Isolation pro Website
Isolation ist der Unterschied zwischen einem Vorfall und einem Ausfall. Jede von uns gehostete Website läuft in einem CloudLinux LVE-Cage auf Kernel-Ebene mit eigenen Limits für CPU, RAM, I/O und Prozesse, einer eigenen CageFS-Dateisystemansicht, einer eigenen PHP-Version und einer eigenen Datenbank-Drosselung. Eine Website, die angegriffen oder kompromittiert wird oder schlicht eine extrem ressourcenintensive Abfrage ausführt, wird isoliert — und diese grundlegende Isolation ist in jedem Tarif enthalten und wird Ihnen nicht als Upgrade zusätzlich verkauft. Verfügbarkeit: Die datenbankbezogene Drosselung pro Website und die Ressourcenstatistiken pro Website befinden sich in der aktiven Entwicklung und sind noch nicht verfügbar. Alles andere hier Beschriebene ist ab heute live.
Die Worker-Flotte läuft mit CloudLinux OS, wodurch Multi-Tenancy direkt in den Kernel verlagert wird. Jede Website erhält ein Lightweight Virtual Environment – ein LVE –, das eine harte Grenze statt einer bloßen Höflichkeitskonvention darstellt. Nichts, was eine Website in ihrem Käfig tut, kann vom Budget eines anderen aufgewendet werden.
LVE begrenzt CPU, RAM, IO, IOPS, Prozesse und Entry-Prozesse für jede Website unabhängig voneinander. Wenn eine Website ihr Limit überschreitet, wird sie innerhalb ihres eigenen Bereichs gedrosselt — der Fehler wird für diese Website protokolliert, während die benachbarten Websites davon unbeeinträchtigt weiterlaufen.
Ein in einer Schleife festhängendes Plugin, ein schlecht geschriebener Cron-Job oder ein Crawler, der einen Endpunkt überlastet, erreicht zuerst die Grenzen der Prozesse und Einstiegsprozesse der Website selbst. Eine einzelne Website kann nicht einfach den gesamten Server vereinnahmen.
Da die Einstiegsprozesse pro Cage begrenzt sind, kann eine Flut, die auf eine einzelne Website abzielt, keine unbegrenzten Prozesse auf dem Host öffnen. Die Verbindungs- und Anfragedrosselung von LiteSpeed sowie die Netzwerk-Firewall von Imunify360 sind davor geschaltet, sodass der Angriff auf das betroffene Ziel beschränkt bleibt.
Jeder LVE-Fehler wird pro Website erfasst und fließt in die Richtlinien-Engine der Plattform ein, die Grenzwerte automatisch verschärfen oder lockern kann. Sie sehen, warum und wann eine Website gedrosselt wurde — abgestuft, reversibel und protokolliert.
Ressourcenisolierung verhindert, dass eine Website das System überlastet. Dateisystemisolierung verhindert, dass sie unbefugt Daten einsehen kann. CageFS bietet jedem Mandanten eine private, eingeschränkte Sicht auf den Server.
Unter CageFS sieht ein Tenant nur seine eigenen Dateien sowie einen minimalen, bereinigten Satz von System-Binärdateien — und kann weder andere Tenants, deren Websites noch sensible Systemdateien einsehen. Das übliche Ausfallszenario von Shared Hosting, bei dem ein kompromittiertes Konto zu einem Lesepunkt für jedes andere Konto auf dem Server wird, wird auf Kernelebene unterbunden.
Dies ist an dem Tag am wichtigsten, an dem etwas schiefgeht. Wenn eine Website kompromittiert wird – durch ein veraltetes Plugin, gestohlene Zugangsdaten, ein anfälliges Theme –, sorgt CageFS dafür, dass der Schadensradius auf diesen einzelnen Cage beschränkt bleibt. Unsere Sicherheitsspezifikation wählt den Wortlaut ganz bewusst: CageFS dämmt Sicherheitsverletzungen ein. Eindämmung ist das ehrliche Versprechen, und genau das entscheidet darüber, ob ein Vorfall die Bereinigung einer einzelnen Website oder der gesamten Flotte erfordert.
Backups verstärken dieselbe Abgrenzung. Backups pro Website sind unveränderlich, extern gespeichert und von der laufenden Server-Flotte isoliert, mit getesteten Wiederherstellungen. So verfügt selbst die schwerwiegendste Kompromittierung einer einzelnen Website über einen sauberen, unabhängigen Wiederherstellungspfad, der nicht vom Zustand des Computers abhängt, auf dem sie ausgeführt wurde.
Die Isolation auf der Web-Ebene ist nur die halbe Miete. In einer WordPress-Flotte sind es meist die Abfragen einer einzelnen Website und nicht deren Traffic, die einen Server langsam erscheinen lassen. Dies wird explizit behandelt.
