સાઇટ દીઠ અલગતા
આઇસોલેશન એ એક સામાન્ય ઘટના અને આઉટેજ વચ્ચેનો તફાવત છે. અમે હોસ્ટ કરીએ છીએ તે દરેક સાઇટ કર્નલ-સ્તરના CloudLinux LVE કેજમાં પોતાની CPU, RAM, IO અને પ્રક્રિયા મર્યાદાઓ, તેના પોતાના CageFS ફાઇલસિસ્ટમ વ્યૂ, તેના પોતાના PHP વર્ઝન અને તેના પોતાના ડેટાબેઝ થ્રોટલ સાથે ચાલે છે. જે સાઇટ પર હુમલો થયો હોય, ચેડાં થયા હોય અથવા સામાન્ય રીતે ભારે ક્વેરી ચલાવતી હોય તે જ્યાં છે ત્યાં જ નિયંત્રિત રહે છે — અને આઇસોલેશન બેઝલાઇન દરેક પ્લાનમાં શામેલ છે, તમને અપગ્રેડ તરીકે ફરીથી વેચવામાં આવતી નથી. ઉપલબ્ધતા: સાઇટ દીઠ ડેટાબેઝ થ્રોટલિંગ અને સાઇટ દીઠ રિસોર્સ આંકડા સક્રિય વિકાસ હેઠળ છે અને હજી ઉપલબ્ધ નથી. અહીં વર્ણવેલ બાકીનું બધું આજે લાઇવ છે.
વર્કર ફ્લીટ CloudLinux OS ચલાવે છે, જે મલ્ટિ-ટેનન્સીને સીધા કર્નલમાં લઈ જાય છે. દરેક સાઇટને લાઇટવેઇટ વર્ચ્યુઅલ એન્વાયર્નમેન્ટ — એક LVE — મળે છે જે માત્ર ઔપચારિક પરંપરા હોવાને બદલે એક મજબૂત સીમા છે. સાઇટ તેના પાંજરામાં જે કંઈ પણ કરે છે તે અન્ય કોઈના બજેટમાંથી ખર્ચી શકાતું નથી.
LVE દરેક સાઇટ માટે સ્વતંત્ર રીતે CPU, RAM, IO, IOPS, પ્રોસેસિસ અને એન્ટ્રી-પ્રોસેસિસને મર્યાદિત કરે છે. જ્યારે કોઈ સાઇટ તેની મહત્તમ મર્યાદા વટાવી જાય છે ત્યારે તેને તેના પોતાના કેજમાં જ પ્રતિબંધિત કરવામાં આવે છે — આ ભૂલ તે સાઇટના ખાતામાં નોંધાય છે, અને તેની આસપાસની અન્ય સાઇટ્સ કોઈપણ અસર વિના ચાલુ રહે છે.
લૂપમાં અટવાયેલું પ્લગઇન, ખરાબ રીતે લખાયેલું ક્રોન જોબ અથવા એન્ડપોઇન્ટ પર સતત પ્રહાર કરતું ક્રોલર પહેલાં સાઇટની પોતાની પ્રોસેસ અને એન્ટ્રી-પ્રોસેસ મર્યાદાઓને અસર કરે છે. એક સાઇટ સરળતાથી આખી મશીનને વાપરી શકતી નથી.
દરેક કેજ દીઠ એન્ટ્રી-પ્રોસેસ મર્યાદિત હોવાને કારણે, કોઈ એક સાઇટ પર લક્ષિત વિનંતીઓનો પ્રવાહ હોસ્ટ પર અમર્યાદિત કાર્ય ખોલી શકતો નથી. LiteSpeed કનેક્શન અને વિનંતી થ્રોટલિંગ તેમજ Imunify360 નેટવર્ક ફાયરવોલ તેની આગળ રહે છે, જેથી હુમલો ફક્ત લક્ષ્યની જ સમસ્યા બની રહે છે.
