Wareware-da-shafin guda
Keɓewa ita ce bambanci tsakanin wani lamari da tashin hankali. Kowace shafin da muke ɗaukar nauyi tana aiki a cikin kejin LVE na CloudLinux matakin kernel tare da nata CPU, RAM, IO da iyakokin tsari, nata ra'ayin tsarin fayil na CageFS, nata sigar PHP da nata takunkumin bayanan bayanai. Shafin da aka hari, da aka lalata ko kuma kawai yake gudanar da bincike mai tsauri ana kulle shi a inda yake — kuma tushen keɓewar yana kan kowane tsari, ba a siyar muku da shi azaman haɓakawa ba. Samuwwa: takunkumin bayanan bayanai na kowane shafi da ƙididdigar albarkatu na kowane shafi suna cikin ci gaba mai aiki kuma ba su kasance ba tukuna. Komai da aka bayyana anan yana rayuwa a yau.
Ma'aikatan suna gudanar da CloudLinux OS, wanda ke sanya tsarin masu amfani da yawa a cikin babban tsarin kwamfuta wato kernel. Kowace shafi tana samun Tsarin Muhalli Mai Sauƙi — wato LVE — wanda ke zama iyaka ce ta gaske maimakon dokar da za a iya saba wa. Babu abin da wani shafi zai yi a cikin kejin sa da zai iya cinye kasafin kuɗin wani.
LVE na sanya iyaka kan CPU, RAM, IO, IOPS, abubuwan tafiyarwa da hanyoyin shiga ga kowace shafin yanar gizo daban. Idan wata shafin yanar gizo ta wuce iyakar ta, ana takaita ta a cikin kejin ta — an rubuta kuskuren kan wannan shafin yanar gizon, kuma shafukan da ke gefenta biyu suna cigaba da aiki ba tare da an shafa su ba.
Wani filgin da ya makale a cikin wani zagaye, ko aikace-aikacen cron da ba a rubuta su da kyau ba ko kuma wani mai rarrafe wanda ke ta danna wani karshen batu (endpoint) suna fara kai wa ga matakan aiwatar da aiki da kuma matakan aiwatar da shigarwa na shafin da kansa. Shafin guda ɗaya ba zai iya kawai cinye injin din ba.
Domin ana sanya iyaka ga matakan shiga a kowane cage, hare-hare da aka kai kan wani sh سایت ba za su iya buɗe ayyuka marasa adadi a kan uwar garken ba. Tsarukan da ke sarrafa hanyoyin haɗi da buƙatoci na LiteSpeed da bango mai kare cibiyar sadarwa na Imunify360 suna gaba da hakan, don haka harin zai kasance matsalar wanda aka kai wa harin ne kawai.
Ana rubuta kowane kuskure na LVE a kowane shafi kuma ana tura shi zuwa injin manufofi na dandamali, wanda zai iya tsaurara ko sassauta iyaka ta atomatik. Za ka ga dalilin da ya sa aka gurgunta shafi, da kuma lokacin da hakan ya faru — an tsara shi mataki-mataki, yana da sauƙin mayarwa, kuma an adana shi a cikin rajista.
Keɓewar albarkatun na hana rukunin yanar gizo yin ihu. Keɓewar fayil yana hana shi shiga harkokin wasu. CageFS na ba wa kowane mai amfani damar keɓantacce, kuma a takure wajen ganin na'urar.
A ƙarƙashin CageFS, abokin haya yana ganin nasa fayilolin da ƙarami, ingantaccen tsarin fayilolin tsarin kwamfuta — kuma ba zai iya ganin sauran abokan haya ba, shafukan sauran abokan haya, ko fayilolin tsarin masu mahimmanci. Matsalar da aka saba da ita ta karɓar baƙuncin haɗin gwiwa, inda aka lalata asusun ɗaya ya zama matsayi na karatu a kan kowane asusu a kan akwatin, an rufe shi a matakin kernel.
Wannan yana da matukar muhimmanci a ranar da wani abu ya tafi ba daidai ba. Idan aka sace bayanan shafin yanar gizo — ta hanyar tsohon matosai (plugin), ko sace bayanan shiga, ko jigon da ke da rauni — CageFS shi ne abin da ke takaita barnar zuwa ga wannan keji kadai. Takaddar tsaron mu tana nuna hakan karara a cikin kalamanta: CageFS tana takaita matsala. Takaitawa ita ce gaskiyar magana, kuma ita ce ke tantance ko wani lamari tsaftace shafin yanar gizo guda daya ne ko na daukacin tsarin.
Madogarawan baya suna karfafa wannan iyaka. Madogarawan baya na kowane shafin yanar gizo ba sa canjewa, suna waje, kuma sun kebe daga rundunar da ke aiki, tare da gwajin maido da su, ta yadda ko da a mafi munin yanayi an samu matsala a wani shafin, za a iya samun ingantacciyar hanyar da ba ta dogara da jihar injin da yake aiki a kai ba.