CloudLinux MySQL Governor drosselt die Datenbanknutzung pro Website, sodass ressourcenintensive Abfragen einer einzelnen Website den Server nicht für alle anderen verlangsamen können. Es handelt sich um den Schutz vor Verlangsamungen, der unabhängig davon aktiv ist, ob die betreffende Website die Drosselung bemerkt oder nicht.
Die Flotte nutzt MariaDB (oder Percona), das gezielt für WordPress-Workloads ausgewählt und nicht standardmäßig übernommen wurde, wobei Governor als Schicht für die Fairness pro Mandant darüberliegt.
Ein seitenbezogener Redis-Objekt-Cache fängt wiederholte Lesevorgänge ab, bevor sie die Datenbank erreichen, was den Druck verringert, den Governor von vornherein ausgleichen muss. Caching und Isolation arbeiten als ein System zusammen.
CloudLinux alt-PHP bietet jeder Website eine eigene Auswahl der PHP-Version, eigene Erweiterungen (imagick, gd, redis und die übrigen) sowie eigene gehärtete Einstellungen — wobei die LSAPI-Worker durch die LVE-Limits der jeweiligen Website begrenzt werden, sodass die PHP-Parallelität Teil des Käfigs ist, anstatt ein Ausbruch daraus.
Die Isolation entscheidet darüber, wie weit sich ein Problem ausbreitet. Die Durchsetzung entscheidet darüber, was als Nächstes geschieht. Wir haben die undifferenzierte Ein/Aus-Sperrung durch eine Zustandsmaschine ersetzt, die von langlebigen Workflows gesteuert und auf dem Worker über LiteSpeed, LVE und Imunify durchgesetzt wird.
Isolation ist kein Tarifmerkmal, das erst drei Stufen höher verfügbar ist. Sie ist eine Eigenschaft des Fundaments und daher identisch, ganz gleich, ob Sie einen einzelnen WooCommerce-Shop oder zweitausend Netzwerk-Websites betreiben.
Bulk- und PBN-Netzwerke laufen auf demselben LVE- und CageFS-Substrat, zusammen mit footprint-bewusster CDN-Konto-Rotation und statischer HTML-Auslieferung. Isolation macht Dichte sicher: Websites teilen sich eine Flotte, ohne ihr Schicksal zu teilen.
Verwaltete WordPress-, WooCommerce-, PHP-, statische und Node-Websites erhalten dieselben isolierten Umgebungen sowie vollständigen Self-Service – Ihre eigene PHP-Version und Erweiterungen, Redis-Objekt-Cache, Staging und Push-to-Live.
Für Arbeitslasten, die eine stärkere Abgrenzung als die dichtebasierte Standardeinstellung erfordern, wird eine vollständige Container-pro-Website-Isolierung als Bereitstellungstreiber-Variante angeboten: dieselbe Engine, dieselbe Steuerungsebene, andere Platzierung, bei höherem Overhead.
LVE- und CageFS-Isolierung, die proaktive WAF und Malware-Scans sind für jeden Kunden inbegriffen, da eine infizierte oder außer Kontrolle geratene Website ihre Nachbarn und unsere IP-Reputation gefährdet. Die Malware-Bereinigung mit einem Klick und erweiterte Schutzstufen sind kostenpflichtige Add-ons – die Basisversion ist es nicht.
Die kommerzielle Verlockung im Hosting-Bereich besteht darin, Sicherheit gestaffelt zu verkaufen: Günstige Kunden auf einen geteilten Server mit weichen Limits zu setzen und von denjenigen, die Wert auf Abgrenzung legen, mehr zu verlangen. Wir tun dies nicht, denn der Kunde, der nicht für Isolierung bezahlt hat, ist genau derjenige, dessen kompromittierte Website zum Vorfall für alle anderen wird.
Wir hosten weltweit mehr als 700.000 Websites auf einer Flotte, bei der Dichte das gesamte wirtschaftliche Konzept darstellt. Das funktioniert nur, wenn die zugrunde liegende Isolation bedingungslos ist. Käfige auf Kernel-Ebene, eine private Dateisystemansicht, Datenbank-Drosselung pro Website und isoliertes PHP pro Website sind der Preis für den Betrieb in dieser Größenordnung ohne gemeinsames Risiko — daher sind sie für jeden, in jedem Tarif, ab der ersten von Ihnen bereitgestellten Website aktiviert.
Das Ergebnis ist eine Plattform, die sich auch an den schlechten Tagen anderer vorhersehbar verhält. Dahinter stehen eine Verfügbarkeitsgarantie von 99.99 %, unveränderliche Offsite-Backups pro Website mit getesteten Wiederherstellungen und ein vollständiger Prüfpfad jeder auf Ihren Websites durchgeführten Durchsetzungsmaßnahme.
