DDoS सुरक्षा
फ्लड को नेटवर्क के किनारे पर ही रोक लिया जाता है, नेटवर्क-लेयर हमलों को अपस्ट्रीम में फ़िल्टर किया जाता है, और जो कुछ भी सर्वर तक पहुंचता है, उसे लक्षित साइट के अपने कर्नेल-स्तरीय केज के भीतर सीमित रखा जाता है। कई परतें, जिनमें से प्रत्येक एक अलग काम करती है, ताकि किसी एक साइट पर लक्षित हमला उसके साथ वाली अन्य साइटों के लिए आउटेज न बने। यह वह सुरक्षा मॉडल है जिसे हमने दुनिया भर में 700,000+ साइटों को होस्ट करने वाले प्लेटफ़ॉर्म के लिए बनाया है, और इसका बेसलाइन संस्करण हर प्लान पर चलता है। उपलब्धता: प्रति-साइट डेटाबेस थ्रॉटलिंग सक्रिय विकास के चरण में है और अभी उपलब्ध नहीं है। यहाँ वर्णित अन्य सभी चीजें आज ही लाइव हैं।
एक वॉल्यूमेट्रिक फ्लड, एक L7 एप्लिकेशन फ्लड और एक धीमा कनेक्शन-एग्जॉशन हमला तीन अलग-अलग समस्याएं हैं। हम उनमें से प्रत्येक को वहां संभालते हैं जहां इसे संभालना सबसे सस्ता और तेज़ होता है — फ्लीट के अपस्ट्रीम में, एज पर और केज के अंदर।
प्रदाता-स्तरीय DDoS सुरक्षा हमारे वर्कर बेड़े के अपस्ट्रीम नेटवर्क-लेयर की बाढ़ को फ़िल्टर करती है, इससे पहले कि वह ट्रैफ़िक उस मशीन पर किसी पोर्ट, NIC या CPU चक्र का उपभोग करे जिस पर आपकी साइट चलती है। उन्नत और उद्यम जोखिम प्रोफ़ाइलों के लिए, Cloudflare Magic Transit और Spectrum इसी फ़िल्टरिंग को गैर-HTTP ट्रैफ़िक तक विस्तारित करते हैं।
प्रत्येक साइट के सामने एक प्रबंधित एज नेटवर्क होता है। यह अनुरोध के मूल सर्वर तक पहुँचने से पहले ही वॉल्यूमेट्रिक HTTP फ़्लड्स को समाहित करता है, L7 WAF चलाता है, प्रति-साइट दर सीमा लागू करता है, और वास्तविक आगंतुकों को स्वचालित ट्रैफ़िक से अलग करने के लिए बॉट प्रबंधन और प्रबंधित चुनौतियों का उपयोग करता है।
LiteSpeed Enterprise प्रति-IP कनेक्शन सीमाओं के साथ कनेक्शन और अनुरोध थ्रॉटलिंग लागू करता है, Imunify360 ब्रूट-फ़ोर्स सुरक्षा और IP प्रतिष्ठा फ़िल्टरिंग के साथ एक नेटवर्क फ़ायरवॉल चलाता है, और CloudLinux LVE एंट्री-प्रोसेस सीमाएं यह तय करती हैं कि एक ही साइट एक साथ कितने समवर्ती अनुरोधों को खुला रख सकती है।
LVE प्रत्येक साइट के लिए अलग-अलग CPU, RAM, IO, IOPS, प्रक्रियाओं और प्रविष्टि-प्रक्रियाओं को सीमित करता है। ऊपरी परतों से होकर गुजरने वाला अतिरिक्त ट्रैफ़िक लक्षित साइट के अपने पिंजरे के भीतर ही नियंत्रित कर लिया जाता है, जिससे इसके द्वारा उत्पन्न दबाव पूरे सर्वर पर फैलने के बजाय उसी साइट तक सीमित रहता है।
हमले के दौरान अधिकांश होस्टिंग आउटेज हमले के अपने लक्ष्य तक पहुँचने के कारण नहीं होते हैं। वे लक्ष्य द्वारा संसाधनों की अत्यधिक खपत के कारण होते हैं, जिससे सर्वर पर मौजूद बाकी सब कुछ संसाधनों से वंचित हो जाता है। यह विफलता का वही तरीका है जिसे दूर करने के लिए इस आर्किटेक्चर को डिज़ाइन किया गया है।
संसाधनों की दृष्टि से सबसे किफायती अनुरोध वह है जो PHP या MySQL तक कभी पहुंचता ही नहीं है। हमारे दो-स्तरीय कैश का अर्थ है कि एप्लिकेशन-स्तर के अनुरोधों की बाढ़ का एक बड़ा हिस्सा आपके मूल सर्वर द्वारा कार्य किए जाने के बजाय स्थिर बाइट्स द्वारा पूरा किया जाता है।
