સુરક્ષા અને આઇસોલેશન

સમસ્યાઓ ફેલાય તે પહેલાં તેને નિયંત્રિત કરતી સુરક્ષા

અમે હોસ્ટ કરીએ છીએ તે દરેક સાઇટ તેના પોતાના કર્નલ-સ્તરના પાંજરામાં ચાલે છે, જેના પર સક્રિય ફાયરવોલ અને માલવેર સ્કેનિંગ દ્વારા નજર રાખવામાં આવે છે. એક જોખમમાં મુકાયેલી અથવા હુમલા હેઠળ આવેલી સાઇટ તેના પડોશીઓને જોઈ શકતી નથી, સર્વરના સંસાધનો ખાલી કરી શકતી નથી, અથવા અન્ય કોઈને નુકસાન પહોંચાડી શકતી નથી. વિશ્વભરમાં 700,000+ સાઇટ્સ હોસ્ટ કરવા માટે અમે આ સ્ટેક બનાવ્યું છે, અને આ મૂળભૂત સુવિધા દરેક પ્લાનમાં શામેલ છે. ઉપલબ્ધતા: સાઇટ-દીઠ ડેટાબેઝ થ્રોટલિંગ સક્રિય વિકાસ હેઠળ છે અને હજી ઉપલબ્ધ નથી. અહીં વર્ણવેલ બાકીનું બધું આજે જ ઉપલબ્ધ અને સક્રિય છે.

બહુસ્તરીય કવચ પાછળની સાઇટ, જેમાં બાહ્ય સીમા પર જ જોખમો અટકાવી દેવાય છે.
  • ૭,૦૦,૦૦૦+વિશ્વભરમાં હોસ્ટ કરેલી સાઇટ્સ
  • 99.99%અપટાઇમ લક્ષ્ય
  • દરરોજમાલવેર સ્કેનિંગ શામેલ છે
  • સમાવિષ્ટઆઇસોલેશન, WAF અને સ્કેનિંગ બેઝલાઇન

માત્ર કન્ફિગરેશન ફાઇલમાં જ નહીં, કર્નલ સ્તરે આઇસોલેશન

CloudLinux LVE અને CageFS દરેક સાઇટને તેનું પોતાનું રિસોર્સ કેજ અને પોતાનું ફાઇલસિસ્ટમ વ્યૂ આપે છે. કોઈ અનિયંત્રિત પ્રક્રિયા, ટ્રાફિક સ્પાઇક અથવા ઉલ્લંઘન સર્વર પર ફેલાવાને બદલે તે કેજની અંદર જ સમાયેલ રહે છે.

પ્રતિ-સાઇટ સંસાધન મર્યાદાઓ (LVE)

લાઇટવેઇટ વર્ચ્યુઅલ એન્વાયર્નમેન્ટ્સ સાઇટ દીઠ CPU, RAM, IO, IOPS, પ્રોસેસિસ અને એન્ટ્રી-પ્રોસેસિસને મર્યાદિત કરે છે. હુમલા હેઠળની અથવા અનિયંત્રિત બનેલી સાઇટ તેના પોતાના પાંજરામાં જ મર્યાદિત રહે છે, જેથી એક ખરાબ પાડોશી સર્વરને ડાઉન કરી શકે નહીં.

ફાઇલસિસ્ટમ અલગતા (CageFS)

દરેક ટેનન્ટને એક અલગ ફાઇલસિસ્ટમ વ્યૂ મળે છે અને તેઓ અન્ય ટેનન્ટ્સ, અન્ય સાઇટ્સ અથવા સંવેદનશીલ સિસ્ટમ ફાઇલો જોઈ શકતા નથી. એક સાઇટ પરનું ભંગ નિયંત્રિત રહે છે, ફેલાતું નથી.

પ્રતિ-સાઇટ ડેટાબેઝ થ્રોટલિંગ (MySQL Governor)

CloudLinux MySQL Governor સાઇટ-દીઠ ડેટાબેઝ વપરાશને મર્યાદિત કરે છે, જેથી એક સાઇટની ભારે ક્વેરી અન્ય તમામ માટે સર્વરને ધીમું ન કરી શકે. વધુમાં, Redis ઑબ્જેક્ટ કેશ વાંચનનું ભારણ હળવું કરે છે.

પ્રતિ-સાઇટ સુરક્ષિત કરેલ PHP

CloudLinux alt-PHP દરેક સાઇટને તેનું પોતાનું વર્ઝન સિલેક્ટર, તેના પોતાના એક્સ્ટેન્શન્સ અને સુરક્ષિત સેટિંગ્સ પ્રદાન કરે છે, જેમાં LSAPI વર્કર્સ સાઇટની LVE મર્યાદાઓ દ્વારા મર્યાદિત હોય છે.

