સુરક્ષા અને આઇસોલેશન
આપણે હોસ્ટ કરીએ છીએ તે દરેક સાઇટ તેના પોતાના કર્નલ-લેવલ કેજની અંદર ચાલે છે, જે સક્રિય ફાયરવૉલ અને મૉલવેર સ્કેનિંગ દ્વારા સુરક્ષિત છે. એક ડાઘવાળી અથવા આક્રમક સાઇટ તેના પડોશીઓને જોઈ શકતી નથી, સર્વરને ડ્રેઇન કરી શકતી નથી અથવા અન્ય કોઈને નીચે ખેંચી શકતી નથી. આ તે સ્ટેક છે જે અમે વિશ્વભરમાં 650,000+ સાઇટ્સ હોસ્ટ કરવા માટે બનાવ્યો છે, અને બેઝલાઇન દરેક પ્લાનમાં સામેલ છે. ઉપલબ્ધતા: પ્રતિ-સાઇટ ડેટાબેઝ થ્રોટલિંગ સક્રિય વિકાસ હેઠળ છે અને હજુ સુધી ઉપલબ્ધ નથી. અહીં વર્ણવેલ બાકીનું બધું આજથી જ લાઇવ છે.
CloudLinux LVE અને CageFS દરેક સાઇટને તેનું પોતાનું રિસોર્સ કેજ અને તેનું પોતાનું ફાઇલસિસ્ટમ વ્યૂ આપે છે. કોઈ બેકાબૂ પ્રોસેસ, ટ્રાફિક સ્પાઇક અથવા બ્રીચ સર્વર પર ફેલાવાને બદલે તે કેજની અંદર જ સીમિત રહે છે.
લાઇટવેઇટ વર્ચ્યુઅલ એન્વાયર્નમેન્ટ્સ સાઇટ દીઠ CPU, RAM, IO, IOPS, પ્રોસેસ અને એન્ટ્રી-પ્રોસેસને સીમિત કરે છે. હુમલા હેઠળની અથવા નિયંત્રણ બહાર જતી સાઇટને તેના પોતાના કેજ (cage) માં જ થ્રોટલ કરવામાં આવે છે, જેથી એક ખરાબ નેબર (neighbour) સર્વરને ડાઉન કરી શકતું નથી.
દરેક ટેનન્ટને આઇસોલેટેડ ફાઇલસિસ્ટમ વ્યૂ મળે છે અને તેઓ અન્ય ટેનન્ટ્સ, અન્ય સાઇટ્સ અથવા સંવેદનશીલ સિસ્ટમ ફાઇલો જોઈ શકતા નથી. એક સાઇટ પરનું ઉલ્લંઘન મર્યાદિત રહે છે, વહેંચાતું નથી.
CloudLinux MySQL Governor પ્રત્યેક સાઇટના ડેટાબેઝ વપરાશને મર્યાદિત કરે છે, જેથી એક સાઇટની ભારે ક્વેરીઝ અન્ય કોઈપણ માટે સર્વરને ધીમું ન કરી શકે. Redis ઑબ્જેક્ટ કેશ ટોચ પર રીડ પ્રેશર ઘટાડે છે.
CloudLinux alt-PHP દરેક સાઈટને તેનું પોતાનું વર્ઝન સિલેક્ટર, તેના પોતાના એક્સટેન્શન્સ અને હાર્ડેન્ડ સેટિંગ્સ આપે છે, જેમાં LSAPI વર્કર્સ સાઈટની LVE મર્યાદાઓ દ્વારા મર્યાદિત હોય છે.
Imunify360 એ દરેક વર્કર પર એક જ એકીકૃત સ્તર તરીકે ચાલે છે: તે ચેપના સંકેતો શોધે છે, શોષણ (exploits) થાય તે પહેલાં તેને અટકાવે છે, અને માત્ર એક જ ક્લિકમાં ચેપને દૂર કરી શકે છે.
