নিরাপত্তা ও বিচ্ছিন্নকরণ
আমাদের হোস্ট করা প্রতিটি সাইট তার নিজস্ব কার্নেল-স্তরের খাঁচায় চলে, যা একটি সক্রিয় ফায়ারওয়াল এবং ম্যালওয়্যার স্ক্যানিং দ্বারা নিরীক্ষণ করা হয়। একটি আপসকৃত বা আক্রান্ত সাইট তার প্রতিবেশীদের দেখতে পারে না, সার্ভারের সংস্থান নিঃশেষ করতে পারে না বা অন্য কাউকে ক্ষতিগ্রস্ত করতে পারে না। বিশ্বব্যাপী ৭০০,০০০+ সাইট হোস্ট করার জন্য আমরা এই পরিকাঠামো তৈরি করেছি এবং প্রাথমিক বৈশিষ্ট্যগুলো প্রতিটি প্ল্যানে অন্তর্ভুক্ত রয়েছে। প্রাপ্যতা: প্রতি-সাইট ডেটাবেস থ্রোটলিং সক্রিয় বিকাশে রয়েছে এবং এখনও উপলব্ধ নয়। এখানে বর্ণিত অন্য সবকিছু আজ থেকেই কার্যকর।
CloudLinux LVE এবং CageFS প্রতিটি সাইটকে নিজস্ব রিসোর্স কেজ এবং নিজস্ব ফাইলসিস্টেম ভিউ প্রদান করে। কোনো অনিয়ন্ত্রিত প্রক্রিয়া, ট্র্যাফিকের আকস্মিক বৃদ্ধি বা নিরাপত্তা লঙ্ঘন সার্ভারে ছড়িয়ে পড়ার পরিবর্তে সেই কেজের ভেতরেই সীমাবদ্ধ থাকে।
হালকা ভার্চুয়াল পরিবেশগুলি (Lightweight Virtual Environments) প্রতি সাইটের CPU, RAM, IO, IOPS, প্রসেস এবং এন্ট্রি-প্রসেস সীমাবদ্ধ করে। কোনও সাইট আক্রমণের মুখে পড়লে বা অতিরিক্ত রিসোর্স ব্যবহার করলে তাকে নিজস্ব খাঁচার মধ্যে সীমাবদ্ধ রাখা হয়, যাতে একজন খারাপ প্রতিবেশীর কারণে পুরো সার্ভারটি অচল না হয়ে যায়।
প্রতিটি গ্রাহক একটি পৃথক ফাইলসিস্টেম ভিউ পান এবং অন্যান্য গ্রাহক, অন্যান্য সাইট বা সংবেদনশীল সিস্টেম ফাইল দেখতে পারেন না। একটি সাইটে কোনো লঙ্ঘন ঘটলে তা সীমাবদ্ধ থাকে, ছড়িয়ে পড়ে না।
CloudLinux MySQL Governor প্রতিটি সাইটের ডাটাবেজ ব্যবহার সীমিত করে, যাতে একটি সাইটের ভারী কুয়েরি অন্য সবার জন্য সার্ভারকে ধীরগতির করতে না পারে। এর ওপর, Redis অবজেক্ট ক্যাশ পড়ার চাপ কমিয়ে দেয়।
CloudLinux alt-PHP প্রতিটি সাইটকে তার নিজস্ব সংস্করণ নির্বাচক, নিজস্ব এক্সটেনশন এবং সুরক্ষিত সেটিংস প্রদান করে, যেখানে LSAPI worker-গুলি সাইটের LVE সীমা দ্বারা আবদ্ধ থাকে।
Imunify360 প্রতিটি কর্মীতে একক সমন্বিত স্তর হিসেবে কাজ করে: এটি নিরাপত্তা লঙ্ঘন অনুসন্ধান করে, আঘাত হানার আগেই এক্সপ্লয়েট প্রতিহত করে এবং এক ক্লিকেই সংক্রমণ পরিষ্কার করতে পারে।
