Biztonság és elkülönítés
Minden általunk üzemeltetett webhely saját, kernelszintű elkülönítésben fut, amelyet proaktív tűzfal és kártevő-ellenőrzés felügyel. Egyetlen kompromittált vagy megtámadott webhely sem láthatja a szomszédait, nem merítheti le a szervert, és nem ránthat magával senki mást. Ezt a technológiai környezetet hoztuk létre több mint 700 000 webhely üzemeltetésére világszerte, és az alaprendszer minden csomagban megtalálható. Elérhetőség: a webhelyenkénti adatbázis-szabályozás aktív fejlesztés alatt áll, és még nem érhető el. Minden egyéb itt leírt funkció már ma működik.
A CloudLinux LVE és a CageFS minden webhely számára saját erőforrás-elkülönítést és saját fájlrendszer-nézetet biztosít. Az elszabadult folyamatok, a forgalmi csúcsok vagy a biztonsági incidensek a szerver egésze helyett ebben a védett környezetben maradnak.
A kisméretű virtuális környezetek (Lightweight Virtual Environments) webhelyenként korlátozzák a CPU-, RAM-, IO-, IOPS-használatot, valamint a folyamatokat és a belépési folyamatokat. A támadás alatt álló vagy elszabadult webhely a saját ketrecében kerül visszafogásra, így egyetlen rossz szomszéd sem tudja leállítani a szervert.
Minden bérlő elkülönített fájlrendszer-nézetet kap, és nem láthatja a többi bérlőt, más webhelyeket vagy az érzékeny rendszerfájlokat. Az egyik webhelyen történt biztonsági incidens elkülönítve marad, nem terjed tovább.
A CloudLinux MySQL Governor webhelyenként korlátozza az adatbázis-használatot, így egyetlen webhely nagy lekérdezései sem lassíthatják le a kiszolgálót a többiek számára. Ezenfelül a Redis objektum-gyorsítótár csökkenti az olvasási terhelést.
A CloudLinux alt-PHP minden webhelynek saját verzióválasztót, saját kiterjesztéseket és megerősített beállításokat biztosít, a webhely LVE korlátai közé szorított LSAPI feldolgozókkal.
Az Imunify360 minden workeren egyetlen integrált rétegként fut: keresi a biztonsági réseket, blokkolja a kihasználási kísérleteket, mielőtt azok célba érnének, és egyetlen kattintással képes eltávolítani a fertőzést.
A volumetrikus támadásokat a peremhálózat elnyeli, a hálózati szintű támadásokat a rendszer upstream szűri, a szerverréteg pedig elszigetel mindent, ami eléri. Az egy webhelyet célzó támadás kizárólag az adott webhely problémája marad.
A Cloudflare L7 WAF-fel, webhelyenkénti sebességkorlátozással, botkezeléssel és felügyelt ellenőrzésekkel nyeli el a volumetrikus áradatokat, még mielőtt a forgalom elérné a kiszolgálót.
A szolgáltatói szintű DDoS-védelem a szerverpark előtt szűri a hálózati rétegbeli áradásokat, a magas kockázatú oldalak számára pedig fejlett vállalati kockázatcsökkentés érhető el.
A LiteSpeed kapcsolat- és kérésszabályozása, az Imunify360 hálózati tűzfala, az IP-nkénti kapcsolati korlátok és az LVE belépési folyamatainak felső korlátai biztosítják, hogy az egy webhelyet érő áradat az adott webhely ketrecére korlátozódjon.
Az alapvető elemek a teljes flottát védik, így soha nem opcionálisak. Erősebb védelem vásárolható, ha egy webhely kockázati profilja ezt megkívánja.
Az alapcsomag minden díjcsomagban szerepel: LVE és CageFS rendszermag-szintű elkülönítés, a proaktív WAF és a kártevők vizsgálata. Ezeket azért biztosítjuk, mert egy fertőzött vagy visszaélésszerű webhely veszélyezteti a szomszédos oldalakat és a saját IP-címünk jó hírnevét, így a védelmet nem tehetjük opcionálissá. Az egykattintásos törlés, a továbbfejlesztett WAF-szabályok, az elsőbbségi vizsgálat és a magasabb DDoS-szintek kiegészítőként érhetők el, amennyiben egy webhelynek szüksége van rájuk.
Nem. Minden webhely a saját CloudLinux LVE erőforrás-ketrecében és CageFS fájlrendszer-nézetében fut. A kezelhetetlenné vált, megtámadott vagy feltört webhely sávszélessége korlátozásra kerül, és a saját ketrecében marad elszigetelve — nem láthatja az Ön fájljait, nem merítheti le a megosztott erőforrásokat, és nem állíthatja le a kiszolgálót. A MySQL Governor ugyanezeket a webhelyenkénti korlátokat alkalmazza az adatbázis-terhelésre is.
Minden általunk üzemeltetett webhelyet naponta ellenőrzünk kártevők után kutatva, és bármilyen találatot azonnal megjelölünk. A probléma elhárításához egyetlen kattintással indíthat tisztítást, a súlyos vagy megoldatlan eseteket pedig zárolt fájlokkal offline karanténba helyezzük, hogy a fertőzés ne terjedhessen tovább, miközben a bizonyítékok megmaradnak. Mivel a biztonsági mentések megváltoztathatatlanok, külső helyen találhatók és el vannak zárva a futó rendszerektől, biztonsági tartalékként mindig rendelkezésre áll egy tiszta visszaállítás.
A védelem többrétegű. A Cloudflare a hálózat peremén nyeli el a volumetrikus és az L7-es elárasztásokat webhelyenkénti sebességkorlátozással és botkezeléssel; a szolgáltatói szintű védelem még feljebb szűri a hálózati rétegű támadásokat; a szerveren pedig a LiteSpeed sávszélesség-szabályozása, az Imunify360 tűzfal és az LVE belépési folyamatok korlátai gondoskodnak arról, hogy az egy webhelyet érő elárasztás az adott webhelyre korlátozódjon. A magasabb kockázatú webhelyek számára fejlett botkezelés és DDoS-védelmi szintek érhetők el.
Az Imunify360 proaktív WAF-ja még azelőtt blokkolja az ismert biztonsági réseket kihasználó technikákat, hogy javítás készülne az adott sebezhetőségre, ahelyett hogy utólag csupán a szignatúrákra reagálna. Hálózati tűzfallal, nyers erővel végrehajtott támadások elleni védelemmel és IP-hírnév szűréssel együttműködve működik, amelyek mindegyike részét képezi valamennyi csomagnak.
Igen. Webhelye domainjeihez ingyenes TLS-tanúsítványt állítunk ki, amely a lejárata előtt automatikusan megújul, így semmit sem kell észben tartania vagy telepítenie. A webhely SSL lapján található egyetlen kapcsoló minden látogatót a HTTPS használatára kötelez. Amennyiben inkább egy máshol vásárolt tanúsítványt használna, azt saját maga is telepítheti, és ha magasabb szintű megbízhatóságra van szüksége, az ingyenes mellett wildcard, többdomainos és kiterjesztett ellenőrzésű (extended validation) tanúsítványokat is értékesítünk.
A rendszermag-szintű elkülönítés, a proaktív WAF és a kártevő-ellenőrzés a telepítés pillanatától kezdve működik. Próbálja ki a bankkártyát nem igénylő, 14 napos próbaverzióval, amelyet 30 napos pénzvisszafizetési garancia, ingyenes átköltöztetés és szolgáltatói kötöttségektől való mentesség támogat.
Kezdés ingyen