Sigurnost i izolacija

Sigurnost koja suzbija probleme prije nego što se prošire

Svaka web-stranica koju ugošćujemo radi unutar vlastitog kaveza na razini jezgre, pod nadzorom proaktivnog vatrozida i skeniranja zlonamjernog softvera. Kompromitirana ili napadnuta stranica ne može vidjeti svoje susjede, iscrpiti poslužitelj ili povući bilo koga drugoga prema dolje. Ovo je infrastruktura koju smo izgradili kako bismo udomili više od 700.000 stranica diljem svijeta, a osnovna razina uključena je u svaki plan. Dostupnost: regulacija baze podataka po pojedinoj stranici u aktivnom je razvoju i još nije dostupna. Sve ostalo ovdje opisano aktivno je već danas.

Započnite besplatno Pogledajte cijene

700.000+web-mjesta smještena diljem svijeta
99,99 %Cilj neprekidnog rada
Svaki danSkeniranje zlonamjernog softvera uključeno
Uključenoizolacija, WAF i osnovna linija skeniranja

Izolacija na razini jezgre, a ne samo u konfiguracijskoj datoteci

CloudLinux LVE i CageFS svakom web-mjestu osiguravaju vlastiti kavez resursa i vlastiti prikaz datotečnog sustava. Nekontrolirani proces, nagli skok prometa ili sigurnosni proboj ostaju zadržani unutar tog kaveza umjesto prelijevanja na poslužitelj.

Ograničenja resursa po web-mjestu (LVE)

Lagana virtualna okruženja (Lightweight Virtual Environments) ograničavaju CPU, RAM, IO, IOPS, procese i ulazne procese po web-mjestu. Web-mjesto pod napadom ili nekontroliranim opterećenjem biva prigušeno unutar vlastitog kaveza, tako da jedan loš susjed ne može srušiti cijeli poslužitelj.

Izolacija datotečnog sustava (CageFS)

Svaki korisnik dobiva izolirani prikaz datotečnog sustava i ne može vidjeti druge korisnike, druga web-mjesta ili osjetljive datoteke sustava. Sigurnosni proboj na jednom web-mjestu ostaje izoliran i ne širi se.

Ograničavanje baze podataka po web-mjestu (MySQL Governor)

CloudLinux MySQL Governor ograničava upotrebu baze podataka po web-mjestu, tako da teški upiti jednog web-mjesta ne mogu usporiti poslužitelj za sve ostale. Uz to, Redis predmemorija objekata rasterećuje pritisak čitanja.

Ojačani PHP po web-mjestu

CloudLinux alt-PHP pruža svakom web-mjestu vlastiti birač verzije, vlastita proširenja i ojačane postavke, s LSAPI radnim procesima ograničenim LVE ograničenjima web-mjesta.

Obrana od zlonamjernog softvera i iskorištavanja ranjivosti, uvijek na oprezu

Imunify360 radi na svakom radniku kao jedinstveni integrirani sloj: traži kompromise, blokira zlonamjerne radnje prije nego što stignu i može očistiti infekciju jednim klikom.

Skeniranje zlonamjernog softvera na svakoj web-lokaciji, uključeno u svaki paket — jer zaražena web-lokacija ugrožava svoje susjede, ugled poslužitelja i naše raspone IP adresa.
Proaktivan WAF koji blokira poznate sigurnosne propuste i prije nego što zakrpa postane dostupna, uz mrežni vatrozid, zaštitu od brute-force napada i filtriranje reputacije IP adresa.
Čišćenje i uklanjanje zlonamjernog softvera jednim klikom ako se nešto ipak probije — dostupno po incidentu ili kao pretplata.
Sumnjivi kompromitirani sustavi provjeravaju se s popisima blokiranih servisa Google Safe Browsing, PhishTank i SURBL/APWG te se povezuju s anomalijama u zapisima e-pošte radi ranog otkrivanja web-mjesta koja šalju neželjenu poštu.

Višeslojna DDoS zaštita, kako jedan napad ne bi značio prekid rada za sve

Volumetrijski napadi apsorbiraju se na rubu mreže, napadi na razini mreže filtriraju se uzvodno, a poslužiteljski sloj zadržava sve što do njega stigne. Napad usmjeren na jedno web-mjesto ostaje problem samo tog web-mjesta.

Edge (L7)

Cloudflare apsorbira volumetrijske napade pomoću L7 WAF-a, ograničavanja stope prometa po web-mjestu, upravljanja botovima i upravljanih izazova prije nego što promet uopće stigne do izvorišnog poslužitelja.

Mreža (L3/4)

DDoS zaštita na razini pružatelja usluga filtrira zagušenja mrežnog sloja prije dolaska do poslužiteljske flote, uz napredno ublažavanje na razini poduzeća dostupno za visokorizične stranice.

Poslužitelj

LiteSpeedovo ograničavanje veza i zahtjeva, mrežni vatrozid sustava Imunify360, ograničenja veza po IP adresi i gornje granice ulaznih procesa LVE-a drže navalu na jednu web-lokaciju izoliranom unutar kaveza te web-lokacije.

Osnovna zaštita uključena, napredna zaštita kada vam zatreba

Osnove štite cijelu flotu, stoga nikada nisu neobavezne. Jača zaštita dostupna je za kupnju kada to zahtijeva profil rizika web-mjesta.