કદ આધારિત પૂર કિનારે શોષી લેવામાં આવે છે, નેટવર્ક-સ્તરના હુમલાઓ અપસ્ટ્રીમ ફિલ્ટર કરવામાં આવે છે, અને સર્વર સ્તર તેના સુધી પહોંચતી કોઈપણ બાબતને સમાવી લે છે. એક સાઇટને લક્ષ્ય બનાવીને કરવામાં આવેલો હુમલો તે જ સાઇટની સમસ્યા બની રહે છે.
Cloudflare મૂળ ટ્રાફિક સુધી પહોંચે તે પહેલાં L7 WAF, પ્રતિ-સાઇટ રેટ લિમિટિંગ, બોટ મેનેજમેન્ટ અને મેનેજ્ડ ચેલેન્જીસ સાથે વોલ્યુમેટ્રિક ફ્લડ્સને રોકે છે.
પ્રોવાઇડર-સ્તરનું DDoS પ્રોટેક્શન ફ્લીટના અપસ્ટ્રીમમાં નેટવર્ક-લેયર ફ્લડ્સને ફિલ્ટર કરે છે, જેમાં ઉચ્ચ-જોખમ ધરાવતી સાઇટ્સ માટે અદ્યતન એન્ટરપ્રાઇઝ મિટિગેશન ઉપલબ્ધ છે.
LiteSpeed કનેક્શન અને રિક્વેસ્ટ થ્રોટલિંગ, Imunify360 નું નેટવર્ક ફાઈરવોલ, પ્રતિ-IP કનેક્શન મર્યાદાઓ અને LVE એન્ટ્રી-પ્રોસેસ કેપ્સ એક જ સાઇટ પરના હુમલાને ફક્ત તે જ સાઇટના કેજ સુધી મર્યાદિત રાખે છે.
આવશ્યક બાબતો સમગ્ર ફ્લીટનું રક્ષણ કરે છે, તેથી તે ક્યારેય વૈકલ્પિક હોતી નથી. જ્યારે કોઈ સાઇટનું રક્ષણ જોખમ પ્રોફાઇલ માંગ કરે ત્યારે ખરીદવા માટે ભારે સુરક્ષા ઉપલબ્ધ છે.
બેલલાઇન દરેક પ્લાનમાં સામેલ છે: LVE અને CageFS કર્નલ-સ્તરનું આઇસોલેશન, પ્રોએક્ટિવ WAF અને મૉલવેર સ્કેનિંગ. અમે આનો સમાવેશ એટલા માટે કરીએ છીએ કારણ કે ચેપગ્રસ્ત અથવા દુરુપયોગ કરતી સાઇટ તેના પડોશીઓ અને અમારી IP પ્રતિષ્ઠા માટે જોખમ ઊભું કરે છે, તેથી અમે સુરક્ષાને વૈકલ્પિક છોડી શકીğimiz નહીં. જ્યારે કોઈ સાઇટને તેની જરૂર હોય ત્યારે વન-ક્લિક ક્લીનઅપ, ઉન્નત WAF નિયમો, પ્રાથમિકતા સ્કેનિંગ અને ઉચ્ચ DDoS ટાયર્સ એડ-ઓન તરીકે ઉપલબ્ધ છે.
ना. દરેક સાઇટ તેના પોતાના CloudLinux LVE રિસોર્સ કેજ અને CageFS ફાઇલસિસ્ટમ વ્યૂની અંદર ચાલે છે. બેફામ બનેલી, હુમલાનો ભોગ બનેલી અથવા સાથે ચેડાં થયેલી સાઇટ મર્યાદિત થાય છે અને તેના પોતાના કેજમાં સીમિત રહે છે — તે તમારી ફાઇલો જોઈ શકતી નથી, શેર્ડ રિસોર્સ ખાલી કરી શકતી નથી અથવા સર્વર ડાઉન કરી શકતી નથી. MySQL Governor ડેટાબેઝ લોડ પર સાઇટ દીઠ સમાન મર્યાદાઓ લાગુ કરે છે.
