Қауіпсіздік және оқшаулау
Біз орналастыратын әрбір сайт проактивті желіаралық қалқан мен зиянды бағдарламаларды сканерлеу жүйесімен бақыланатын, ядро деңгейіндегі жеке оқшауланған ортада жұмыс істейді. Қауіп төнген немесе шабуылға ұшыраған бір сайт көршілерін көре алмайды, сервер ресурстарын тауыса алмайды немесе басқалардың жұмысын бұза алмайды. Бұл — бүкіл әлем бойынша 700 000-нан астам сайтты орналастыру үшін біз жасаған стек, және оның негізгі деңгейі әрбір жоспарға енгізілген. Қолжетімділігі: әр сайтқа арналған дерекқорды шектеу функциясы белсенді әзірлену үстінде және әзірге қолжетімді емес. Мұнда сипатталған басқа мүмкіндіктердің барлығы бүгінде жұмыс істеп тұр.
CloudLinux LVE және CageFS әр сайтқа өзінің ресурстық оқшаулау аймағын және жеке файлдық жүйе көрінісін береді. Бақылаудан шыққан процесс, трафиктің кенеттен өсуі немесе қауіпсіздіктің бұзылуы серверге таралмай, осы оқшаулау аймағының ішінде шектеледі.
Жеңілдетілген виртуалды орталар (Lightweight Virtual Environments) әрбір сайт үшін процессор (CPU), жедел жад (RAM), IO, IOPS, процестер мен кіріс процестерін шектейді. Шабуылға ұшыраған немесе ресурстарды бақылаусыз тұтынған сайт өз торының ішінде шектеледі, сондықтан бір нашар көрші бүкіл серверді істен шығара алмайды.
Әрбір жалға алушы файлдық жүйенің оқшауланған көрінісін алады және басқа жалға алушыларды, басқа сайттарды немесе құпия жүйелік файлдарды көре алмайды. Бір сайттағы қауіпсіздіктің бұзылуы оқшауланады, басқаларға таралмайды.
CloudLinux MySQL Governor әр сайт бойынша дерекқорды пайдалануды шектейді, сондықтан бір сайттың ауыр сұраулары басқалар үшін сервердің жұмысын баяулата алмайды. Бұған қоса, Redis объектілік кэші оқу жүктемесін азайтады.
CloudLinux alt-PHP әрбір сайтқа жеке нұсқа таңдау құралын, жеке кеңейтімдерін және күшейтілген параметрлерін ұсынады, ал LSAPI жұмыс үдерістері сайттың LVE шектеулерімен шектеледі.
Imunify360 әрбір жұмысшыда біртұтас кіріктірілген деңгей ретінде жұмыс істейді: ол қауіпсіздіктің бұзылуын іздейді, осалдықтарды олар жеткенге дейін бұғаттайды және инфекцияны бір рет басу арқылы тазалай алады.
Көлемді шабуылдар шеткі желіде сөндіріледі, желілік деңгейдегі шабуылдар бастапқы деңгейде сүзіледі, ал серверлік қабат өзіне жеткеннің барлығын оқшаулайды. Бір сайтқа бағытталған шабуыл тек сол сайттың мәселесі болып қалады.
Cloudflare трафик бастапқы серверге жеткенге дейін L7 WAF, әр сайт үшін сұраныс жылдамдығын шектеу, боттарды басқару және басқарылатын тексерулер арқылы көлемді шабуылдарды тойтарады.
Провайдер деңгейіндегі DDoS-тен қорғау желілік деңгейдегі шабуылдарды инфрақұрылымға жеткізбей сүзгіден өткізеді және қауіп деңгейі жоғары сайттар үшін корпоративтік деңгейдегі кеңейтілген залалсыздандыру қолжетімді.
LiteSpeed қосылым мен сұранысты шектеу, Imunify360 желілік қауіпсіздік экраны, әр IP-ге арналған қосылым лимиттері және LVE кіру процестерінің шектері бір сайтқа бағытталған шабуыл тасқынын сол сайттың оқшауланған ортасында ұстап тұрады.
Негізгі функциялар бүкіл флотты қорғайды, сондықтан олар ешқашан міндетті емес болып саналмайды. Сайттың қауіп-қатер деңгейі талап еткен кезде неғұрлым күштірек қорғанысты сатып алуға болады.
