સite-deedha isolation
આઇસોલેશન એ ઇન્સિડન્ટ અને આઉટેજ વચ્ચેનો તફાવત છે. આપણે હોસ્ટ કરીએ છીએ તે દરેક સાઇટ કર્નલ-લેવલ CloudLinux LVE કેજની અંદર ચાલે છે જે પોતાની CPU, RAM, IO અને પ્રોસેસ સીલિંગ્સ, પોતાની CageFS ફાઇલસિસ્ટમ વ્યૂ, પોતાનું PHP સંસ્કરણ અને પોતાના ડેટાબેઝ થ્રોટલ સાથે હોય છે. જે સાઇટ પર હુમલો થયો હોય, જે સાથે ચેડાં થયાં હોય કે જે ફક્ત ભારે ક્વેરી ચલાવી રહી હોય તેને તે જ્યાં છે ત્યાં જ મર્યાદિત રાખવામાં આવે છે — અને આઇસોલેશન બેઝલાઇન દરેક પ્લાનમાં સામેલ છે, અપગ્રેડ તરીકે તમને પાછી વેચવામાં આવતી નથી. ઉપલબ્ધતા: પ્રતિ-સાઇટ ડેટાબેઝ થ્રોટલિંગ અને પ્રતિ-સાઇટ સંસાધન આંકડા સક્રિય વિકાસ હેઠળ છે અને હજી ઉપલબ્ધ નથી. અહીં વર્ણવેલ બાકીની બધી બાબતો આજે લાઇવ છે.
વર્કર ફ્લીટ CloudLinux OS ચલાવે છે, જે મલ્ટી-ટેનન્સીને સીધી કર્નલ સુધી લઈ જાય છે. દરેક સાઈટને એક લાઇટવેઇટ વર્ચ્યુઅલ એન્વાયર્નમેન્ટ — એક LVE — મળે છે જે એક નમ્ર સંમેલનને બદલે સખત મર્યાદા છે. સાઈટ તેના કેજની અંદર જે પણ કરે છે તેમાંથી કોઈના બીજાના બજેટમાંથી ખર્ચી શકાતું નથી.
LVE દરેક સાઇટ માટે સ્વતંત્ર રીતે CPU, RAM, IO, IOPS, પ્રક્રિયાઓ અને એન્ટ્રી-પ્રક્રિયાઓ પર મર્યાદા મૂકે છે. જ્યારે કોઈ સાઇટ તેની મર્યાદા વટાવી જાય છે ત્યારે તેને તેની પોતાની કેજની અંદર મર્યાદિત કરવામાં આવે છે — તે ખામી તે સાઇટ સામે નોંધવામાં આવે છે, અને તેની બંને બાજુની સાઇટ્સ અપ્રભાવિત રહે છે.
લૂપમાં ફસાયેલું પ્લગઇન, ખરાબ રીતે લખાયેલ ક્રોન જૉબ અથવા એન્ડપૉઇન્ટ પર સતત હુમલો કરનાર ક્રૉલર પહેલાં સાઇટની પોતાની પ્રક્રિયા અને એન્ટ્રી-પ્રક્રિયા મર્યાદાઓ પર પ્રહાર કરે છે. એક સાઇટ સરળતાથી મશીનને વાપરી શકતી નથી.
કેજ દીઠ એન્ટ્રી-પ્રોસેસ મર્યાદિત હોવાથી, એક સાઇટ પર લક્ષિત હુમલો હોસ્ટ પર અમર્યાદિત કાર્ય ખોલી શકતો નથી. LiteSpeed કનેક્શન અને રિક્વેસ્ટ થ્રોટલિંગ તેમજ Imunify360 નેટવર્ક ફાયરવૉલ તેની આગળ રહે છે, જેથી હુમલો માત્ર લક્ષિત સાઇટ પૂરતો જ મર્યાદિત રહે છે.
