Biztonság és izoláció
Minden általunk hostolt webhely saját kernelszintű keretben fut, amelyet proaktív tűzfal és kártevőkereső figyel. Egy feltört vagy megtámadott webhely nem látja a szomszédjait, nem meríti le a szervert, és nem húzza magával a többieket. Ez az a technológiai verem, amelyet több mint 650 000 webhely világszintű hostolására hoztunk létre, és ez az alapcsomag minden előfizetéshez jár. Elérhetőség: a webhelyenkénti adatbázis-szabályozás aktív fejlesztés alatt áll, és még nem érhető el. Minden egyéb itt leírt funkció már ma is működik.
A CloudLinux LVE és a CageFS minden webhelynek saját erőforrás-ketrecet és saját fájlrendszernézet biztosít. Egy elszabadult folyamat, egy forgalmi csúcs vagy egy biztonsági rés az adott ketrecben marad, ahelyett hogy átterjedne a szerverre.
A Könnyűsúlyú Virtuális Környezetek korlátozzák a webhelyenkénti CPU-, RAM-, IO-, IOPS-, folyamat- és belépési folyamat-értékeket. A támadás alatt álló vagy elszabadult webhelyet a saját keretén belül korlátozzák, így egy rossz szomszéd sem tudja letiltani a szervert.
Minden bérlő különálló fájlrendszernézet kap, és nem láthatja a többi bérlőt, a többi webhelyet, illetve a érzékeny rendszerfájlokat. Az egyik webhelyet érintő biztonsági rés korlátozott marad, nem terjed át másra.
A CloudLinux MySQL Governor korlátozza a webhelyenkénti adatbázis-használatot, így egyetlen oldal nehéz lekérdezései sem lassíthatják le a szervert a többi felhasználó számára. A Redis objektumgyorsítótár ráadásul tehermentesíti az olvasási nyomást.
A CloudLinux alt-PHP minden webhely számára biztosít saját verzióválasztót, saját kiterjesztéseket és megerősített beállításokat, miközben az LSAPI feldolgozók a webhely LVE-korlátai között maradnak.
Az Imunify360 minden egyes worker esetében egyetlen integrált rétegként fut: keresi a kompromittálódás jeleit, blokkolja a támadásokat, mielőtt azok célba érnének, és egyetlen kattintással képes megtisztítani a fertőzést.
A térfogati áradások a széleken felszívódnak, a hálózati szintű támadások feljebb szűrődnek, a szerverréteg pedig magában foglalja mindazt, ami eléri. Az egyik webhelyet célzó támadás az adott webhely problémája marad.
A Cloudflare egy L7 WAF-fel, webhelyenkénti árfolyam-korlátozással, botkezeléssel és felügyelt kihívásokkal nyeli el a volumetrikus áradásokat, mielőtt a forgalom egyáltalán elérné a forrást.
A szolgáltatói szintű DDoS-védelem kiszűri a hálózati rétegbeli elárasztásokat a hálózat előtt, míg a magas kockázatú oldalak számára fejlett, nagyvállalati szintű elhárítás érhető el.
A LiteSpeed kapcsolat- és kérésfojtás, az Imunify360 hálózati tűzfala, az IP-nkénti kapcsolati limitek és az LVE entry-process korlátok biztosítják, hogy az egyik webhely elleni áradás az adott webhely keretein belül maradjon.
Az alapvető elemek védik az egész flottát, így azok sosem hagyhatók ki. A fokozott védelem akkor vásárolható meg, amikor egy webhely kockázati profilja azt indokolja.
Az alapcsomag minden előfizetéshez jár: LVE és CageFS rendszermag szintű izoláció, proaktív WAF és kártevővizsgálat. Ezeket azért biztosítjuk, mert a fertőzött vagy visszaélésszerűen használt webhelyek veszélyeztetik a szomszédos oldalakat és a saját IP-reputációnkat, így a védelmet nem hagyhatjuk opcionálisnak. Az egykattintásos tisztítás, a továbbfejlesztett WAF-szabályok, az elsőbbségi vizsgálat és a magasabb szintű DDoS-védelem kiegészítőként érhető el, amikor egy webhelynek erre szüksége van.
Nem. Minden webhely a saját CloudLinux LVE erőforrás-kalitkájában és CageFS fájlrendszernézetében fut. Az elszabadult, megtámadott vagy kompromittált webhely korlátozva van és a saját kalitkájába zárva — nem láthatja az Ön fájljait, nem merítheti le a megosztott erőforrásokat, és nem döntheti le a szervert. A MySQL Governor ugyanezeket a webhelyenkénti korlátokat alkalmazza az adatbázis terhelésére.
Minden általunk hostolt webhelyet naponta átvizsgálunk a rosszindulatú szoftverek ellen, és a talált fenyegetéseket azonnal megjelöljük. Egyetlen kattintással indíthat egy tisztítást a helyreállításhoz, a súlyos vagy meg nem oldott eseteket pedig offline karanténba helyezzük zárolt fájlokkal, így a fertőzés nem terjedhet tovább, miközben a bizonyítékok megmaradnak. Mivel a biztonsági mentések megváltoztathatatlanlar, külső helyszínen vannak, és el vannak különítve a futó hálózattól, egy tiszta visszaállítás tartalékként mindig elérhető.
A védelem többrétegű. A Cloudflare a peremhálózaton nyeli el a volumetrikus és L7-es elárasztásokat webhelyenkénti sebességkorlátozással és botkezeléssel; a szolgáltatói szintű védelem a hálózati réteg támadásait szűri feljebb; a szerveren pedig a LiteSpeed fojtása, az Imunify360 tűzfal és az LVE belépési folyamatok korlátai korlátozzák az egy webhely elleni támadást az adott webhelyre. A magasabb kockázatú webhelyekhez speciális botkezelési és DDoS-szintek érhetők el.
Az Imunify360 proaktív WAF-ja még azelőtt blokkolja a ismert sebezhetőséget kihasználó technikákat, hogy a mögöttes hibához javítás érkezne, ahelyett, hogy csak utólag, az aláírások alapján reagálna. Ez a megoldás a hálózati tűzfal, a brute-force elleni védelem és az IP-reputáció szűrése mellett működik, amelyek minden csomagnak részét képezik.
Igen. Webhelye domainjeihez ingyenes TLS-tanúsítványt állítunk ki, amely a lejárata előtt automatikusan megújul, így semmire sem kell emlékeznie, és nincs szükség telepítésre. A webhely SSL lapján található egyetlen kapcsolóval minden látogatót HTTPS-re kényszeríthet. Ha inkább máshol vásárolt tanúsítványt szeretne használni, azt saját maga is telepítheti, ha pedig magasabb szintű biztonságra van szüksége, az ingyenes mellett wildcard, többdomaines és kiterjesztett érvényesítésű tanúsítványokat is árusítunk.
A rendszermag szintű izoláció, a proaktív WAF és a kártevővizsgálat már az üzembe helyezés pillanatától aktív. Próbálja ki kötöttségek nélkül egy 14 napos, bankkártyát nem igénylő próbaidőszakkal, amelyet 30 napos pénzvisszafizetési garancia, ingyenes migráció és teljes átjárhatóság támogat.
Kezdje ingyen