ডিডিওএস সুরক্ষা
বন্যাপ্রবণতা প্রান্তে শোষিত হয়, নেটওয়ার্ক-স্তরীয় আক্রমণগুলো আপস্ট্রিমে ফিল্টার করা হয় এবং সার্ভারে যা পৌঁছায় তা লক্ষ্য সাইটের নিজস্ব কার্নেল-স্তরের কেজের ভেতরে সীমাবদ্ধ থাকে। একাধিক স্তর, প্রতিটি আলাদা কাজ করছে, যাতে একটি সাইটের উদ্দেশ্যে করা আক্রমণ পাশের সাইটগুলোর জন্য ডাউনটাইম হয়ে না দাঁড়ায়। বিশ্বজুড়ে ৬,৫০,০০০+ সাইট হোস্ট করে এমন একটি প্ল্যাটফর্মের জন্য আমরা যে ডিফেন্স মডেল তৈরি করেছি তা এটি এবং এর ভিত্তিগত সুরক্ষাব্যবস্থা প্রতিটি প্ল্যানেই রয়েছে। উপলব্ধতা: সাইট-ভিত্তিক ডাটাবেজ থ্রটলিং বর্তমানে তৈরি করা হচ্ছে এবং এখনও উপলব্ধ নয়। এখানে বর্ণিত বাকি সবকিছু আজই চালু রয়েছে।
একটি ভলিউমেট্রিক বন্যা, একটি L7 অ্যাপ্লিকেশন বন্যা এবং একটি ধীর সংযোগ-নিঃশেষকরণ আক্রমণ তিনটি ভিন্ন সমস্যা। আমরা এগুলোর প্রত্যেকটিকে এমন জায়গায় মোকাবিলা করি যেখানে এটি মোকাবিলা করা সবচেয়ে কম খরচ সাপেক্ষ এবং দ্রুততম — ফ্লিটের আপস্ট্রিমে, এজে এবং কেজের ভেতরে।
প্রোভিডারের লেভেলের ডিডিওএস (DDoS) সুরক্ষা আমাদের ওয়ার্কার ফ্লিটের আপস্ট্রিমে নেটওয়ার্ক-লেয়ার ফ্লাড ফিল্টার করে, আপনার সাইট যে মেশিনে চলে তার কোনো পোর্ট, এনআইসি (NIC) বা সিপিইউ সাইকেল ট্রাফিকের মাধ্যমে খরচ হওয়ার আগেই। উন্নত এবং এন্টারপ্রাইজ রিস্ক প্রোফাইলের জন্য, Cloudflare Magic Transit এবং Spectrum একই ফিল্টারিং নন-HTTP ট্রাফিকেও প্রসারিত করে।
প্রতিটি সাইটের সামনে একটি ম্যানেজড এজ নেটওয়ার্ক থাকে। এটি ভলিউমেট্রিক HTTP ফ্লাড শোষণ করে, একটি L7 WAF চালায়, প্রতি-সাইট রেট লিমিত প্রয়োগ করে এবং অনুরোধ অরিজিনে পৌঁছানোর আগেই আসল ভিজিটরদের স্বয়ংক্রিয় ট্রাফিক থেকে আলাদা করতে বট ম্যানেজমেন্ট ও ম্যানেজড চ্যালেঞ্জ ব্যবহার করে।
LiteSpeed Enterprise কানেকশন এবং রিকোয়েস্ট থ্রটলিং প্রয়োগ করে প্রতি-আইপি কানেকশন লিমিটসহ, Imunify360 ব্রুট-ফোর্স সুরক্ষা এবং আইপি রেপুটেশন ফিল্টারিং সহ একটি নেটওয়ার্ক ফায়ারওয়াল চালায়, এবং CloudLinux LVE এন্ট্রি-প্রসেস ক্যাপস নির্ধারণ করে দেয় একটি একক সাইট যেকোনো সময় একসাথে কতগুলি সমসাময়িক রিকোয়েস্ট খোলা রাখতে পারবে।
