Անվտանգություն և մեկուսացում
Մեր կողմից հոսթինգ տրամադրվող յուրաքանչյուր կայք աշխատում է միջուկի մակարդակի սեփական մեկուսացված միջավայրում, որը հսկվում է նախաձեռնողական firewall-ի և չարամիտ ծրագրերի սկանավորման միջոցով: Վտանգված կամ հարձակման ենթարկված մեկ կայքը չի կարող տեսնել իր հարևաններին, սպառել սերվերի ռեսուրսները կամ տապալել որևէ այլ կայք: Սա այն տեխնոլոգիական հիմքն է, որը մենք ստեղծել ենք աշխարհում 700,000-ից ավելի կայքեր հոսթինգով ապահովելու համար, և հիմնական մակարդակը ներառված է յուրաքանչյուր սակագնային պլանում: Հասանելիություն. կայքի համար առանձին տվյալների բազայի սահմանափակումը գտնվում է ակտիվ մշակման փուլում և դեռևս հասանելի չէ: Այստեղ նկարագրված մնացած ամեն ինչն այսօր արդեն ակտիվ է:
CloudLinux LVE-ն և CageFS-ը յուրաքանչյուր կայքի տրամադրում են սեփական ռեսուրսների մեկուսացված միջավայր և ֆայլային համակարգի առանձին տեսք: Անվերահսկելի գործընթացը, տրաֆիկի կտրուկ աճը կամ անվտանգության խախտումը մեկուսացվում են այդ միջավայրում՝ սերվերի վրա տարածվելու փոխարեն:
Թեթև վիրտուալ միջավայրերը (Lightweight Virtual Environments) սահմանափակում են պրոցեսորի (CPU), օպերատիվ հիշողության (RAM), IO-ի, IOPS-ի, գործընթացների և մուտքային գործընթացների ծավալը յուրաքանչյուր կայքի համար: Հարձակման ենթարկված կամ վերահսկողությունից դուրս եկած կայքը զսպվում է իր սեփական վանդակում, այնպես որ մեկ վատ հարևանը չի կարող խափանել սերվերի աշխատանքը:
Յուրաքանչյուր օգտատեր ստանում է ֆայլային համակարգի մեկուսացված տեսք և չի կարող տեսնել այլ օգտատերերի, այլ կայքեր կամ համակարգային զգայուն ֆայլեր: Մեկ կայքում տեղի ունեցած խախտումը մեկուսացվում է, այլ ոչ թե տարածվում:
CloudLinux MySQL Governor-ը սահմանափակում է տվյալների բազայի օգտագործումը յուրաքանչյուր կայքի համար, որպեսզի մեկ կայքի ծանր հարցումները չդանդաղեցնեն սերվերը մյուսների համար: Բացի այդ, Redis օբյեկտների քեշը թեթևացնում է ընթերցման ծանրաբեռնվածությունը:
CloudLinux alt-PHP-ն յուրաքանչյուր կայքի տրամադրում է տարբերակի իր սեփական ընտրիչը, իր սեփական ընդլայնումները և պաշտպանված կարգավորումները՝ կայքի LVE սահմանաչափերով սահմանափակված LSAPI գործընթացներով:
Imunify360-ը գործարկվում է յուրաքանչյուր աշխատողի վրա որպես մեկ ինտեգրված շերտ. այն փնտրում է վտանգներ, արգելափակում է շահագործումները նախքան դրանց ի հայտ գալը և կարող է մաքրել վարակը մեկ սեղմումով:
Ծավալային հարձակումները կլանվում են եզրաշերտում, ցանցային մակարդակի հարձակումները զտվում են վերընթաց հոսքում, իսկ սերվերային շերտը մեկուսացնում է այն ամենը, ինչ հասնում է իրեն: Մեկ կայքին ուղղված հարձակումը մնում է միայն տվյալ կայքի խնդիրը:
Cloudflare-ը կլանում է ծավալային հարձակումները L7 WAF-ի, յուրաքանչյուր կայքի համար հարցումների սահմանափակման, բոտերի կառավարման և կառավարվող ստուգումների միջոցով՝ նախքան թրաֆիկը սկզբնական սերվերին հասնելը:
Մատակարարի մակարդակի DDoS պաշտպանությունը զտում է ցանցային շերտի ծանրաբեռնվածությունը սերվերային պարկից վերև, իսկ բարձր ռիսկային կայքերի համար հասանելի է առաջադեմ կորպորատիվ մեղմացում:
LiteSpeed-ի միացումների և հարցումների սահմանափակումը, Imunify360-ի ցանցային firewall-ը, ըստ IP-ի միացումների սահմանափակումները և LVE մուտքային գործընթացների առավելագույն շեմերը պահպանում են մեկ կայքի դեմ ուղղված հարձակման ծավալը տվյալ կայքի մեկուսացված միջավայրի ներսում։
Հիմնական տարրերը պաշտպանում են ամբողջ նավատորմը, ուստի դրանք երբեք կամընտիր չեն: Ավելի ուժեղ պաշտպանություն հնարավոր է գնել, երբ կայքի ռիսկի պրոֆիլը դա պահանջում է:
