Sicherheit & Isolation
Jede von uns gehostete Website läuft in einem eigenen Käfig auf Kernel-Ebene, überwacht durch eine proaktive Firewall und Malware-Scans. Eine kompromittierte oder angegriffene Website kann weder ihre Nachbarn einsehen, noch den Server überlasten oder andere beeinträchtigen. Dies ist der Stack, den wir entwickelt haben, um weltweit über 700.000 Websites zu hosten, und die Basisfunktionen sind in jedem Tarif enthalten. Verfügbarkeit: Die Drosselung der Datenbank pro Website befindet sich in der aktiven Entwicklung und ist noch nicht verfügbar. Alles andere hier Beschriebene ist heute bereits im Einsatz.
CloudLinux LVE und CageFS bieten jeder Website ihren eigenen Ressourcenkäfig und ihre eigene Dateisystemansicht. Ein außer Kontrolle geratener Prozess, ein Zugriffsspitzenwert oder eine Sicherheitsverletzung wird in diesem Käfig eingedämmt, anstatt sich auf den Server auszuwirken.
Leichtgewichtige virtuelle Umgebungen begrenzen CPU, RAM, IO, IOPS, Prozesse und Einstiegsprozesse pro Website. Eine Website, die angegriffen wird oder außer Kontrolle gerät, wird in ihrem eigenen isolierten Bereich gedrosselt, sodass ein einzelner schlechter Nachbar nicht den gesamten Server lahmlegen kann.
Jeder Mandant erhält eine isolierte Dateisystemansicht und kann weder andere Mandanten noch andere Websites oder sensible Systemdateien sehen. Eine Sicherheitsverletzung auf einer Website bleibt isoliert und wird nicht übertragen.
CloudLinux MySQL Governor drosselt die Datenbanknutzung pro Website, sodass die rechenintensiven Abfragen einer einzigen Website den Server nicht für alle anderen verlangsamen können. Der Redis-Objekt-Cache entlastet zusätzlich den Lesezugriff.
CloudLinux alt-PHP bietet jeder Website eine eigene Versionsauswahl, eigene Erweiterungen und gehärtete Einstellungen, wobei die LSAPI-Worker durch die LVE-Limits der Website begrenzt sind.
Imunify360 läuft auf jedem Worker als eine einzige integrierte Schicht: Es sucht nach Kompromittierungen, blockiert Exploits, bevor sie wirksam werden, und kann eine Infektion mit einem Klick bereinigen.
Volumetrische Angriffe werden am Edge absorbiert, Angriffe auf Netzwerkebene werden vorgelagert gefiltert, und die Serverebene isoliert alles, was sie erreicht. Ein Angriff, der auf eine Website abzielt, bleibt das Problem dieser Website.
Cloudflare fängt volumetrische Floods mit einer L7-WAF, Ratenbegrenzung pro Website, Bot-Management und verwalteten Challenges ab, bevor der Datenverkehr den Ursprungsserver überhaupt erreicht.
DDoS-Schutz auf Provider-Ebene filtert Überlastungen der Vermittlungsschicht vor Erreichen der Serverflotte, wobei für Websites mit hohem Risiko erweiterte Enterprise-Abwehrmaßnahmen verfügbar sind.
LiteSpeed-Verbindungs- und Anfragedrosselung, die Netzwerk-Firewall von Imunify360, Verbindungslimits pro IP und Obergrenzen für LVE-Einstiegsprozesse sorgen dafür, dass eine Flut gegen eine Website auf den Käfig dieser Website beschränkt bleibt.
Die Grundlagen schützen die gesamte Flotte und sind daher niemals optional. Ein stärkerer Schutz kann erworben werden, wenn das Risikoprofil einer Website dies erfordert.
Die Basis ist in jedem Tarif enthalten: LVE- und CageFS-Isolierung auf Kernel-Ebene, die proaktive WAF und Malware-Scans. Wir binden diese ein, weil eine infizierte oder missbräuchliche Website ihre Nachbarn und unsere IP-Reputation gefährdet, weshalb wir den Schutz nicht optional lassen können. Bereinigung mit einem Klick, erweiterte WAF-Regeln, bevorzugte Scans und höhere DDoS-Stufen sind als Add-ons verfügbar, wenn eine Website diese benötigt.
Nein. Jede Website läuft in ihrem eigenen CloudLinux LVE-Ressourcenkäfig und ihrer eigenen CageFS-Dateisystemansicht. Eine außer Kontrolle geratene, angegriffene oder kompromittierte Website wird gedrosselt und in ihrem eigenen Käfig isoliert – sie kann weder Ihre Dateien einsehen, noch gemeinsam genutzte Ressourcen aufbrauchen oder den Server zum Absturz bringen. MySQL Governor wendet dieselben standortbezogenen Limits auf die Datenbanklast an.
Jede von uns gehostete Website wird täglich auf Malware gescannt, und alle Funde werden umgehend gemeldet. Sie können eine Bereinigung mit einem Klick auslösen, um das Problem zu beheben. Schwere oder ungelöste Fälle werden offline unter Quarantäne gestellt und die Dateien gesperrt, sodass sich die Infektion nicht ausbreiten kann, während Beweise erhalten bleiben. Da Backups unveränderlich, extern gespeichert und von der laufenden Flotte isoliert sind, steht als Ausweichlösung stets eine saubere Wiederherstellung zur Verfügung.
Die Abwehr ist mehrschichtig aufgebaut. Cloudflare fängt volumetrische und L7-Floods am Edge mit Ratenbegrenzung pro Website sowie Bot-Management ab; Schutz auf Provider-Ebene filtert Angriffe auf Netzwerkebene vorgelagert heraus; und auf dem Server sorgen LiteSpeed-Throttling, die Imunify360-Firewall sowie LVE-Einstiegsprozessbegrenzungen dafür, dass ein Flood gegen eine Website auf diese Website beschränkt bleibt. Für Websites mit höherem Risiko sind erweitertes Bot-Management und DDoS-Stufen verfügbar.
Die proaktive WAF von Imunify360 blockiert bekannte Exploit-Techniken, bevor ein Patch für die zugrunde liegende Schwachstelle existiert, anstatt erst im Nachhinein auf Signaturen zu reagieren. Sie arbeitet Hand in Hand mit einer Netzwerk-Firewall, einem Schutz vor Brute-Force-Angriffen und einer IP-Reputationsfilterung – alles in jedem Tarif enthalten.
Ja. Für die Domains Ihrer Website wird ein kostenloses TLS-Zertifikat ausgestellt und vor Ablauf automatisch verlängert, sodass Sie sich um nichts kümmern und nichts installieren müssen. Ein einziger Schalter auf der Registerkarte „SSL“ der Website leitet jeden Besucher zwingend auf HTTPS um. Wenn Sie lieber ein anderweitig erworbenes Zertifikat nutzen möchten, können Sie dieses selbst installieren. Sollten Sie ein höheres Maß an Sicherheit benötigen, bieten wir neben dem kostenlosen Zertifikat auch Wildcard-, Multi-Domain- und Extended-Validation-Zertifikate an.
Kernel-Level-Isolierung, eine proaktive WAF und Malware-Scanning sind ab dem Moment der Bereitstellung aktiv. Testen Sie es mit einer kartengebührenfreien 14-tägigen Testversion, abgesichert durch eine 30-tägige Geld-zurück-Garantie, kostenlose Migrationen und ohne Vendor-Lock-in.
Kostenlos starten