امنیت و جداسازی
هر سایتی که ما میزبانی میکنیم در قفس سطح هسته (کرنل) اختصاصی خود اجرا میشود و توسط یک فایروال فعال و اسکن بدافزار محافظت میگردد. یک سایت در معرض خطر قرار گرفته یا مورد حمله، نمیتواند سایتهای همسایه خود را ببیند، منابع سرور را تخلیه کند یا بر عملکرد دیگران تأثیر منفی بگذارد. این زیرساختی است که ما برای میزبانی از بیش از ۷۰۰٬۰۰۰ سایت در سراسر جهان ایجاد کرده‌ایم و پایه و اساس آن در تمام پلنها گنجانده شده است. دسترسی‌پذیری: سیستم تعدیل پایگاه داده به ازای هر سایت در مرحله توسعه فعال است و هنوز در دسترس نیست. تمام موارد دیگری که در اینجا توضیح داده شده است، امروز به صورت زنده فعال هستند.
فناوری‌های CloudLinux LVE و CageFS به هر سایت قفس منابع اختصاصی و نمای فایلسیستم مجزای خودش را اختصاص می‌دهند. یک فرآیند مهارنشدنی، جهش ترافیک یا رخنه امنیتی به‌جای سرایت به کل سرور، درون همان قفس مهار میشود.
محیط‌های مجازی سبک، میزان مصرف CPU، رم (RAM)، IO، IOPS، فرآیندها و فرآیندهای ورودی را برای هر سایت محدود می‌کنند. سایتی که تحت حمله قرار دارد یا از کنترل خارج شده است، درون قفس اختصاصی خود محدود میشود تا یک همسایه بد نتواند کل سرور را از کار بیندازد.
هر کاربر یک نمای تفکیک‌شده از سیستم فایل دریافت میکند و نمیتواند سایر کاربران، سایتهای دیگر یا فایلهای حساس سیستم را ببیند. هرگونه رخنه در یک سایت مهار میشود و گسترش نمی‌یابد.
قابلیت CloudLinux MySQL Governor میزان مصرف پایگاه داده را به ازای هر سایت محدود میکند تا پرس‌وجوهای سنگین یک سایت نتواند سرعت سرور را برای سایرین کاهش دهد. علاوه بر این، حافظه پنهان شیء Redis بار ناشی از خواندن را کاهش می‌دهد.
قابلیت CloudLinux alt-PHP به هر سایت انتخاب‌گر نسخه اختصاصی، افزونه‌های ویژه و تنظیمات ایمن‌سازی‌شده ارائه می‌دهد، در حالی که فرآیندهای LSAPI توسط محدودیتهای LVE سایت محدود شدهاند.
سامانه Imunify360 روی هر کارگر به عنوان یک لایه یکپارچه واحد اجرا میشود: آسیب‌پذیری‌ها را جستجو میکند، اکسپلویت‌ها را پیش از فرود مسدود می‌سازد و می‌تواند آلودگی را با یک کلیک پاکسازی کند.
حملات حجمی در لبه شبکه جذب میشوند، حملات در سطح شبکه در بالادست فیلتر میشوند، و لایه سرور هر آنچه را که به آن می‌رسد مهار میکند. حمله‌ای که یک سایت را هدف قرار داده است، فقط مشکل همان سایت باقی می‌ماند.
Cloudflare با استفاده از L7 WAF، محدودیت نرخ برای هر سایت، مدیریت ربات و چالش‌های مدیریت‌شده، حملات سیل‌آسای حجمی را پیش از رسیدن ترافیک به سرور اصلی مهار میکند.
حفاظت DDoS در سطح ارائهدهنده، سیل ترافیک لایه شبکه را در بالادست ناوگان فیلتر میکند و کاهش تهدیدات پیشرفته سازمانی برای سایتهای پرخطر در دسترس است.
تعدیل نرخ اتصالات و درخواستهای LiteSpeed، فایروال شبکه Imunify360، محدودیتهای اتصال به ازای هر IP و سقف فرآیندهای ورودی LVE، ترافیک سیل‌آسا علیه یک سایت را در قفس همان سایت مهار می‌کنند.
موارد ضروری از کل ناوگان محافظت می‌کنند، بنابراین هرگز اختیاری نیستند. هنگامی که نمایه ریسک یک سایت ایجاب کند، حفاظت قوی‌تر برای خرید در دسترس است.
