Ασφάλεια και απομόνωση
Κάθε ιστότοπος που φιλοξενούμε εκτελείται μέσα στο δικό του κλωβό σε επίπεδο πυρήνα, υπό την παρακολούθηση ενός προληπτικού τείχους προστασίας και σάρωσης κακόβουλου λογισμικού. Ένας παραβιασμένος ή υπό επίθεση ιστότοπος δεν μπορεί να δει τους γειτονικούς του, να εξαντλήσει τους πόρους του διακομιστή ή να παρασύρει οποιονδήποτε άλλον. Αυτή είναι η υποδομή που δημιουργήσαμε για να φιλοξενούμε πάνω από 700.000 ιστότοπους παγκοσμίως, και η βασική γραμμή περιλαμβάνεται σε κάθε πρόγραμμα. Διαθεσιμότητα: ο περιορισμός βάσεων δεδομένων ανά ιστότοπο βρίσκεται υπό ενεργό ανάπτυξη και δεν είναι ακόμη διαθέσιμος. Οτιδήποτε άλλο περιγράφεται εδώ είναι διαθέσιμο σε πραγματικό χρόνο σήμερα.
Τα CloudLinux LVE και CageFS παρέχουν σε κάθε ιστότοπο το δικό του περιβάλλον απομόνωσης πόρων και τη δική του προβολή συστήματος αρχείων. Μια ανεξέλεγκτη διεργασία, μια ξαφνική αύξηση της επισκεψιμότητας ή μια παραβίαση περιορίζονται μέσα σε αυτό το περιβάλλον αντί να επηρεάσουν τον διακομιστή.
Τα Ελαφριά Εικονικά Περιβάλλοντα (Lightweight Virtual Environments) θέτουν όρια σε CPU, RAM, IO, IOPS, διεργασίες και διεργασίες εισόδου ανά ιστότοπο. Ένας ιστότοπος που δέχεται επίθεση ή καταναλώνει υπερβολικούς πόρους περιορίζεται μέσα στο δικό του απομονωμένο περιβάλλον, ώστε ένας κακός γείτονας να μην μπορεί να ρίξει τον διακομιστή.
Κάθε μισθωτής αποκτά μια απομονωμένη προβολή του συστήματος αρχείων και δεν μπορεί να δει άλλους μισθωτές, άλλους ιστότοπους ή ευαίσθητα αρχεία συστήματος. Μια παραβίαση σε έναν ιστότοπο περιορίζεται και δεν κοινοποιείται.
Το CloudLinux MySQL Governor ρυθμίζει τη χρήση της βάσης δεδομένων ανά ιστότοπο, ώστε τα βαριά ερωτήματα ενός ιστοτόπου να μην μπορούν να επιβραδύνουν τον διακομιστή για όλους τους υπόλοιπους. Επιπλέον, η προσωρινή μνήμη αντικειμένων Redis αποφορτίζει την πίεση ανάγνωσης.
Το CloudLinux alt-PHP παρέχει σε κάθε ιστότοπο το δικό του εργαλείο επιλογής έκδοσης, τις δικές του επεκτάσεις και ενισχυμένες ρυθμίσεις, με τα LSAPI workers να περιορίζονται από τα όρια LVE του ιστοτόπου.
Το Imunify360 εκτελείται σε κάθε εργαζόμενο ως ένα ενιαίο ολοκληρωμένο επίπεδο: αναζητά παραβιάσεις, αποκλείει τις εκμεταλλεύσεις πριν εκδηλωθούν και μπορεί να εξαλείψει μια μόλυνση με ένα κλικ.
Οι ογκομετρικές επιθέσεις απορροφώνται στο άκρο του δικτύου, οι επιθέσεις σε επίπεδο δικτύου φιλτράρονται ανάντη, και το επίπεδο του διακομιστή περιορίζει οτιδήποτε φτάσει σε αυτό. Μια επίθεση που στοχεύει σε έναν ιστότοπο παραμένει πρόβλημα αυτού του ιστότοπου.
Το Cloudflare απορροφά ογκομετρικές επιθέσεις τύπου flood με L7 WAF, περιορισμό ρυθμού ανά ιστότοπο, διαχείριση bot και διαχειριζόμενες δοκιμασίες πρόκλησης προτού η κυκλοφορία φτάσει στον αρχικό διακομιστή.
Η προστασία DDoS σε επίπεδο παρόχου φιλτράρει τις υπερχειλίσεις του επιπέδου δικτύου ανοδικά του στόλου διακομιστών, με διαθέσιμη προηγμένη επιχειρησιακή εξουδετέρωση για ιστότοπους υψηλού κινδύνου.
Ο περιορισμός συνδέσεων και αιτημάτων του LiteSpeed, το τείχος προστασίας δικτύου του Imunify360, τα όρια συνδέσεων ανά IP και τα ανώτατα όρια διεργασιών εισόδου LVE διατηρούν τον καταιγισμό αιτημάτων εναντίον ενός ιστότοπου περιορισμένο στο περιβάλλον απομόνωσης αυτού του ιστότοπου.
Τα βασικά στοιχεία προστατεύουν ολόκληρο τον στόλο, επομένως δεν είναι ποτέ προαιρετικά. Ισχυρότερη προστασία είναι διαθέσιμη για αγορά όταν το προφίλ κινδύνου ενός ιστότοπου το απαιτεί.