દરેક LVE ફોલ્ટ દરેક સાઇટ દીઠ રેકોર્ડ થાય છે અને પ્લેટફોર્મના પોલિસી એન્જિનમાં જાય છે, જે મર્યાદાઓને આપમેળે સખત કે હળવી કરી શકે છે. તમને ખબર પડે છે કે શા માટે અને ક્યારે સાઇટને થ્રૉટલ કરવામાં આવી હતી — તબક્કાવાર, ઉલટાવી શકાય તેવી અને લૉગ થયેલી.
સંસાધનનું અળગાપણું વેબસાઇટને ઘોંઘાટિયી બનતી અટકાવે છે. ફાઇલસિસ્ટમનું અળગાપણું તેને દખલગીરી કરતી અટકાવે છે. CageFS દરેક ટેનન્ટને મશીનનો એક ખાનગી, મર્યાદિત વ્યુ આપે છે.
કેજએફએસ (CageFS) અંતર્ગત, દરેક યુઝર ફક્ત પોતાની ફાઇલો અને સિસ્ટમ બાઇનરીઝનો ન્યૂનતમ, સેનિટાઇઝ્ડ સેટ જ જોઈ શકે છે — અને તે અન્ય યુઝર્સ, અન્ય યુઝર્સની સાઇટ્સ અથવા સંવેદનશીલ સિસ્ટમ ફાઇલો જોઈ શકતો નથી. શેર્ડ હોસ્ટિંગમાં નિષ્ફળતાની જે સામાન્ય સ્થિતિ સર્જાય છે, જેમાં એક કોમ્પ્રોમાઇઝ્ડ એકાઉન્ટ સર્વર પરના અન્ય તમામ એકાઉન્ટ્સ પર નજર રાખવાની સ્થિતિમાં આવી જાય છે, તેને કર્નલ સ્તરે જ બંધ કરી દેવામાં આવે છે.
આ બાબત સૌથી વધુ ત્યારે મહત્વની બને છે જ્યારે કંઈક ખોટું થાય છે. જો કોઈ સાઇટ હેક થાય છે — જૂના પ્લગઇન, ચોરાયેલા ઓળખપત્ર અથવા નબળી થીમ દ્વારા — તો CageFS એ છે જે અસરના અવકાશને ફક્ત તે એક જ કેજ સુધી મર્યાદિત રાખે છે. અમારું સુરક્ષા સ્પષ્ટીકરણ શબ્દપ્રયોગ અંગે સ્પષ્ટ છે: CageFS ભંગને રોકે છે. અવરોધન એ વાજબી દાવો છે, અને તે જ એ નક્કી કરે છે કે કોઈ ઘટના માત્ર એક સાઇટની સફાઈ છે કે આખા પ્લેટફોર્મની.
બેકઅપ એ જ મર્યાદાને વધુ મજબૂત બનાવે છે. પ્રતિ-સાઇટ બેકઅપ અપરિવર્તનશીલ, ઑફસાઇટ અને રનિંગ ફ્લીટથી અલગ હોય છે, જેમાં ચકાસાયેલ રિસ્ટોર હોય છે, જેથી એક સાઇટ પર સૌથી ખરાબ સ્થિતિમાં પણ સમાધાન થાય તો પણ તે મશીનની સ્થિતિ પર આધાર રાખ્યા વિના સ્વચ્છ, સ્વતંત્ર પુનઃપ્રાપ્તિ માર્ગ પૂરો પાડે છે જેના પર તે ચાલી રહી હતી.
વેબ-ટાયર આઇસોલેશન એ માત્ર અડધી વાર્તા છે. WordPress ફ્લીટ પર, કોઈ સર્વરને સૌથી વધુ વારંવાર ધીમું અનુભવ કરાવતી બાબત કોઈ એક સાઇટનું ટ્રાફિક નહીં, પણ કોઈ એક સાઇટની ક્વેરીઝ હોય છે. તેને સ્પષ્ટપણે હેન્ડલ કરવામાં આવે છે.
