უსაფრთხოება და იზოლაცია
ყოველი საიტი, რომელსაც ვჰოსტავთ, მუშაობს საკუთარ, ბირთვის დონის იზოლირებულ გარემოში (cage), რომელსაც მეთვალყურეობს პროაქტიული ფაირვოლი და მავნე პროგრამების სკანერი. ერთი დაზარალებული ან შეტევის ქვეშ მყოფი საიტი ვერ ხედავს თავის მეზობლებს, ვერ ითვისებს სერვერის რესურსებს და ვერ აზიანებს სხვა საიტებს. ეს არის სტეკი, რომელიც შევქმენით მსოფლიოში 650,000-ზე მეტი საიტის ჰოსტინგისთვის, და ეს საბაზისო ფუნქციონალი ჩართულია თითოეულ ტარიფში. ხელმისაწვდომობა: თითოეულ საიტზე მონაცემთა ბაზის შეზღუდვის (throttling) ფუნქცია აქტიური შემუშავების პროცესშია და ჯერ არ არის ხელმისაწვდომი. აქ აღწერილი ყველა სხვა ფუნქცია უკვე აქტიურია.
CloudLinux LVE და CageFS აძლევს თითოეულ საიტს საკუთარ რესურსების გალიას და ფაილური სისტემის საკუთar ხედვას. გაქცეული პროცესი, ტრაფიკის პიკი ან დარღვევა იზოლირებულია ამ გალიის შიგნით და არა სერვერზე გადასული.
მსუბუქი ვირტუალური გარემოებები ზღუდავს CPU-ს, ოპერატიულ მეხსიერებას, I/O-ს, IOPS-ს, პროცესებს და შესასვლელ პროცესებს თითოეულ საიტზე. თავდასხმის ქვეშ მყოფი ან უკონტროლოდ მომუშავე საიტი იზღუდება საკუთარ „ქეჯში“, რათა ერთმა ცუდმა მეზობელმა ვერ ჩამოაგდოს სერვერი.
თითოეული მოიჯარე იღებს იზოლირებული ფაილური სისტემის ხედს და ვერ ხედავს სხვა მოიჯარეებს, სხვა საიტებს ან მგრძნობიარე სისტემურ ფაილებს. ერთ საიტზე მომხდარი დარღვევა შეზღუდულია და არ ვრცელდება სხვებზე.
CloudLinux MySQL Governor ზღუდავს საიტების მიხედვით ბაზის გამოყენებას, რათა ერთი საიტის მძიმე მოთხოვნებმა სხვებისთვის სერვერი არ შეანელოს. Redis object cache ამავდროულად ამცირებს წაკითხვის დატვირთვას.
CloudLinux alt-PHP თითოეულ საიტს აძლევს საკუთar ვერსიის ამრჩეველს, საკუთარ გაფართოებებსა და გამაგრებულ პარამეტრებს, სადაც LSAPI მუშაკები შეზღუდულია საიტის LVE ლიმიტებით.
Imunify360 მუშაობს თითოეულ worker-ზე, როგორც ერთიანი ინტეგრირებული ფენა: ის ეძებს კომპრომეტირებას, ბლოკავს ექსპლოიტებს მათ გავრცელებამდე და შეუძლია ინფექციის გასუფთავება ერთი დაწკაპუნებით.
მოცულობითი შეტევები კიდეებზევე იწოვება, ქსელური დონის შეტევები ზემოთა დონეზე იფილტრება, ხოლო სერვერის ფენა აკავებს ყველაფერს, რაც მას მიაღწევს. რომელიმე კონკრეტული საიტისკენ მიმართული შეტევა მხოლოდ ამ საიტის პრობლემად რჩება.
Cloudflare ახდენს მოცულობითი შეტევების ნეიტრალიზაციას L7 WAF-ის, თითოეულ საიტზე სიჩქარის შეზღუდვის, ბოტების მართვისა და მართული გამოწვევების მეშვეობით, სანამ ტრაფიკი თავდაპირველ სერვერამდე მიაღწევს.
პროვაიდერის დონის DDoS დაცვა ფილტრავს ქსელური დონის შეტევებს სერვერების ქსელის წინა პლანზე, ხოლო მაღალი რისკის მქონე საიტებისთვის ხელმისაწვდომია კორპორატიული დონის მოწინავე შერბილება.
LiteSpeed კავშირებისა და მოთხოვნების შეზღუდვა, Imunify360-ის ქსელური ფაიერვოლი, თითო IP-ზე კავშირების ლიმიტები და LVE საწყისი პროცესების ლიმიტები უზრუნველყოფს, რომ ერთი საიტის წინააღმდეგ მიმართული შეტევა მხოლოდ ამ საიტის ფარგლებში დარჩეს.
ძირითადი დაცვა მთელ ფლოტს იცავს, ამიტომ ის არასოდეს არის არჩევითი. უფრო მძიმე დაცვის შეძენა მაშინ არის შესაძლებელი, როდესაც საიტის რისკების პროფილი ამას მოითხოვს.
