אבטחה ובידוד

אבטחה הבולמת בעיות עוד לפני התפשטותן

כל אתר שאנו מארחים פועל בתוך כלוב ייעודי משלו ברמת הליבה (kernel), תחת ניטור של חומת אש פרואקטיבית וסריקת תוכנות זדוניות. אתר שנפגע או הותקף אינו יכול לראות את שכניו, לרוקן את משאבי השרת או לפגוע באף אתר אחר. זוהי התשתית שבנינו כדי לארח למעלה מ-700,000 אתרים ברחבי העולם, והבסיס כלול בכל חבילה. זמינות: ויסות מסדי נתונים לכל אתר נמצא בפיתוח פעיל ואינו זמין עדיין. כל שאר המאפיינים המתוארים כאן פעילים וזמינים כיום.

התחל בחינם הצגת מחירים

+700,000אתרים המאוחסנים ברחבי העולם
99.99%יעד זמן פעילות תקינה
כל יוםסריקת נוזקות כלולה
כלולבידוד, WAF וקו בסיס לסריקה

בידוד ברמת הליבה, לא רק בקובץ התצורה

הטכנולוגיות CloudLinux LVE ו-CageFS מעניקות לכל אתר כלוב משאבים משלו ותצוגת מערכת קבצים משלו. תהליך שיצא מכלל שליטה, זינוק פתאומי בתעבורה או פריצת אבטחה נבלמים בתוך הכלוב הזה במקום לגלוש לשרת.

מגבלות משאבים לכל אתר (LVE)

סביבות וירטואליות קלות מגבילות את ה-CPU, ה-RAM, ה-IO, ה-IOPS, התהליכים ותהליכי הכניסה לכל אתר. אתר הנתון למתקפה או שיוצא משליטה מוגבל בתוך הכלוב שלו, כך ששכן בעייתי אחד אינו יכול להפיל את השרת כולו.

בידוד מערכת קבצים (CageFS)

כל דייר מקבל תצוגת מערכת קבצים מבודדת ואינו יכול לראות דיירים אחרים, אתרים אחרים או קובצי מערכת רגישים. פריצה באתר אחד נשארת מבודדת ואינה מתפשטת.

הגבלת משאבי מסד נתונים לפי אתר (MySQL Governor)

התכונה CloudLinux MySQL Governor מווסתת את השימוש במסד הנתונים ברמת האתר, כך ששאילתות כבדות של אתר אחד לא יוכלו להאט את השרת עבור כל השאר. בנוסף, מטמון האובייקטים של Redis מפחית את עומס הקריאה.

PHP מוקשח לכל אתר

CloudLinux alt-PHP מעניק לכל אתר בורר גרסאות משלו, הרחבות משלו והגדרות מוקשחות, כאשר תהליכי LSAPI מוגבלים על ידי מגבלות ה-LVE של האתר.

הגנה מפני נוזקות וניצול פרצות אבטחה, תמיד על המשמר

Imunify360 פועל בכל וורקר כשכבה משולבת אחת: הוא מחפש פגיעות, חוסם אקספלויטים לפני שהם מגיעים, ויכול לנקות הדבקה בלחיצה אחת.

סריקת נוזקות בכל אתר, כלולה בכל תוכנית — מכיוון שאתר נגוע מאיים על שכניו, על מוניטין השרת ועל טווחי ה-IP שלנו.
WAF פרואקטיבי החוסם איומים ופרצות ידועים עוד לפני שקיים טלאי אבטחה, בתוספת חומת אש רשתית, הגנה מפני מתקפות כוח גס (Brute-force) וסינון לפי מוניטין של כתובות IP.
ניקוי ותיקון תוכנות זדוניות בלחיצה אחת כאשר משהו בכל זאת חודר — זמין לכל תקרית או כמינוי.
פריצות חשודות מוצלבות מול רשימות החסימה של Google Safe Browsing, PhishTank ו-SURBL/APWG, ומקושרות לחריגות ביומני הדואר כדי לזהות מוקדם אתרים השולחים ספאם.

הגנת DDoS רב-שכבתית, כך שמתקפה אחת לא תגרום להשבתה עבור כולם

התקפות נפח נבלמות בקצה, מתקפות ברמת הרשת מסוננות במעלה הזרם, ושכבת השרת בולמת כל מה שמגיע אליה. מתקפה המכוונת לאתר אחד נשארת הבעיה של אותו אתר בלבד.

קצה (L7)

Cloudflare סופג מתקפות הצפה נפחיות באמצעות L7 WAF, הגבלת קצב לפי אתר, ניהול בוטים ואתגרים מנוהלים עוד לפני שהתעבורה מגיעה לשרת המקור.

רשת (L3/4)

הגנת DDoS ברמת הספק מסננת עומסי תעבורה בשכבת הרשת במעלה הזרם של הצי, כאשר מיתון מתקדם ברמת הארגון זמין עבור אתרים בסיכון גבוה.

שרת

הגבלת החיבורים והבקשות של LiteSpeed, חומת האש ברשת של Imunify360, מגבלות החיבור לכל כתובת IP ותקרות תהליכי הכניסה של LVE שומרים על הצפה המכוונת לאתר מסוים מוגבלת לכלוב של אותו אתר בלבד.

הגנת בסיס כלולה, הגנה מתקדמת כשאתם זקוקים לה

היסודות מגנים על כל הצי, ולכן הם לעולם אינם אופציונליים. הגנה כבדה יותר זמינה לרכישה כאשר פרופיל הסיכון של אתר דורש זאת.

