सुरक्षा और पृथक्करण
हमारे द्वारा होस्ट की जाने वाली प्रत्येक साइट अपने स्वयं के कर्नेल-स्तरीय घेरे में चलती है, जिस पर एक सक्रिय फ़ायरवॉल और मैलवेयर स्कैनिंग द्वारा नज़र रखी जाती है। एक समझौता की गई या हमले का शिकार हुई साइट अपने पड़ोसियों को नहीं देख सकती, सर्वर के संसाधनों को समाप्त नहीं कर सकती, या किसी अन्य को प्रभावित नहीं कर सकती। दुनिया भर में 700,000+ साइटों को होस्ट करने के लिए हमने यह स्टैक तैयार किया है, और यह आधार प्रत्येक प्लान में शामिल है। उपलब्धता: प्रति-साइट डेटाबेस थ्रॉटलिंग सक्रिय विकास के अधीन है और अभी उपलब्ध नहीं है। यहाँ वर्णित अन्य सभी चीज़ें आज से ही सक्रिय हैं।
CloudLinux LVE और CageFS प्रत्येक साइट को उसका अपना संसाधन घेरा और अपना स्वयं का फ़ाइल सिस्टम दृश्य प्रदान करते हैं। कोई अनियंत्रित प्रक्रिया, ट्रैफ़िक में अचानक वृद्धि या सुरक्षा उल्लंघन सर्वर पर फैलने के बजाय उस घेरे के भीतर ही सीमित रहता है।
लाइटवेट वर्चुअल वातावरण (Lightweight Virtual Environments) प्रत्येक साइट के लिए CPU, RAM, IO, IOPS, प्रक्रियाओं और प्रवेश-प्रक्रियाओं को सीमित करते हैं। हमले का सामना कर रही या अनियंत्रित हो रही साइट को उसके अपने घेरे (केज) में सीमित कर दिया जाता है, ताकि एक खराब पड़ोसी सर्वर को डाउन न कर सके।
प्रत्येक टेनेंट को एक अलग फ़ाइल सिस्टम दृश्य मिलता है और वह अन्य टेनेंट्स, अन्य साइट्स या संवेदनशील सिस्टम फ़ाइलों को नहीं देख सकता है। एक साइट पर हुआ उल्लंघन वहीं सीमित रहता है, फैलता नहीं है।
CloudLinux MySQL Governor प्रति-साइट डेटाबेस उपयोग को सीमित करता है, ताकि किसी एक साइट की भारी क्वेरी अन्य सभी के लिए सर्वर को धीमा न कर सकें। इसके अतिरिक्त, Redis ऑब्जेक्ट कैश पढ़ने के दबाव को कम करता है।
CloudLinux alt-PHP प्रत्येक साइट को अपना स्वयं का संस्करण चयनकर्ता, अपने स्वयं के एक्सटेंशन और सुरक्षित सेटिंग्स प्रदान करता है, जिसमें LSAPI वर्कर्स साइट की LVE सीमाओं से बंधे होते हैं।
Imunify360 प्रत्येक वर्कर पर एक एकीकृत परत के रूप में चलता है: यह सुरक्षा उल्लंघनों की तलाश करता है, हमलों के प्रभावी होने से पहले ही उन्हें रोक देता है, और एक क्लिक में संक्रमण को साफ कर सकता है।
वॉल्यूमेट्रिक फ्लड को एज पर ही अवशोषित कर लिया जाता है, नेटवर्क-स्तरीय हमलों को अपस्ट्रीम में फ़िल्टर किया जाता है, और सर्वर लेयर उस तक पहुँचने वाली हर चीज़ को नियंत्रित करती है। किसी एक साइट को लक्षित करने वाला हमला केवल उसी साइट की समस्या बना रहता है.