માલવેર અને એક્સપ્લોઇટ સામે રક્ષણ, હંમેશાં સતર્ક

Imunify360 દરેક વર્કર પર એક સંકલિત સ્તર તરીકે ચાલે છે: તે સમાધાનની શોધ કરે છે, શોષણ પહોંચે તે પહેલાં તેને અટકાવે છે અને એક જ ક્લિકમાં ચેપને સાફ કરી શકે છે.

  • દરેક પ્લાનમાં સમાવિષ્ટ, દરેક સાઇટ પર માલવેર સ્કેનિંગ — કારણ કે ચેપગ્રસ્ત સાઇટ તેના પડોશીઓ, સર્વરની પ્રતિષ્ઠા અને અમારી IP શ્રેણીઓને જોખમમાં મૂકે છે.
  • પેચ ઉપલબ્ધ થાય તે પહેલાં જ જાણીતા એક્સપ્લોઇટ્સને રોકતું સક્રિય WAF, ઉપરાંત નેટવર્ક ફાયરવોલ, બ્રુટ-ફોર્સ સુરક્ષા અને IP પ્રતિષ્ઠા ફિલ્ટરિંગ.
  • જો કંઈક ઘૂસી જાય તો એક ક્લિકમાં માલવેર સફાઈ અને નિવારણ — પ્રત્યેક ઘટના દીઠ અથવા સબ્સ્ક્રિપ્શન તરીકે ઉપલબ્ધ.
  • સ્પૅમ મોકલતી સાઇટ્સને વહેલી તકે પકડવા માટે શંકાસ્પદ સમાધાનોને Google Safe Browsing, PhishTank અને SURBL/APWG બ્લૉકલિસ્ટ્સ સામે ક્રોસ-ચેક કરવામાં આવે છે અને મેઇલ-લૉગ વિસંગતતાઓ સાથે સહસંબંધિત કરવામાં આવે છે.

સ્તરીય DDoS સંરક્ષણ, જેથી એક હુમલો દરેક માટે આઉટેજ ન બને

વોલ્યુમેટ્રિક ફ્લડ્સ એજ પર શોષાઈ જાય છે, નેટવર્ક-સ્તરના હુમલાઓ અપસ્ટ્રીમમાં ફિલ્ટર થાય છે, અને સર્વર સ્તર તેના સુધી પહોંચતી કોઈપણ વસ્તુને સમાવી લે છે. એક સાઇટને લક્ષ્ય બનાવીને કરવામાં આવેલ હુમલો તે જ સાઇટની સમસ્યા બની રહે છે.

એજ (L7)

ટ્રાફિક મૂળ સર્વર સુધી પહોંચે તે પહેલાં જ Cloudflare L7 WAF, સાઇટ-દીઠ દર મર્યાદા, બોટ મેનેજમેન્ટ અને સંચાલિત પડકારો વડે વોલ્યુમેટ્રિક ફ્લડને શોષી લે છે.

નેટવર્ક (L3/4)

પ્રદાતા-સ્તરનું DDoS સંરક્ષણ નેટવર્ક-લેયર પૂરને ફ્લીટની અપસ્ટ્રીમમાં ફિલ્ટર કરે છે, જેમાં ઉચ્ચ જોખમ ધરાવતી સાઇટ્સ માટે અદ્યતન એન્ટરપ્રાઇઝ મિટિગેશન ઉપલબ્ધ છે.

સર્વર

LiteSpeed કનેક્શન અને વિનંતી થ્રોટલિંગ, Imunify360 નું નેટવર્ક ફાયરવોલ, પ્રતિ-IP કનેક્શન મર્યાદાઓ અને LVE એન્ટ્રી-પ્રોસેસ મર્યાદાઓ એક સાઇટ સામેના પૂરને તે સાઇટના પાંજરા સુધી જ મર્યાદિત રાખે છે.

બેઝલાઇન શામેલ છે, જ્યારે તમને જરૂર હોય ત્યારે અદ્યતન સુરક્ષા

આવશ્યક બાબતો સમગ્ર કાફલાનું રક્ષણ કરે છે, તેથી તે ક્યારેય વૈકલ્પિક હોતી નથી. જ્યારે સાઇટની જોખમ પ્રોફાઇલ માંગ કરે ત્યારે વધુ મજબૂત સુરક્ષા ખરીદવા માટે ઉપલબ્ધ છે.

