უსაფრთხოება და იზოლაცია
ყოველი საიტი, რომელსაც ჩვენ ვმასპინძლობთ, მუშაობს საკუთარ იზოლირებულ გარემოში ბირთვის დონეზე, რომელსაც პროაქტიული ფაირვოლი და მავნე პროგრამების სკანირება აკონტროლებს. საფრთხის ქვეშ მყოფ ან თავდასხმულ ერთ საიტს არ შეუძლია მეზობლების ნახვა, სერვერის რესურსების ამოწურვა ან სხვისი მუშაობის შეფერხება. ეს არის სისტემა, რომელიც შევქმენით მსოფლიოში 700 000-ზე მეტი საიტის განსათავსებლად, და საბაზისო დონე გათვალისწინებულია ყველა გეგმაში. ხელმისაწვდომობა: მონაცემთა ბაზის რეგულირება ცალკეული საიტისთვის აქტიური განვითარების ეტაპზეა და ჯერ მიუწვდომელია. აქ აღწერილი ყველა სხვა ფუნქცია დღეს უკვე მოქმედებს.
CloudLinux LVE და CageFS თითოეულ საიტს ანიჭებს რესურსების საკუთარ იზოლირებულ გარემოს და საკუთარ ფაილური სისტემის ხედს. უკონტროლო პროცესი, ტრაფიკის მკვეთრი ზრდა ან უსაფრთხოების დარღვევა ლოკალიზდება ამ გარემოში სერვერზე გავრცელების ნაცვლად.
მსუბუქი ვირტუალური გარემოები (Lightweight Virtual Environments) ზღუდავს CPU-ს, RAM-ს, IO-ს, IOPS-ს, პროცესებსა და საწყის პროცესებს თითოეული საიტისთვის. საიტი, რომელიც თავდასხმის ქვეშაა ან კონტროლიდან გამოდის, საკუთარ იზოლირებულ გალიაში იზღუდება, რათა ერთმა ცუდმა მეზობელმა სერვერი არ გათიშოს.
თითოეული მომხმარებელი იღებს ფაილური სისტემის იზოლირებულ ხედს და არ შეუძლია სხვა მომხმარებლების, სხვა საიტების ან სისტემური სენსიტიური ფაილების ნახვა. ერთ საიტზე მომხდარი დარღვევა ლოკალიზებულია და არ ვრცელდება.
CloudLinux MySQL Governor ზღუდავს მონაცემთა ბაზის გამოყენებას თითოეული საიტისთვის, ასე რომ, ერთი საიტის მძიმე მოთხოვნებმა ვერ შეანელოს სერვერი სხვებისთვის. გარდა ამისა, Redis ობიექტების ქეში ამცირებს კითხვის დატვირთვას.
CloudLinux alt-PHP თითოეულ საიტს აძლევს საკუთარ ვერსიის ამომრჩეველს, საკუთარ გაფართოებებსა და გამკაცრებულ პარამეტრებს, სადაც LSAPI მუშაკები შეზღუდულია საიტის LVE ლიმიტებით.
Imunify360 მუშაობს თითოეულ მუშაკზე, როგორც ერთიანი ინტეგრირებული შრე: ის ეძებს საფრთხეებს, ბლოკავს ექსპლოიტებს მათ განხორციელებამდე და შეუძლია გაასუფთაოს ინფექცია ერთი დაწკაპუნებით.
მოცულობითი შეტევები შთაინთქმება ქსელის პერიფერიაზე, ქსელის დონის შეტევები იფილტრება საწყის ეტაპზე, ხოლო სერვერის შრე ლოკალიზებას უკეთებს ყველაფერს, რაც მას აღწევს. ერთ საიტზე მიმართული შეტევა მხოლოდ ამ საიტის პრობლემად რჩება.
Cloudflare შთანთქავს მოცულობით წყალდიდობებს L7 WAF-ის, თითოეულ საიტზე ტრაფიკის სიხშირის შეზღუდვის, ბოტების მართვისა და მართული შემოწმებების მეშვეობით, სანამ ტრაფიკი საწყის სერვერამდე მიაღწევს.
პროვაიდერის დონის DDoS დაცვა ფილტრავს ქსელის დონის დატვირთვებს სერვერების პარკამდე, ხოლო მაღალი რისკის მქონე საიტებისთვის ხელმისაწვდომია გაფართოებული კორპორაციული შემსუბუქება.
LiteSpeed-ის კავშირებისა და მოთხოვნების შეზღუდვა, Imunify360-ის ქსელური ფაიერვოლი, კავშირის ლიმიტები თითოეულ IP-ზე და LVE-ის შესასვლელი პროცესების ზღვრები ერთ საიტზე მიმართულ ტრაფიკის მოზღვავებას ამავე საიტის იზოლირებულ გარემოში აკავებს.
ძირითადი ელემენტები იცავს მთელ ფლოტს, ამიტომ ისინი არასდროს არის არასავალდებულო. უფრო ძლიერი დაცვის შეძენა შესაძლებელია მაშინ, როდესაც ამას საიტის რისკის პროფილი მოითხოვს.