საბაზისო პაკეტი შედის ყველა გეგმაში: LVE და CageFS დონის იზოლაცია, პროაქტიული WAF და მავნე პროგრამების სკანირება. მათ იმიტომ ვრთავთ, რომ ინფიცირებული ან მავნე საიტი საფრთხეს უქმნის მეზობლებს და ჩვენს IP რეპუტაციას, ამიტომ დაცვას არჩევითს ვერ დავტოვებთ. ერთი კლიკიით გასუფთავება, გაუმჯობესებული WAF წესები, პრიორიტეტული სკანირება და DDoS-ის უმაღლესი დონეები ხელმისაწვდომია როგორც დამატებები, როდესაც საიტს ეს სჭირდება.
არა. თითოეული საიტი მუშაობს საკუთარი CloudLinux LVE რესურსების გალიასა და CageFS ფაილური სისტემის ხედში. გაქცეული, თავდასხმული ან კომპრომეტირებული საიტი იზღუდება და თავსდება საკუთარ გალიაში — მას არ შეუძლია თქვენი ფაილების ნახვა, საერთო რესურსების ამოწურვა ან სერვერის გათიშვა. MySQL Governor ვრცელდება იმავე თითო საიტზე დაწესებულ ლიმიტებზე მონაცემთა ბაზის დატვირთვისთვის.
ჩვენთან ჰოსტირებული თითოეული საიტი ყოველდღიურად იმოწმება მავნე პროგრამებზე და ნებისმიერი აღმოჩენილი საფრთხე მაშინვე ინიშნება. ინფექციის მოსაგებად შეგიძლიათ გამოიყენოთ ერთი დაწკაპუნებით გასუფთავება, ხოლო მძიმე ან გადაუჭრელი შემთხვევები იზოლირდება ოფლაინ რეჟიმში ფაილების დაბლოკვით, რათა ინფექცია არ გავრცელდეს და მტკიცებულებები შენარჩუნდეს. იმის გამო, რომ სარეზერვო ასლები უცვლელია, სერვერებისგან მოშორებით და იზოლირებულად ინახება, სუფთა ვერსიის აღდგენა სარეზერვო ვარიანტად მუდმივად ხელმისაწვდომია.
დაცვა მრავალშრეიანია. Cloudflare შთანთქავს მოცულობით და L7 იერიშებს ზღვარზე, საიტზე თითოეული სიხშირის შეზღუდვითა და ბოტების მართვით; პროვაიდერის დონის დაცვა ფილტრავს ქსელის დონის შეტევებს ზემოთ; ხოლო სერვერზე, LiteSpeed შეზღუდვა, Imunify360 ფაირვოლი და LVE შესვლის პროცესის ლიმიტები ინარჩუნებს ერთ საიტზე მიმართულ იერიშს მხოლოდ ამავე საიტის ფარგლებში. ბოტების მოწინავე მართვა და DDoS დონეები ხელმისაწვდომია მაღალი რისკის მქონე საიტებისთვის.
Imunify360-ის პროაქტიური WAF ბლოკავს ცნობილ ექსპლოიტ-ტექნიკებს ძირითადი მოვლენის დაუცველობისთვის პატჩის არსებობამდეც კი, ვიდრე უბრალოდ ხელმოწერებზე რეაგირებას მოახდენდეს მოგვიანებით. ის მუშაობს ქსელურ ფაიერვალთან, ბრუტ-ფორსისგან დაცვასთან და IP რეპუტაციის ფილტრაციასთან ერთად, რომლებიც შედის ყველა გეგმაში.
დიახ. თქვენი საიტის დომენებისთვის უფასო TLS სერტიფიკატი გაიცემა და მისი ვაკის გასვლამდე ავტომატურად განახლდება, ამიტომ არაფერია საპოვნელი და დასამონტაჟებელი. საიტის SSL ჩანართზე ერთი გადამრთველი ყველა ვიზიტორს HTTPS-ზე აიძულებს გადასვლას. თუ გირჩევნიათ სხვაგან შეძენილი სერტიფიკატი გამოიყენოთ, შეგიძლიათ თავად დააინსტალიროთ, ხოლო როდესაც უფრო მაღალი სანდოობა გჭირდებათ, უფასოსთან ერთად ვყიდით უილდქარდ (wildcard), მრავალდომენიან და გაფართოებული ვერიფიკაციის (EV) სერტიფიკატებს.
კერძის დონის იზოლაცია, პროაქტიული WAF და მავნე პროგრამების სკანირება ჩართულია განთავსებისთანავე. სცადეთ ბარათის გარეშე, 14-იანი საცდელი პერიოდით, რომელსაც უკან უმაგრებს 30-დღიანი თანხის დაბრუნების გარანტია, უფასო მიგრაციები და მომწოდებელზე მიჯაჭვულობის გარეშე.
უფასოდ დაწყება