DDoS સુરક્ષા
પૂરને કિનારે શોષી લેવામાં આવે છે, નેટવર્ક-લેયર હુમલાઓ અપસ્ટ્રીમ ફિલ્ટર કરવામાં આવે છે, અને સર્વર સુધી જે કંઈ પહોંચે છે તે લક્ષ્ય સાઇટના પોતાના કર્નલ-લેવલ કેજની અંદર જ રહે છે. ઘણા સ્તરો, દરેક એક અલગ કામ કરે છે, જેથી એક સાઇટને લક્ષ્ય બનાવનાર હુમલો તેની બાજુની સાઇટ્સ માટે આઉટેજ ન બને. આ તે ડિફેન્સ મોડેલ છે જે અમે વિશ્વભરમાં 650,000+ સાઇટ્સનું હોસ્ટિંગ કરતા પ્લેટફોર્મ માટે બનાવ્યું છે, અને બેઝલાઇન દરેક પ્લાન પર ચાલે છે. ઉપલબ્ધતા: પ્રતિ-સાઇટ ડેટાબેઝ થ્રોટલિંગ સક્રિય વિકાસમાં છે અને હજી ઉપલબ્ધ નથી. અહીં વર્ણવેલ બાકીનું બધું આજથી જ લાઇવ છે.
એક વોલ્યુમેટ્રિક ફ્લડ, એક L7 એપ્લિકેશન ફ્લડ અને સ્લો કનેક્શન-એક્ઝોશન અટેક એ ત્રણ અલગ અલગ સમસ્યાઓ છે. અમે તેમાંથી દરેકને ત્યાં હેન્ડલ કરીએ છીએ જ્યાં હેન્ડલ કરવું સૌથી સસ્તું અને ઝડપી હોય છે - ફ્લીટની અપસ્ટ્રીમ, એજ પર અને કેજની અંદર.
પ્રોવાઈડર-સ્તરનું DDoS પ્રોટેક્શન અમારા વર્કર ફ્લીટના અપસ્ટ્રીમમાં નેટવર્ક-લેયર ફ્લડ્સને ફિલ્ટર કરે છે, જે ટ્રાફિક તમારો સાઈટ જે મશીન પર ચાલે છે તેના પોર્ટ, NIC અથવા CPU સાયકલનો ઉપયોગ કરે તે પહેલાં જ. અદ્યતન અને એન્ટરપ્રાઇઝ જોખમ પ્રોફાઇલ્સ માટે, Cloudflare Magic Transit અને Spectrum નૉન-HTTP ટ્રાફિક સુધી આ જ ફિલ્ટરિંગનો વિસ્તાર કરે છે.
એક મેનેજ્ડ એજ નેટવર્ક દરેક સાઇટની આગળ આવેલું છે. તે વોલ્યુમેટ્રિક HTTP ફ્લડ્સને શોષી લે છે, L7 WAF ચલાવે છે, પ્રતિ-સાઇટ રેટ લિમિટિંગ લાગુ કરે છે, અને વિનંતી ઓરિજિન સુધી પહોંચે તે પહેલાં વાસ્તવિક મુલાકાતીઓને સ્વચાલિત ટ્રાફિકથી અલગ કરવા માટે બોટ મેનેજમેન્ટ અને મેનેજ્ડ ચેલેન્જીસનો ઉપયોગ કરે છે.
LiteSpeed Enterprise કનેક્શન અને રિક્વેસ્ટ થ્રોટલિંગ લાગુ કરે છે જેમાં પ્રતિ-IP કનેક્શન મર્યાદાઓ હોય છે, Imunify360 બ્રુટ-ફોર્સ સંરક્ષણ અને IP રેપ્યુટેશન ફિલ્ટરિંગ સાથે નેટવર્ક ફાયરવૉલ ચલાવે છે, અને CloudLinux LVE એન્ટ્રી-પ્રોસેસ કૅપ્સ મર્યાદિત કરે છે કે એક જ સાઇટ એક સાથે કેટલી સમવર્તી વિનંતીઓ ખુલ્લી રાખી શકે છે.