CloudLinux MySQL Governor દરેક સાઇટ દીઠ ડેટાબેઝ વપરાશને મર્યાદિત કરે છે, જેથી એક સાઇટની ભારે ક્વેરીઝ અન્ય તમામ લોકો માટે સર્વરને ધીમું ન કરી શકે. તે એન્ટી-સ્લોડાઉન કંટ્રોલ છે, અને તે અવાજવાળી સાઇટને ક્યારેય ખબર પડે કે નહીં કે તેને નિયંત્રિત કરવામાં આવી રહી છે, તે ચાલે છે.
ફ્લીટ MariaDB (અથવા Percona) ચલાવે છે, જેને ડિફૉલ્ટ તરીકે આપમેળે પસંદ કરવાને બદલે WordPress વર્કલોડ માટે ખાસ પસંદ કરવામાં આવ્યા છે, જેમાં પ્રતિ-ટેનન્ટ ફેરનેસ લેયર તરીકે તેની ઉપર Governor કાર્ય કરે છે.
દર-સાઇટ Redis ઓબ્જેક્ટ કેશ ડેટાબેઝ સુધી પહોંચે તે પહેલાં પુનરાવર્તિત રીડ્સને શોષી લે છે, જે ગવર્નર દ્વારા મધ્યસ્થી કરવા માટેના દબાણને પ્રથમ સ્થાને જ ઘટાડે છે. કેશિંગ અને આઇસોલેશન એક સિસ્ટમ તરીકે કામ કરે છે.
CloudLinux alt-PHP દરેક સાઈટને તેનું પોતાનું PHP વર્ઝન સિલેક્ટર, તેના પોતાના એક્સટેન્શન્સ (imagick, gd, redis અને બાકીના) અને તેની પોતાની હાર્ડન્ડ સેટિંગ્સ આપે છે — LSAPI વર્કર્સ તે સાઈટની LVE મર્યાદાઓ દ્વારા મર્યાદિત હોય છે, જેથી PHP કન્કરન્સી એ કેજમાંથી છૂટવાનો રસ્તો બનવાને બદલે કેજનો જ એક ભાગ બની રહે છે.
આઇસોલેશન નક્કી કરે છે કે સમસ્યા કેટલે સુધી ફેલાશે. એન્ફોર્સમેન્ટ નક્કી કરે છે કે આગળ શું થશે. અમે દ્રઢ વર્કફ્લો દ્વારા સંચાલિત અને LiteSpeed, LVE તથા Imunify દ્વારા વર્કર પર અમલમાં મૂકાયેલ સ્ટેટ મશીન સાથે અચાનક ચાલુ/બંધ થતાં સસ્પેન્ડને બદલી નાખ્યું છે.
આઈસોલેશન એ કોઈ પ્લાન ફીચર નથી જે ત્રણ ટાયર ઉપર દેખાય. તે સબસ્ટ્રેટની એક વિશેષતા છે, તેથી તમે ભલે એક WooCommerce સ્ટોર ચલાવતા હોવ કે બે હજાર નેટવર્ક સાઇટ્સ, તે એકસરખું જ રહે છે.
બલ્ક અને PBN નેટવર્ક્સ ફૂટપ્રિન્ટ-જાગ્રત CDN એકાઉન્ટ રોટેશન અને સ્ટેટિક-HTML ડિલિવરીની સાથે, સમાન LVE અને CageFS સબસ્ટ્રેટ પર ચાલે છે. આઇસોલેશન ઘનતાને સુરક્ષિત બનાવે છે: સાઇટ્સ ભાગ્ય શેર કર્યા વિના ફ્લીટ શેર કરે છે.
Managed WordPress, WooCommerce, PHP, સ્ટેટિક અને Node સાઇટ્સને સમાન કેજ વત્તા સપૂર્ણ સેલ્ફ-સર્વિસ મળે છે — તમારું પોતાનું PHP વર્ઝન અને એક્સ્ટેન્શન્સ, Redis ઓબ્જેક્ટ કેશ, સ્ટેજિંગ અને પુશ-ટુ-લાઇવ.