દરેક LVE ખામી સાઇટ દીઠ રેકોર્ડ કરવામાં આવે છે અને પ્લેટફોર્મના પોલિસી એન્જિનમાં વહે છે, જે આપમેળે મર્યાદાઓને કડક અથવા હળવી કરી શકે છે. તમે જોઈ શકો છો કે કોઈ સાઇટ શા માટે અને ક્યારે થ્રોટલ કરવામાં આવી હતી — ક્રમિક, ઉલટાવી શકાય તેવું અને લૉગ થયેલું.
સંસાધનનું અલગતાકરણ સાઇટને અન્યો માટે ખલેલરૂપ બનતી અટકાવે છે. ફાઇલસિસ્ટમ અલગતાકરણ તેને અયોગ્ય દખલ કરતા અટકાવે છે. CageFS દરેક ટેનન્ટને મશીનનું ખાનગી અને પ્રતિબંધિત દૃશ્ય પ્રદાન કરે છે.
CageFS હેઠળ, ભાડુઆત ફક્ત તેની પોતાની ફાઇલો અને સિસ્ટમ બાઇનરીઝનો ન્યૂનતમ, સેનિટાઇઝ્ડ સેટ જુએ છે — અને અન્ય ભાડુઆતો, અન્ય ભાડુઆતોની સાઇટ્સ અથવા સંવેદનશીલ સિસ્ટમ ફાઇલોને જોઈ શકતો નથી. શેર કરેલ હોસ્ટિંગની સામાન્ય નિષ્ફળતા સ્થિતિ, જ્યાં એક જોખમમાં મુકાયેલ એકાઉન્ટ સર્વર પરના દરેક અન્ય એકાઉન્ટ માટે રીડિંગ પોઝિશન બની જાય છે, તે કર્નલ સ્તરે જ બંધ થઈ જાય છે.
જ્યારે કંઈક ખોટું થાય તે દિવસે આ સૌથી વધુ મહત્ત્વપૂર્ણ બને છે. જો કોઈ સાઇટ સાથે ચેડાં થાય છે — જૂના પ્લગઇન, ચોરાયેલા ઓળખપત્ર, અથવા સંવેદનશીલ થીમ દ્વારા — તો CageFS એવું સાધન છે જે નુકસાનના વ્યાપને તે એક જ પાંજરા સુધી સીમિત રાખે છે. અમારા સુરક્ષા સ્પષ્ટીકરણમાં શબ્દોની પસંદગી સમજી-વિચારીને કરવામાં આવી છે: CageFS ઉલ્લંઘનોને નિયંત્રિત રાખે છે. નિયંત્રણ એ સાચો દાવો છે, અને તે જ નક્કી કરે છે કે કોઈ ઘટના એક સાઇટની સફાઈ છે કે સમગ્ર ફ્લીટ-સ્તરની સફાઈ.
બેકઅપ એ જ સીમાને વધુ મજબૂત બનાવે છે. સાઇટ-દીઠ બેકઅપ અપરિવર્તનીય, ઑફસાઇટ અને ચાલી રહેલા ફ્લીટથી અલગ રાખવામાં આવેલા હોય છે, જેમાં પુનઃસ્થાપનાનું પરીક્ષણ કરવામાં આવેલું હોય છે, જેથી કોઈ એક સાઇટ પર સૌથી ખરાબ સુરક્ષા ભંગ થાય તો પણ એક સ્વચ્છ, સ્વતંત્ર પુનઃપ્રાપ્તિ માર્ગ રહે જે તે સાઇટ જે મશીન પર ચાલી રહી હતી તેની સ્થિતિ પર નિર્ભર નથી.
વેબ-ટાયર આઇસોલેશન એ માત્ર અડધી વાર્તા છે. WordPress ફ્લીટ પર, મોટાભાગે સર્વરને ધીમું બનાવે છે તે એક સાઇટની ક્વેરીઝ છે, એક સાઇટનો ટ્રાફિક નહીં. તેને સ્પષ્ટપણે નિયંત્રિત કરવામાં આવે છે.