અમે હોસ્ટ કરીએ છીએ તે દરેક સાઈટ પર દરરોજ મૉલવેર માટે સ્કેન કરવામાં આવે છે, અને અમને જે કંઈ પણ મળે છે તેની તુરંત નોંધ લેવામાં આવે છે. તેને દૂર કરવા માટે તમે વન-ક્લિક ક્લીનઅપ શરૂ કરી શકો છો, અને ગંભીર અથવા વણઉકેલાયેલા કેસોને ફાઇલો લૉક કરીને ઑફલાઇન ક્વોરેન્ટાઇન કરવામાં આવે છે જેથી પુરાવા સચવાઈ રહે અને ચેપ ફેલાઈ ન શકે. બેકઅપ ઇમ્યુટેબલ, ઑફસાઇટ અને રનિંગ ફ્લીટથી અલગ હોવાથી, ફોલબૅક તરીકે સ્વચ્છ રિસ્ટૉર હંમેશા ઉપલબ્ધ હોય છે.
રક્ષણ સ્તરોમાં વહેંચાયેલું છે. Cloudflare પ્રતિ-સાઇટ રેટ લિમિટિંગ અને બોટ મેનેજમેન્ટ સાથે એજ પર વોલ્યુમેટ્રિક અને L7 ફ્લડ્સને શોષી લે છે; પ્રોવાઈડર-સ્તરનું રક્ષણ અપસ્ટ્રીમ નેટવર્ક-સ્તરના હુમલાઓને ફિલ્ટર કરે છે; અને સર્વર પર, LiteSpeed થ્રોટલિંગ, Imunify360 ફાયરવોલ અને LVE એન્ટ્રી-પ્રોસેસ કેપ્સ એક સાઇટ સામેના હુમલાને તે જ સાઇટ પૂરતો મર્યાદિત રાખે છે. વધુ જોખમ ધરાવતી સાઇટ્સ માટે અદ્યતન બોટ મેનેજમેન્ટ અને DDoS ટીયર્સ ઉપલબ્ધ છે.
Imunify360 નું પ્રોએક્ટિવ ડબલ્યુએએફ (WAF) જાણીતી એક્સપ્લોઇટ તકનીકોને બ્લોક કરે છે, જે અન્ડરલાઇંગ નબળાઈ માટે પેચ અસ્તિત્વમાં આવે તે પહેલાં, માત્ર હકીકત પછી સિગ્નેચર પર પ્રતિક્રિયા આપવાને બદલે. તે નેટવર્ક ફાયરવોલ, બ્રુટ-ફોર્સ સંરક્ષણ અને આઈપી રેપ્યુટેશન ફિલ્ટરિંગની સાથે કામ કરે છે, જે દરેક પ્લાનમાં સામેલ છે.
હા. તમારી સાઇટના ડોમેન્સ માટે નિઃશુલ્ક TLS પ્રમાણપત્ર ઇશ્યૂ કરવામાં આવે છે અને તેની મુદત પૂરી થાય તે પહેલાં આપમેળે રિન્યૂ થાય છે, તેથી કંઈપણ યાદ રાખવાની કે ઇન્સ્ટોલ કરવાની જરૂર નથી. સાઇટના SSL ટેબ પરનું એક સ્વીચ દરેક મુલાકાતીને HTTPS પર ફરજિયાત મોકલે છે. જો તમે અન્યત્ર ખરીદેલું પ્રમાણપત્ર વાપરવા માંગતા હો તો તમે તેને જાતે ઇન્સ્ટોલ કરી શકો છો, અને જ્યારે તમને વધુ સુરક્ષાની જરૂર હોય ત્યારે અમે નિઃશુલ્ક પ્રમાણપત્રની સાથે વાઇલ્ડકાર્ડ, મલ્ટી-ડોમેન અને વિસ્તૃત-માન્યતા (extended-validation) પ્રમાણપત્રો વેચીએ છીએ.
જ્યારે તમે ડિપ્લોય કરો ત્યારે જ કર્નલ-સ્તરનું આઇસોલેશન, પ્રોએક્ટિવ WAF અને મૉલવેર સ્કેનિંગ સક્રિય થઈ જાય છે. ૩૦-દિવસની મની-બૅક ગૅરન્ટી, મફત માઈગ્રેશન અને કોઈ વેન્ડર લૉક-ઇન વગરના, કાર્ડ-ફ્રી ૧૪-દિવસના ટ્રાયલ સાથે તેનો અનુભવ કરો.
મફત શરૂ કરો