DDoS સુરક્ષા
પૂર જેવા હુમલાઓ ધાર પર જ શોષાઈ જાય છે, નેટવર્ક-સ્તરના હુમલાઓને અપસ્ટ્રીમમાં જ ફિલ્ટર કરવામાં આવે છે, અને સર્વર સુધી પહોંચતી કોઈપણ બાબત લક્ષિત સાઇટના પોતાના કર્નલ-સ્તરના પાંજરામાં જ સમાવી લેવાય છે. ઘણા સ્તરો, પ્રત્યેક અલગ કાર્ય કરે છે, જેથી એક સાઇટને લક્ષ્ય બનાવીને કરવામાં આવેલ હુમલો તેની બાજુની સાઇટ્સ માટે આઉટેજ ન બને. આ તે સંરક્ષણ મૉડલ છે જે અમે વિશ્વભરમાં 700,000+ સાઇટ્સ હોસ્ટ કરતા પ્લેટફોર્મ માટે બનાવ્યું છે, અને આ મૂળભૂત સુવિધા દરેક પ્લાન પર ચાલે છે. ઉપલબ્ધતા: સાઇટ-દીઠ ડેટાબેઝ થ્રોટલિંગ સક્રિય વિકાસ હેઠળ છે અને હજુ સુધી ઉપલબ્ધ નથી. અહીં વર્ણવેલ બાકીનું બધું આજે જ લાઇવ છે.
વોલ્યુમેટ્રિક ફ્લડ, L7 એપ્લિકેશન ફ્લડ અને ધીમો કનેક્શન-એક્ઝોશન એટેક એ ત્રણ અલગ-અલગ સમસ્યાઓ છે. અમે તેમાંથી દરેકને ત્યાં નિયંત્રિત કરીએ છીએ જ્યાં તેનું સંચાલન કરવું સૌથી સસ્તું અને ઝડપી હોય — ફ્લીટના અપસ્ટ્રીમમાં, એજ પર અને કેજની અંદર.
પ્રોવાઇડર-સ્તરનું DDoS સંરક્ષણ અમારા વર્કર ફ્લીટની અપસ્ટ્રીમમાં નેટવર્ક-લેયર પૂરને ફિલ્ટર કરે છે, તે ટ્રાફિક તમારી સાઇટ ચાલે છે તે મશીન પર પોર્ટ, NIC અથવા CPU ચક્રનો ઉપયોગ કરે તે પહેલાં. અદ્યતન અને એન્ટરપ્રાઇઝ જોખમ પ્રોફાઇલ માટે, Cloudflare Magic Transit અને Spectrum એ જ ફિલ્ટરિંગને બિન-HTTP ટ્રાફિક સુધી વિસ્તારે છે.
દરેક સાઇટની આગળ એક સંચાલિત એજ નેટવર્ક હોય છે. તે વિનંતી મૂળ સર્વર સુધી પહોંચે તે પહેલાં વોલ્યુમેટ્રિક HTTP પૂરને શોષી લે છે, L7 WAF ચલાવે છે, સાઇટ-દીઠ દર મર્યાદા લાગુ કરે છે, અને વાસ્તવિક મુલાકાતીઓને સ્વચાલિત ટ્રાફિકથી અલગ કરવા માટે બૉટ મેનેજમેન્ટ અને સંચાલિત પડકારોનો ઉપયોગ કરે છે.
LiteSpeed Enterprise પ્રત્યેક IP દીઠ કનેક્શન મર્યાદાઓ સાથે કનેક્શન અને વિનંતી થ્રોટલિંગ લાગુ કરે છે, Imunify360 બ્રુટ-ફોર્સ સુરક્ષા અને IP પ્રતિષ્ઠા ફિલ્ટરિંગ સાથે નેટવર્ક ફાયરવોલ ચલાવે છે, અને CloudLinux LVE એન્ટ્રી-પ્રોસેસ મર્યાદાઓ એક જ સાઇટ કેટલી સમવર્તી વિનંતીઓ ખુલ્લી રાખી શકે છે તેને મર્યાદિત કરે છે.