Die Isolierung ist speziell darauf ausgelegt, dies zu verhindern. LVE begrenzt CPU, RAM, IO, IOPS und Prozesse pro Website, MySQL Governor drosselt die Datenbanknutzung pro Website, und LSAPI-Worker sind durch den website-eigenen cage begrenzt — so wird eine Traffic-Spitze oder eine hohe Abfragelast eines Nachbarn an dessen Obergrenze gedrosselt, nicht an Ihrer. Jeder Fehler wird pro Website protokolliert, und die Richtlinien-Engine kann die Grenzwerte einer auffälligen Website automatisch verschärfen.
Die ehrliche Antwort lautet Eindämmung statt Garantie. CageFS bietet jedem Mandanten eine isolierte Dateisystemansicht — ein kompromittierter Mandant kann weder andere Mandanten noch deren Websites oder vertrauliche Systemdateien einsehen — und ein bestätigter Malware- oder Phishing-Fall versetzt diese Website in Quarantäne: offline, gesperrte Dateien, keine Ausführung, für forensische Analysen isoliert. Genau das begrenzt den Schadensradius. Daneben führen wir Malware-Scans und eine proaktive WAF auf jeder Website durch, zuzüglich unveränderlicher Offsite-Backups pro Website mit getesteten Wiederherstellungen, sodass eine Wiederherstellung niemals vom Zustand des betroffenen Rechners abhängt.
Es ist in jedem Tarif enthalten. Die LVE- und CageFS-Isolierung, die proaktive WAF und das Malware-Scanning gehören zur Grundausstattung für jeden Kunden, da eine infizierte oder außer Kontrolle geratene Website ihre Nachbarn und unsere IP-Reputation gefährdet — wir können dies vernünftigerweise nicht optional lassen. Was als Add-on verkauft wird, sind die Malware-Bereinigung und -Behebung mit einem Klick sowie erweiterte Schutzstufen wie verbesserte WAF-Regeln, Prioritäts-Scanning, Bot-Management und höhere DDoS-Stufen.
Die Ressourcen werden innerhalb des eigenen Bereichs (Cage) gedrosselt, anstatt ganz abgeschaltet zu werden. Drosselung bedeutet strengere LVE-Limits und Ratenbegrenzung, während die Website weiterhin online bleibt und ausgeliefert wird; sobald die Ursache behoben ist, wird der Normalzustand automatisch wiederhergestellt. Sie werden über den Grund benachrichtigt, der Übergang wird mit den entsprechenden Nachweisen protokolliert und Sie können dagegen Einspruch einlegen. Wenn die Last auf echtes Wachstum statt auf einen Fehler zurückzuführen ist, ist die Lösung ein größerer Tarif und keine dauerhafte Drosselung.
Nein — eine gesperrte Website zeigt eine markenspezifische Hinweisseite mit dem jeweiligen Grund (Abrechnung, Wartung oder Missbrauch) an, damit sie als beabsichtigt und nicht als defekt wahrgenommen wird. Die Sperrung wird nach Zahlung, Behebung oder Einspruch aufgehoben. Die Quarantäne ist strenger und funktioniert anders: Sie wird erst nach Bereinigung und Überprüfung aufgehoben, niemals automatisch.
Auf Zinn® Managed WordPress – ja – CloudLinux alt-PHP gibt jeder Website ihren eigenen PHP-Versionselektor, ihre eigenen Erweiterungen wie imagick, gd und redis sowie ihre eigenen gehärteten Einstellungen, die alle durch die LVE-Limits dieser Website begrenzt sind. Footprint-Free Hosting führt absichtlich eine standardisiertere, gesperrte Konfiguration pro Website aus, da Konfigurationsvielfalt selbst ein Footprint ist.
Ja. CloudLinux LVE und CageFS ist der dichteoptimierte Standard für beide Produktlinien. Für Arbeitslasten, die eine striktere Abgrenzung erfordern, wird eine vollständige Container-pro-Website-Isolierung als Provisioning-Treiber-Variante angeboten — dieselbe Engine und Steuerungsebene mit abweichender Platzierung, wobei ein höherer Overhead für eine stärkere Trennung in Kauf genommen wird.
Ja. Footprint-Free-Hosting beginnt mit einer 14-tägigen Testversion ohne Kreditkarte, die bis zu fünf Websites abdeckt – keine Zahlungsdaten, keine Verpflichtungen. Stellen Sie ein paar Websites bereit, leiten Sie etwas Last weiter und sehen Sie, wie sich die Cages verhalten, bevor Sie sich entscheiden.
Starten Sie eine karteidlose 14-tägige Testversion von Footprint-Free Hosting – bis zu fünf Websites, keine Zahlungsdaten, keine Verpflichtung. Kernel-Level-Isolierung, die proaktive WAF und Malware-Scans sind ab dem ersten Deployment enthalten.
Kostenlos starten