Zabezpečení a izolace
Každý web, který hostujeme, běží ve své vlastní kleci na úrovni jádra, chráněn proaktivním firewallem a kontrolou přítomnosti malwaru. Jeden napadený nebo kompromitovaný web nemůže vidět své sousedy, vyčerpat prostředky serveru ani ohrozit kohokoli jiného. Toto je technologická architektura, kterou jsme vytvořili pro hostování více než 700 000 webů po celém světě, a základní úroveň je zahrnuta v každém plánu. Dostupnost: omezování databází pro jednotlivé weby je v aktivním vývoji a zatím není k dispozici. Vše ostatní popsané zde je plně funkční již dnes.
CloudLinux LVE a CageFS poskytují každému webu vlastní klec prostředků a vlastní zobrazení souborového systému. Neovladatelný proces, prudký nárůst návštěvnosti nebo narušení bezpečnosti zůstanou uzavřeny v této kleci, místo aby ovlivnily celý server.
Odlehčená virtuální prostředí (Lightweight Virtual Environments) omezují využití procesoru (CPU), paměti RAM, IO, IOPS, procesy a vstupní procesy pro každý web. Web vystavený útoku nebo nekontrolovanému přetížení je přiškrcen ve své vlastní kleci, takže jeden špatný soused nemůže shodit celý server.
Každý nájemce získá izolované zobrazení souborového systému a nemůže vidět ostatní nájemce, jiné weby ani citlivé systémové soubory. Narušení zabezpečení na jednom webu je izolováno, nikoli sdíleno.
CloudLinux MySQL Governor omezuje využití databáze jednotlivými weby, takže náročné dotazy jednoho webu nemohou zpomalit server pro všechny ostatní. Objektová mezipaměť Redis navíc snižuje zátěž při čtení.
CloudLinux alt-PHP poskytuje každému webu vlastní volič verzí, vlastní rozšíření a zabezpečená nastavení, přičemž procesy LSAPI jsou vymezeny limity LVE daného webu.
Imunify360 běží na každém workeru jako jediná integrovaná vrstva: vyhledává narušení, blokuje exploity ještě před jejich dopadem a dokáže vyčistit infekci jedním kliknutím.
Objemové útoky jsou absorbovány na okraji sítě, útoky na síťové úrovni jsou filtrovány v předstihu a vrstva serveru izoluje vše, co se k ní dostane. Útok zaměřený na jeden web zůstává problémem pouze daného webu.
Cloudflare absorbuje objemové útoky pomocí L7 WAF, omezení četnosti požadavků pro jednotlivé weby, správy botů a řízených výzev ještě předtím, než provoz vůbec dosáhne zdrojového serveru.
Ochrana před útoky DDoS na úrovni poskytovatele filtruje zahlcení na síťové vrstvě ještě před infrastrukturou, přičemž pro vysoce rizikové weby je k dispozici pokročilá ochrana na podnikové úrovni.
Omezování připojení a požadavků v LiteSpeed, síťový firewall Imunify360, limity připojení na IP adresu a stropy vstupních procesů LVE udrží zahlcení směřující na jeden web izolované v kleci daného webu.
Základní prvky chrání celou flotilu, proto nejsou nikdy volitelné. Silnější ochranu lze zakoupit, pokud to profil rizika webu vyžaduje.
Základní úroveň je zahrnuta v každém plánu: izolace na úrovni jádra LVE a CageFS, proaktivní WAF a skenování malwaru. Zahrnujeme je proto, že infikovaný nebo zneužívající web ohrožuje své sousedy i reputaci naší IP, takže ochranu nemůžeme nechat volitelnou. Čištění jedním kliknutím, vylepšená pravidla WAF, prioritní skenování a vyšší úrovně ochrany proti DDoS jsou k dispozici jako doplňky, když je web potřebuje.
Ne. Každý web běží ve své vlastní kleci prostředků CloudLinux LVE a zobrazení souborového systému CageFS. Nekontrolovaný, napadený nebo kompromitovaný web je zpomalen a izolován ve své vlastní kleci — nemůže vidět Vaše soubory, vyčerpávat sdílené prostředky ani vyřadit server z provozu. MySQL Governor uplatňuje stejné limity pro jednotlivé weby i na zatížení databáze.
Každý web, který hostujeme, je denně kontrolován na přítomnost malwaru a jakýkoli nález je okamžitě označen. Pro nápravu můžete jedním kliknutím spustit vyčištění, přičemž závažné nebo nevyřešené případy jsou umístěny do karantény offline se zamčenými soubory, aby se nákaza nemohla šířit a zároveň zůstaly zachovány důkazy. Vzhledem k tomu, že zálohy jsou neměnné, uložené mimo lokalitu a izolované od běžící infrastruktury, máte vždy jako zálohu k dispozici čisté obnovení.
Obrana je vícevrstvá. Cloudflare absorbuje objemové útoky a zahlcení na vrstvě L7 na okraji sítě díky omezení rychlosti pro jednotlivé weby a správě botů; ochrana na úrovni poskytovatele filtruje útoky na síťové vrstvě ještě před jejich vstupem; a na serveru omezování LiteSpeed, firewall Imunify360 a limity vstupních procesů LVE udrží zahlcení jednoho webu izolované pouze pro tento web. Pro rizikovější weby jsou k dispozici pokročilá správa botů a úrovně ochrany proti DDoS.
Proaktivní WAF řešení Imunify360 blokuje známé techniky zneužití ještě předtím, než pro danou zranitelnost existuje oprava, místo aby pouze zpětně reagoval na signatury. Funguje po boku síťového firewallu, ochrany proti útokům hrubou silou a filtrování reputace IP adres, přičemž vše je součástí každého tarifu.
Ano. Pro domény vašeho webu je vystaven bezplatný TLS certifikát a před vypršením platnosti je automaticky obnoven, takže si nemusíte nic pamatovat ani instalovat. Jediný přepínač na kartě SSL webu přesměruje každého návštěvníka na HTTPS. Pokud dáváte přednost certifikátu zakoupenému jinde, můžete si jej nainstalovat sami, a pokud potřebujete vyšší úroveň ověření, nabízíme vedle bezplatného certifikátu také wildcard, vícedoménové a rozšířené ověřovací certifikáty.
Izolace na úrovni jádra, proaktivní WAF a skenování malwaru jsou aktivní v okamžiku nasazení. Vyzkoušejte si to se 14denní zkušební verzí bez nutnosti zadávat kartu, podpořenou 30denní zárukou vrácení peněz, bezplatnými migracemi a bez vázanosti na dodavatele.
Začněte zdarma