LVE દરેક સાઇટ માટે અલગ-અલગ CPU, RAM, IO, IOPS, પ્રોસેસિસ અને એન્ટ્રી-પ્રોસેસિસ મર્યાદિત કરે છે. ઉપરના સ્તરોમાંથી પસાર થનાર ટ્રાફિકનો પ્રવાહ લક્ષિત સાઇટના પોતાના કેજની અંદર જ નિયંત્રિત થાય છે, જેથી તેનાથી સર્જાતું દબાણ સર્વરમાં ફેલાવાને બદલે તે જ સાઇટ પૂરતું મર્યાદિત રહે છે.
હમલદા દરમિયાન હોસ્ટિંગના મોટાભાગના ડાઉનટાઇમ હમલાના તેના લક્ષ્ય સુધી પહોંચવાને કારણે થતા નથી. તે સર્વર પરના બાકીના તમામ સંસાધનોને લક્ષ્યના સંસાધન વપરાશ દ્વારા ખતમ કરવાથી થાય છે. આ એ જ ફેલ્યોર મોડ છે જેને દૂર કરવા માટે આ આર્કિટેક્ચર ડિઝાઇન કરવામાં આવ્યું છે.
જીવિત રહેવા માટેની સૌથી સસ્તી વિનંતી તે છે જે ક્યારેય PHP કે MySQL ને સ્પર્શતી નથી. અમારી ટુ-લેયર કેશનો અર્થ એ છે કે એપ્લિકેશન-લેયર ફ્લડનો મોટો હિસ્સો તમારા મૂળ દ્વારા કામ કરવાને બદલે સ્ટેટિક બાઇટ્સ દ્વારા જવાબ આપવામાં આવે છે.
ઘટાડો એ સપોર્ટ ટિકિટ નથી. સિગ્નલ્સ એક પોલિસી એન્જિનને ફીડ કરે છે જે દરેકને એન્ફોર્સમેન્ટ એક્શન, ગ્રાહક સૂચના અને — જ્યાં શક્ય હોય ત્યાં — સ્વચાલિત ઉપચાર સાથે મેપ કરે છે, જેમાં દરેક સંક્રમણ લૉગ થાય છે.
जब DDoS સિગ્નલ સક્રિય થાય છે, ત્યારે પોલિસી એન્જિન Cloudflare મિટિગેશન અને પ્રતિ-સાઇટ રેટ લિમિટિંગ લાગુ કરે છે, અને તે સાઇટની LVE મર્યાદાઓને ગતિશીલ રીતે સખત બનાવી શકે છે. જ્યારે સિગ્નલ સાફ થાય છે, ત્યારે મર્યાદાઓ ફરીથી હળવી થાય છે. ક્રમિક, ઉલટાવી શકાય તેવી અને દરેક પગલે લૉગ થાય છે.
જો કોઈ હુમલો મૂળ સ્ત્રોત (ઓરિજિન) માટે જોખમી બને, તો સાઈટ 'થ્રોટલ્ડ' સ્થિતિમાં જાય છે — વધુ કડક LVE મર્યાદાઓ અને રેટ લિમિટિંગ સાથે, જેમાં સાઈટ ચાલુ રહે છે અને સેવા આપે છે. દબાણ દૂર થતાં જ થ્રોટલ્ડ આપોઆપ પૂર્વવત થઈ જાય છે; તે સસ્પેન્શન નથી.
પૉલિસી એન્જિનની નીચે, LVE સાઇટ દીઠ CPU, IO અને પ્રોસેસ વપરાશને મૂળભૂત રીતે અને આપમેળે નિયંત્રિત કરે છે. ટ્રાફિકને હુમલા તરીકે વર્ગીકૃત કરવામાં આવ્યો છે કે નહીં, તે ધ્યાનમાં લીધા વિના આ હંમેશા સક્રિય રહેતી પ્રથમ લાઇન છે.
દરેક અમલીકરણ પરિવર્તન તેનું કારણ, તે સ્વચાલિત હતું કે સ્ટાફ દ્વારા શરૂ કરાયેલું હતું અને તેની પાછળના પુરાવા રેકોર્ડ કરે છે. શું બદલાયું છે અને તેનું નિરાકરણ કેવી રીતે લાવવું તેની તમને જાણ કરવામાં આવે છે, અને દરેક ક્રિયા સામે અપીલ કરી શકાય છે.