כלול עבור כולם: בידוד LVE ו-CageFS, ה-WAF הפרואקטיבי וסריקת תוכנות זדוניות.
נמכרים כתוספים: ניקוי ותיקון תוכנות זדוניות בלחיצה אחת, כללי WAF משופרים, סריקה בעדיפות, ניהול בוטים ורמות DDoS גבוהות יותר, וכללי חומת אש ייעודיים.
האכיפה היא הדרגתית והפיכה: במקום השעיה חדה ומידית, אתרים עוברים דרך מצבי הגבלת קצב, הגבלה והשעיה, כאשר כל מצב מתועד עם סיבה, מועבר לידיעתכם, ניתן לערעור ומשתקם אוטומטית ברגע שהגורם מוסר.
אתרים מושעים מציגים דף המתנה ממותג המציין את הסיבה הספציפית במקום דף שבור, וכל פעולה בעלת הרשאות מיוחדות מתועדת ביומן ביקורת לצורך מעקב התאימות שלכם.
הגיבויים לכל אתר אינם ניתנים לשינוי, מאוחסנים מחוץ לאתר ומבודדים מצי השרתים הפעיל, וכוללים שחזורים שנבדקו — כך שאפילו הפגיעה החמורה ביותר ניתנת לשחזור.
הצפנה בהעברה כלולה גם כן: תעודת TLS חינמית מונפקת עבור הדומיינים שלכם ומחודשת אוטומטית לפני פקיעת תוקפה, ומתג יחיד מחייב כל מבקר להשתמש ב-HTTPS.

שאלות נפוצות

האם האבטחה כלולה, או שמדובר בתוסף יקר?

רמת הבסיס כלולה בכל תוכנית: בידוד ברמת הליבה של LVE ו-CageFS, ה-WAF היזום וסריקת תוכנות זדוניות. אנו כוללים תכונות אלו מכיוון שאתר נגוע או פוגעני מאיים על שכניו ועל המוניטין של ה-IP שלנו, ולכן איננו יכולים להשאיר את ההגנה כאופציונלית. ניקוי בלחיצה אחת, כללי WAF משופרים, סריקה בעדיפות ורמות DDoS גבוהות יותר זמינים כתוספים כאשר אתר זקוק להם.

אם אתר אחד בשרת מותקף או נפרץ, האם זה משפיע על שלי?

לא. כל אתר פועל בתוך כלוב משאבים של CloudLinux LVE ותצוגת מערכת קבצים של CageFS משלו. אתר שיצא משליטה, הותקף או נפרץ מווסת ונשמר בתוך הכלוב שלו — אין באפשרותו לראות את הקבצים שלכם, לכלות משאבים משותפים או להפיל את השרת. MySQL Governor מחיל את אותן מגבלות לכל אתר גם על עומס מסד הנתונים.

מה קורה אם האתר שלכם נדבק בנוזקה?

כל אתר שאנו מארחים נסרק מדי יום לאיתור תוכנות זדוניות, וכל ממצא מסומן באופן מיידי. תוכלו להפעיל ניקוי בלחיצה אחת כדי לטפל בכך, ומקרים חמורים או לא פתורים מועברים להסגר במצב לא מקוון עם קבצים נעולים כדי שהזיהום לא יתפשט, תוך שמירה על הראיות. מאחר שהגיבויים בלתי ניתנים לשינוי, מאוחסנים מחוץ לאתר ומבודדים מצי השרתים הפעיל, שחזור נקי תמיד זמין כפתרון גיבוי.

כיצד אתם מתמודדים עם מתקפות DDoS?

ההגנה מרובדת. Cloudflare סופג מתקפות נפח והצפות L7 בקצה באמצעות הגבלת קצב לפי אתר וניהול בוטים; הגנה ברמת הספק מסננת מתקפות ברמת הרשת במעלה הזרם; ובשרת, ויסות של LiteSpeed, חומת האש של Imunify360 ומגבלות תהליכי כניסה של LVE שומרים על כך שהצפה נגד אתר אחד תישאר מוגבלת לאותו אתר בלבד. ניהול בוטים מתקדם ורמות הגנת DDoS זמינים עבור אתרים בעלי סיכון גבוה יותר.

מהו WAF פרואקטיבי ובמה הוא שונה מחומת אש רגילה?

ה-WAF הפרואקטיבי של Imunify360 חוסם טכניקות ניצול ידועות עוד לפני שקיים טלאי אבטחה לפגיעות הבסיסית, במקום להגיב רק לחתימות בדיעבד. הוא פועל לצד חומת אש של הרשת, הגנה מפני התקפות כוח גס וסינון מוניטין של כתובות IP, שכולם כלולים בכל תוכנית.

האם אני מקבל תעודת SSL, והאם היא מתחדשת מעצמה?

כן. תעודת TLS חינמית מונפקת עבור הדומיינים של האתר שלך ומחודשת באופן אוטומטי לפני פקיעת תוקפה, כך שאין צורך לזכור דבר ואין צורך להתקין דבר. מתג יחיד בלשונית ה-SSL של האתר מחייב כל מבקר להשתמש ב-HTTPS. אם ברצונך להשתמש בתעודה שנרכשה במקום אחר תוכל להתקין אותה בעצמך, וכאשר יש צורך ברמת אבטחה גבוהה יותר, אנו מציעים תעודות wildcard, מרובות דומיינים ובעלות אימות מורחב לצד התעודה החינמית.

קשור

אחסון שמגן על עצמו, מהאתר הראשון

בידוד ברמת הקרנל, WAF פרואקטיבי וסריקת תוכנות זדוניות פועלים ברגע הפריסה. נסו זאת באמצעות תקופת ניסיון של 14 יום ללא צורך בכרטיס אשראי, המגובה בהתחייבות להחזר כספי תוך 30 יום, העברות בחינם וללא נעילת ספק.

התחל בחינם