Η βάση περιλαμβάνεται σε κάθε πρόγραμμα: απομόνωση επιπέδου πυρήνα LVE και CageFS, το προληπτικό WAF και σάρωση κακόβουλου λογισμικού. Τα περιλαμβάνουμε επειδή ένας μολυσμένος ή κακόβουλος ιστότοπος απειλεί τους γείτονές του και τη φήμη της IP μας, επομένως δεν μπορούμε να αφήσουμε την προστασία προαιρετική. Ο καθαρισμός με ένα κλικ, οι βελτιωμένοι κανόνες WAF, η κατά προτεραιότητα σάρωση και τα υψηλότερα επίπεδα DDoS είναι διαθέσιμα ως πρόσθετα όταν τα χρειάζεται ένας ιστότοπος.
Όχι. Κάθε ιστότοπος εκτελείται μέσα στο δικό του κλωβό πόρων CloudLinux LVE και προβολή συστήματος αρχείων CageFS. Ένας ανεξέλεγκτος, δεχόμενος επίθεση ή παραβιασμένος ιστότοπος περιορίζεται και απομονώνεται μέσα στον δικό του κλωβό — δεν μπορεί να δει τα αρχεία σας, να εξαντλήσει τους κοινόχρηστους πόρους ή να ρίξει τον διακομιστή. Το MySQL Governor εφαρμόζει τα ίδια όρια ανά ιστότοπο στο φορτίο της βάσης δεδομένων.
Κάθε ιστότοπος που φιλοξενούμε ελέγχεται καθημερινά για κακόβουλο λογισμικό και οτιδήποτε εντοπίζεται επισημαίνεται αμέσως. Μπορείτε να ενεργοποιήσετε έναν καθαρισμό με ένα κλικ για την αποκατάστασή του, ενώ οι σοβαρές ή ανεπίλυτες περιπτώσεις τίθενται σε καραντίνα εκτός σύνδεσης με κλειδωμένα αρχεία, ώστε να μην μπορεί να εξαπλωθεί η μόλυνση όσο διατηρούνται τα στοιχεία. Επειδή τα αντίγραφα ασφαλείας είναι αμετάβλητα, αποθηκεύονται εκτός εγκατάστασης και είναι απομονωμένα από τον λειτουργικό στόλο, μια καθαρή επαναφορά είναι πάντα διαθέσιμη ως εφεδρική λύση.
Η άμυνα είναι πολυεπίπεδη. Το Cloudflare απορροφά τις ογκομετρικές επιθέσεις και τις κατακλύσεις L7 στο άκρο του δικτύου με περιορισμό ρυθμού ανά ιστότοπο και διαχείριση bot· η προστασία σε επίπεδο παρόχου φιλτράρει τις επιθέσεις σε επίπεδο δικτύου ανάντη· και στον διακομιστή, ο στραγγαλισμός LiteSpeed, το τείχος προστασίας Imunify360 και τα όρια διεργασιών εισόδου LVE διατηρούν την κατάκλυση εναντίον ενός ιστότοπου περιορισμένη σε αυτόν τον ιστότοπο. Διατίθενται προηγμένη διαχείριση bot και επίπεδα DDoS για ιστότοπους υψηλότερου κινδύνου.
Το προληπτικό WAF του Imunify360 αποκλείει γνωστές τεχνικές εκμετάλλευσης πριν υπάρξει ενημέρωση κώδικα για την υποκείμενη ευπάθεια, αντί να αντιδρά απλώς σε υπογραφές κατόπιν εορτής. Λειτουργεί παράλληλα με τείχος προστασίας δικτύου, προστασία από επιθέσεις brute-force και φιλτράρισμα φήμης διευθύνσεων IP, όλα ενσωματωμένα σε κάθε πακέτο.
Ναι. Ένα δωρεάν πιστοποιητικό TLS εκδίδεται για τους τομείς του ιστοτόπου σας και ανανεώνεται αυτόματα πριν λήξει, επομένως δεν χρειάζεται να θυμάστε τίποτα ούτε να εγκαταστήσετε κάτι. Ένας διακόπτης στην καρτέλα SSL του ιστοτόπου υποχρεώνει κάθε επισκέπτη να χρησιμοποιεί HTTPS. Εάν προτιμάτε να χρησιμοποιήσετε ένα πιστοποιητικό που αγοράσατε από αλλού, μπορείτε να το εγκαταστήσετε μόνοι σας, και όταν χρειάζεστε μεγαλύτερη ασφάλεια, διαθέτουμε πιστοποιητικά τύπου wildcard, πολλαπλών τομέων και εκτεταμένης επικύρωσης παράλληλα με το δωρεάν.
Η απομόνωση σε επίπεδο πυρήνα, το προληπτικό WAF και ο έλεγχος για κακόβουλο λογισμικό είναι ενεργά από τη στιγμή της ανάπτυξης. Δοκιμάστε το με μια δοκιμαστική περίοδο 14 ημερών χωρίς πιστωτική κάρτα, η οποία υποστηρίζεται από εγγύηση επιστροφής χρημάτων 30 ημερών, δωρεάν μεταφορές και χωρίς δέσμευση προμηθευτή.
Ξεκινήστε δωρεάν