CloudLinux MySQL Governor દરેક સાઇટ દીઠ ડેટાબેઝના વપરાશને નિયંત્રિત કરે છે, જેથી એક સાઇટની ભારે ક્વેરી અન્ય તમામ માટે સર્વરને ધીમું ન કરી શકે. તે ધીમા પડવા સામેનું નિયંત્રણ છે, અને ત્રાસદાયક સાઇટને તેના પર નિયંત્રણ લાદવામાં આવ્યું છે તેની જાણ થાય કે ન થાય, તે કાર્ય કરે છે.
આ ફ્લીટ MariaDB (અથવા Percona) ચલાવે છે, જે ડિફૉલ્ટ રૂપે વારસામાં મેળવવાને બદલે WordPress વર્કલોડ માટે પસંદ કરવામાં આવ્યું છે, જેમાં Governor તેના પર પ્રતિ-ટેનન્ટ ન્યાયી સ્તર તરીકે કાર્ય કરે છે.
પ્રતિ-સાઇટ Redis ઑબ્જેક્ટ કૅશ પુનરાવર્તિત રીડ્સને ડેટાબેઝ સુધી પહોંચે તે પહેલાં જ શોષી લે છે, જે Governor પર શરૂઆતમાં જ આવતા મધ્યસ્થતાના દબાણને ઘટાડે છે. કૅશિંગ અને આઇસોલેશન એક જ સિસ્ટમ તરીકે કાર્ય કરે છે.
CloudLinux alt-PHP દરેક સાઇટને તેનું પોતાનું PHP વર્ઝન સિલેક્ટર, તેના પોતાના એક્સ્ટેન્શન્સ (imagick, gd, redis અને બાકીના) અને તેના પોતાના મજબૂત સેટિંગ્સ પ્રદાન કરે છે — જેમાં LSAPI વર્કર્સ તે સાઇટની LVE મર્યાદાઓ દ્વારા સીમિત હોય છે, જેથી PHP કન્કરન્સી એ પાંજરામાંથી બહાર નીકળવાનો માર્ગ બનવાને બદલે તેનો જ એક ભાગ બને છે.
આઇસોલેશન નક્કી કરે છે કે સમસ્યા કેટલી હદ સુધી ફેલાશે. અમલીકરણ નક્કી કરે છે કે આગળ શું થશે. અમે સામાન્ય ઓન/ઓફ સસ્પેન્ડને સ્ટેટ મશીન વડે બદલ્યું છે, જે ટકાઉ વર્કફ્લો દ્વારા સંચાલિત છે અને LiteSpeed, LVE તથા Imunify દ્વારા વર્કર પર લાગુ કરવામાં આવે છે.
આઇસોલેશન એ પ્લાનની એવી વિશેષતા નથી જે ત્રણ સ્તર ઉપર દેખાય. તે સબસ્ટ્રેટનો મૂળ ગુણધર્મ છે, તેથી તમે એક WooCommerce સ્ટોર ચલાવતા હોવ કે બે હજાર નેટવર્ક સાઇટ્સ, તે એકસરખું જ રહે છે.
બલ્ક અને PBN નેટવર્ક્સ સમાન LVE અને CageFS સબસ્ટ્રેટ પર ચાલે છે, સાથે ફૂટપ્રિન્ટ-જાગૃત CDN એકાઉન્ટ રોટેશન અને સ્ટેટિક-HTML ડિલિવરી પણ સામેલ છે. આઇસોલેશન જ ઘનતાને સુરક્ષિત બનાવે છે: સાઇટ્સ ભાગ્ય શેર કર્યા વિના ફ્લીટ શેર કરે છે.
