. Ehtiyat nüsxələr dəyişdirilməz, kənar məkanda saxlanılan və işlək sistemlərdən təcrid olunmuş olduğundan, təmiz bərpa hər zaman ehtiyat plan kimi mövcuddur.
Müdafiə çoxsəviyyəlidir. Cloudflare hər sayt üçün sorğu limitləri və bot idarəetməsi ilə kənarda (edge) həcmli və L7 axınlarını dəf edir; provayder səviyyəli mühafizə şəbəkə səviyyəsindəki hücumları yuxarı axında filtrləyir; server səviyyəsində isə LiteSpeed məhdudlaşdırması, Imunify360 təhlükəsizlik divarı və LVE giriş prosesi limitləri bir sayta qarşı olan axının yalnız həmin sayt daxilində qalmasını təmin edir. Daha yüksək riskli saytlar üçün qabaqcıl bot idarəetməsi və DDoS səviyyələri mövcuddur.
Imunify360-ın proaktiv WAF-ı fakt baş verdikdən sonra yalnız imzalara reaksiya vermək əvəzinə, əsas zəiflik üçün yamaq mövcud olmamışdan əvvəl məlum istismar üsullarını bloklayır. O, şəbəkə fayrvolu, kütləvi hücumlardan müdafiə və IP reputasiya filtrləməsi ilə yanaşı fəaliyyət göstərir və bunların hamısı hər bir plana daxildir.
Bəli. Saytınızın domenləri üçün pulsuz TLS sertifikatı verilir və müddəti bitməzdən əvvəl avtomatik olaraq yenilənir, buna görə də xatırlamalı və ya quraşdırmalı heç bir şey yoxdur. Saytın SSL nişanındakı bircə keçid hər bir ziyarətçini HTTPS-ə yönləndirir. Başqa yerdən aldığınız sertifikatdan istifadə etməyə üstünlük verirsinizsə, onu özünüz quraşdıra bilərsiniz və daha yüksək təminata ehtiyacınız olduqda, biz pulsuz olanla yanaşı cırtdan simvollu (wildcard), çoxdomenli və genişləndirilmiş təsdiqləmə (extended-validation) sertifikatları da satırıq.
Nüvə səviyyəli təcrid, proaktiv WAF və zərərli proqram təminatı skanı tətbiq etdiyiniz andan etibarən aktivdir. Bunu kart tələb olunmayan 14 günlük sınaq müddəti ilə yoxlayın; bu, 30 günlük pulun geri qaytarılması zəmanəti, pulsuz miqrasiyalar və provayderdən asılılığın olmaması ilə təmin edilir.
Pulsuz başlayın