ડેન્સિટી-ઓપ્ટિમાઇઝ્ડ ડિફોલ્ટ કરતાં મજબૂત બાઉન્ડ્રીની જરૂર હોય તેવા વર્કલોડ માટે, પ્રોવિઝનિંગ-ડ્રાઇવર વેરિઅન્ટ તરીકે સંપૂર્ણ કન્ટેનર-પ્રતિ-સાઇટ આઇસોલેશન ઓફર કરવામાં આવે છે: સમાન ઇન્જિન, સમાન કંટ્રોલ પ્લેન, અલગ પ્લેસમેન્ટ, વધુ ઓવરહેડ પર.
LVE અને CageFS આઇસોલેશન, પ્રોએક્ટિવ WAF અને માલવેર સ્કેનિંગ દરેક ગ્રાહક માટે સામેલ છે, કારણ કે ચેપગ્રસ્ત અથવા અનિયંત્રિત સાઇટ તેના પડોશીઓ અને અમારી IP પ્રતિષ્ઠા માટે જોખમરૂપ છે. વન-ક્લિક માલવેર ક્લીનઅપ અને અદ્યતન સુરક્ષા સ્તરો પેઇડ એડ-ઓન્સ છે — બેઝલાઇન નહીં.
હોસ્ટિંગમાં વ્યાપારી પ્રલોભન સુરક્ષાને સ્તરોમાં વેચવાનું હોય છે: સસ્તા ગ્રાહકોને સોફ્ટ મર્યાદાઓ સાથેના શૅર્ડ બૉક્સ પર મૂકો, અને જેમને ચિંતા છે તેમની પાસેથી અલગ બાઉન્ડ્રી માટે શુલ્ક લો. અમે તેમ કરતા નથી, કારણ કે જે ગ્રાહકે આઇસોલેશન માટે ચૂકવણી કરી નથી તે બરાબર એ જ વ્યક્તિ છે જેની હૅક થયેલી સાઇટ બાકીના બધા માટે સમસ્યા બની જાય છે.
અમે વિશ્વભરમાં 6,50,000 થી વધુ સાઇટ્સ હોસ્ટ કરીએ છીએ, એવા ફ્લીટ પર જ્યાં ડેન્સિટી એ સમગ્ર આર્થિક પ્રસ્તાવ છે. તે ત્યારે જ કામ કરે છે જ્યારે તેની અંદરનું આઇસોલેશન બિનશરતી હોય. કર્નલ-સ્તરના કેજ, ખાનગી ફાઇલસિસ્ટમ વ્યૂ, પ્રતિ-સાઇટ ડેટાબેઝ થ્રોટલિંગ અને પ્રતિ-સાઇટ PHP એ શેર કરેલા ભાગ્ય વિના તે સ્કેલ પર ચાલવાની કિંમત છે — તેથી તે દરેક માટે, દરેક યોજના પર, તમે જે પ્રથમ સાઇટ ડિપ્લોય કરો છો ત્યારથી ચાલુ છે.
પરિણામે એવું પ્લેટફોર્મ મળે છે જે અન્ય લોકોના ખરાબ દિવસોમાં પણ પૂર્વાનુમાનિત રીતે કાર્ય કરે છે. તેની પાછળ 99.99% અપટાઇમ એશ્યોરન્સ, ચકાસાયેલ રિસ્ટોર સાથે પ્રતિ-સાઇટ ઇમ્યુટેબલ ઓફસાઇટ બેકઅપ, અને તમારી સાઇટ્સ પર લેવાયેલી દરેક એન્ફોર્સમેન્ટ કાર્યાન્વયન ક્રિયાઓનો સંપૂર્ણ ઓડિટ ટ્રેઇલ રહેલો છે.