સંચાલિત WordPress, WooCommerce, PHP, સ્થિર (static) અને Node સાઇટ્સને સમાન આઇસોલેટેડ વાતાવરણ (cages) અને સંપૂર્ણ સ્વ-સેવા મળે છે — તમારું પોતાનું PHP વર્ઝન અને એક્સ્ટેન્શન્સ, Redis ઑબ્જેક્ટ કેશ, સ્ટેજિંગ અને પુશ-ટુ-લાઇવ.
ગીચતા-ઑપ્ટિમાઇઝ કરેલ ડિફૉલ્ટ કરતાં વધુ મજબૂત સીમાની જરૂર હોય તેવા વર્કલોડ માટે, પ્રોવિઝનિંગ-ડ્રાઇવર વેરિઅન્ટ તરીકે સંપૂર્ણ કન્ટેનર-દીઠ-સાઇટ આઇસોલેશન ઑફર કરવામાં આવે છે: સમાન એન્જિન, સમાન કંટ્રોલ પ્લેન, અલગ પ્લેસમેન્ટ, વધુ ઓવરહેડ સાથે.
LVE અને CageFS આઇસોલેશન, સક્રિય WAF અને માલવેર સ્કેનિંગ દરેક ગ્રાહક માટે શામેલ છે, કારણ કે ચેપગ્રસ્ત અથવા અનિયંત્રિત સાઇટ તેના પડોશીઓ અને અમારી IP પ્રતિષ્ઠા માટે જોખમ ઊભું કરે છે. એક-ક્લિક માલવેર સફાઈ અને અદ્યતન સુરક્ષા સ્તરો પેઇડ એડ-ઓન્સ છે — બેઝલાઇન નથી.
હોસ્ટિંગમાં વ્યાપારી પ્રલોભન સુરક્ષાને સ્તરોમાં વહેંચીને વેચવાનું છે: ઓછા ખર્ચવાળા ગ્રાહકોને નરમ મર્યાદાઓ ધરાવતા શેર્ડ સર્વર પર મૂકવા અને જેઓ અલગ સીમા ઈચ્છે છે તેમની પાસેથી શુલ્ક લેવું. અમે આવું કરતા નથી, કારણ કે જે ગ્રાહકે આઇસોલેશન માટે ચૂકવણી નથી કરી, તેની સાથે ચેડાં થયેલી સાઇટ જ અન્ય દરેક માટે મુશ્કેલીનું કારણ બને છે.
અમે સમગ્ર વિશ્વમાં 7,00,000 થી વધુ સાઇટ્સ હોસ્ટ કરીએ છીએ, એવા ફ્લીટ પર જ્યાં ઘનતા એ જ સંપૂર્ણ આર્થિક પ્રસ્તાવ છે. તે ત્યારે જ શક્ય બને છે જ્યારે તેની નીચેનું આઇસોલેશન બિનશરતી હોય. કર્નલ-લેવલના કેજ, ખાનગી ફાઇલસિસ્ટમ વ્યૂ, સાઇટ-દીઠ ડેટાબેઝ થ્રોટલિંગ અને સાઇટ-દીઠ PHP એ વહેંચાયેલા જોખમ વિના આ સ્કેલ પર ચલાવવાની કિંમત છે — તેથી તે દરેક માટે, દરેક પ્લાનમાં, તમે ડિપ્લોય કરો છો તે પ્રથમ સાઇટથી જ સક્રિય છે.
પરિણામ એ એક એવું પ્લેટફોર્મ છે જે અન્ય લોકોના ખરાબ દિવસોમાં પણ અનુમાનિત રીતે કાર્ય કરે છે. તેની પાછળ 99.99% અપટાઇમની ખાતરી, ચકાસાયેલ રિસ્ટોર સાથે સાઇટ-દીઠ અપરિવર્તનશીલ ઑફસાઇટ બેકઅપ અને તમારી સાઇટ્સ પર લેવાયેલા દરેક અમલીકરણ પગલાંનો સંપૂર્ણ ઑડિટ ટ્રૅલ છે.
