Keamanan & isolasi
Setiap situs yang kami kelola berjalan di dalam isolasi tingkat kernel miliknya sendiri, diawasi oleh firewall proaktif dan pemindaian malware. Satu situs yang disusupi atau diserang tidak dapat melihat situs tetangganya, menguras sumber daya server, atau menjatuhkan pengguna lain. Inilah teknologi yang kami bangun untuk menampung lebih dari 700.000 situs di seluruh dunia, dan fitur dasar ini disertakan dalam setiap paket. Ketersediaan: pembatasan database per situs sedang dalam pengembangan aktif dan belum tersedia. Semua hal lain yang dijelaskan di sini sudah aktif hari ini.
CloudLinux LVE dan CageFS memberi setiap situs sangkar sumber daya tersendiri dan tampilan sistem file tersendiri. Proses yang tidak terkendali, lonjakan lalu lintas, atau pelanggaran keamanan akan ditahan di dalam sangkar tersebut alih-alih menyebar ke server.
Lightweight Virtual Environments membatasi CPU, RAM, IO, IOPS, proses, dan proses masuk per situs. Situs yang diserang atau menggunakan sumber daya secara berlebihan akan dibatasi di dalam sangkarnya sendiri, sehingga satu tetangga yang buruk tidak dapat melumpuhkan server.
Setiap penyewa mendapatkan tampilan sistem berkas yang terisolasi dan tidak dapat melihat penyewa lain, situs lain, atau berkas sistem yang sensitif. Pelanggaran pada satu situs akan dilokalisasi, tidak disebarkan.
CloudLinux MySQL Governor membatasi penggunaan basis data per situs, sehingga kueri berat dari satu situs tidak dapat memperlambat server bagi pengguna lainnya. Selain itu, cache objek Redis meringankan beban pembacaan data.
CloudLinux alt-PHP memberi setiap situs pemilih versinya sendiri, ekstensi tersendiri, dan pengaturan yang diperkuat, dengan worker LSAPI yang dibatasi oleh limit LVE situs.
Imunify360 berjalan di setiap worker sebagai satu lapisan terintegrasi: ia mencari kompromi, memblokir eksploitasi sebelum terjadi, dan dapat membersihkan infeksi dalam satu klik.
Serangan volumetrik diserap di edge, serangan tingkat jaringan difilter di upstream, dan lapisan server mengisolasi apa pun yang mencapainya. Serangan yang ditujukan pada satu situs tetap menjadi masalah situs itu sendiri.
Cloudflare menyerap banjir volumetrik dengan WAF L7, pembatasan laju per situs, manajemen bot, dan managed challenge sebelum lalu lintas mencapai server asal.
Perlindungan DDoS tingkat penyedia memfilter lonjakan traffic lapisan jaringan di hulu infrastruktur server, dengan mitigasi tingkat enterprise lanjutan yang tersedia untuk situs berisiko tinggi.
Pembatasan koneksi dan permintaan LiteSpeed, firewall jaringan Imunify360, batas koneksi per-IP, dan batas proses masuk LVE menjaga lonjakan beban pada satu situs tetap terisolasi di dalam wadah situs tersebut.
Hal-hal mendasar melindungi seluruh armada, sehingga tidak pernah bersifat opsional. Perlindungan yang lebih kuat tersedia untuk dibeli saat profil risiko situs membutuhkannya.
Dasar keamanan disertakan pada setiap paket: isolasi tingkat kernel LVE dan CageFS, WAF proaktif, serta pemindaian malware. Kami menyertakan ini karena situs yang terinfeksi atau menyalahgunakan sistem mengancam situs-situs di sekitarnya dan reputasi IP kami, sehingga kami tidak dapat menjadikan perlindungan sebagai pilihan opsional. Pembersihan satu klik, aturan WAF yang ditingkatkan, pemindaian prioritas, dan tingkatan DDoS yang lebih tinggi tersedia sebagai add-on saat situs membutuhkannya.
Tidak. Setiap situs berjalan di dalam kurungan sumber daya CloudLinux LVE dan tampilan sistem berkas CageFS miliknya sendiri. Situs yang tidak terkendali, diserang, atau disusupi akan dibatasi dan diisolasi di dalam kurungannya sendiri — situs tersebut tidak dapat melihat berkas Anda, menghabiskan sumber daya bersama, atau membuat server tidak berfungsi. MySQL Governor menerapkan batas per situs yang sama untuk beban basis data.
Setiap situs yang kami kelola dipindai dari malware setiap hari, dan apa pun yang kami temukan akan langsung ditandai. Anda dapat memicu pembersihan sekali klik untuk memperbaikinya, dan kasus yang parah atau belum terselesaikan akan dikarantina secara offline dengan file yang terkunci sehingga infeksi tidak dapat menyebar sementara bukti tetap terjaga. Karena cadangan bersifat tidak dapat diubah (immutable), berada di luar lokasi, dan terisolasi dari armada yang sedang berjalan, pemulihan yang bersih selalu tersedia sebagai opsi cadangan.
Pertahanan berlapis. Cloudflare menyerap banjir volumetrik dan L7 di edge dengan pembatasan laju per situs dan manajemen bot; perlindungan tingkat penyedia memfilter serangan lapisan jaringan di upstream; dan di server, pembatasan LiteSpeed, firewall Imunify360, serta batas proses entri LVE menjaga agar banjir terhadap satu situs tetap terbatas pada situs tersebut. Manajemen bot tingkat lanjut dan tingkatan DDoS tersedia untuk situs berisiko lebih tinggi.
WAF proaktif dari Imunify360 memblokir teknik eksploitasi yang umum sebelum patch tersedia untuk kerentanan terkait, alih-alih hanya bereaksi terhadap signature setelah insiden terjadi. Fitur ini bekerja berdampingan dengan firewall jaringan, perlindungan brute-force, dan penyaringan reputasi IP, yang semuanya disertakan dalam setiap paket.
Ya. Sertifikat TLS gratis diterbitkan untuk domain situs Anda dan diperpanjang secara otomatis sebelum masa berlakunya habis, jadi tidak ada yang perlu diingat dan tidak ada yang perlu diinstal. Satu tombol di tab SSL situs akan mengalihkan setiap pengunjung ke HTTPS. Jika Anda lebih memilih menggunakan sertifikat yang Anda beli di tempat lain, Anda dapat menginstalnya sendiri, dan bila Anda memerlukan tingkat kepastian yang lebih tinggi, kami juga menyediakan sertifikat wildcard, multi-domain, dan extended-validation bersama sertifikat gratis tersebut.
Isolasi tingkat kernel, WAF proaktif, dan pemindaian malware langsung aktif saat Anda melakukan deployment. Coba dengan uji coba 14 hari tanpa kartu kredit, didukung oleh jaminan uang kembali 30 hari, migrasi gratis, dan tanpa penguncian vendor.
Mulai gratis