  • દરેક માટે શામેલ છે: LVE અને CageFS આઇસોલેશન, સક્રિય WAF અને માલવેર સ્કેનિંગ.
  • એડ-ઑન્સ તરીકે વેચાય છે: વન-ક્લિક માલવેર સફાઈ અને ઉપાય, વિસ્તૃત WAF નિયમો, અગ્રતા સ્કેનિંગ, બોટ મેનેજમેન્ટ અને ઉચ્ચ DDoS સ્તરો, અને સમર્પિત ફાયરવોલ નિયમો.
  • અમલીકરણ તબક્કાવાર અને પૂર્વવત્ કરી શકાય તેવું છે: સીધા સ્થગિત કરવાને બદલે, સાઇટ્સ થ્રોટલ્ડ, પ્રતિબંધિત અને સ્થગિત સ્થિતિઓમાંથી પસાર થાય છે, જેમાં દરેકનું કારણ નોંધવામાં આવે છે, તમને સૂચિત કરવામાં આવે છે, અપીલ કરી શકાય છે અને કારણ દૂર થતાં જ આપમેળે પુનઃપ્રાપ્ત થાય છે.
  • સ્થગિત સાઇટ્સ તૂટેલા પૃષ્ઠને બદલે બ્રાન્ડેડ, કારણ-વિશિષ્ટ હોલ્ડિંગ પૃષ્ઠ દર્શાવે છે, અને દરેક વિશેષાધિકૃત ક્રિયા તમારા પાલન ટ્રેઇલ માટે ઑડિટ-લૉગ કરવામાં આવે છે.
  • પ્રત્યેક સાઇટના બેકઅપ અપરિવર્તનીય, ઑફસાઇટ અને સક્રિય સિસ્ટમથી અલગ હોય છે, જેમાં ચકાસાયેલ પુનઃપ્રાપ્તિ સામેલ છે — જેથી સૌથી ગંભીર સુરક્ષા ભંગની સ્થિતિમાં પણ ડેટા પુનઃપ્રાપ્ત કરી શકાય છે.
  • ટ્રાન્ઝિટમાં એન્ક્રિપ્શન પણ શામેલ છે: તમારા ડોમેન્સ માટે મફત TLS પ્રમાણપત્ર જારી કરવામાં આવે છે અને તેની સમયસીમા સમાપ્ત થાય તે પહેલાં આપમેળે નવીકરણ કરવામાં આવે છે, અને એક સ્વિચ દરેક મુલાકાતીને HTTPS નો ઉપયોગ કરવા દબાણ કરે છે.

વારંવાર પૂછાતા પ્રશ્નો

શું સુરક્ષા શામેલ છે, કે પછી તે એક મોંઘો ઍડ-ઑન છે?

મૂળભૂત બાબતો દરેક પ્લાનમાં શામેલ છે: LVE અને CageFS કર્નલ-સ્તરનું આઇસોલેશન, પ્રોએક્ટિવ WAF, અને માલવેર સ્કેનિંગ. અમે આનો સમાવેશ કરીએ છીએ કારણ કે ચેપગ્રસ્ત અથવા દુરુપયોગ કરતી સાઇટ તેના પડોશીઓ અને અમારી IP પ્રતિષ્ઠા માટે જોખમ ઊભું કરે છે, તેથી અમે સુરક્ષાને વૈકલ્પિક રાખી શકતા નથી. વન-ક્લિક ક્લીનઅપ, ઉન્નત WAF નિયમો, પ્રાથમિકતા સ્કેનિંગ અને ઉચ્ચ DDoS સ્તરો એડ-ઓન તરીકે ઉપલબ્ધ છે જ્યારે સાઇટને તેમની જરૂર હોય.

જો સર્વર પરની કોઈ એક સાઇટ પર હુમલો થાય અથવા તે હેક થાય, તો શું તેની અસર મારી સાઇટ પર પડશે?

ના. દરેક સાઇટ તેના પોતાના CloudLinux LVE રિસોર્સ કેજ અને CageFS ફાઇલસિસ્ટમ વ્યૂની અંદર ચાલે છે. નિયંત્રણ બહાર ગયેલી, હુમલાનો ભોગ બનેલી અથવા જોખમમાં મુકાયેલી સાઇટ થ્રોટલ કરવામાં આવે છે અને તેના પોતાના કેજમાં જ સીમિત રાખવામાં આવે છે — તે તમારી ફાઇલો જોઈ શકતી નથી, વહેંચાયેલા સંસાધનો ખાલી કરી શકતી નથી અથવા સર્વરને ડાઉન કરી શકતી નથી. MySQL Governor ડેટાબેઝ લોડ માટે પણ સાઇટ-દીઠ સમાન મર્યાદાઓ લાગુ કરે છે.

જો તમારી સાઇટ માલવેરથી સંક્રમિત થાય તો શું થશે?