ट्रैफ़िक मूल सर्वर तक पहुँचने से पहले ही Cloudflare एक L7 WAF, प्रति-साइट दर सीमा, बॉट प्रबंधन और प्रबंधित चुनौतियों के साथ वॉल्यूमेट्रिक हमलों को नियंत्रित करता है।
प्रदाता-स्तरीय DDoS सुरक्षा नेटवर्क-लेयर की बाढ़ को सर्वर समूह से पहले ही फ़िल्टर कर देती है, साथ ही उच्च-जोखिम वाली साइटों के लिए उन्नत एंटरप्राइज़ शमन उपलब्ध है।
LiteSpeed कनेक्शन और अनुरोध थ्रॉटलिंग, Imunify360 का नेटवर्क फ़ायरवॉल, प्रति-आईपी कनेक्शन सीमाएँ और LVE प्रवेश-प्रक्रिया सीमाएँ किसी एक साइट पर होने वाले ट्रैफ़िक के प्रवाह को उसी साइट के दायरे तक सीमित रखती हैं।
आवश्यक चीजें पूरे बेड़े की सुरक्षा करती हैं, इसलिए वे कभी भी वैकल्पिक नहीं होती हैं। जब किसी साइट का जोखिम प्रोफ़ाइल इसकी मांग करता है, तो अधिक मजबूत सुरक्षा खरीदने के लिए उपलब्ध होती है।
आधारभूत सुरक्षा हर प्लान में शामिल है: LVE और CageFS कर्नेल-स्तरीय अलगाव, सक्रिय WAF, और मैलवेयर स्कैनिंग। हम इन्हें इसलिए शामिल करते हैं क्योंकि एक संक्रमित या अनुचित उपयोग वाली साइट अपने पड़ोसियों और हमारी IP प्रतिष्ठा के लिए खतरा पैदा करती है, इसलिए हम सुरक्षा को वैकल्पिक नहीं छोड़ सकते। वन-क्लिक क्लीनअप, उन्नत WAF नियम, प्राथमिकता स्कैनिंग और उच्च DDoS स्तर ऐड-ऑन के रूप में उपलब्ध हैं जब किसी साइट को उनकी आवश्यकता होती है।
नहीं। प्रत्येक साइट अपने स्वयं के CloudLinux LVE संसाधन केज और CageFS फाइलसिस्टम व्यू के भीतर चलती है। एक अनियंत्रित, हमला की गई या खतरे में पड़ी साइट को थ्रॉटल किया जाता है और उसके अपने केज के भीतर समाहित रखा जाता है — यह आपकी फ़ाइलें नहीं देख सकती, साझा संसाधनों को समाप्त नहीं कर सकती, या सर्वर को बंद नहीं कर सकती। MySQL Governor डेटाबेस लोड पर भी प्रति-साइट समान सीमाएं लागू करता है।
हमारे द्वारा होस्ट की जाने वाली प्रत्येक साइट को प्रतिदिन मैलवेयर के लिए स्कैन किया जाता है, और जो कुछ भी मिलता है उसे तुरंत फ़्लैग किया जाता है। आप इसे ठीक करने के लिए एक-क्लिक से सफ़ाई शुरू कर सकते हैं, और गंभीर या अनसुलझे मामलों को ऑफ़लाइन क्वारंटीन कर दिया जाता है तथा फ़ाइलों को लॉक कर दिया जाता है ताकि साक्ष्य सुरक्षित रहने के साथ संक्रमण फैल न सके। चूंकि बैकअप अपरिवर्तनीय, ऑफ़साइट और चल रहे सर्वर समूह से अलग होते हैं, इसलिए बैकअप विकल्प के रूप में एक सुरक्षित पुनर्स्थापना हमेशा उपलब्ध रहती है।
सुरक्षा बहुस्तरीय है। Cloudflare प्रति-साइट दर सीमा और बॉट प्रबंधन के साथ एज पर वॉल्यूमेट्रिक और L7 फ्लड्स को अवशोषित करता है; प्रदाता-स्तरीय सुरक्षा नेटवर्क-लेयर हमलों को अपस्ट्रीम में ही फ़िल्टर करती है; और सर्वर पर, LiteSpeed थ्रॉटलिंग, Imunify360 फ़ायरवॉल और LVE एंट्री-प्रोसेस सीमाएं किसी एक साइट पर होने वाले हमले को उसी साइट तक सीमित रखती हैं। उच्च जोखिम वाली साइटों के लिए उन्नत बॉट प्रबंधन और DDoS स्तर उपलब्ध हैं।
Imunify360 का सक्रिय WAF घटना घटित होने के बाद केवल हस्ताक्षरों पर प्रतिक्रिया करने के बजाय, अंतर्निहित भेद्यता के लिए पैच उपलब्ध होने से पहले ही ज्ञात एक्सप्लॉइट तकनीकों को रोक देता है। यह नेटवर्क फ़ायरवॉल, ब्रूट-फ़ोर्स सुरक्षा और IP प्रतिष्ठा फ़िल्टरिंग के साथ काम करता है, जो प्रत्येक योजना में शामिल हैं।
हाँ। आपकी साइट के डोमेन के लिए एक निःशुल्क TLS प्रमाणपत्र जारी किया जाता है और इसकी समाप्ति से पहले स्वचालित रूप से नवीनीकृत किया जाता है, इसलिए कुछ भी याद रखने या इंस्टॉल करने की आवश्यकता नहीं है। साइट के SSL टैब पर एक स्विच हर विज़िटर को HTTPS पर रीडायरेक्ट करता है। यदि आप कहीं और से खरीदे गए प्रमाणपत्र का उपयोग करना पसंद करते हैं, तो आप इसे स्वयं इंस्टॉल कर सकते हैं, और जब आपको उच्च आश्वासन की आवश्यकता होती है, तो हम निःशुल्क प्रमाणपत्र के साथ वाइल्डकार्ड, मल्टी-डोमेन और एक्सटेंडेड-वैलिडेशन प्रमाणपत्र भी बेचते हैं।
कर्नेल-स्तरीय पृथक्करण, सक्रिय WAF और मैलवेयर स्कैनिंग आपके परिनियोजित करते ही सक्रिय हो जाते हैं। कार्ड-मुक्त 14-दिवसीय परीक्षण के साथ इसे आज़माएं, जिसे 30-दिवसीय धन-वापसी गारंटी, निःशुल्क माइग्रेशन और बिना किसी विक्रेता निर्भरता का समर्थन प्राप्त है।
मुफ़्त शुरू करें