محافظت در برابر DDoS
حملات سیل‌آسا در لبه جذب می‌شوند، حملات لایه شبکه در بالادست فیلتر می‌شوند و هر آنچه به سرور برسد، در قفس اختصاصی در سطح هسته متعلق به سایت هدف مهار میشود. چندین لایه، که هرکدام وظیفه متفاوتی را انجام میدهند، به گونه‌ای عمل می‌کنند که حمله به یک سایت منجر به قطعی برای سایت‌های مجاور آن نشود. این مدل دفاعی است که ما برای پلتفرمی با میزبانی بیش از ۷۰۰٬۰۰۰ سایت در سراسر جهان ایجاد کرده‌ایم و پایه آن در همه پلنها فعال است. در دسترس بودن: کنترل مصرف پایگاه داده به ازای هر سایت در حال توسعه فعال است و هنوز در دسترس نیست. هر چیز دیگری که در اینجا شرح داده شده است، امروز به صورت زنده فعال است.
یک حمله سیل‌آسای حجمی، سیل‌آسای لایه کاربردی L7 و حمله کند برای اتمام ظرفیت اتصالات، سه مشکل متفاوت هستند. ما با هر یک از آنها در جایی که ارزان‌ترین و سریع‌ترین حالت ممکن است مقابله میکنیم — در بالادست ناوگان، در لبه شبکه و درون محفظه سرور.
حفاظت DDoS در سطح ارائهدهنده، سیلابهای لایه شبکه را پیش از رسیدن به ناوگان کارگزاران ما فیلتر میکند، قبل از اینکه این ترافیک پورت، کارت شبکه (NIC) یا چرخه‌ای از پردازنده را در دستگاه میزبان سایت شما مصرف کند. برای پروفایل‌های ریسک پیشرفته و سازمانی، Cloudflare Magic Transit و Spectrum همان فیلتر را برای ترافیک غیر HTTP نیز اعمال می‌کنند.
یک شبکه لبه مدیریت‌شده در برابر هر سایت قرار دارد. این شبکه حملات حجمی سیلاب HTTP را مهار میکند، یک WAF لایه ۷ را اجرا می‌نماید، محدودیت نرخ به ازای هر سایت را اعمال میکند و از مدیریت ربات‌ها و چالش‌های مدیریت‌شده برای جداسازی بازدیدکنندگان واقعی از ترافیک خودکار بهره می‌برد — همه این‌ها پیش از آنکه درخواستی به مبدأ برسد.
سرور LiteSpeed Enterprise محدودسازی اتصال و درخواست را با محدودیتهای اتصال به ازای هر IP اعمال میکند، Imunify360 یک فایروال شبکه را همراه با حفاظت در برابر حملات بروت فورس و فیلتر کردن اعتبار IP اجرا می‌نماید، و سقف فرآیندهای ورودی CloudLinux LVE تعداد درخواستهای همزمانی را که یک سایت واحد می‌تواند باز نگه دارد محدود می‌سازد.
فناوری LVE مصرف CPU، RAM، IO، IOPS، پردازش‌ها و پردازش‌های ورودی را برای هر سایت بهطور جداگانه محدود میکند. هر سیلابی از درخواست‌ها که از لایه‌های بالاتر عبور کند، در قفس اختصاصی خود سایت هدف مهار میشود، به‌طوری که فشار ایجادشده به جای انتشار در سراسر سرور، در همان سایت باقی میماند.
بیشتر قطعی‌های میزبانی در طول یک حمله به دلیل رسیدن حمله به هدف رخ نمی‌دهد. بلکه به این دلیل است که مصرف منابع توسط هدف، تمام بخش‌های دیگر سرور را از منابع محروم میکند. این همان حالت نقصی است که این معماری برای حذف آن طراحی شده است.
کم‌هزینه‌ترین درخواست برای پاسخ‌گویی، درخواستی است که هرگز با PHP یا MySQL تماسی ندارد. کش دولایه ما تضمین میکند که بخش بزرگی از حجم سنگین ترافیک لایه کاربردی به‌جای پردازش توسط سرور مبدأ شما، با بایت‌های ایستا پاسخ داده شود.
