Անվտանգություն և մեկուսացում
Մեր հյուրընկալած յուրաքանչյուր կայք աշխատում է սեփական միջուկային մակարդակի վանդակում, որը վերահսկվում է նախահարձակ հրապարակային պատով և վնասաբեր ծրագրերի սկանավորմամբ: Վտանգված կամ հարձակման ենթարկված մեկ կայքը չի կարող տեսնել իր հարևաններին, սպառել սերվերը կամ վնասել որևէ մեկին: Սա այն հիմքն է, որը մենք ստեղծել ենք ամբողջ աշխարհում 650,000-ից ավելի կայք հյուրընկալելու համար, և այս նվազագույն փաթեթը ներառված է յուրաքանչյուր պլանում: Հասանելիություն. յուրաքանչյուր կայքի տվյալների բազայի սահմանափակումն ակտիվ մշակման փուլում է և դեռևս հասանելի չէ: Այստեղ նկարագրված մնացած ամեն ինչ հասանելի է այսօր:
CloudLinux LVE-ն և CageFS-ը յուրաքանչյուր կայքին տալիս են սեփական ռեսուրսների բջիջ և ֆայլային համակարգի սեփական տեսք: Անվերահսկելի պրոցեսը, տրաֆիկի կտրուկ աճը կամ խախտումը մեկուսացվում են այդ բջջի ներսում՝ սերվերի վրա տարածվելու փոխարեն:
Թեթև վիրտուալ միջավայրերը սահմանափակում են CPU-ն, RAM-ը, IO-ն, IOPS-ը, պրոցեսները և մուտքային պրոցեսները յուրաքանչյուր կայքի համար: Հարձակման ենթարկված կամ անվերահսկելի աշխատող կայքը սահմանափակվում է իր սեփական վանդակի ներսում, ուստի մեկ վատ հարևանը չի կարող տապալել սերվերը:
Յուրաքանչյուր վարձակալ ստանում է ֆայլային համակարգի մեկուսացված տեսք և չի տեսնում այլ վարձակալների, այլ կայքեր կամ համակարգի զգայուն ֆայլեր: Մեկ կայքի վրա տեղի ունեցած խախտումը սահմանափակվում է տվյալ տիրույթով և չի տարածվում:
CloudLinux MySQL Governor-ը սահմանափակում է տվյալների բազայի օգտագործումը յուրաքանչյուր կայքի համար, այնպես որ մեկ կայքի ծանր հարցումները չեն կարող դանդաղեցնել սերվերը մյուսների համար: Redis օբյեկտների քեշը լրացուցիչ թեթևացնում է կարդալու ծանրաբեռնվածությունը:
CloudLinux alt-PHP-ն յուրաքանչյուր կայքին տալիս է իր սեփական տարբերակի ընտրիչը, սեփական ընդլայնումները և հաշվարկված կարգավորումները՝ LSAPI աշխատողներով, որոնք սահմանափակված են կայքի LVE սահմանաչափերով:
Imunify360-ն աշխատում է յուրաքանչյուր աշխատող հանգույցի վրա որպես միասնական ինտեգրված շերտ. այն փնտրում է վնասված կետեր, արգելափակում է հարձակումները մինչև դրանց հասնելը և կարող է մաքրել վարակը մեկ սեղմումով:
Ծավալային հարձակումներըլ կլանվում ենեզրին, ցանցային մակարդակիհարձակումներըֆիլտրվումենվերինմակարդակում, իսկ սերվերային շերտը պարունակում է այն ամենը, ինչ հասնում է դրան: Մեկ կայքին ուղղված հարձակումը մնում է միայն այդ կայքի խնդիրը:
Cloudflare-ը չեզոքացնում է ծավալային հարձակումները L7 WAF-ի, յուրաքանչյուր կայքի համար սահմանված արագության սահմանափակումների, բոտերի կառավարման և կառավարվող մարտահրավերների միջոցով՝ նախքան տրաֆիկի՝ սկզբնաղբյուրին հասնելը:
Մատակարարի մակարդակով DDoS պաշտպանությունը ֆիլտրում է ցանցային շերտի հեղեղումները ցանցից առաջ՝ բարձր ռիսկային կայքերի համար հասանելի կորպորատիվ մակարդակի առաջադեմ մեղմացմամբ:
LiteSpeed միացման և հարցումների սահմանափակումը, Imunify360-ի ցանցային հրապատնեշը (firewall), ըստ IP-ի միացումների սահմանափակումները և LVE մուտքային գործընթացների սահմանափակումները թույլ չեն տալիս, որ մեկ կայքի վրա հարձակումը տարածվի և սահմանափակվում է միայն այդ կայքի շրջանակում:
Հիմնական միջոցները պաշտպանում են ամբողջ ցանցը, ուստի դրանք երբեք կամավոր չեն։ Ավելի ուժեղ պաշտպանություն կարելի է ձեռք բերել, երբ կայքի ռիսկի պրոֆիլը դրա անհրաժեշտությունն է առաջացնում:
Հիմնական փաթեթը ներառված է յուրաքանչյուր պլանում՝ LVE և CageFS մակարդակի միջուկային մեկուսացում, պրակտիկ WAF և չարամիտ ծրագրերի սկանավորում: Մենք դրանք ներառում ենք, քանի որ վարակված կամ չարաշահող կայքը վտանգում է իր հարևաններին և մեր IP-ի հեղինակությունը, ուստի մենք չենք կարող պաշտպանությունը կամայական թողնել: Մեկ սեղմումով մաքրումը, բարելավված WAF կանոնները, առաջնահերթ սկանավորումը և DDoS-ի ավելի բարձր մակարդակները հասանելի են որպես հավելումներ, երբ կայքին դրանք անհրաժեշտ են:
Ոչ։ Յուրաքանչյուր կայք աշխատում է սեփական CloudLinux LVE ռեսուրսային վանդակում և CageFS ֆայլային համակարգի տեսքում։ Դուրս եկած, հարձակման ենթարկված կամ վնասված կայքը սահմանափակվում և մեկուսացվում է իր սեփական վանդակում․ այն չի տեսնում ձեր ֆայլերը, չի սպառում ընդհանուր ռեսուրսները և չի գցում սերվերը։ MySQL Governor-ը կիրառում է նույն յուրաքանչյուր կայքի համար նախատեսված սահմանափակումները տվյալների բազայի բեռնվածության վրա։
Մեր հյուրընկալած յուրաքանչյուր կայք ամեն օր ստուգվում է վնասաբեր ծրագրերի առկայության համար, և հայտնաբերված ցանկացած խնդիր անմիջապես նշվում է: Դուք կարող եք գործարկել մեկ սեղմումով մաքրում՝ այն վերացնելու համար, իսկ ծանր կամ չլուծված դեպքերը կարանտին ենթարկվում են անցանց ռեժիմով՝ փակված ֆայլերով, որպեսզի վարակը չտարածվի, մինչդեռ ապացույցները պահպանվում են: Քանի որ պահուստային պատճենները անփոփոխ են, արտատեղային և մեկուսացված գործող ցանցից, մաքուր վերականգնումը միշտ հասանելի է որպես հետկանչման տարբերակ:
Պաշտպանությունը բազմաշերտ է: Cloudflare-ը կլանում է ծավալային և L7 հարձակումները եզրային սերվերներում (edge)՝ յուրաքանչյուր կայքի համար հարցումների հաճախականության սահմանափակման (rate limiting) և բոտերի կառավարման միջոցով. մատակարարի մակարդակով պաշտպանությունը ֆիլտրում է ցանցային մակարդակի հարձակումները մինչ սերվերին հասնելը. իսկ սերվերում LiteSpeed-ի սահմանափակումները (throttling), Imunify360-ի firewall-ը և LVE մուտքային գործընթացների (entry-process) սահմանաչափերը ապահովում են, որ մեկ կայքի դեմ ուղղված հարձակումը մնա միայն տվյալ կայքի սահմաններում: Բարձր ռիսկային կայքերի համար հասանելի են բոտերի կառավարման առաջադեմ համակարգեր և DDoS պաշտպանության հավելյալ մակարդակներ:
Imunify360-ի պրոակտիվ WAF-ը արգելափակում է հայտնի շահագործման մեթոդները նախքան հիմքում ընկած խոցելիության համար շտկում (patch) կհայտնվի, այլ ոչ թե միայն արձագանքում է ստորագրություններին փաստից հետո: Այն գործում է ցանցային հրակատիվի (firewall), բռնի ուժով մուտք գործելուց պաշտպանության և IP հեղինակության ֆիլտրման հետ միասին, որոնք ներառված են յուրաքանչյուր պլանում:
Այո։ Ձեր կայքի դոմեյնների համար տրամադրվում է անվճար TLS հավաստագիր, որն ավտոմատ կերպով թարմացվում է նախքան ժամկետի ավարտը, ուստի հիշելու կամ տեղադրելու կարիք չկա։ Կայքի SSL ներդիրի մեկ անջատիչի միջոցով բոլոր այցելուներին կարելի է ուղղորդել դեպի HTTPS։ Եթե նախընտրում եք օգտագործել այլ վայրում գնված հավաստագիր, կարող եք այն ինքնուրույն տեղադրել, իսկ երբ անհրաժեշտ է ավելի բարձր վստահելիություն, անվճարից բացի մենք առաջարկում ենք նաև wildcard, բազմադոմեյնային և ընդլայնված վավերացման (EV) հավաստագրեր։
Միջուկի մակարդակով մեկուսացումը, նախահարձակ WAF-ը և վնասակար ծրագրերի տեսանայումն ակտիվանում են տեղակայման պահից: Փորձարկեք այն 14-օրյա փորձնական շրջանով՝ առանց բանկային քարտի, որն ապահովված է 30-օրյա գումարի վերադարձի երաշխիքով, անվճար տեղափոխմամբ և առանց մատակարարից կախվածության:
Սկսեք անվճար