शमन कोई सहायता टिकट नहीं है। सिग्नल एक नीति इंजन को फ़ीड करते हैं जो प्रत्येक को एक प्रवर्तन कार्रवाई, एक ग्राहक अधिसूचना और — जहाँ संभव हो — एक स्वचालित समाधान के साथ मैप करता है, जिसमें प्रत्येक संक्रमण लॉग किया जाता है।
जब कोई DDoS सिग्नल ट्रिगर होता है, तो पॉलिसी इंजन Cloudflare शमन और प्रति-साइट दर सीमा लागू करता है, और गतिशील रूप से उस साइट की LVE सीमाओं को कड़ा कर सकता है। जब सिग्नल समाप्त हो जाता है, तो सीमाएं फिर से शिथिल हो जाती हैं। क्रमिक, प्रतिवर्ती और प्रत्येक चरण में लॉग किया गया।
यदि कोई हमला मूल सर्वर के लिए खतरा पैदा करता है, तो साइट 'थ्रॉटल्ड' (throttled) स्थिति में चली जाती है — अधिक सख्त LVE सीमाएं और दर सीमितीकरण, जबकि साइट अभी भी सक्रिय और सेवारत रहती है। दबाव समाप्त होने पर थ्रॉटल्ड स्थिति अपने आप ठीक हो जाती है; यह कोई निलंबन नहीं है।
पॉलिसी इंजन के नीचे, LVE प्रत्येक साइट के लिए CPU, IO और प्रक्रिया उपयोग को मूल और स्वचालित रूप से थ्रॉटल करता है। यह हमेशा सक्रिय रहने वाली पहली पंक्ति है, जो यह परवाह किए बिना चलती है कि ट्रैफ़िक को अभी तक हमले के रूप में वर्गीकृत किया गया है या नहीं।
प्रत्येक प्रवर्तन परिवर्तन अपने कारण, यह स्वचालित था या कर्मचारियों द्वारा शुरू किया गया था, और इसके पीछे के साक्ष्य को रिकॉर्ड करता है। आपको सूचित किया जाता है कि क्या बदला है और इसका समाधान कैसे किया जाए, और प्रत्येक कार्रवाई के विरुद्ध अपील की जा सकती है।
बुनियादी सुरक्षा वैकल्पिक नहीं है, क्योंकि किसी भी हमले या छेड़छाड़ की शिकार साइट अपने पड़ोसियों, हमारे सर्वर की प्रतिष्ठा और हमारी आईपी सीमाओं को खतरे में डालती है। जिन साइटों की जोखिम प्रोफ़ाइल इसकी मांग करती है, उनके लिए अधिक व्यापक सुरक्षा उपलब्ध है।
ट्रैफ़िक में अचानक उछाल अक्सर एक लक्षण होता है। जिस सिग्नल पाइपलाइन से बाढ़ जैसी अत्यधिक ट्रैफ़िक को संभाला जाता है, वही उसे पैदा करने वाले समझौतों (सुरक्षा उल्लंघनों) को भी पकड़ती है, जिससे किसी घटना को केवल अवशोषित करने के बजाय सही ढंग से वर्गीकृत किया जाता है।
डिज़ाइन का उद्देश्य रोकथाम (कंटेनमेंट) है। प्रत्येक साइट अपने स्वयं के CloudLinux LVE cage के भीतर सीमित CPU, RAM, IO, IOPS, प्रक्रियाओं और प्रवेश-प्रक्रियाओं, अपने स्वयं के CageFS फाइलसिस्टम दृश्य, और MySQL Governor के माध्यम से प्रति-साइट डेटाबेस थ्रॉटलिंग के साथ चलती है। किसी लक्षित साइट को पूरी मशीन के संसाधनों का उपभोग करने के बजाय उसकी अपनी सीमा पर थ्रॉटल किया जाता है, और LiteSpeed की प्रति-आईपी कनेक्शन सीमाएँ यह तय करती हैं कि वह वेब सर्वर के कितने हिस्से को रोक सकती है। यह रोकथाम कर्नेल स्तर पर तैयार की गई है, न कि प्रति ग्राहक कॉन्फ़िगर की गई है।
