Isolasi per situs
Isolasi adalah pembeda antara insiden dan pemadaman layanan. Setiap situs yang kami kelola berjalan di dalam kurungan CloudLinux LVE tingkat kernel dengan batas CPU, RAM, IO, dan prosesnya sendiri, tampilan sistem file CageFS miliknya sendiri, versi PHP miliknya sendiri, dan pembatas basis datanya sendiri. Situs yang diserang, diretas, atau sekadar menjalankan kueri yang sangat berat akan diisolasi di tempatnya berada — dan standar isolasi ini disertakan dalam setiap paket, bukan dijual kembali kepada Anda sebagai pemutakhiran. Ketersediaan: pembatasan basis data per situs dan statistik sumber daya per situs sedang dalam pengembangan aktif dan belum tersedia. Semua hal lain yang dijelaskan di sini telah aktif hari ini.
Armada pekerja menjalankan CloudLinux OS, yang mendorong multi-penyewaan ke dalam kernel. Setiap situs mendapatkan Lingkungan Virtual Ringan — sebuah LVE — yang merupakan batas tegas dan bukan sekadar konvensi kesopanan. Tidak ada yang dilakukan situs di dalam sangkarnya yang dapat dihabiskan dari anggaran orang lain.
LVE membatasi CPU, RAM, IO, IOPS, proses, dan proses masuk untuk setiap situs secara independen. Ketika sebuah situs melampaui batas maksimalnya, kecepatannya akan dibatasi di dalam ruang terisolasinya sendiri — kesalahan tersebut dicatat pada situs yang bersangkutan, dan situs-situs lain di sekitarnya tetap beroperasi tanpa terpengaruh.
Plugin yang terjebak dalam loop, cron job yang ditulis dengan buruk, atau crawler yang membebani endpoint akan mencapai batas proses dan proses masuk situs itu sendiri terlebih dahulu. Satu situs tidak dapat serta-merta menghabiskan seluruh sumber daya mesin.
Karena proses masuk dibatasi per cage, lonjakan beban yang ditujukan ke satu situs tidak dapat memicu beban kerja tanpa batas pada host. Pembatasan koneksi dan permintaan LiteSpeed serta firewall jaringan Imunify360 berada di garda depan, sehingga serangan tetap menjadi masalah bagi target saja.
Setiap kesalahan LVE dicatat per situs dan dialirkan ke mesin kebijakan platform, yang dapat memperketat atau melonggarkan batas secara otomatis. Anda melihat alasan pembatasan situs, dan kapan — bertahap, dapat dibatalkan, dan dicatat.
Isolasi sumber daya mencegah situs membebani sistem. Isolasi sistem berkas mencegahnya mengintip data lain. CageFS memberikan tampilan mesin yang privat dan terbatas bagi setiap penyewa.
Di bawah CageFS, seorang penyewa hanya melihat file miliknya sendiri dan sekumpulan biner sistem yang minimal dan disterilkan — serta tidak dapat melihat penyewa lain, situs milik penyewa lain, atau file sistem yang sensitif. Mode kegagalan shared hosting yang biasa, di mana satu akun yang disusupi menjadi posisi untuk membaca setiap akun lain di server, ditutup pada tingkat kernel.
Hal ini paling penting pada hari ketika terjadi masalah. Jika sebuah situs disusupi — melalui plugin usang, kredensial yang dicuri, atau tema yang rentan — CageFS adalah yang menjaga agar radius dampaknya terbatas pada sangkar tunggal tersebut. Spesifikasi keamanan kami sangat cermat dalam pemilihan kata: CageFS melokalisasi pelanggaran. Pelokalisasian adalah klaim yang jujur, dan hal itulah yang menentukan apakah suatu insiden merupakan pembersihan satu situs atau seluruh armada.
Pencadangan memperkuat batasan yang sama. Pencadangan per situs bersifat tidak dapat diubah, berada di luar lokasi, dan diisolasi dari armada yang sedang berjalan, dengan pemulihan yang telah teruji, sehingga kompromi terburuk pada satu situs pun memiliki jalur pemulihan yang bersih dan independen yang tidak bergantung pada kondisi mesin tempat situs tersebut dijalankan.
Isolasi web-tier hanyalah setengah dari cerita. Pada armada WordPress, hal yang paling sering membuat server terasa lambat adalah kueri dari satu situs, bukan lalu lintas dari satu situs. Hal tersebut ditangani secara eksplisit.