Keɓewar matakin yanar gizo rabin labarin ne kawai. A kan gungun WordPress, abin da yafi sa sabba jin sannu sau da yawa shi ne tambayoyin rukunin yanar gizo ɗaya, ba zirga-zirgar rukunin yanar gizo ɗaya ba. An sarrafa hakan a sarari.
CloudLinux MySQL Governor yana takaita amfani da bayanan sirri a kowane shafi, don haka manyan tambayoyin shafi ɗaya ba za su iya rage saurin uwar garken ga sauran mutane ba. Shi ne abin sarrafa rage saurin tafiya, kuma yana aiki ko shiga tsakani ko da shafi mai hayaniya ya lura cewa ana hana shi ko a'a.
Ana gudanar da jirgin da MariaDB (ko Percona), wanda aka zaba don ayyukan WordPress maimakon a gado ta tsohuwa, tare da Governor a sama da shi a matsayin layin adalci na kowane mai haya.
Wani abin ajiye bayanai na Redis na kowane shafi yana rage maimaita karatu kafin su isa ga bayanan, wanda hakan ke rage matsin lamba da Governor ke buƙatar sarrafawa tun da farko. Ajiye bayanai da keɓewa suna aiki azaman tsari guda ɗaya.
CloudLinux alt-PHP tana ba kowane shafi mai zaɓen sigar PHP na kansa, da ƙarin gina shi na kansa (imagick, gd, redis da sauran su) da kuma saituna masu ƙarfi na kansa — tare da ma'aikatan LSAPI da iyakokin LVE na wannan shafin suka tange, domin kasancewar PHP concurrency wani ɓangare ne na keɓancewar maimakon hanyar tserewa daga gare ta.
Keɓewa tana ƙayyade nisa da wata matsala ke yaɗuwa. Tilas tana ƙayyade abin da zai biyo baya. Mun maye gurbin dakatarwar kunne/kashewa da injin jihohi, wanda ke tafiyar da shi ta hanyar ayyuka masu ɗorewa kuma aka tilasta shi a kan ma'aikaci ta hanyar LiteSpeed, LVE da Imunify.
Keɓancewa ba fasalin shiri ba ne da ke fitowa matakai uku sama. Kadarori ce ta tsarin harsashi, don haka ta kasance iri ɗaya ko kana gudanar da kantin WooCommerce guda ɗaya ko shafukan cibiyar sadarwa dubu biyu.
Cikakkun hanyoyin sadarwa da na PBN suna aiki ne akan gida ɗaya na LVE da CageFS, tare da jujjuyawar asusun CDN mai sane da ma'anar bincike da kuma isar da static-HTML. Keɓewa shi ne abin da ke sa yawa ya zama lafiya: shafuka suna raba runduna ba tare da raba makoma ba.
An sarrafa WordPress, WooCommerce, PHP, shafuka na tsaye da Node suna samun irin waɗannan keɓancewa tare da cikakken sabis na kai - naku nau'in PHP da abubuwan haɗawa, Redis cache abu, mataki da turawa zuwa rayuwa.
Don aikace-aikacen da ke buƙatar ingantaccen iyaka fiye da tsohuwar hanyar inganta yawa, ana ba da cikakken keɓancewar akwati ga kowane shafi a matsayin nau'in direban tanadi: injin iri ɗaya, tsarin kulawa iri ɗaya, wuri daban, tare da babban farashi.
Ana ba da keɓewar LVE da CageFS, WAF mai ƙwazo, da binciken malware ga kowane abokin ciniki, domin shafin da ya kamu ko ya fita haɗari ne ga maƙwabtansa da sunanmu na IP. Tsabtace malware da taɓawa ɗaya da matakan kariya na ci gaba sune ƙarin abubuwan da ake biya — tushen ba shi da biya.
Gwajin kasuwanci a fannin shiryar da shafuka shi ne sayar da tsaro ta matakai: a saka masu arha a kan sabar da aka raba mai sauƙin takunkumi, a kuma caje waɗanda ke kula da tsaro kuɗi don samun keɓantaccen wuri. Ba mu yin hakan, domin abokin cinikin da bai biya kuɗin keɓewa ba shi ne wanda idan shafinsa ya samu matsala, zai zama abin damuwa ga kowa.
Muna karɓ baƙuncin shafuka sama da 650,000 a duk duniya, a kan rundunar da yawa ke wakiltar ginshiƙin kasuwanci. Hakan yana aiki ne kawai idan keɓewar da ke ƙarƙashinta ba ta da sharadi. Keji a matakin kernel, ra'ayin fayil ɗin sirri, takaita bayanan bayanai a kowane shafi da PHP na kowane shafi sune farashin gudu a wannan sikelin ba tare da rabon makoma ba - don haka suna aike ga kowa, a kowane tsari, daga shafin farko da kuka tura.
Sakamakon shine wani dandamali wanda yake aiki cikin kwarewa ko a lokacin da wasu mutane suka shiga cikin mawuyacin hali. A bayan sa akwai tabbacin samun aiki na kashi 99.99%, madadin ajiyar bayanai na gefe guda wanda ba ya canzuwa ga kowane shafi tare da gwaje-gwajen dawo da su, da kuma cikakken tarihin bincike na kowane mataki na aiwatarwa da aka ɗauka kan shafukanka.