આઇસોલેશન ખાસ કરીને તેને રોકવા માટે જ ડિઝાઇન કરવામાં આવ્યું છે. LVE દરેક સાઇટ દીઠ CPU, RAM, IO, IOPS અને પ્રક્રિયાઓને મર્યાદિત કરે છે, MySQL Governor સાઇટ દીઠ ડેટાબેઝ વપરાશને નિયંત્રિત કરે છે, અને LSAPI વર્કર્સ સાઇટના પોતાના cage દ્વારા મર્યાદિત હોય છે — જેથી પડોશી સાઇટનો ટ્રાફિક સ્પાઇક અથવા ભારે ક્વેરી લોડ તેમની સીમા અનુસાર નિયંત્રિત થાય છે, તમારી નહીં. દરેક ખામી સાઇટ દીઠ લૉગ થાય છે, અને પોલિસી એન્જિન ઘોંઘાટવાળી સાઇટની મર્યાદાઓને આપમેળે વધુ કડક બનાવી શકે છે.
પ્રમાણિક જવાબ બાંહેધરીને બદલે નિયંત્રણ છે. CageFS દરેક ટેનન્ટને એક અલગ ફાઇલસિસ્ટમ વ્યૂ આપે છે — જોખમમાં મુકાયેલ ટેનન્ટ અન્ય ટેનન્ટ્સ, તેમની સાઇટ્સ અથવા સંવેદનશીલ સિસ્ટમ ફાઇલો જોઈ શકતો નથી — અને માલવેર અથવા ફિશિંગનો પુષ્ટિ થયેલ કેસ તે સાઇટને ક્વોરેન્ટાઇનમાં ખસેડે છે: ઑફલાઇન, ફાઇલો લૉક, કોઈ એક્ઝિક્યુશન નહીં, ફોરેન્સિક્સ માટે અલગ. આ તે છે જે નુકસાનના વ્યાપને મર્યાદિત કરે છે. તેની સાથે અમે દરેક સાઇટ પર માલવેર સ્કેનિંગ અને સક્રિય WAF ચલાવીએ છીએ, ઉપરાંત ચકાસાયેલ રિસ્ટોર સાથે સાઇટ-દીઠ અપરિવર્તનશીલ ઑફસાઇટ બેકઅપ લઈએ છીએ, જેથી પુનઃપ્રાપ્તિ ક્યારેય સંકળાયેલા મશીનની સ્થિતિ પર નિર્ભર ન રહે.
તે દરેક પ્લાનમાં શામેલ છે. LVE અને CageFS આઇસોલેશન, સક્રિય WAF અને માલવેર સ્કેનિંગ દરેક ગ્રાહક માટે મૂળભૂત છે, કારણ કે ચેપગ્રસ્ત અથવા અનિયંત્રિત સાઇટ તેના પડોશીઓને અને અમારી IP પ્રતિષ્ઠાને જોખમમાં મૂકે છે — અમે સમજદારીપૂર્વક તેને વૈકલ્પિક રાખી શકીએ નહીં. એડ-ઓન તરીકે જે વેચાય છે તે એક-ક્લિક માલવેર ક્લીનઅપ અને નિવારણ છે, તેમજ અદ્યતન સુરક્ષા સ્તરો જેમ કે ઉન્નત WAF નિયમો, પ્રાથમિકતા સ્કેનિંગ, બોટ મેનેજમેન્ટ અને ઉચ્ચ DDoS સ્તરો છે.
તેને બંધ કરવાને બદલે તેના પોતાના કેજ (cage) ની અંદર થ્રોટલ (મર્યાદિત) કરવામાં આવે છે. થ્રોટલિંગનો અર્થ છે કે સાઇટ હજુ પણ ચાલુ અને સેવા આપતી હોય ત્યારે કડક LVE મર્યાદાઓ અને રેટ લિમિટિંગ લાગુ કરવી, અને કારણ દૂર થતાં જ તે આપમેળે પુનઃસ્થાપિત થઈ જાય છે. તમને કારણ સાથે સૂચિત કરવામાં આવે છે, આ સંક્રમણ તેના પુરાવા સાથે નોંધવામાં આવે છે અને તે અપીલ કરવા યોગ્ય છે. જો લોડ કોઈ ખામીને બદલે વાસ્તવિક વૃદ્ધિ હોય, તો તેનો ઉકેલ મોટો પ્લાન છે, કાયમી થ્રોટલ નહીં.