ভলিউমেট্রিক আক্রমণগুলি প্রান্তে শোষিত হয়, নেটওয়ার্ক-স্তরের আক্রমণগুলি আপস্ট্রিমে ফিল্টার করা হয় এবং সার্ভার স্তরটি তার কাছে পৌঁছানো সবকিছুকে নিয়ন্ত্রণ করে। একটি সাইটকে লক্ষ্য করে করা আক্রমণ কেবল সেই সাইটের সমস্যা হয়েই থাকে।
ট্র্যাফিক মূল সার্ভারে পৌঁছানোর আগেই Cloudflare একটি L7 WAF, সাইট-ভিত্তিক রেট লিমিটিং, বট পরিচালনা এবং পরিচালিত চ্যালেঞ্জের মাধ্যমে ভলিউমেট্রিক আক্রমণ শোষণ করে নেয়।
প্রদানকারী-স্তরের DDoS সুরক্ষা ফ্লিটের আপস্ট্রিমে নেটওয়ার্ক-লেয়ার ফ্লাড ফিল্টার করে, এবং উচ্চ-ঝুঁকিপূর্ণ সাইটগুলির জন্য উন্নত এন্টারপ্রাইজ প্রশমন ব্যবস্থা উপলব্ধ রয়েছে।
LiteSpeed সংযোগ এবং অনুরোধ থ্রটলিং, Imunify360-এর নেটওয়ার্ক ফায়ারওয়াল, আইপি-প্রতি সংযোগের সীমা এবং LVE এন্ট্রি-প্রসেস সীমা একটি সাইটের বিরুদ্ধে হওয়া ট্র্যাফিক প্লাবনকে সেই সাইটের খাঁচার মধ্যেই সীমাবদ্ধ রাখে।
প্রয়োজনীয় বিষয়গুলি পুরো বহরকে রক্ষা করে, তাই এগুলি কখনই ঐচ্ছিক নয়। কোনও সাইটের ঝুঁকির প্রোফাইল দাবি করলে আরও শক্তিশালী সুরক্ষা কেনার জন্য উপলব্ধ রয়েছে।
মূল স্তরটি প্রতিটি প্ল্যানে অন্তর্ভুক্ত রয়েছে: LVE এবং CageFS কার্নেল-স্তরের বিচ্ছিন্নতা, সক্রিয় WAF এবং ম্যালওয়্যার স্ক্যানিং। আমরা এগুলি অন্তর্ভুক্ত করি কারণ একটি সংক্রামিত বা ক্ষতিকারক সাইট তার প্রতিবেশীদের এবং আমাদের IP সুনামের জন্য হুমকিস্বরূপ, তাই আমরা সুরক্ষাকে ঐচ্ছিক রাখতে পারি না। কোনো সাইটের প্রয়োজনে এক-ক্লিকে ক্লিনআপ, উন্নত WAF নিয়ম, অগ্রাধিকার স্ক্যানিং এবং উচ্চতর DDoS স্তর অ্যাড-অন হিসেবে উপলব্ধ।
না। প্রতিটি সাইট তার নিজস্ব CloudLinux LVE রিসোর্স কেজ এবং CageFS ফাইলসিস্টেম ভিউয়ের মধ্যে চলে। অনিয়ন্ত্রিত, আক্রান্ত বা আপস করা কোনো সাইটের গতি সীমিত করা হয় এবং তার নিজস্ব খাঁচার মধ্যে সীমাবদ্ধ রাখা হয় — এটি আপনার ফাইল দেখতে পারে না, শেয়ার করা সংস্থান নিঃশেষ করতে পারে না বা সার্ভার বন্ধ করতে পারে না। MySQL Governor ডাটাবেস লোডের ক্ষেত্রেও প্রতিটি সাইটের জন্য একই সীমা প্রয়োগ করে।