આઇસોલેશન ખાસ કરીને તેને રોકવા માટે ડિઝાઇન કરવામાં આવ્યું છે. LVE દરેક સાઇટ માટે CPU, RAM, IO, IOPS અને પ્રક્રિયાઓની મર્યાદા નક્કી કરે છે, MySQL Governor દરેક સાઇટ દીઠ ડેટાબેઝ વપરાશને નિયંત્રિત કરે છે, અને LSAPI વર્કર્સ સાઇટના પોતાના કેજ દ્વારા મર્યાદિત હોય છે — જેથી પડોશી સાઇટનો ટ્રાફિક સ્પાઇક અથવા ભારે ક્વેરી લોડ તેમની મર્યાદા સામે અંકુશિત થાય છે, તમારી નહીં. દરેક ખામીની નોંધ દરેક સાઇટ દીઠ રાખવામાં આવે છે, અને પોલિસી એન્જિન અસ્થિર સાઇટની મર્યાદાઓને આપમેળે કડક બનાવી શકે છે.
પ્રામાણિક જવાબ એક ગેરંટી આપવા કરતાં કન્ટેનમેન્ટ (નિયંત્રણ) આપવાનો છે. CageFS દરેક ટેનન્ટને એક અલગ ફાઇલસિસ્ટમ વ્યુ આપે છે — એક સંક્રમિત ટેનન્ટ અન્ય ટેનન્ટ્સ, તેમની સાઇટ્સ અથવા સંવેદનશીલ સિસ્ટમ ફાઇલો જોઈ શકતો નથી — અને પુષ્ટિ થયેલ માલવેર અથવા ફિશિંગ કેસ તે સાઇટને ક્વોરેન્ટાઇન સ્ટેટમાં મોકલે છે: ઑફલાઇન, ફાઇલો લૉક કરેલી, કોઈ એક્ઝિક્યુશન નહીં, ફોરેન્સિક્સ માટે અલગ. આ તે બાબત છે જે બ્લાસ્ટ રેડિયસ (નુકસાનના ક્ષેત્ર) ને મર્યાદિત કરે છે. તેની સાથે અમે દરેક સાઇટ પર માલવેર સ્કેનિંગ અને પ્રોએક્ટિવ WAF ચલાવીએ છીએ, સાથે જ ચકાસાયેલ રિસ્ટોર સાથે પ્રતિ-સાઇટ ઇમ્યુટેબલ ઑફસાઇટ બૅકઅપ પણ આપીએ છીએ, જેથી રિકવરી ક્યારેય સામેલ મશીનની સ્થિતિ પર આધાર રાખતી નથી.
તે દરેક પ્લાનમાં સામેલ છે. LVE અને CageFS આઇસોલેશન, પ્રોએક્ટિવ WAF અને મૉલવેર સ્કેનિંગ દરેક ગ્રાહક માટે બેઝલાઇન છે, કારણ કે ચેપગ્રસ્ત અથવા બેકાબૂ સાઇટ તેના પડોશીઓ અને અમારી IP પ્રતિષ્ઠાને જોખમમાં મૂકે છે — અમે સમજદારીપૂર્વક તેને વૈકલ્પિક છોડી શકીએ નહીં. એડ-ઓન તરીકે જે વેચવામાં આવે છે તે વન-ક્લિક મૉલવેર ક્લીનઅપ અને રેમિડિએશન છે, અને અદ્યતન સુરક્ષા સ્તરો જેવા કે ઉન્નત WAF નિયમો, પ્રાથમિકતા સ્કેનિંગ, બૉટ મેનેજમેન્ટ અને ઉચ્ચ DDoS સ્તરો.
તેને બંધ કરવાના બદલે તેની પોતાની મર્યાદામાં ધીમી કરવામાં આવે છે. ધીમી કરવાનો અર્થ એ છે કે LVE ની કડક મર્યાદાઓ અને રેટ લિમિટિંગ લાગુ કરવી જ્યારે સાઈટ હજુ પણ ચાલુ હોય અને સેવા આપી રહી હોય, અને કારણ દૂર થતાં જ તે આપમેળે સામાન્ય થઈ જાય છે. તમને કારણ સાથે સૂચિત કરવામાં આવે છે, આ ફેરફાર તેના પુરાવા સાથે લોગ કરવામાં આવે છે, અને તેની સામે અપીલ કરી શકાય છે. જો લોડ કોઈ ખામીના બદલે સાચો વિકાસ હોય, તો તેનો ઉપાય મોટો પ્લાન છે, કાયમી ધોરણે ધીમી કરવી નહીં.