Isolation an tsara ta musamman don dakatar da hakan. LVE tana sanya iyaka ga CPU, RAM, IO, IOPS da kuma ayyuka a kowane shafi, MySQL Governor tana takaita amfani da bayanan database a kowane shafi, kuma ma'aikatan LSAPI suna cikin kullewar shafin kansa — don haka haɓakar zirga-zirgar abin hawa na maƙwabci ko nauyin tambaya mai tsanani ana takaita su ne a kan iyakarsu, ba taka ba. Ana rubuta kowane kuskure a kowane shafi, kuma injin manufofi zai iya ƙara ƙarfafa iyakokin shafi mai hayaniya ta atomatik.
Amsar gaskiya ita ce keɓewa maimakon tabbaci. CageFS na ba kowane mai amfani ra'ayin fayil ɗin da aka keɓe — mai amfani da aka lalata ba zasu iya ganin sauran masu amfani ba, shafukansu, ko fayilolin tsarin masu mahimmanci — kuma an tabbatar da malware ko shari'ar phishing tana motsa wannan shafil zuwa keɓe: offline, fayiloli an kulle su, babu aiwatarwa, an keɓe su don forensiki. Abin da ke iyakance radius ɓarna ke nan. Tare da shi muna gudanar da binciken malware da WAF mai aiki akan kowane shafi, tare da madadin waje mara canzawa a kowane shafi tare da gwajin maido da su, don haka dawo da shi ba ya dogara ga yanayin injin da abin ya shafa.
An haɗa shi a kowane shiri. Warewar LVE da CageFS, WAF mai aiki tuƙuru da binciken malware su ne harsashin ginin kowane abokin ciniki, saboda gidan yanar gizon da ya kamu ko ya fita daga iko yana barazana ga maƙwabtanta da sunan IP ɗin mu — ba za mu iya barinsa ya zama zaɓi ba. Abin da ake sayarwa a matsayin ƙarin abu shine tsaftacewa da gyaran malware na dannawa ɗaya, da matakan kariya na ci gaba kamar ingantattun dokokin WAF, bincike mai ba da fifiko, sarrafa bot da mafi girman matakan DDoS.
An takaita shi a cikin kashin kansa maimakon a kashe shi. Takaitawa na nufin ƙarin ƙuntatawa na LVE da sarrafa yawan shiga yayin da shafin ke ci gaba da aiki da bayar da hidima, kuma zai dawo daidai da kansa da zaran dalilin yakau. Ana sanar da ku dalilin, an rubuta sauyin tare da shaidarsa, kuma ana iya daukaka kara. Idan nauyin ya kasance saboda gaskiyar girma ne maimakon kuskure, mafita ita ce tsari mafi girma, ba wai takaitawa ta har abada ba.
A'a — rukunin da aka dakatar yana nuna shafin rikewa na musamman na alama (na biyan kuɗi, kulawa ko amfani da su ta ba daidai ba) don ya zama kamar an yi shi da gangan ba wai ya lalace ba. Dakatarwar tana komawa bayansa idan an biya, an gyara, ko kuma an yi daukaka karar. Karantini ya fi tsauri kuma yana aiki daban: yana komawa bayansa ne kawai bayan an tsaftace an kuma sake dubawa, ba ya faruwa ta atomatik ko da yaushe.
A kan Zinn® Managed WordPress, eh — CloudLinux alt-PHP yana ba kowane shafi mai zaɓin sigar PHP nasa, da nasa ɗakunan karatu kamar su imagick, gd da redis, da kuma nasa saitunan da aka ƙarfafa, duk a cikin iyakatattun LVE na wannan shafin. Footprint-Free Hosting tana gudanar da tsari mai ɗauke da ƙa'ida ɗaya wadda aka kulle kowane shafi akanta da gangan, domin bambancin tsari da kansa yana haifar da wata alama ta SEO.
Eh. CloudLinux LVE da CageFS sune ma'aunin tsohuwa da aka inganta don yawa a cikin layin samfuran biyu. Don ayyukan da ke buƙatar ƙarin tsaro, ana ba da cikakkiyar keɓewar akwati a kowane shafi a matsayin nau'in direban tanadi — inji ɗaya da tsarin sarrafawa tare da wurare daban-daban, musayar nauyi don samun ƙarin ƙarfi na rabuwa.
Eh. Hosting mai suna Footprint-Free yana farawa da gwaji na kwanaki 14 ba tare da buƙatar katin cire kuɗi ba wanda ya ƙunshi shafuka har biyar - babu bayanan biyan kuɗi, babu alƙawari. Sanya ƴan shafuka, tura ɗan nauyi ta cikinsu, kuma ga yadda kejin suke nuna halinsu kafin ka yanke shawara.
Fara gwaji na kwanaki 14 ba tare da katin bashi ba a kan Footprint-Free Hosting — har shafuka biyar, babu bayanan biyan kuɗi, babu alkawari. Ana samun keɓewar matakin Kernel, WAF mai aiki tuƙuru, da binciken malware tun daga tura ta farko.
Fara kyauta