LVE દરેક સાઇટ માટે વ્યક્તિગત રીતે CPU, RAM, IO, IOPS, પ્રોસેસ અને એન્ટ્રી-પ્રોસેસને મર્યાદિત કરે છે. ઉપરના સ્તરોમાંથી પસાર થતો ટ્રાફિકનો ધસારો લક્ષ્ય સાઇટના પોતાના પાંજરામાં જ મર્યાદિત કરી દેવામાં આવે છે, જેથી તેના દ્વારા સર્જાતું દબાણ આખા સર્વરમાં ફેલાવાને બદલે તે સાઇટ સુધી જ સીમિત રહે છે.
હુમલા દરમિયાન મોટાભાગના હોસ્ટિંગ આઉટેજ હુમલો તેના લક્ષ્ય સુધી પહોંચવાને કારણે થતા નથી. તે લક્ષ્ય દ્વારા સંસાધનોના વધુ પડતા વપરાશને કારણે સર્વર પરની અન્ય તમામ બાબતો વંચિત રહી જવાને કારણે થાય છે. આ આર્કિટેક્ચર નિષ્ફળતાના આ જ મોડને દૂર કરવા માટે ડિઝાઇન કરવામાં આવ્યું છે.
ટકી રહેવા માટેની સૌથી સસ્તી વિનંતી એ છે કે જે PHP અથવા MySQL ને ક્યારેય સ્પર્શતી નથી. અમારા બે-સ્તરના કેશનો અર્થ એ છે કે એપ્લિકેશન-સ્તરના મોટા હિસ્સાના પૂરનો જવાબ તમારા મૂળ સર્વર દ્વારા કામ કરવાને બદલે સ્ટેટિક બાઇટ્સ દ્વારા આપવામાં આવે છે.
શમન એ સપોર્ટ ટિકિટ નથી. સિગ્નલો પોલિસી એન્જિનને ફીડ કરે છે જે પ્રત્યેકને અમલીકરણ ક્રિયા, ગ્રાહક સૂચના અને — જ્યાં શક્ય હોય ત્યાં — સ્વચાલિત ઉપચાર સાથે મેપ કરે છે, જેમાં દરેક સંક્રમણ લૉગ થયેલ હોય છે.
જ્યારે DDoS સિગ્નલ સક્રિય થાય છે, ત્યારે પૉલિસી એન્જિન Cloudflare શમન અને સાઇટ-દીઠ દર મર્યાદા લાગુ કરે છે, અને તે સાઇટની LVE મર્યાદાઓને ગતિશીલ રીતે કડક બનાવી શકે છે. જ્યારે સિગ્નલ સમાપ્ત થાય છે, ત્યારે મર્યાદાઓ ફરીથી હળવી થાય છે. ક્રમબદ્ધ, પૂર્વવત્ કરી શકાય તેવું અને દરેક પગલા પર લૉગ થયેલું.
જો કોઈ હુમલો મૂળ સર્વર માટે જોખમી બને, તો સાઇટ 'થ્રોટલ્ડ' (throttled) સ્થિતિમાં આવી જાય છે — વધુ કડક LVE મર્યાદાઓ અને રેટ લિમિટિંગ સાથે સાઇટ ચાલુ રહે છે અને સેવા આપતી રહે છે. દબાણ ઘટતાં જ થ્રોટલિંગ આપમેળે પુનઃપ્રાપ્ત થઈ જાય છે; આ સસ્પેન્શન નથી.
પોલિસી એન્જિનની નીચે, LVE સાઇટ દીઠ CPU, IO અને પ્રક્રિયા વપરાશને મૂળભૂત રીતે અને આપમેળે થ્રોટલ કરે છે. તે હંમેશા-ચાલુ પ્રથમ લાઇન છે, ટ્રાફિકને હજુ સુધી હુમલા તરીકે વર્ગીકૃત કરવામાં આવ્યો છે કે નહીં તેની પરવા કર્યા વિના ચાલે છે.
દરેક અમલીકરણ સંક્રમણ તેનું કારણ, તે સ્વચાલિત હતું કે સ્ટાફ દ્વારા શરૂ કરવામાં આવ્યું હતું, અને તેની પાછળના પુરાવા રેકોર્ડ કરે છે. શું બદલાયું છે અને તેનો ઉકેલ કેવી રીતે લાવવો તે વિશે તમને સૂચિત કરવામાં આવે છે, અને દરેક પગલા સામે અપીલ કરી શકાય છે.