ના — સ્થગિત કરેલી સાઇટ બ્રાન્ડેડ, કારણ-વિશિષ્ટ હોલ્ડિંગ પેજ (બિલિંગ, મેન્ટેનન્સ અથવા દુરુપયોગ) દર્શાવે છે જેથી તે તૂટેલી હોવાને બદલે હેતુપૂર્વકની લાગે. ચૂકવણી પર, સુધારા પર અથવા અપીલ પર સ્થગિતતા પાછી ખેંચાઈ જાય છે. ક્વોરેન્ટાઇન વધુ કડક છે અને અલગ રીતે કામ કરે છે: તે માત્ર સફાઈ અને સમીક્ષા પછી જ પાછું ખેંચાય છે, ક્યારેય સ્વચાલિત રીતે નહીં.
Zinn® Managed WordPress પર, હા — CloudLinux alt-PHP દરેક સાઈટને તેનું પોતાનું PHP વર્ઝન સિલેક્ટર, તેની પોતાની એક્સટેન્શન્સ જેમ કે imagick, gd અને redis, અને તેની પોતાની હાર્ડેન્ડ સેટિંગ્સ આપે છે, જે તમામ તે સાઈટની LVE મર્યાદાઓ દ્વારા મર્યાદિત હોય છે. Footprint-Free Hosting જાણી જોઈને વધુ પ્રમાણભૂત, લૉક-ડાઉન પ્રતિ-સાઇટ કન્ફિગ્યુરેશન ચલાવે છે, કારણ કે કન્ફિગ્યુરેશનની વિવિધતા એ પોતે જ એક ફૂટપ્રિન્ટ છે.
હા. CloudLinux LVE અને CageFS એ બંને પ્રોડક્ટ લાઇન માટે ડેન્સિટી-ઓપ્ટિમાઇઝ્ડ ડિફૉલ્ટ છે. વર્કલોડ માટે જેમને વધુ મજબૂત સીમાની જરૂર હોય, સંપૂર્ણ કન્ટેનર-પર-સાઇટ આઇસોલેશન પ્રોવિઝનિંગ-ડ્રાઇવર વેરિઅન્ટ તરીકે ઓફર કરવામાં આવે છે — મજબૂત પૃથક્કરણ માટે ઓવરહેડનું ટ્રેડિંગ કરીને અલગ પ્લેસમેન્ટ સાથેનું સમાન એન્જિન અને કંટ્રોલ પ્લેન.
હા. Footprint-Free Hosting ક્રેડિટ કાર્ડ વગરના 14-દિવસના ટ્રાયલથી શરૂ થાય છે જે પાંચ સાઇટ્સ સુધી કવર કરે છે — કોઈ ચુકવણી વિગતો નહીં, કોઈ પ્રતિબદ્ધતા નહીં. થોડી સાઇટ્સ ડિપ્લોય કરો, તેના પર થોડો લોર્ડ મોકલો અને તમે નક્કી કરો તે પહેલાં કેજિસ કેવી રીતે કામ કરે છે તે જુઓ.
Footprint-Free Hosting પર કાર્ડ વિનાનું 14-દિવસનું ટ્રાયલ શરૂ કરો — પાંચ સાઇટ્સ સુધી, કોઈ ચુકવણી વિગતો નહીં, કોઈ પ્રતિબદ્ધતા નહીં. કર્નલ-સ્તરનું આઇસોલેશન, પ્રોએક્ટિવ WAF અને માલવેર સ્કેનિંગ પ્રથમ જમાવટથી જ સામેલ છે.
મફત શરૂ કરો