کاهش اثر یک تیکت پشتیبانی نیست. سیگنال‌ها موتور خط‌مشی را تغذیه می‌کنند که هر یک را به یک اقدام اجرایی، یک اعلان به مشتری و — در صورت امکان — یک اصلاح خودکار نقشه‌برداری میکند و هر انتقال ثبت میشود.
هنگامی که سیگنال DDoS فعال میشود، موتور خط‌مشی اقدام به اعمال کاهش اثر Cloudflare و محدودسازی نرخ برای هر سایت میکند و می‌تواند محدودیتهای LVE آن سایت را به‌صورت پویا تشدید نماید. با پاک شدن سیگنال، محدودیت‌ها دوباره کاهش می‌یابند. مرحله‌ای، بازگشت‌پذیر و ثبت‌شده در هر مرحله.
اگر حمله‌ای سرور اصلی را تهدید کند، سایت به وضعیت «محدودشده» (throttled) منتقل میشود — محدودیتهای LVE سخت‌گیرانه‌تر و اعمال محدودیت نرخ درخواست، در حالی که سایت همچنان فعال است و سرویس‌دهی میکند. با رفع فشار، وضعیت محدودشده بهطور خودکار به حالت عادی بازمی‌گردد؛ این یک تعلیق نیست.
در زیر موتور خط‌مشی، LVE بهطور بومی و خودکار مصرف پردازنده، ورودی/خروجی و فرایندها را برای هر سایت مهار میکند. این نخستین خط دفاعی همیشه فعال است که فارغ از اینکه ترافیک به عنوان حمله شناسایی شده باشد یا خیر، به کار خود ادامه میدهد.
هر انتقال اجرایی دلیل خود، خودکار بودن یا شروع توسط کارکنان و شواهد پشت آن را ثبت میکند. به شما اطلاع داده میشود که چه چیزی تغییر کرده است و چگونه آن را حل کنید، و هر اقدامی قابل تجدیدنظر است.
حفاظت پایه‌ای اختیاری نیست، زیرا سایتی که مورد حمله یا نفوذ قرار گرفته باشد، همسایگان خود، اعتبار سرور ما و محدوده‌های IP ما را تهدید میکند. برای سایتهایی که نمایه ریسک آنها ایجاب میکند، حفاظت قوی‌تری در دسترس است.
جهش ترافیک اغلب یک نشانه است. همان خط پردازش سیگنالی که سیلابهای داده را مدیریت میکند، نفوذهایی را که موجب آن شده‌اند نیز شناسایی میکند، بنابراین حادثه به درستی طبقه‌بندی میشود نه اینکه صرفاً جذب و خنثی شود.
هدف طراحی، مهارسازی است. هر سایت در قفس CloudLinux LVE اختصاصی خود با سقف معین برای CPU، RAM، IO، IOPS، فرایندها و فرایندهای ورودی، نمای سیستم فایل CageFS اختصاصی، و کنترل مصرف پایگاه داده به‌ازای هر سایت از طریق MySQL Governor اجرا میشود. سایتی که مورد حمله قرار گرفته، به‌جای مصرف کل منابع سرور، در سقف مشخص‌شده خودش مهار میشود و محدودیتهای اتصال به‌ازای هر IP در LiteSpeed میزان اشغال وب‌سرور را محدود می‌کنند. این مهارسازی در سطح هسته (کرنل) مهندسی شده است، نه اینکه برای هر مشتری به‌صورت جداگانه پیکربندی شود.
سطح پایه در همه پلنها گنجانده شده است: ایزولاسیون LVE و CageFS، محدودسازی اتصال و درخواست LiteSpeed، فایروال شبکه، WAF پیشگیرانه و اسکن بدافزار، همراه با جذب لبه Cloudflare و فیلترینگ شبکه در سطح ارائهدهنده در برابر ناوگان. ما آن را لحاظ میکنیم زیرا نمیتوانیم حفاظت از ناوگان خود را اختیاری بگذاریم. مدیریت پیشرفته باتها، سطوح بالاتر DDoS، قوانین پیشرفته WAF و قوانین فایروال اختصاصی افزونههایی برای سایتهایی هستند که به آنها نیاز دارند.