बेसलाइन प्रत्येक प्लान में शामिल है: LVE और CageFS आइसोलेशन, LiteSpeed कनेक्शन और अनुरोध थ्रॉटलिंग, एक नेटवर्क फ़ायरवॉल, सक्रिय WAF और मैलवेयर स्कैनिंग, पूरे बेड़े के सामने Cloudflare एज अवशोषण और प्रदाता-स्तरीय नेटवर्क फ़िल्टरिंग के साथ। हम इसे इसलिए शामिल करते हैं क्योंकि हम अपने बेड़े की सुरक्षा को वैकल्पिक नहीं छोड़ सकते। उन्नत बॉट प्रबंधन, उच्चतर DDoS स्तर, उन्नत WAF नियम और समर्पित फ़ायरवॉल नियम उन साइटों के लिए ऐड-ऑन हैं जिन्हें इनकी आवश्यकता है।
DDoS का शिकार होने का अर्थ है Cloudflare मिटिगेशन और प्रति-साइट दर सीमित करना (रेट लिमिटिंग), और — केवल तभी जब हमला मूल सर्वर के लिए ख़तरा हो — 'थ्रॉटल्ड' स्थिति: अधिक सख्त LVE सीमाओं के साथ साइट का चालू रहना और सेवा देना। दबाव समाप्त होते ही थ्रॉटल्ड स्थिति स्वतः ठीक हो जाती है। निलंबन केवल भुगतान न करने या पुष्ट दुरुपयोग के लिए आरक्षित है, और तब भी साइट टूटे हुए पृष्ठ के बजाय एक ब्रांडेड, कारण-विशिष्ट होल्डिंग पृष्ठ प्रदर्शित करती है।
कैश से परोसी जाने वाली किसी भी सामग्री के लिए नहीं। LSCache बिना PHP या MySQL को चालू किए कैश्ड पेज अनुरोधों का उत्तर देता है, और प्रति-साइट Redis ऑब्जेक्ट कैश वास्तव में गतिशील पेजों के लिए पढ़ने के भार को कम करता है। जो कुछ बचता है वह आपकी साइट की LVE प्रक्रिया और प्रवेश-प्रक्रिया सीमाओं तथा MySQL Governor के प्रति-साइट डेटाबेस थ्रॉटलिंग द्वारा सीमित होता है, ताकि एक साइट से डेटाबेस का दबाव सर्वर पर न फैले। Cart, checkout, my-account और सत्र पेज डिफ़ॉल्ट रूप से अनकैश्ड रहते हैं ताकि सुरक्षा सुदृढ़ीकरण से कभी कोई लेन-देन बाधित न हो।
हाँ, नेटवर्क स्तर पर। प्रदाता-स्तरीय DDoS सुरक्षा प्रोटोकॉल की परवाह किए बिना हमारे बेड़े के अपस्ट्रीम में L3/4 फ्लड को फ़िल्टर करती है, और उन्नत या उद्यम आवश्यकताओं के लिए Cloudflare Magic Transit और Spectrum एज-ग्रेड शमन को गैर-HTTP ट्रैफ़िक तक विस्तारित करते हैं।
प्रत्येक प्रवर्तन परिवर्तन को उसके कारण के साथ दर्ज किया जाता है, चाहे वह स्वचालित हो या कर्मचारियों द्वारा शुरू किया गया हो, और उसके पीछे के साक्ष्य भी शामिल होते हैं। आपको सूचित किया जाता है कि क्या बदला है और क्या इसका समाधान करता है, प्रत्येक कार्रवाई के खिलाफ अपील की जा सकती है, और आपके अपने अनुपालन ट्रेल के लिए विशेषाधिकार प्राप्त कार्रवाइयों को ऑडिट-लॉग किया जाता है। सिग्नलों को विभिन्न उपकरणों में बिखरे होने के बजाय एक ही Abuse Desk में एकत्रित किया जाता है।
हाँ। Footprint-Free होस्टिंग बिना कार्ड के 14-दिवसीय परीक्षण के साथ शुरू होती है जिसमें 5 साइटों तक शामिल हैं — कोई भुगतान विवरण नहीं, कोई प्रतिबद्धता नहीं। योजनाएँ 30-दिन की बिना किसी शर्त के पैसे वापस करने की गारंटी, मुफ़्त माइग्रेशन और बिना किसी वेंडर लॉक-इन द्वारा समर्थित हैं।
नेटवर्क फ़िल्टरिंग, एज एब्जॉर्पशन, सर्वर थ्रॉटलिंग और प्रति-साइट रोकथाम परिनियोजन के क्षण से ही सक्रिय हो जाते हैं — कुछ भी कॉन्फ़िगर नहीं करना है, किसी घटना के दौरान कुछ भी चालू नहीं करना है। बिना कार्ड वाले 14-दिवसीय परीक्षण के साथ शुरुआत करें, जो 30-दिवसीय धन-वापसी गारंटी और निःशुल्क माइग्रेशन द्वारा समर्थित है।
मुफ़्त शुरू करें