Հիմնական փաթեթը ներառված է յուրաքանչյուր սակագնային պլանում՝ LVE և CageFS միջուկի մակարդակի մեկուսացում, պրոակտիվ WAF և վնասակար ծրագրերի սկանավորում: Մենք ներառում ենք դրանք, քանի որ վարակված կամ չարաշահող կայքը սպառնում է իր հարևաններին և մեր IP-ի հեղինակությանը, ուստի չենք կարող պաշտպանությունը թողնել որպես կամընտիր: Մեկ սեղմումով մաքրումը, WAF-ի բարելավված կանոնները, առաջնահերթ սկանավորումը և DDoS-ի ավելի բարձր մակարդակները հասանելի են որպես հավելումներ, երբ կայքը դրանց կարիքն ունի:
Ոչ: Յուրաքանչյուր կայք աշխատում է իր սեփական CloudLinux LVE ռեսուրսների վանդակում և CageFS ֆայլային համակարգի տեսադաշտում: Անկառավարելի, հարձակման ենթարկված կամ վտանգված կայքը սահմանափակվում է և մեկուսացվում իր իսկ վանդակում. այն չի կարող տեսնել ձեր ֆայլերը, սպառել ընդհանուր ռեսուրսները կամ խափանել սերվերի աշխատանքը: MySQL Governor-ը կիրառում է նույն սահմանաչափերը յուրաքանչյուր կայքի համար նաև տվյալների բազայի ծանրաբեռնվածության դեպքում:
Մեր կողմից հոսթինգ տրամադրվող յուրաքանչյուր կայք ամեն օր ստուգվում է վնասակար ծրագրերի հայտնաբերման համար, և մեր գտած ցանկացած բան անմիջապես նշվում է: Խնդիրը շտկելու համար կարող եք գործարկել մաքրում մեկ սեղմումով, իսկ ծանր կամ չլուծված դեպքերը մեկուսացվում են օֆլայն ռեժիմում՝ արգելափակված ֆայլերով, որպեսզի վարակը չտարածվի, մինչդեռ ապացույցները պահպանվում են: Քանի որ պահուստային պատճեններն անփոփոխելի են, գտնվում են այլ վայրում և մեկուսացված են գործող համակարգից, մաքուր վերականգնումը միշտ հասանելի է որպես պահեստային տարբերակ:
Պաշտպանությունը բազմաշերտ է: Cloudflare-ը կլանում է ծավալային և L7 հարձակումները եզրին՝ յուրաքանչյուր կայքի համար հարցումների սահմանափակման և բոտերի կառավարման միջոցով. պրովայդերի մակարդակի պաշտպանությունը զտում է ցանցային մակարդակի հարձակումները նախապես. իսկ սերվերում LiteSpeed-ի արագության կարգավորումը, Imunify360-ի firewall-ը և LVE մուտքային գործընթացների սահմանաչափերը ապահովում են, որ մեկ կայքի դեմ ուղղված հարձակումը մնա միայն այդ կայքի սահմաններում: Ավելի բարձր ռիսկային կայքերի համար հասանելի են բոտերի առաջադեմ կառավարում և DDoS պաշտպանության մակարդակներ:
Imunify360-ի նախաձեռնողական WAF-ն արգելափակում է շահագործման հայտնի տեխնիկաները նախքան հիմքում ընկած խոցելիության համար շտկման հայտնվելը, այլ ոչ թե միայն արձագանքում ստորագրություններին փաստի առկայությունից հետո: Այն գործում է ցանցային firewall-ի, կոպիտ ուժի հարձակումներից պաշտպանության և IP-ի հեղինակության զտման հետ համատեղ, որոնք բոլորը ներառված են յուրաքանչյուր պլանում:
Այո: Ձեր կայքի դոմեյնների համար տրամադրվում է անվճար TLS սերտիֆիկատ և ինքնաշխատ կերպով թարմացվում է մինչև դրա ժամկետի լրանալը, ուստի հիշելու կամ տեղադրելու կարիք ոչինչ չկա: Կայքի SSL ներդիրի մեկ անջատիչը յուրաքանչյուր այցելուի ուղղորդում է HTTPS: Եթե նախընտրում եք օգտագործել այլ տեղից գնված սերտիֆիկատ, կարող եք այն ինքնուրույն տեղադրել, իսկ երբ Ձեզ անհրաժեշտ է ավելի բարձր մակարդակի երաշխիք, մենք անվճար տարբերակի հետ մեկտեղ վաճառում ենք wildcard, բազմադոմեյնային և ընդլայնված վավերացման (EV) սերտիֆիկատներ:
Միջուկի մակարդակի մեկուսացումը, ակտիվ WAF-ը և չարամիտ ծրագրերի սկանավորումն ակտիվ են տեղակայման պահից սկսած: Փորձեք այն առանց բանկային քարտի 14-օրյա փորձաշրջանով, որն ապահովված է 30-օրյա գումարի վերադարձի երաշխիքով, անվճար տեղափոխմամբ և առանց որևէ մատակարարից կախվածության:
Սկսեք անվճար