Базалық қорғаныс әрбір жоспарға кіреді: LVE және CageFS ядро деңгейіндегі оқшаулау, белсенді WAF және зиянды бағдарламаларды сканерлеу. Біз бұларды қосамыз, өйткені вирус жұққан немесе қауіп төндіретін сайт көршілеріне және біздің IP беделімізге қауіп төндіреді, сондықтан қорғауды міндетті емес күйде қалдыра алмаймыз. Бір рет басу арқылы тазалау, кеңейтілген WAF ережелері, басымдықты сканерлеу және жоғары DDoS деңгейлері сайтқа қажет болған жағдайда қосымша ретінде қолжетімді.
Жоқ. Әрбір сайт өзінің жеке CloudLinux LVE ресурстық қоршауында және CageFS файлдық жүйе көрінісінде жұмыс істейді. Бақылаудан шыққан, шабуыл жасалған немесе қауіпсіздігі бұзылған сайт баяулатылып, өз қоршауында оқшауланады — ол сіздің файлдарыңызды көре алмайды, ортақ ресурстарды тауыса алмайды немесе серверді істен шығара алмайды. MySQL Governor дерекқор жүктемесіне де сайт бойынша дәл осындай шектеулерді қолданады.
Біз орналастыратын әрбір сайт күн сайын зиянды бағдарламаларға тексеріледі және табылған кез келген қауіп бірден белгіленеді. Мәселені жою үшін бір рет басу арқылы тазалауды іске қоса аласыз, ал ауыр немесе шешілмеген жағдайлар дәлелдемелер сақтала отырып, инфекция таралмауы үшін файлдары бұғатталып, офлайн карантинге алынады. Сақтық көшірмелер өзгертілмейтіндіктен, сыртқы орында сақталатындықтан және жұмыс істеп тұрған жүйеден оқшауланғандықтан, таза қалпына келтіру әрқашан қосалқы нұсқа ретінде қолжетімді.
Қорғаныс көпдеңгейлі болып табылады. Cloudflare әр сайтқа арналған сұраныстар жиілігін шектеу және боттарды басқару арқылы көлемдік және L7 шабуылдарын шеткі желіде (edge) сүзгіден өткізеді; провайдер деңгейіндегі қорғаныс бастапқы деңгейде желілік деңгейдегі шабуылдарды блоктайды; ал серверде LiteSpeed шектеулері, Imunify360 брандмауэрі және LVE кіру процестерінің лимиттері бір сайтқа бағытталған шабуылды сол сайттың аясында ғана шектейді. Тәуекелі жоғары сайттар үшін жетілдірілген боттарды басқару және DDoS қорғанысының арнайы деңгейлері қолжетімді.
Imunify360 проактивті WAF жүйесі оқиға орын алғаннан кейін тек қолтаңбаларға жауап қайтарудың орнына, негізгі осалдыққа арналған түзету шыққанға дейін белгілі эксплойт әдістерін бұғаттайды. Ол желілік желіаралық қалқанмен, брутфорс шабуылдарынан қорғаныспен және барлық тарифтік жоспарларға енгізілген IP беделін сүзгілеумен қатар жұмыс істейді.
Иә. Сайтыңыздың домендері үшін тегін TLS сертификаты беріледі және оның мерзімі аяқталғанға дейін автоматты түрде жаңартылып отырады, сондықтан ештеңені есте сақтаудың және ештеңе орнатудың қажеті жоқ. Сайттың SSL қойындысындағы бір қосқыш әрбір келушіні HTTPS хаттамасына бағыттайды. Егер басқа жерден сатып алынған сертификатты пайдаланғыңыз келсе, оны өзіңіз орната аласыз, сондай-ақ сенімділіктің жоғары деңгейі қажет болған жағдайда, біз тегін сертификатпен қатар wildcard, көпдоменді және кеңейтілген тексерісі бар сертификаттарды сатамыз.
Ядро деңгейіндегі оқшаулау, проактивті WAF және зиянды бағдарламаларды сканерлеу сіз орналастырған сәттен бастап қосылады. Оны 30 күндік ақшаны қайтару кепілдігімен, тегін көшірумен және жеткізушіге тәуелділіксіз қамтамасыз етілген, карта талап етілмейтін 14 күндік сынақ мерзімімен байқап көріңіз.
Тегін бастау