Seguridad y aislamiento
Cada sitio que alojamos se ejecuta dentro de su propia jaula a nivel de kernel, supervisado por un firewall proactivo y un análisis de malware. Un sitio comprometido o atacado no puede ver a sus vecinos, agotar los recursos del servidor ni perjudicar a nadie más. Esta es la infraestructura que creamos para alojar más de 700 000 sitios en todo el mundo, y la base se incluye en todos los planes. Disponibilidad: la limitación de base de datos por sitio se encuentra en desarrollo activo y aún no está disponible. Todo lo demás descrito aquí está activo a partir de hoy.
CloudLinux LVE y CageFS proporcionan a cada sitio su propia jaula de recursos y su propia vista del sistema de archivos. Un proceso descontrolado, un pico de tráfico o una brecha de seguridad quedan contenidos dentro de esa jaula en lugar de extenderse al servidor.
Los entornos virtuales ligeros limitan la CPU, la RAM, las operaciones de entrada/salida (IO), las IOPS, los procesos y los procesos de entrada por cada sitio. Un sitio bajo ataque o descontrolado se restringe dentro de su propia jaula, por lo que un mal vecino no puede hacer caer el servidor.
Cada suscriptor obtiene una vista aislada del sistema de archivos y no puede ver a otros suscriptores, otros sitios ni archivos confidenciales del sistema. Una vulneración en un sitio queda contenida, no se propaga.
CloudLinux MySQL Governor limita el uso de la base de datos por sitio, de modo que las consultas pesadas de un sitio no puedan ralentizar el servidor para los demás. Además, la caché de objetos Redis descarga la presión de lectura.
CloudLinux alt-PHP proporciona a cada sitio su propio selector de versión, sus propias extensiones y ajustes reforzados, con procesos de trabajo LSAPI limitados por los límites LVE del sitio.
Imunify360 se ejecuta en cada worker como una única capa integrada: busca vulneraciones, bloquea exploits antes de que afecten al sistema y puede limpiar una infección con un solo clic.
Los ataques volumétricos se absorben en el borde, los ataques a nivel de red se filtran upstream y la capa del servidor contiene todo lo que llega hasta ella. Un ataque dirigido a un sitio sigue siendo un problema de ese sitio.
Cloudflare absorbe las inundaciones volumétricas con un WAF de L7, limitación de velocidad por sitio, gestión de bots y comprobaciones gestionadas antes de que el tráfico llegue al servidor de origen.
La protección contra DDoS a nivel de proveedor filtra las inundaciones de la capa de red antes de que lleguen a la infraestructura, con mitigación empresarial avanzada disponible para sitios de alto riesgo.
La limitación de conexiones y solicitudes de LiteSpeed, el firewall de red de Imunify360, los límites de conexión por IP y los topes de procesos de entrada de LVE mantienen cualquier sobrecarga contra un sitio confinada a la jaula de ese sitio.
Los elementos esenciales protegen toda la flota, por lo que nunca son opcionales. Hay una protección más robusta disponible para su compra cuando el perfil de riesgo de un sitio así lo requiera.
La base está incluida en todos los planes: aislamiento a nivel de kernel con LVE y CageFS, el WAF proactivo y el escaneo de malware. Incluimos estas características porque un sitio infectado o con actividad abusiva amenaza a sus vecinos y a nuestra reputación de IP, por lo que no podemos dejar la protección como algo opcional. La limpieza con un solo clic, las reglas mejoradas de WAF, el escaneo prioritario y los niveles superiores de DDoS están disponibles como complementos cuando un sitio los necesita.
No. Cada sitio se ejecuta dentro de su propia jaula de recursos CloudLinux LVE y vista de sistema de archivos CageFS. Un sitio descontrolado, atacado o comprometido se limita y se contiene dentro de su propia jaula; no puede ver sus archivos, agotar los recursos compartidos ni hacer que el servidor se caiga. MySQL Governor aplica los mismos límites por sitio a la carga de la base de datos.
Cada sitio que alojamos se analiza diariamente en busca de malware, y cualquier elemento detectado se marca de inmediato. Puede activar una limpieza con un solo clic para solucionarlo, y los casos graves o no resueltos se ponen en cuarentena fuera de línea con los archivos bloqueados para que la infección no se propague mientras se conservan las pruebas. Dado que las copias de seguridad son inmutables, externas y aisladas de la flota en ejecución, siempre dispone de una restauración limpia como alternativa.
La defensa se organiza por capas. Cloudflare absorbe los ataques volumétricos y las inundaciones L7 en el perímetro mediante límites de tasa por sitio y gestión de bots; la protección a nivel de proveedor filtra los ataques a nivel de red antes de que lleguen; y en el servidor, la limitación de LiteSpeed, el cortafuegos Imunify360 y los límites de procesos de entrada de LVE consiguen que un ataque masivo contra un sitio se mantenga contenido en dicho sitio. Existen niveles avanzados de protección contra DDoS y gestión de bots disponibles para sitios con mayor riesgo.
El WAF proactivo de Imunify360 bloquea técnicas de vulnerabilidad conocidas antes de que exista un parche para la falla subyacente, en lugar de limitarse a reaccionar ante firmas a posteriori. Funciona junto con un firewall de red, protección contra fuerza bruta y filtrado de reputación de IP, todo incluido en cada plan.
Sí. Se emite un certificado TLS gratuito para los dominios de su sitio y se renueva automáticamente antes de que caduque, por lo que no hay nada que recordar ni nada que instalar. Un único interruptor en la pestaña SSL del sitio fuerza a cada visitante a usar HTTPS. Si prefiere utilizar un certificado que compró en otro lugar, puede instalarlo usted mismo, y cuando necesite mayor seguridad, vendemos certificados comodín (wildcard), multidominio y de validación extendida junto con el gratuito.
El aislamiento a nivel de kernel, un WAF proactivo y el análisis de malware están activos desde el momento en que realiza el despliegue. Pruébelo con una prueba de 14 días sin tarjeta, respaldada por una garantía de devolución de dinero de 30 días, migraciones gratuitas y sin permanencia con el proveedor.
Empiece gratis