قرار گرفتن در معرض حمله DDoS به معنای مهار توسط Cloudflare به‌علاوه اعمال محدودیت نرخ درخواست برای هر سایت است، و — تنها در صورتی که حمله سرور مبدا را تهدید کند — ورود به وضعیت «throttled»: اعمال محدودیتهای سخت‌گیرانه‌تر LVE در حالی که سایت همچنان آنلاین و در دسترس است. با برطرف شدن بار ترافیکی سنگین، وضعیت محدودشده بهطور خودکار به حالت عادی بازمی‌گردد. تعلیق سرویس فقط به موارد عدم پرداخت یا سوءاستفاده تأییدشده اختصاص دارد، و حتی در این حالت نیز سایت به جای نمایش یک صفحه خراب، یک صفحه انتظار دارای هویت بصری مشخص با ذکر دلیل مربوطه را ارائه میدهد.
نه برای هر چیزی که از حافظه موقت (کش) ارائه میشود. LSCache به درخواستهای صفحات ذخیرهشده در کش بدون فراخوانی PHP یا MySQL پاسخ میدهد و کش اشیاء Redis اختصاصی برای هر سایت، بار خواندن را برای صفحات واقعاً پویا کاهش میدهد. آنچه باقی میماند توسط محدودیتهای پردازش LVE و فرآیندهای ورودی سایت شما و همچنین تعدیل پایگاه داده به ازای هر سایت توسط MySQL Governor محدود میشود، بنابراین فشار پایگاه داده از یک سایت نمیتواند به سرور سرایت کند. صفحات Cart، checkout، my-account و نشستها بهطور پیشفرض در کش ذخیره نمیشوند تا ایمنسازی هرگز تراکنشی را متوقف نکند.
بله، در لایه شبکه. حفاظت DDoS در سطح ارائهدهنده، سیلابهای L3/4 را در بالادست ناوگان ما بدون در نظر گرفتن پروتکل فیلتر میکند، و برای نیازمندیهای پیشرفته یا سازمانی، Cloudflare Magic Transit و Spectrum قابلیت کاهش تهدید در سطح لبه را به ترافیک غیر HTTP گسترش میدهند.
هرگونه تغییر در اعمال مقررات به همراه دلیل آن، اعم از اینکه خودکار بوده یا توسط کارکنان آغاز شده باشد، و شواهد پشتیبان آن ثبت میشود. به شما اطلاع داده میشود که چه چیزی تغییر کرده و چه چیزی آن را برطرف میکند، هر اقدامی قابل تجدیدنظر است، و اقدامات ممتاز برای ردپای انطباق خودتان در گزارش بازرسی ثبت می‌شوند. سیگنال‌ها به جای پراکندگی در ابزارهای مختلف، در یک Abuse Desk واحد تجمیع می‌شوند.
بله. میزبانی Footprint-Free با یک دوره آزمایشی ۱۴ روزه بدون نیاز به کارت برای حداکثر ۵ سایت آغاز میشود — بدون اطلاعات پرداخت، بدون تعهد. پلنها با ضمانت بازگشت وجه ۳۰ روزه بدون قید و شرط، انتقال رایگان و بدون وابستگی به ارائهدهنده پشتیبانی می‌شوند.
فیلتر شبکه، جذب لبه، کنترل ترافیک سرور و مهار برای هر سایت از لحظه استقرار شما اجرا می‌شوند — نیازی به پیکربندی نیست، و در میان رخداد چیزی برای فعال کردن وجود ندارد. با یک دوره آزمایشی ۱۴ روزه بدون کارت شروع کنید، که با ضمانت بازگشت وجه ۳۰ روزه و مهاجرت رایگان پشتیبانی میشود.
رایگان شروع کنید