საბაზისო ფუნქციები შედის თითოეულ გეგმაში: LVE და CageFS ბირთვის დონის იზოლაცია, პროაქტიული WAF და მავნე პროგრამების სკანირება. ჩვენ მათ ვრთავთ იმიტომ, რომ დაინფიცირებული ან მავნე საიტი საფრთხეს უქმნის მის მეზობლებს და ჩვენი IP-ის რეპუტაციას, ამიტომ დაცვას არასავალდებულოდ ვერ დავტოვებთ. ერთი დაწკაპუნებით გასუფთავება, WAF-ის გაფართოებული წესები, პრიორიტეტული სკანირება და უფრო მაღალი DDoS დონეები ხელმისაწვდომია დანამატების სახით, როდესაც საიტს ეს ესაჭიროება.
არა. თითოეული საიტი მუშაობს საკუთარი CloudLinux LVE რესურსების გალიასა და CageFS ფაილური სისტემის ხედში. უკონტროლო, შეტევის ქვეშ მყოფი ან კომპრომეტირებული საიტის სიჩქარე იზღუდება და ექცევა საკუთარ გალიაში — მას არ შეუძლია თქვენი ფაილების ნახვა, გაზიარებული რესურსების ამოწურვა ან სერვერის მწყობრიდან გამოყვანა. MySQL Governor იყენებს იმავე ლიმიტებს თითოეულ საიტზე მონაცემთა ბაზის დატვირთვისთვისაც.
ჩვენ მიერ ჰოსტირებული თითოეული საიტი ყოველდღიურად მოწმდება მავნე პროგრამებზე და ნებისმიერი აღმოჩენილი საფრთხე დაუყოვნებლივ ინიშნება. მის გამოსასწორებლად შეგიძლიათ ერთი დაწკაპუნებით გაუშვათ გაწმენდა, ხოლო მძიმე ან გადაუჭრელი შემთხვევები გადადის ოფლაინ კარანტინში ჩაკეტილი ფაილებით, რათა ინფექცია არ გავრცელდეს და ამავდროულად შენარჩუნდეს მტკიცებულებები. ვინაიდან სარეზერვო ასლები უცვლელია, განთავსებულია გარე ობიექტზე და იზოლირებულია აქტიური სისტემებისგან, სუფთა აღდგენა ყოველთვის ხელმისაწვდომია, როგორც სათადარიგო ვარიანტი.
დაცვა მრავალშრიანია. Cloudflare შთანთქავს ვოლუმეტრიულ და L7 ფლადებს პერიფერიაზე (edge) თითოეული საიტისთვის მოთხოვნათა სიხშირის შეზღუდვითა და ბოტების მართვით; პროვაიდერის დონის დაცვა ფილტრავს ქსელური დონის შეტევებს ზედა ნაკადში (upstream); ხოლო სერვერზე LiteSpeed დროსელინგი, Imunify360 ფაირვოლი და LVE შესვლის პროცესების ლიმიტები უზრუნველყოფს ერთი საიტის წინააღმდეგ მიმართული ფლადის მხოლოდ ამ საიტის ფარგლებში ლოკალიზებას. მაღალი რისკის მქონე საიტებისთვის ხელმისაწვდომია ბოტების გაფართოებული მართვა და DDoS-ის დონეები.
Imunify360-ის პროაქტიული WAF ბლოკავს ექსპლოიტის ცნობილ ტექნიკებს მანამ, სანამ ძირითადი მოწყვლადობისთვის შესწორება შეიქმნება, იმის ნაცვლად, რომ მხოლოდ ხელმოწერებზე მოახდინოს რეაგირება ფაქტის დადგომის შემდეგ. ის მოქმედებს ქსელის ფაიერვოლთან, brute-force-ისგან დაცვასთან და IP რეპუტაციის ფილტრაციასთან ერთად, რომლებიც შედის ყველა გეგმაში.
დიახ. თქვენი საიტის დომენებისთვის გაიცემა უფასო TLS სერტიფიკატი და ავტომატურად განახლდება ვადის გასვლამდე, ასე რომ არაფრის დამახსოვრება და ინსტალაცია არ გჭირდებათ. საიტის SSL ჩანართში ერთი გადამრთველი ყველა ვიზიტორს აიძულებს გამოიყენოს HTTPS. თუ სხვაგან შეძენილი სერტიფიკატის გამოყენებას ამჯობინებთ, შეგიძლიათ თავად დააინსტალიროთ, ხოლო როდესაც უფრო მაღალი დონის სანდოობა გჭირდებათ, უფასოსთან ერთად ჩვენ გთავაზობთ wildcard, მრავალდომენიან და გაფართოებული ვალიდაციის სერტიფიკატებს.
ბირთვის დონის იზოლაცია, პროაქტიული WAF და მავნე პროგრამების სკანირება ჩართულია თქვენი განთავსებისთანავე. გამოსცადეთ 14-დღიანი საცდელი პერიოდით ბარათის გარეშე, რომელსაც თან ახლავს თანხის დაბრუნების 30-დღიანი გარანტია, უფასო მიგრაცია და პროვაიდერზე დამოკიდებულების არარსებობა.
დაიწყეთ უფასოდ