Uključeno za sve: LVE i CageFS izolacija, proaktivni WAF i skeniranje zlonamjernog softvera.
Prodaje se kao dodaci: čišćenje i uklanjanje zlonamjernog softvera jednim klikom, poboljšana WAF pravila, prioritetno skeniranje, upravljanje botovima i više DDoS razine te namjenska pravila vatrozida.
Primjena mjera je postupna i povratna: umjesto nagle obustave, web-mjesta prolaze kroz stanja usporavanja, ograničenja i obustave, pri čemu se svako bilježi s razlogom, o tome Vas se obavještava, na njih je moguće uložiti prigovor te se automatski oporavljaju čim se uzrok otkloni.
Suspendirane web-lokacije prikazuju brendiranu stranicu na čekanju s navedenim razlogom umjesto neispravne stranice, a svaka povlaštena radnja bilježi se u revizijski zapisnik radi Vaše usklađenosti.
Sigurnosne kopije za svaku web-lokaciju su nepromjenjive, pohranjene izvan lokacije i izolirane od aktivne infrastrukture, s testiranim oporavkom — tako da se čak i najgori slučaj ugroze može oporaviti.
Šifriranje u prijenosu također je uključeno: besplatni TLS certifikat izdaje se za Vaše domene i automatski obnavlja prije isteka, a jedan prekidač usmjerava svakog posjetitelja na HTTPS.

Često postavljana pitanja

Je li sigurnost uključena ili je riječ o skupom dodatku?

Osnovna razina uključena je u svaki plan: izolacija na razini kernela putem LVE-a i CageFS-a, proaktivni WAF i skeniranje zlonamjernog softvera. To uključujemo jer zaražena stranica ili stranica koja zloupotrebljava resurse ugrožava svoje susjede i ugled naše IP adrese, pa zaštitu ne možemo ostaviti neobaveznom. Čišćenje jednim klikom, poboljšana WAF pravila, prioritetno skeniranje i više DDoS razine dostupni su kao dodaci kada ih web-stranica zatreba.

Ako je jedno web-mjesto na poslužitelju napadnuto ili hakirano, utječe li to na moje?

Ne. Svaka web-stranica radi unutar vlastitog CloudLinux LVE kaveza resursa i CageFS prikaza datotečnog sustava. Web-stranica koja izmakne kontroli, koja je napadnuta ili ugrožena biva usporena i zadržana unutar vlastitog kaveza — ne može vidjeti Vaše datoteke, iscrpiti dijeljene resurse niti srušiti poslužitelj. MySQL Governor primjenjuje ista ograničenja po stranici i na opterećenje baze podataka.

Što se događa ako se vaša stranica zarazi zlonamjernim softverom?

Svako web-mjesto koje ugošćujemo svakodnevno se skenira u potrazi za zlonamjernim softverom, a sve što pronađemo odmah se označava. Možete pokrenuti čišćenje jednim klikom kako biste to otklonili, a teški ili neriješeni slučajevi stavljaju se u karantenu izvan mreže sa zaključanim datotekama kako se zaraza ne bi mogla širiti dok se dokazi čuvaju. Budući da su sigurnosne kopije nepromjenjive, izmještene na drugu lokaciju i izolirane od aktivnog poslužiteljskog sustava, čisto vraćanje uvijek je dostupno kao rezervna opcija.

Kako se nosite s DDoS napadima?

Obrana je slojevita. Cloudflare apsorbira volumetrijske i L7 navale na rubu mreže uz ograničavanje brzine po web-mjestu i upravljanje botovima; zaštita na razini pružatelja usluga filtrira napade na mrežnom sloju uzvodno; a na poslužitelju, LiteSpeed prigušivanje, vatrozid Imunify360 i ograničenja ulaznih procesa LVE-a zadržavaju navalu na jedno web-mjesto izoliranom samo na to web-mjesto. Napredno upravljanje botovima i razine zaštite od DDoS napada dostupni su za web-mjesta s višim rizikom.

Što je proaktivni WAF i kako se razlikuje od uobičajenog vatrozida?

Proaktivni WAF sustava Imunify360 blokira poznate tehnike iskorištavanja ranjivosti prije nego što zakrpa za temeljnu ranjivost uopće postoji, umjesto da samo naknadno reagira na potpise. Djeluje uz mrežni vatrozid, zaštitu od napada grubom silom i filtriranje reputacije IP adresa, a sve je to uključeno u svaki paket.

Dobivam li SSL certifikat i obnavlja li se automatski?

Da. Za domene vaše web-lokacije izdaje se besplatni TLS certifikat koji se automatski obnavlja prije isteka, tako da ne morate ništa pamtiti niti instalirati. Jedan prekidač na kartici SSL web-lokacije usmjerava svakog posjetitelja na HTTPS. Ako radije želite koristiti certifikat kupljen na drugom mjestu, možete ga sami instalirati, a kada vam je potrebna veća razina sigurnosti, uz besplatni nudimo i wildcard certifikate, certifikate za više domena te certifikate s proširenom provjerom valjanosti.

Povezano

Hosting koji se sam brani, već od prve web-stranice

Izolacija na razini jezgre, proaktivni WAF i skeniranje zlonamjernog softvera aktivni su u trenutku implementacije. Isprobajte uz 14-dnevno probno razdoblje bez unosa kartice, podržano 30-dnevnim jamstvom povrata novca, besplatnim migracijama i bez vezivanja za pružatelja usluga.

Započnite besplatno