CloudLinux MySQL Governor membatasi penggunaan basis data per situs, sehingga kueri berat dari satu situs tidak dapat memperlambat server bagi pengguna lainnya. Ini adalah kontrol anti-perlambatan, dan fitur ini tetap berjalan baik disadari atau tidak oleh situs yang bermasalah tersebut bahwa ia sedang dibatasi.
Armada ini menjalankan MariaDB (atau Percona), yang dipilih untuk beban kerja WordPress daripada diwarisi secara default, dengan Governor berada di atasnya sebagai lapisan keadilan per-penyewa.
Cache objek Redis per situs menyerap pembacaan berulang sebelum mencapai basis data, yang mengurangi tekanan yang harus ditengahi Governor sejak awal. Caching dan isolasi bekerja sebagai satu sistem.
CloudLinux alt-PHP memberi setiap situs pemilih versi PHP-nya sendiri, ekstensi tersendiri (imagick, gd, redis, dan lainnya), serta pengaturan yang diperkuat tersendiri — dengan pekerja LSAPI yang dibatasi oleh batas LVE situs tersebut, sehingga konkurensi PHP menjadi bagian dari sangkar dan bukan pelarian darinya.
Isolasi menentukan seberapa jauh suatu masalah menyebar. Penegakan menentukan apa yang terjadi selanjutnya. Kami mengganti penangguhan aktif/nonaktif yang kaku dengan mesin status, yang didorong oleh alur kerja yang andal dan ditegakkan pada worker melalui LiteSpeed, LVE, dan Imunify.
Isolasi bukanlah fitur paket yang baru muncul tiga tingkat di atas. Ini adalah karakteristik dari substrat, sehingga tetap identik baik saat Anda menjalankan satu toko WooCommerce maupun dua ribu situs jaringan.
Jaringan massal dan PBN berjalan pada substrat LVE dan CageFS yang sama, bersama dengan rotasi akun CDN yang sadar-jejak dan pengiriman HTML statis. Isolasi adalah hal yang membuat kepadatan aman: situs berbagi armada tanpa berbagi nasib.
Situs terkelola WordPress, WooCommerce, PHP, statis, dan Node mendapatkan ruang isolasi (cages) yang sama ditambah layanan mandiri penuh — versi dan ekstensi PHP Anda sendiri, cache objek Redis, staging, dan push-to-live.
Untuk beban kerja yang memerlukan batasan lebih kuat daripada default yang dioptimalkan untuk kepadatan, isolasi penuh berbasis kontainer per situs ditawarkan sebagai varian driver penyediaan: mesin yang sama, bidang kendali yang sama, penempatan berbeda, dengan overhead lebih tinggi.
Isolasi LVE dan CageFS, WAF proaktif, dan pemindaian malware sudah disertakan untuk setiap pelanggan, karena situs yang terinfeksi atau tidak terkendali dapat mengancam tetangganya dan reputasi IP kami. Pembersihan malware sekali klik dan tingkat perlindungan tingkat lanjut merupakan add-on berbayar — tingkat dasar tidak berbayar.
Godaan komersial dalam layanan hosting adalah menjual keamanan secara bertingkat: menempatkan pelanggan murah di server bersama dengan batasan longgar, dan memungut biaya dari mereka yang menginginkan batasan tegas. Kami tidak melakukannya, karena pelanggan yang tidak membayar untuk isolasi justru merupakan pelanggan yang situsnya terkompromi dan menjadi insiden bagi semua orang.
Kami menghosting lebih dari 700.000 situs di seluruh dunia, pada armada di mana kepadatan adalah keseluruhan proposisi ekonominya. Hal tersebut hanya berfungsi jika isolasi di bawahnya bersifat tanpa syarat. Sangkar tingkat kernel, tampilan sistem berkas privat, pembatasan basis data per situs, dan PHP per situs adalah harga untuk beroperasi pada skala tersebut tanpa nasib bersama — jadi semuanya aktif untuk semua orang, pada setiap paket, mulai dari situs pertama yang Anda terapkan.
Hasilnya adalah platform yang berperilaku dapat diprediksi bahkan di hari-hari buruk orang lain. Di baliknya terdapat jaminan waktu aktif 99.99%, pencadangan di luar lokasi yang tidak dapat diubah per situs dengan pemulihan yang telah teruji, dan jejak audit lengkap dari setiap tindakan penegakan yang diambil di situs Anda.