મૂળભૂત સુરક્ષા વૈકલ્પિક નથી, કારણ કે હુમલાનો ભોગ બનેલી અથવા જોખમમાં મુકાયેલી સાઇટ તેના પડોશીઓને, અમારા સર્વરની પ્રતિષ્ઠાને અને અમારી IP શ્રેણીઓને જોખમમાં મૂકે છે. જે સાઇટ્સની જોખમ પ્રોફાઇલ માંગ કરે છે તેમના માટે વધુ મજબૂત સુરક્ષા ઉપલબ્ધ છે.
ટ્રાફિકમાં અચાનક થતો વધારો ઘણીવાર એક લક્ષણ હોય છે. પૂર જેવી સ્થિતિનું સંચાલન કરતી સિગ્નલ પાઇપલાઇન જ તેના માટે જવાબદાર સુરક્ષા ભંગને પણ પકડે છે, જેથી કોઈ ઘટના માત્ર શોષાઈ જવાને બદલે યોગ્ય રીતે વર્ગીકૃત થાય છે.
ડિઝાઇનનું લક્ષ્ય નિયંત્રણ (કન્ટેઈનમેન્ટ) છે. દરેક સાઇટ તેના પોતાના CloudLinux LVE cage અંદર મર્યાદિત CPU, RAM, IO, IOPS, પ્રક્રિયાઓ અને એન્ટ્રી-પ્રક્રિયાઓ, તેના પોતાના CageFS ફાઇલસિસ્ટમ વ્યૂ અને MySQL Governor મારફતે સાઇટ-દીઠ ડેટાબેઝ થ્રોટલિંગ સાથે ચાલે છે. હુમલો થયેલી સાઇટ સમગ્ર મશીનનો ઉપયોગ કરવાને બદલે તેની પોતાની મર્યાદા પર થ્રોટલ થાય છે, અને LiteSpeed ના IP-દીઠ કનેક્શન મર્યાદાઓ તે વેબ સર્વરનો કેટલો ભાગ રોકી શકે છે તેને મર્યાદિત કરે છે. આ નિયંત્રણ કર્નલ સ્તરે તૈયાર કરવામાં આવ્યું છે, ગ્રાહક દીઠ ગોઠવવામાં આવ્યું નથી.
બેઝલાઇન દરેક પ્લાનમાં શામેલ છે: LVE અને CageFS આઇસોલેશન, LiteSpeed કનેક્શન અને રિક્વેસ્ટ થ્રોટલિંગ, નેટવર્ક ફાયરવોલ, સક્રિય WAF અને માલવેર સ્કેનિંગ, કાફલાની સામે Cloudflare એજ શોષણ અને પ્રદાતા-સ્તરના નેટવર્ક ફિલ્ટરિંગ સાથે. અમે તેનો સમાવેશ કરીએ છીએ કારણ કે અમે અમારા પોતાના કાફલાની સુરક્ષાને વૈકલ્પિક રાખી શકીએ નહીં. એડવાન્સ્ડ બોટ મેનેજમેન્ટ, ઉચ્ચ DDoS ટાયર્સ, સુધારેલા WAF નિયમો અને સમર્પિત ફાયરવોલ નિયમો એ એવી સાઇટ્સ માટે ઍડ-ઑન્સ છે જેને તેની જરૂર છે.
DDoS ટાર્ગેટ બનવાનો અર્થ છે Cloudflare મિટિગેશન સાથે પ્રત્યેક-સાઇટ રેટ લિમિટિંગ, અને — જો હુમલો મૂળ સર્વર (ઓરિજિન) માટે જોખમી હોય તો જ — 'થ્રોટલ્ડ' સ્થિતિ: સાઇટ ચાલુ અને કાર્યરત રહેવા સાથે વધુ કડક LVE મર્યાદાઓ. દબાણ દૂર થતાં જ થ્રોટલ્ડ સ્થિતિ આપમેળે સામાન્ય થઈ જાય છે. સસ્પેન્શન ફક્ત બિન-ચુકવણી અથવા પુષ્ટિ થયેલ દુરુપયોગ માટે અનામત છે, અને તે સંજોગોમાં પણ સાઇટ તૂટેલા પેજને બદલે બ્રાન્ડેડ, ચોક્કસ કારણ દર્શાવતું હોલ્ડિંગ પેજ દર્શાવે છે.