LVE প্রতিটি সাইটের জন্য পৃথকভাবে CPU, RAM, IO, IOPS, প্রসেস এবং এন্ট্রি-প্রসেস সীমিত করে। ওপরের স্তরগুলি পেরিয়ে আসা কোনো ফ্লাড টার্গেট সাইটের নিজস্ব কেজের মধ্যেই থ্রটল করা হয়, ফলে এর ফলে সৃষ্টি হওয়া চাপ পুরো সার্ভারে ছড়িয়ে না পড়ে সেই সাইটেই সীমাবদ্ধ থাকে।
আক্রমণের সময় বেশিরভাগ হোস্টিং বিভ্রাট আক্রমণটি তার লক্ষ্যে পৌঁছানোর কারণে ঘটে না। এগুলো ঘটে লক্ষ্যের রিসোর্স ব্যবহারের কারণে সার্ভারের বাকি সবকিছু অচল হয়ে যাওয়ার ফলে। এটিই সেই ব্যর্থতার ধরন যা এই আর্কিটেকচার দূর করার জন্য ডিজাইন করা হয়েছে।
যে অনুরোধটি সবচেয়ে কম খরচে টিকে থাকে, সেটি হলো যা কখনো PHP বা MySQL-কে স্পর্শ করে না। আমাদের দুই-স্তর বিশিষ্ট ক্যাশ মানে হলো অ্যাপ্লিকেশন-লেয়ারের ট্রাফিকের একটি বড় অংশের উত্তর আপনার অরিজিন সার্ভারের কাজ করার পরিবর্তে স্ট্যাটিক বাইটের মাধ্যমে দেওয়া হয়।
ঝুঁকি প্রশমন কোনো সাপোর্ট টিকিট নয়। সিগন্যালগুলি একটি পলিসি ইঞ্জিনকে ফিড করে যা প্রতিটিকে একটি এনফোর্সমেন্ট অ্যাকশন, একটি গ্রাহক বিজ্ঞপ্তি এবং — যেখানে সম্ভব — একটি স্বয়ংক্রিয় প্রতিকারের সাথে ম্যাপ করে, প্রতিটি রূপান্তর লগ করা থাকে।
যখন ডিডিওএস (DDoS) সিগন্যাল ট্রিগার হয়, তখন পলিসি ইঞ্জিন Cloudflare প্রশমন এবং প্রতি-সাইট রেট লিমিতিং প্রয়োগ করে এবং গতিশীলভাবে সেই সাইটের LVE সীমা কড়াকড়ি করতে পারে। সিগন্যাল পরিষ্কার হলে, সীমাগুলো আবার শিথিল হয়। পর্যায়ক্রমিক, বিপরীতমুখী এবং প্রতিটি পদক্ষেপে লগ করা হয়।
যদি কোনো আক্রমণ অরজিনকে হুমকি দেয়, তবে সাইটটি 'থ্রটলড' বা সীমিত অবস্থায় চলে যায় — আরও কড়া LVE সীমা এবং রেট লিমিটিং প্রযোজ্য হয়, তবে সাইটটি চালু থাকে এবং সেবা প্রদান করতে থাকে। চাপ কমে গেলে থ্রটলড অবস্থা স্বয়ংক্রয়ভাবে স্বাভাবিক হয়ে যায়; এটি কোনো স্থগিতাদেশ নয়।
পলিসি ইঞ্জিনের নিচে, LVE প্রতিটি সাইটের জন্য CPU, IO এবং প্রসেস ব্যবহার স্বাভাবিকভাবে এবং স্বয়ংক্রিয়ভাবে সীমিত করে। এটি সর্বদা চালু থাকা প্রথম প্রতিরক্ষা রেখা, ট্রাফিককে আক্রমণ হিসেবে চিহ্নিত করা হয়েছে কি না তা নির্বিশেষে এটি সক্রিয় থাকে।
প্রতিটি প্রয়োগ পরিবর্তন এর কারণ, এটি স্বয়ংক্রিয় বা কর্মী-চালিত কিনা, এবং এর পেছনের প্রমাণ রেকর্ড করে। কী পরিবর্তিত হয়েছে এবং কীভাবে এর সমাধান করতে হবে সে সম্পর্কে আপনাকে অবহিত করা হয়, এবং প্রতিটি পদক্ষেপের বিরুদ্ধে আপিল করা যায়।