ના — સસ્પેન્ડ થયેલી સાઇટ બ્રાન્ડેડ, કારણ-વિશિષ્ટ હોલ્ડિંગ પેજ (બિલિંગ, મેન્ટેનન્સ અથવા દુરુપયોગ) દર્શાવે છે જેથી તે તૂટેલી હોવાને બદલે હેતુપૂર્વકની હોવાનું જણાય. ચુકવણી કરવા પર, સમસ્યા ઉકેલવા પર અથવા અપીલ કરવા પર સસ્પેન્શન રદ થાય છે. ક્વોરેન્ટાઇન વધુ કડક છે અને અલગ રીતે કાર્ય કરે છે: તે માત્ર સફાઈ અને સમીક્ષા પછી જ રદ થાય છે, ક્યારેય આપમેળે નહીં.
Zinn® Managed WordPress પર, હા — CloudLinux alt-PHP દરેક સાઇટને તેનું પોતાનું PHP વર્ઝન સિલેક્ટર, imagick, gd અને redis જેવા પોતાના એક્સ્ટેન્શન્સ અને પોતાની સુરક્ષિત સેટિંગ્સ આપે છે, જે તમામ તે સાઇટની LVE મર્યાદાઓ દ્વારા મર્યાદિત છે. Footprint-Free હોસ્ટિંગ જાણીજોઈને વધુ માનકીકૃત, પ્રતિ-સાઇટ લૉક-ડાઉન રૂપરેખાંકન ચલાવે છે, કારણ કે રૂપરેખાંકનની વિવિધતા પોતે જ એક ફુટપ્રિન્ટ છે.
હા. CloudLinux LVE અને CageFS એ બંને પ્રોડક્ટ લાઈનોમાં ડેન્સિટી-ઓપ્ટિમાઇઝ ડિફૉલ્ટ છે. વધુ કડક સીમાની જરૂર હોય તેવા વર્કલોડ માટે, પ્રોવિઝનિંગ-ડ્રાઇવર વેરિઅન્ટ તરીકે સંપૂર્ણ કન્ટેનર-દીઠ-સાઇટ આઇસોલેશન ઑફર કરવામાં આવે છે — અલગ પ્લેસમેન્ટ સાથે સમાન એન્જિન અને કંટ્રોલ પ્લેન, જે વધુ મજબૂત વિભાજન માટે ઓવરહેડનો વેપાર કરે છે.
હા. Footprint-Free હોસ્ટિંગ કાર્ડ વગરની 14-દિવસની ટ્રાયલ સાથે શરૂ થાય છે જેમાં પાંચ સાઇટ્સ સુધી આવરી લેવાય છે — કોઈ ચુકવણી વિગતો નહીં, કોઈ પ્રતિબદ્ધતા નહીં. તમે નિર્ણય લો તે પહેલાં કેટલીક સાઇટ્સ ડિપ્લોય કરો, તેના પર થોડો લોડ આપો અને જુઓ કે પાંજરા કેવી રીતે કાર્ય કરે છે.
Footprint-Free હોસ્ટિંગ પર કાર્ડ વિના ૧૪-દિવસનું ટ્રાયલ શરૂ કરો — પાંચ સાઇટ્સ સુધી, ચૂકવણીની કોઈ વિગતો નહીં, કોઈ પ્રતિબદ્ધતા નહીં. પ્રથમ ડિપ્લોયથી જ કર્નલ-લેવલ આઇસોલેશન, સક્રિય WAF અને માલવેર સ્કેનિંગ શામેલ છે.
મફતમાં શરૂ કરો