আমাদের হোস্ট করা প্রতিটি সাইট প্রতিদিন ম্যালওয়্যারের জন্য স্ক্যান করা হয় এবং যা কিছু পাওয়া যায় তা অবিলম্বে চিহ্নিত করা হয়। আপনি এটি প্রতিকার করার জন্য এক-ক্লিকে ক্লিনআপ শুরু করতে পারেন, এবং গুরুতর বা অমীমাংসিত ক্ষেত্রগুলি ফাইল লক করে অফলাইনে কোয়ারেন্টাইন করা হয় যাতে প্রমাণ সংরক্ষিত থাকার পাশাপাশি সংক্রমণ ছড়িয়ে পড়তে না পারে। যেহেতু ব্যাকআপগুলি অপরিবর্তনীয়, অফসাইট এবং চলমান বহর থেকে বিচ্ছিন্ন, তাই একটি বিকল্প ব্যবস্থা হিসেবে একটি পরিষ্কার পুনরুদ্ধার সর্বদা উপলব্ধ থাকে।
প্রতিরক্ষা বহুস্তর বিশিষ্ট। Cloudflare প্রান্তসীমায় (edge) সাইট-ভিত্তিক রেট লিমিটিং এবং বট পরিচালনার মাধ্যমে ভলিউমেট্রিক ও L7 ফ্লাড প্রতিহত করে; সরবরাহকারী-স্তরের সুরক্ষা আপস্ট্রিমে নেটওয়ার্ক-স্তরের আক্রমণ ফিল্টার করে; এবং সার্ভারে LiteSpeed থ্রটলিং, Imunify360 ফায়ারওয়াল ও LVE এন্ট্রি-প্রসেস সীমা একটি সাইটের বিরুদ্ধে আসা ফ্লাড কেবল সেই সাইটের মধ্যেই সীমাবদ্ধ রাখে। উচ্চ ঝুঁকিপূর্ণ সাইটগুলোর জন্য উন্নত বট ব্যবস্থাপনা এবং DDoS স্তর উপলব্ধ রয়েছে।
Imunify360-এর সক্রিয় WAF কোনো ঘটনার পরে কেবল স্বাক্ষরের ওপর প্রতিক্রিয়া জানানোর পরিবর্তে, অন্তর্নিহিত দুর্বলতার জন্য প্যাচ আসার আগেই পরিচিত এক্সপ্লয়েট কৌশলগুলো ব্লক করে। এটি একটি নেটওয়ার্ক ফায়ারওয়াল, ব্রুট-ফোর্স সুরক্ষা এবং IP সুনামের ফিল্টারিংয়ের সাথে কাজ করে, যা প্রতিটি প্ল্যানে অন্তর্ভুক্ত রয়েছে।
হ্যাঁ। আপনার সাইটের ডোমেনগুলির জন্য একটি বিনামূল্যে TLS শংসাপত্র জারি করা হয় এবং মেয়াদ শেষ হওয়ার আগেই এটি স্বয়ংক্রিয়ভাবে পুনর্নবীকরণ করা হয়, তাই মনে রাখার বা ইনস্টল করার কিছু নেই। সাইটের SSL ট্যাবের একটি সুইচ প্রতিটি দর্শককে HTTPS ব্যবহারে বাধ্য করে। আপনি যদি অন্য কোথাও থেকে কেনা শংসাপত্র ব্যবহার করতে পছন্দ করেন তবে আপনি এটি নিজেই ইনস্টল করতে পারেন, এবং যখন আপনার আরও উচ্চতর নিশ্চয়তার প্রয়োজন হয় তখন আমরা বিনামূল্যের পাশাপাশি ওয়াইল্ডকার্ড, মাল্টি-ডোমেন এবং বর্ধিত-বৈধতা শংসাপত্র বিক্রি করি।
কার্নেল-স্তরের বিচ্ছিন্নতা, সক্রিয় ডাব্লিউএএফ এবং ম্যালওয়্যার স্ক্যানিং আপনার ডিপ্লয় করার সাথে সাথেই চালু হয়ে যায়। কোনো কার্ড ছাড়াই ১৪ দিনের ট্রায়াল দিয়ে এটি পরীক্ষা করুন, যা ৩০ দিনের মানি-ব্যাক গ্যারান্টি, বিনামূল্যে মাইগ্রেশন এবং কোনো বিক্রেতা নির্ভরতা না থাকার নিশ্চয়তা সহ আসে।
বিনামূল্যে শুরু করুন