Sicurezza e isolamento
Ogni sito che ospitiamo opera all'interno di una gabbia a livello di kernel dedicata, protetta da un firewall proattivo e dalla scansione antimalware. Un sito compromesso o attaccato non può vedere i propri vicini, esaurire le risorse del server o rallentare gli altri. Questo è lo stack che abbiamo sviluppato per ospitare oltre 700.000 siti in tutto il mondo, e la configurazione di base è inclusa in ogni piano. Disponibilità: la limitazione del database per singolo sito è in fase di sviluppo attivo e non è ancora disponibile. Tutto il resto descritto qui è già attivo oggi.
CloudLinux LVE e CageFS offrono a ciascun sito una gabbia di risorse dedicata e una visualizzazione indipendente del file system. Un processo fuori controllo, un picco di traffico o una violazione vengono contenuti all'interno di tale gabbia anziché riversarsi sul server.
Gli ambienti virtuali leggeri limitano l'uso di CPU, RAM, IO, IOPS, processi e processi di ingresso per ciascun sito. Un sito sotto attacco o fuori controllo viene limitato all'interno della propria gabbia, evitando così che un singolo vicino comprometta il server.
Ogni tenant ottiene una visualizzazione isolata del file system e non può vedere altri tenant, altri siti o file di sistema sensibili. Una violazione su un sito viene contenuta e non condivisa.
CloudLinux MySQL Governor limita l'utilizzo del database per singolo sito, evitando che le query pesanti di un sito possano rallentare il server per tutti gli altri. Inoltre, la cache degli oggetti Redis alleggerisce la pressione di lettura.
CloudLinux alt-PHP offre a ciascun sito un selettore di versione dedicato, estensioni proprie e impostazioni rafforzate, con worker LSAPI vincolati dai limiti LVE del sito.
Imunify360 opera su ogni worker come un unico livello integrato: rileva le compromissioni, blocca gli exploit prima che colpiscano e può eliminare un'infezione con un solo clic.
Gli attacchi volumetrici vengono assorbiti all'edge, gli attacchi a livello di rete vengono filtrati a monte e il livello del server contiene tutto ciò che lo raggiunge. Un attacco mirato a un sito rimane un problema di quel sito.
Cloudflare assorbe gli attacchi volumetrici flood con un WAF L7, limitazione di frequenza per sito, gestione dei bot e challenge gestite prima ancora che il traffico raggiunga il server di origine.
La protezione DDoS a livello di provider filtra i sovraccarichi a livello di rete a monte dell'infrastruttura, con mitigazione avanzata di livello enterprise disponibile per i siti ad alto rischio.
La limitazione delle connessioni e delle richieste di LiteSpeed, il firewall di rete di Imunify360, i limiti di connessione per IP e i tetti ai processi di ingresso di LVE mantengono un sovraccarico verso un sito confinato nella gabbia di quel sito.
Gli elementi essenziali proteggono l'intera flotta, quindi non sono mai facoltativi. Una protezione più efficace è disponibile per l'acquisto quando il profilo di rischio di un sito lo richiede.
La protezione di base è inclusa in ogni piano: isolamento a livello di kernel con LVE e CageFS, WAF proattivo e scansione malware. Includiamo questi strumenti perché un sito infetto o abusivo minaccia i suoi vicini e la nostra reputazione IP, pertanto non possiamo lasciare la protezione come facoltativa. La pulizia in un clic, le regole WAF avanzate, la scansione prioritaria e livelli DDoS superiori sono disponibili come componenti aggiuntivi quando un sito ne ha bisogno.
No. Ogni sito viene eseguito all'interno della propria gabbia di risorse CloudLinux LVE e della propria vista del file system CageFS. Un sito fuori controllo, attaccato o compromesso viene limitato e contenuto all'interno della propria gabbia: non può visualizzare i Suoi file, esaurire le risorse condivise o causare il blocco del server. MySQL Governor applica gli stessi limiti per singolo sito al carico del database.
Ogni sito da noi ospitato viene scansionato quotidianamente alla ricerca di malware e qualsiasi elemento rilevato viene segnalato immediatamente. È possibile avviare una pulizia con un clic per risolvere il problema; i casi gravi o non risolti vengono messi in quarantena offline con i file bloccati, in modo che l'infezione non possa diffondersi preservando al contempo le prove. Poiché i backup sono immutabili, esterni e isolati dall'infrastruttura operativa, un ripristino pulito è sempre disponibile come soluzione alternativa.
La difesa è a più livelli. Cloudflare assorbe i flood volumetrici e L7 all'edge con limitazione della frequenza per sito e gestione dei bot; la protezione a livello di provider filtra gli attacchi a livello di rete a monte; e sul server, la limitazione di LiteSpeed, il firewall Imunify360 e i limiti dei processi di immissione LVE contengono un eventuale flood diretto a un sito solo a quel sito specifico. La gestione avanzata dei bot e i livelli di protezione DDoS sono disponibili per i siti a rischio più elevato.
Il WAF proattivo di Imunify360 blocca le tecniche di exploit note prima che esista una patch per la vulnerabilità sottostante, anziché limitarsi a reagire alle firme a posteriori. Funziona in sinergia con un firewall di rete, la protezione da attacchi brute-force e il filtraggio della reputazione IP, tutti inclusi in ogni piano.
Sì. Un certificato TLS gratuito viene emesso per i domini del Suo sito e rinnovato automaticamente prima della scadenza, quindi non c'è nulla da ricordare né da installare. Un unico interruttore nella scheda SSL del sito reindirizza forzatamente ogni visitatore su HTTPS. Se preferisce utilizzare un certificato acquistato altrove può installarlo autonomamente, e qualora necessiti di un livello di sicurezza superiore, offriamo certificati wildcard, multidominio e a convalida estesa (EV) oltre a quello gratuito.
L'isolamento a livello di kernel, un WAF proattivo e la scansione antimalware sono attivi dal momento della distribuzione. Lo provi con una prova di 14 giorni senza carta di credito, supportata da una garanzia di rimborso di 30 giorni, migrazioni gratuite e nessun vincolo con il fornitore.
Inizia gratis