અમે હોસ્ટ કરીએ છીએ તે દરેક સાઇટને દરરોજ માલવેર માટે સ્કેન કરવામાં આવે છે, અને જે કંઈ પણ મળે છે તેને તરત જ ફ્લેગ કરવામાં આવે છે. તેનો ઉકેલ લાવવા માટે તમે વન-ક્લિક ક્લીનઅપ શરૂ કરી શકો છો, અને ગંભીર અથવા વણઉકેલાયેલા કેસોને ફાઇલો લૉક કરીને ઑફલાઇન ક્વોરેન્ટાઇન કરવામાં આવે છે જેથી પુરાવા સચવાયેલા રહેવાની સાથે ચેપ ફેલાઈ ન શકે. બેકઅપ અપરિવર્તનશીલ, ઑફસાઇટ અને સક્રિય ફ્લીટથી અલગ રાખવામાં આવતા હોવાથી, હંમેશા ફોલબેક તરીકે સ્વચ્છ રિસ્ટોર ઉપલબ્ધ રહે છે.

તમે DDoS હુમલાઓનું સંચાલન કેવી રીતે કરો છો?

સુરક્ષા સ્તરબદ્ધ છે. Cloudflare પ્રત્યેક-સાઇટ રેટ લિમિટિંગ અને બોટ મેનેજમેન્ટ સાથે એજ પર વોલ્યુમેટ્રિક અને L7 પૂરને શોષી લે છે; પ્રદાતા-સ્તરનું રક્ષણ નેટવર્ક-લેયરના હુમલાઓને અપસ્ટ્રીમમાં ફિલ્ટર કરે છે; અને સર્વર પર, LiteSpeed થ્રોટલિંગ, Imunify360 ફાયરવોલ અને LVE એન્ટ્રી-પ્રોસેસ મર્યાદાઓ કોઈપણ એક સાઇટ સામેના પૂરને તે સાઇટ પૂરતું જ સીમિત રાખે છે. વધુ જોખમ ધરાવતી સાઇટ્સ માટે અદ્યતન બોટ મેનેજમેન્ટ અને DDoS સ્તરો ઉપલબ્ધ છે.

પ્રોએક્ટિવ WAF શું છે અને તે સામાન્ય ફાયરવોલથી કેવી રીતે અલગ છે?

Imunify360 નું સક્રિય WAF માત્ર ઘટના બન્યા પછી હસ્તાક્ષરો પર પ્રતિક્રિયા આપવાને બદલે, અંતર્ગત નબળાઈ માટે પેચ અસ્તિત્વમાં આવે તે પહેલાં જાણીતી શોષણ તકનીકોને અવરોધિત કરે છે. તે નેટવર્ક ફાયરવોલ, બ્રુટ-ફોર્સ સુરક્ષા અને IP પ્રતિષ્ઠા ફિલ્ટરિંગ સાથે કામ કરે છે, જે દરેક યોજનામાં શામેલ છે.

શું મને SSL સર્ટિફિકેટ મળે છે, અને શું તે આપમેળે રિન્યૂ થાય છે?

હા. તમારી સાઇટના ડોમેન્સ માટે એક મફત TLS પ્રમાણપત્ર જારી કરવામાં આવે છે અને તેની સમયસીમા સમાપ્ત થાય તે પહેલાં આપમેળે નવીકરણ થાય છે, તેથી કશું યાદ રાખવાનું કે ઇન્સ્ટોલ કરવાનું નથી. સાઇટના SSL ટૅબ પરનું એક સ્વિચ દરેક મુલાકાતીને HTTPS પર રીડાયરેક્ટ કરે છે. જો તમે અન્યત્રથી ખરીદેલ પ્રમાણપત્રનો ઉપયોગ કરવાનું પસંદ કરતા હોવ તો તમે તેને જાતે ઇન્સ્ટોલ કરી શકો છો, અને જ્યારે તમને ઉચ્ચ ખાતરીની જરૂર હોય ત્યારે અમે મફત પ્રમાણપત્રની સાથે વાઇલ્ડકાર્ડ, મલ્ટિ-ડોમેન અને વિસ્તૃત-માન્યતા (extended-validation) પ્રમાણપત્રો પણ વેચીએ છીએ.

હોસ્ટિંગ જે પ્રથમ સાઇટથી જ પોતાનો બચાવ કરે છે

કર્નલ-સ્તરનું આઇસોલેશન, સક્રિય WAF અને માલવેર સ્કેનિંગ તમે ડિપ્લોય કરો તે જ ક્ષણે સક્રિય થઈ જાય છે. કાર્ડ વગરના 14-દિવસના ટ્રાયલ સાથે તેને અજમાવી જુઓ, જે 30-દિવસની મની-બેક ગેરંટી, મફત સ્થળાંતર અને કોઈ વિક્રેતા નિર્ભરતા વગર સમર્થિત છે.

મફતમાં શરૂ કરો