বেসলাইন সুরক্ষা ঐচ্ছিক নয়, কারণ একটি আক্রান্ত বা আপসকৃত সাইট এর প্রতিবেশী, আমাদের সার্ভার সুনাম এবং আমাদের আইপি পরিসীমার জন্য হুমকিস্বরূপ। যাদের ঝুঁকি প্রোফাইলের জন্য প্রয়োজন, তাদের সাইটের জন্য আরও জোরালো সুরক্ষা রয়েছে।
একটি ট্রাফিক স্পাইক প্রায়শই একটি উপসর্গ। যে একই সিগন্যাল পাইপলাইন বন্যার মতো পরিস্থিতি সামলায়, তা আবার ওই পরিস্থিতি সৃষ্টিকারী আপসগুলিকেও ধরে ফেলে, যার ফলে কোনো ঘটনা কেবল হজম হয়ে না গিয়ে সঠিকভাবে শ্রেণীবদ্ধ হয়।
ডিজাইন গোল হলো কনটেইনমেন্ট। প্রতিটি সাইট তার নিজস্ব CloudLinux LVE কেজের ভেতরে চলে, যেখানে ক্যাপ্ত CPU, RAM, IO, IOPS, প্রসেস এবং এন্ট্রি-প্রসেস থাকে, সাথে থাকে এর নিজস্ব CageFS ফাইলসিস্টেম ভিউ এবং MySQL Governor-এর মাধ্যমে প্রতি-সাইটের ডেটাবেস থ্রটল করার ব্যবস্থা। একটি আক্রান্ত সাইট পুরো মেশিন ব্যবহার করার পরিবর্তে তার নিজের নির্ধারিত সীমার মধ্যে থ্রটল করা হয় এবং LiteSpeed-এর প্রতি-IP কানেকশন লিমিট নির্ধারণ করে যে এটি ওয়েব সার্ভারের কতটুকু দখল করতে পারবে। কনটেইনমেন্ট কার্নেলে ডিজাইন করা হয়েছে, কোনো গ্রাহক প্রতি কনফিগার করা নয়।
প্রতিটি প্ল্যানেই বেসলাইন অন্তর্ভুক্ত রয়েছে: LVE এবং CageFS আইসোলেশন, LiteSpeed সংযোগ এবং অনুরোধ থ্রটলিং, একটি নেটওয়ার্ক ফায়ারওয়াল, প্রোঅ্যাক্টিভ WAF এবং মেলওয়্যার স্ক্যানিং, এবং ফ্লিটের সামনে Cloudflare এজ এবজরপশন ও প্রোভাইডার-স্তরের নেটওয়ার্ক ফিল্টারিং। আমরা এটি অন্তর্ভুক্ত করি কারণ আমরা আমাদের নিজস্ব ফ্লিটের সুরক্ষা ঐচ্ছিক রাখতে পারি না। উন্নত বট ম্যানেজমেন্ট, উচ্চতর DDoS টিয়ার, বর্ধিত WAF নিয়ম এবং ডেডিকেটেড ফায়ারওয়াল নিয়মগুলো যেসব সাইটের প্রয়োজন তাদের জন্য অ্যাড-অন হিসেবে উপলব্ধ।
একটি DDoS লক্ষ্য হওয়া মানে Cloudflare প্রশমন এবং প্রতি-সাইট রেট লিমিতিং-এর অন্তর্ভুক্তি, এবং — শুধুমাত্র যদি আক্রমণটি অরিজিনকে হুমকির মুখে ফেলে — 'throttled' অবস্থা: সাইটটি চালু এবং পরিবেশনরত রেখেই আরও কঠোর LVE সীমা। চাপ কমে গেলে Throttled স্বয়ংক্রিয়ভাবে পুনরুদ্ধার হয়। সাসপেনশন শুধুমাত্র পেমেন্ট না করা বা নিশ্চিত অপব্যবহারের জন্য সংরক্ষিত, এবং এমনকি সেক্ষেত্রেও সাইটটি ভাঙা পাতার পরিবর্তে একটি ব্র্যান্ডেড, কারণ-নির্দিষ্ট হোল্ডিং পেজ পরিবেশন করে।