বেসল સુરક્ષા વૈકલ્પિક નથી, કારણ કે હુમલો થયેલી અથવા જોખમમાં મૂકાયેલી સાઇટ તેના પડોશીઓ, આપણા સર્વરની પ્રતિષ્ઠા અને આપણા IP રેન્જ માટે જોખમ ઊભી કરે છે. જે સાઇટ્સના જોખમ પ્રોફાઇલ માટે તેની જરૂર હોય તેમના માટે વધુ મજબૂત સુરક્ષા ઉપલબ્ધ છે.
ટ્રાફિક સ્પાઇક એ ઘણીવાર એક લક્ષણ છે. પૂરને સંભાળતી સમાન સિગ્નલ પાઇપલાઇન તે ક્ષતિઓને પણ પકડે છે જે તેને ઉત્પન્ન કરે છે, જેથી ઘટના શોષાઈ જવાને બદલે યોગ્ય રીતે વર્ગીકૃત થાય.
ડિઝાઇનનું લક્ષ્ય અલગ રાખવાનું છે. દરેક સાઈટ તેની પોતાની CloudLinux LVE કેજમાં ચાલે છે, જેમાં મર્યાદિત CPU, RAM, IO, IOPS, પ્રોસેસ અને એન્ટ્રી-પ્રોસેસ હોય છે, તેની પોતાની CageFS ફાઈલસિસ્ટમ વ્યુ હોય છે, અને MySQL Governor દ્વારા પ્રત્યેક સાઈટ માટે ડેટાબેઝ થ્રોટલિંગ કરવામાં આવે છે. હુમલાનો ભોગ બનેલી સાઈટ આખા મશીનને વાપરવાને બદલે તેના પોતાના સીમાડા પર જ નિયંત્રિત થઈ જાય છે, અને LiteSpeed ના પ્રત્યેક IP કનેક્શન મર્યાદાઓ તે વેબ સર્વરને કેટલું રોકી શકે છે તેની હદ નક્કી કરે છે. અલગ રાખવાની આ વ્યવસ્થા કર્નલ સ્તરે તૈયાર કરવામાં આવી છે, ગ્રાહક દીઠ ગોઠવવામાં નથી આવતી.
બેઝલાઈન દરેક પ્લાનમાં સામેલ છે: LVE અને CageFS આઈસોલેશન, LiteSpeed કનેક્શન અને રિક્વેસ્ટ થ્રોટલિંગ, નેટવર્ક ફાયરવોલ, પ્રોએક્ટિવ WAF અને મૅલવેર સ્કેનિંગ, તેમજ ફ્લીટની સામે Cloudflare એજ એબ્સોર્પ્શન અને પ્રોવાઈડર-લેવલ નેટવર્ક ફિલ્ટરિંગ. અમે તેને સામેલ કરીએ છીએ કારણ કે અમે અમારા પોતાના ફ્લીટનું રક્ષણ વૈકલ્પિક છોડી શકતા નથી. અદ્યતન બૉટ મેનેજમેન્ટ, ઉચ્ચ DDoS ટાયર્સ, ઉન્નત WAF નિયમો અને સમર્પિત ફાયરવોલ નિયમો એ સાઇટ્સ માટેના ઍડ-ઑન્સ છે જેને તેની જરૂર છે.
DDoS લક્ષ્ય હોવું તે Cloudflare ના મિટિગેશન ઉપરાંત પ્રાઇવેટ સાઇટ દીઠ રેટ લિમિટિંગ સાથે સંબંધિત છે, અને — જો હુમલો ઓરિજિન માટે જોખમી હોય તો જ — 'throttled' સ્થિતિ લાગુ થાય છે: સાઇટ ચાલુ રહેવા અને સર્વ કરવા સાથે વધુ ચુસ્ત LVE મર્યાદાઓ. દબાણ ઘટ્યા પછી Throttled આપમેળે રિકવર થઈ જાય છે. Suspension ફક્ત બિલ ન ભરવા માટે અથવા કન્ફર્મ થયેલા દુરુપયોગ માટે જ અનામત છે, અને તે કિસ્સામાં પણ સાઇટ ક્ષતિગ્રસ્ત થવાને બદલે બ્રાન્ડેડ, કારણ-વિશિષ્ટ હોલ્ડિંગ પેજ દર્શાવે છે.