Isolasi dirancang khusus untuk menghentikan hal tersebut. LVE membatasi CPU, RAM, IO, IOPS, dan proses per situs, MySQL Governor membatasi penggunaan basis data per situs, dan worker LSAPI dibatasi oleh cage milik situs itu sendiri — sehingga lonjakan lalu lintas atau beban kueri berat tetangga dibatasi terhadap batas maksimum mereka, bukan milik Anda. Setiap kesalahan dicatat per situs, dan mesin kebijakan dapat memperketat batas situs yang berisik secara otomatis.
Jawaban yang jujur adalah pembendungan dan bukan jaminan. CageFS memberikan tampilan sistem file yang terisolasi kepada setiap penyewa — penyewa yang disusupi tidak dapat melihat penyewa lain, situs mereka, atau file sistem yang sensitif — dan kasus malware atau phishing yang terkonfirmasi akan memindahkan situs tersebut ke karantina: offline, file terkunci, tidak ada eksekusi, terisolasi untuk forensik. Hal itulah yang membatasi radius dampak kerusakan. Bersamaan dengan itu, kami menjalankan pemindaian malware dan WAF proaktif di setiap situs, ditambah pencadangan di luar lokasi yang tidak dapat diubah (immutable) per situs dengan pemulihan yang telah diuji, sehingga pemulihan tidak pernah bergantung pada kondisi mesin yang bersangkutan.
Fitur ini disertakan di setiap paket. Isolasi LVE dan CageFS, WAF proaktif, dan pemindaian malware adalah standar dasar untuk setiap pelanggan, karena situs yang terinfeksi atau tidak terkendali dapat mengancam pengguna lain di sekitarnya serta reputasi IP kami — kami tidak dapat menjadikannya sebagai opsi pilihan semata. Fitur yang dijual sebagai add-on adalah pembersihan dan remediasi malware sekali klik, serta tingkat perlindungan tingkat lanjut seperti aturan WAF yang ditingkatkan, pemindaian prioritas, pengelolaan bot, dan tingkat perlindungan DDoS yang lebih tinggi.
Layanan ini dibatasi (throttled) di dalam sangkarnya sendiri alih-alih dimatikan. Dibatasi berarti batas LVE yang lebih ketat dan pembatasan laju (rate limiting) sementara situs tetap aktif dan melayani, serta pulih secara otomatis setelah penyebabnya teratasi. Anda akan diberi tahu beserta alasannya, transisi dicatat bersama buktinya, dan hal ini dapat diajukan banding. Jika beban tersebut merupakan pertumbuhan nyata dan bukan sebuah kesalahan, solusinya adalah paket yang lebih besar, bukan pembatasan permanen.
Tidak — situs yang ditangguhkan akan menampilkan halaman penahan bermerek yang sesuai dengan alasannya (penagihan, pemeliharaan, atau penyalahgunaan) sehingga terlihat disengaja dan bukan rusak. Penangguhan akan dibatalkan setelah pembayaran, perbaikan, atau banding. Karantina lebih ketat dan bekerja secara berbeda: karantina hanya dibatalkan setelah pembersihan dan peninjauan, tidak pernah secara otomatis.
Di Zinn® Managed WordPress, ya — CloudLinux alt-PHP memberi setiap situs pemilih versi PHP sendiri, ekstensi sendiri seperti imagick, gd, dan redis, serta pengaturan yang dikeraskan sendiri, semuanya dibatasi oleh batas LVE situs tersebut. Footprint-Free Hosting sengaja menjalankan konfigurasi per-situs yang lebih standar dan terkunci, karena keragaman konfigurasi itu sendiri adalah sebuah footprint.
Ya. CloudLinux LVE dan CageFS merupakan default yang dioptimalkan untuk kepadatan di kedua lini produk. Untuk beban kerja yang memerlukan batas lebih ketat, isolasi penuh satu kontainer per situs ditawarkan sebagai varian driver penyediaan — mesin dan control plane yang sama dengan penempatan berbeda, menukar overhead demi pemisahan yang lebih kuat.
Ya. Hosting Footprint-Free dimulai dengan uji coba 14 hari tanpa kartu yang mencakup hingga lima situs — tanpa detail pembayaran, tanpa komitmen. Terapkan beberapa situs, berikan beban kerja, dan lihat bagaimana kinerja sangkar sebelum Anda memutuskan.
Mulai uji coba 14 hari tanpa kartu di Footprint-Free Hosting — hingga lima situs, tanpa detail pembayaran, tanpa komitmen. Isolasi tingkat kernel, WAF proaktif, dan pemindaian malware sudah disertakan sejak penerapan pertama.
Mulai gratis