ক্যাচ থেকে পরিবেশন করা কোনো বিষয়ের জন্য এটি প্রযোজ্য নয়। LSCache কোনো PHP বা MySQL চালু না করেই ক্যাচ করা পেজ-এর অনুরোধগুলোর উত্তর দেয় এবং প্রতি সাইটের Redis অবজেক্ট ক্যাচ সত্যিকারের গতিশীল পেজগুলোর রিড-অপারেশনগুলোর চাপ কমিয়ে দেয়। যা অবশিষ্ট থাকে তা আপনার সাইটের LVE প্রসেস এবং এন্ট্রি-প্রসেস ক্যাপ এবং MySQL Governor-এর প্রতি সাইটের ডাটাবেস থ্রোটলিং দ্বারা সীমিত থাকে, ফলে একটি সাইটের ডাটাবেসের চাপ সার্ভারে ছড়িয়ে পড়তে পারে না। কার্ট, চেকআউট, মাই-অ্যাকাউন্ট এবং সেশন পেজগুলো ডিফল্টভাবে আনক্যাচড থাকে যাতে হার্ডেনিংয়ের কারণে কখনো কোনো ট্রানজেকশন ব্যাহত না হয়।
হ্যাঁ, নেটওয়ার্ক স্তরে। প্রোভাইডার-লেভেলের DDoS সুরক্ষা প্রোটোকল নির্বিশেষে আমাদের ফ্লিটের আপস্ট্রিমে L3/4 ফ্লাড ফিল্টার করে, এবং উন্নত বা এন্টারপ্রাইজ প্রয়োজনীয়তার জন্য Cloudflare Magic Transit এবং Spectrum নন-HTTP ট্রাফিকে এজ-গ্রেড প্রশমিতকরণ প্রসারিত করে।
প্রতিটি এনফোর্সমেন্ট ট্রানজিশন এর কারণ, এটি স্বয়ংক্রিয় নাকি কর্মী-সূচিত, এবং এর পেছনের প্রমাণসহ লগ করা হয়। কী পরিবর্তিত হয়েছে এবং কী এর সমাধান করে সে সম্পর্কে আপনাকে জানানো হয়, প্রতিটি পদক্ষেপের বিরুদ্ধে আপিল করা যেতে পারে, এবং আপনার নিজস্ব কমপ্লায়েন্স ট্রেইলের জন্য বিশেষ পদক্ষেপগুলি অডিট-লগ করা হয়। সিগন্যালগুলি বিভিন্ন টুলের মধ্যে ছড়িয়ে না থেকে একটিমাত্র অ্যাবিউজ ডেস্কে একত্রিত করা হয়।
হ্যাঁ। Footprint-Free Hosting-এর শুরু হয় কার্ড ছাড়াই ১৪ দিনের ট্রায়াল দিয়ে, যা ৫টি পর্যন্ত সাইট কভার করে—কোনো পেমেন্টের বিবরণ বা প্রতিশ্রুতির প্রয়োজন নেই। প্ল্যানগুলোর সাথে রয়েছে ৩০ দিনের কোনো প্রশ্ন ছাড়াই টাকা ফেরতের গ্যারান্টি, ফ্রি মাইগ্রেশন এবং কোনো ভেন্ডর লক-ইন নেই।
নেটওয়ার্ক ফিল্টারিং, এজ অ্যাবজর্পশন, সার্ভার থ্রটলিং এবং প্রতি-সাইট কন্টেইনমেন্ট আপনি ডিপ্লয় করার মুহূর্ত থেকেই কাজ করতে শুরু করে—কনফিগার করার কিছু নেই, কোনো ঘটনার মাঝখানে চালু করারও কিছু নেই। কার্ড ছাড়াই ১৪ দিনের ট্রায়াল দিয়ে শুরু করুন, সাথে থাকছে ৩০ দিনের মানি-ব্যাক গ্যারান্টি এবং বিনামূল্যে মাইগ্রেশন।
বিনামূল্যে শুরু করুন