કેશમાંથી પીરસવામાં આવતી કોઈપણ વસ્તુ માટે નહીં. LSCache PHP અથવા MySQL નો ઉપયોગ કર્યા વિના કેશ કરેલા પૃષ્ઠની વિનંતીઓનો જવાબ આપે છે, અને સાઇટ-દીઠ Redis ઑબ્જેક્ટ કેશ વાસ્તવિક ગતિશીલ પૃષ્ઠો માટે વાંચનનો ભાર હળવો કરે છે. જે બાકી રહે છે તે તમારી સાઇટની LVE પ્રક્રિયા અને એન્ટ્રી-પ્રોસેસ મર્યાદાઓ દ્વારા અને MySQL Governor ના સાઇટ-દીઠ ડેટાબેઝ થ્રોટલિંગ દ્વારા સીમિત છે, જેથી એક સાઇટ પરથી ડેટાબેઝનું દબાણ સર્વર પર ન ફેલાય. Cart, checkout, my-account અને સત્ર પૃષ્ઠો મૂળભૂત રીતે અનકેશ રહે છે જેથી મજબૂતીકરણ ક્યારેય વ્યવહારમાં ખલેલ ન પહોંચાડે.
હા, નેટવર્ક સ્તર પર. પ્રદાતા-સ્તરનું DDoS સંરક્ષણ પ્રોટોકોલને ધ્યાનમાં લીધા વિના અમારા કાફલાના અપસ્ટ્રીમમાં L3/4 ફ્લડને ફિલ્ટર કરે છે, અને અદ્યતન અથવા એન્ટરપ્રાઇઝ આવશ્યકતાઓ માટે Cloudflare Magic Transit અને Spectrum એજ-ગ્રેડ મિટિગેશનને નોન-HTTP ટ્રાફિક સુધી વિસ્તૃત કરે છે.
દરેક અમલીકરણ સંક્રમણ તેના કારણ સાથે લોગ કરવામાં આવે છે, પછી ભલે તે સ્વચાલિત હોય કે સ્ટાફ દ્વારા શરૂ કરવામાં આવ્યું હોય, અને તેની પાછળના પુરાવા પણ નોંધવામાં આવે છે. શું બદલાયું છે અને શું તેનું નિરાકરણ કરે છે તેની તમને જાણ કરવામાં આવે છે, દરેક પગલા સામે અપીલ કરી શકાય છે, અને તમારા પોતાના અનુપાલન ટ્રેઇલ માટે વિશેષાધિકૃત ક્રિયાઓ ઓડિટ-લોગ કરવામાં આવે છે. સિગ્નલો વિવિધ સાધનોમાં વિખરાયેલા રહેવાને બદલે એક જ Abuse Desk માં એકત્રિત કરવામાં આવે છે.
હા. Footprint-Free હોસ્ટિંગ 5 સાઇટ્સ સુધી આવરી લેતી કાર્ડ-મુક્ત 14-દિવસની અજમાયશ સાથે શરૂ થાય છે — કોઈ ચુકવણી વિગતો નહીં, કોઈ પ્રતિબદ્ધતા નહીં. પ્લાન્સ 30-દિવસની કોઈ-તકરાર-વિના પૈસા પાછા આપવાની ગેરંટી, મફત સ્થાનાંતરણ અને કોઈ વિક્રેતા લોક-ઇન ન હોવા દ્વારા સમર્થિત છે.
નેટવર્ક ફિલ્ટરિંગ, એજ એબ્સોર્પ્શન, સર્વર થ્રોટલિંગ અને પ્રત્યેક-સાઇટ કન્ટેનમેન્ટ તમારા ડિપ્લોય કરવાના સમયથી જ કાર્ય કરે છે — કંઈપણ ગોઠવવાની જરૂર નથી, ઘટના દરમિયાન કંઈપણ ચાલુ કરવાની જરૂર નથી. કાર્ડ વિનાના 14-દિવસના ટ્રાયલ સાથે પ્રારંભ કરો, જે 30-દિવસની મની-બેક ગેરંટી અને મફત સ્થળાંતર દ્વારા સમર્થિત છે.
મફતમાં શરૂ કરો