કેશમાંથી પીરસવામાં આવતી કોઈપણ વસ્તુ માટે નહીં. LSCache એ PHP કે MySQL ને ઇન્વોક કર્યા વિના કેશ કરેલી પૃષ્ઠ વિનંતીઓનો જવાબ આપે છે, અને પ્રતિ-સાઇટ Redis ઑબ્જેક્ટ કેશ ખરેખર ડાયનેમિક પૃષ્ઠો માટે રીડ્સને ઑફલોડ કરે છે. જે બાકી રહે છે તે તમારી સાઇટની LVE પ્રક્રિયા અને એન્ટ્રી-પ્રક્રિયા કૅપ્સ દ્વારા અને MySQL Governor ના પ્રતિ-સાઇટ ડેટાબેઝ થ્રોટલિંગ દ્વારા મર્યાદિત છે, જેથી એક સાઇટનું ડેટાબેઝ પ્રેશર સર્વર પર ફેલાઈ ન શકે. હાર્ડનિંગ ક્યારેય કોઈ ટ્રાન્ઝેક્શનને તોડે નહીં તે માટે કાર્ટ, ચેકઆઉટ, માય-એકાઉન્ટ અને સેશન પેજ ડિફૉલ્ટ રૂપે અનકેશ રહે છે.
હા, નેટવર્ક સ્તરે. પ્રોવાઇડર-સ્તરનું DDoS પ્રોટેક્શન અમારા ફ્લીટની અપસ્ટ્રીમમાં પ્રોટોકોલને ધ્યાનમાં લીધા વિના L3/4 ફ્લડ્સને ફિલ્ટર કરે છે, અને અદ્યતન અથવા એન્ટરપ્રાઈઝ આવશ્યકતાઓ માટે Cloudflare Magic Transit અને Spectrum નોન-HTTP ટ્રાફિક સુધી એજ-ગ્રેડ શમનને વિસ્તૃત કરે છે.
દરેક અમલીકરણ પરિવર્તન તેના કારણ, તે સ્વચાલિત હતું કે સ્ટાફ દ્વારા શરૂ કરાયેલું હતું અને તેની પાછળના પુરાવા સાથે લોગ કરવામાં આવે છે. શું બદલાયું છે અને તેનું નિરાકરણ કેવી રીતે આવે છે તેની તમને સૂચના આપવામાં આવે છે, દરેક ક્રિયા સામે અપીલ કરી શકાય છે, અને તમારા પોતાના અનુપાલન ટ્રેઇલ માટે વિશેષાધીન ક્રિયાઓ ઓડિટ-લોગ કરવામાં આવે છે. સિગ્નલોને સાધનોમાં છૂટાછવાયા રાખવાને બદલે એક જ એબ્યુઝ ડેસ્કમાં એકત્રિત કરવામાં આવે છે.
હા. Footprint-Free Hosting ની શરૂઆત કાર્ડ વગરના ૧૪-દિવસના ટ્રાયલથી થાય છે જેમાં ૫ સાઇટ્સ સુધીનો સમાવેશ થાય છે — કોઈ ચુકવણી વિગતો નહીં, કોઈ પ્રતિબદ્ધતા નહીં. પ્લાન્સ ૩૦-દિવસની પ્રશ્ન-વિનાના મની-બૅક ગેરંટી, મફત સ્થળાંતર અને કોઈ વેન્ડર લૉક-ઇન વગર સમર્થિત છે.
નેટવર્ક ફિલ્ટરિંગ, એજ એબ્સોર્પ્શન, સર્વર થ્રોટલિંગ અને પર-સાઇટ કન્ટેનમેન્ટ તમે ડિપ્લોય કરો ત્યારથી જ શરૂ થઈ જાય છે — કન્ફિગર કરવાની કે ઘટના દરમિયાન કંઈ ચાલુ કરવાની જરૂર નથી. કાર્ડ વિનાના 14-દિવસના ટ્રાયલથી શરૂઆત કરો, જે 30-દિવસની મની-બૅક ગેરંટી અને મફત માઈગ્રેશન દ્વારા સમર્થિત છે.
મફત શરૂ કરો