سطح پایه در همه پلنها گنجانده شده است: ایزولاسیون در سطح کرنل با LVE و CageFS، فایروال WAF پیشگیرانه، و اسکن بدافزار. ما این موارد را لحاظ میکنیم زیرا یک سایت آلوده یا سوءاستفادهگر همسایگان خود و اعتبار IP ما را تهدید میکند، بنابراین نمیتوانیم محافظت را اختیاری بگذاریم. پاکسازی با یک کلیک، قوانین بهبودیافته WAF، اسکن با اولویت بالا و سطوح بالاتر DDoS به عنوان افزونه در صورت نیاز سایت در دسترس هستند.
خیر. هر سایت درون قفس منابع CloudLinux LVE و نمای فایلسیستم CageFS اختصاصی خود اجرا میشود. یک سایت مهارنشدنی، مورد حمله قرارگرفته یا آسیبدیده با محدودیت سرعت مواجه شده و در قفس خود مهار میشود — این سایت نمیتواند فایلهای شما را ببیند، منابع مشترک را تخلیه کند یا سرور را از کار بیندازد. MySQL Governor همان محدودیتهای به ازای هر سایت را بر بار پایگاه داده نیز اعمال میکند.
هر سایتی که میزبانی میکنیم هر روز برای یافتن بدافزارها اسکن میشود و هر موردی که پیدا کنیم فوراً علامتگذاری میشود. میتوانید برای اصلاح آن، پاکسازی با یک کلیک را فعال کنید؛ همچنین موارد شدید یا حلنشده بهصورت آفلاین همراه با فایلهای قفلشده قرنطینه میشوند تا ضمن حفظ شواهد، آلودگی گسترش نیابد. از آنجا که نسخههای پشتیبان غیرقابل تغییر، خارج از محل و جدا از ناوگان فعال هستند، یک بازیابی پاک همواره بهعنوان راهکار جایگزین در دسترس است.
دفاع بهصورت لایهبندیشده است. Cloudflare حملات حجمی و سیلابهای L7 را در لبه شبکه از طریق محدودسازی نرخ بر اساس هر سایت و مدیریت رباتها مهار میکند؛ حفاظت در سطح ارائهدهنده، حملات لایه شبکه را در بالادست پالایش میکند؛ و در سرور، محدودسازی LiteSpeed، فایروال Imunify360 و سقف فرآیندهای ورودی LVE مانع از سرایت طوفان درخواستهای وارده به یک سایت، به سایر سایتها میشوند. سطوح پیشرفته مدیریت ربات و DDoS برای سایتهای پرخطر در دسترس است.
فایروال پیشگیرانه برنامههای تحت وب (WAF) متعلق به Imunify360، پیش از انتشار وصله برای آسیبپذیری اصلی، تکنیکهای شناختهشده نفوذ را مسدود میکند، به جای اینکه صرفاً پس از وقوع حادثه به الگوها واکنش نشان دهد. این ابزار در کنار فایروال شبکه، محافظت در برابر حملات جستجوی فراگیر و فیلتر کردن اعتبار IP قرار دارد که همگی در هر پلن گنجانده شدهاند.
بله. یک گواهی TLS رایگان برای دامنههای سایت شما صادر میشود و قبل از انقضا بهطور خودکار تمدید میگردد، بنابراین نیازی به بهخاطر سپردن چیزی یا نصب موردی نیست. یک کلید در برگه SSL سایت، هر بازدیدکنندهای را ملزم به استفاده از HTTPS میکند. اگر ترجیح میدهید از گواهی خریداریشده از جای دیگری استفاده کنید، میتوانید خودتان آن را نصب نمایید، و در صورت نیاز به اطمینان بالاتر، ما در کنار نسخه رایگان، گواهیهای wildcard، چنددامنهای و اعتبارسنجی گسترده (extended-validation) را نیز ارائه میدهیم.
جداسازی در سطح هسته، یک دیوار آتش پیشگیرانه و اسکن بدافزارها از همان لحظه استقرار فعال هستند. آن را با یک دوره آزمایشی ۱۴ روزه بدون نیاز به کارت امتحان کنید که با ۳۰ روز ضمانت بازگشت وجه، انتقال رایگان و بدون وابستگی به ارائهدهنده پشتیبانی میشود.
رایگان شروع کنید