ការញែកដាច់ដោយឡែកតាមគេហទំព័រ
ភាពដាច់ដោយឡែកពីគ្នា គឺជាភាពខុសគ្នារវាងឧប្បត្តិហេតុ និងការដាច់ដំណើរការទាំងស្រុង។ រាល់គេហទំព័រដែលយើងបង្ហោះ គឺដំណើរការក្នុងទ្រុង CloudLinux LVE កម្រិតខឺណែល (kernel) ជាមួយនឹងកម្រិតកំណត់ CPU, RAM, IO និងដំណើរការរៀងៗខ្លួន រួមទាំងទិដ្ឋភាពប្រព័ន្ធឯកសារ CageFS ផ្ទាល់ខ្លួន កំណែ PHP ផ្ទាល់ខ្លួន និងការកម្រិតទិន្នន័យផ្ទាល់ខ្លួនផងដែរ។ គេហទំព័រដែលទទួលរងការវាយប្រហារ ត្រូវបានជ្រៀតចូល ឬគ្រាន់តែដំណើរការសំណួរទិន្នន័យធ្ងន់ធ្ងរ នឹងត្រូវបានទប់ស្កាត់នៅនឹងកន្លែង — ហើយស្តង់ដារភាពដាច់ដោយឡែកជាមូលដ្ឋាននេះ ត្រូវបានរួមបញ្ចូលនៅក្នុងគ្រប់គម្រោងទាំងអស់ ដោយមិនត្រូវបានលក់ឱ្យលោកអ្នកជាការដំឡើងបន្ថែមកម្រិតនោះទេ។ ភាពអាចរកបាន៖ ការកម្រិតទិន្នន័យតាមគេហទំព័រនីមួយៗ និងស្ថិតិធនធានតាមគេហទំព័រនីមួយៗ កំពុងស្ថិតក្នុងការអភិវឌ្ឍយ៉ាងសកម្ម ហើយមិនទាន់អាចប្រើប្រាស់បាននៅឡើយទេ។ អ្វីៗផ្សេងទៀតដែលបានពិពណ៌នានៅទីនេះ គឺកំពុងដំណើរការផ្សាយផ្ទាល់នៅថ្ងៃនេះ។
កង worker ដំណើរការ CloudLinux OS ដែលរុញច្រាន multi-tenancy ចូលទៅក្នុង kernel ផ្ទាល់។ គេហទំព័រនីមួយៗទទួលបាន Lightweight Virtual Environment មួយ — គឺ LVE — ដែលជាព្រំដែនតឹងរ៉ឹង ជាជាងគ្រាន់តែជាការព្រមព្រៀងគ្នាតាមការគួរសម។ គ្មានអ្វីដែលគេហទំព័រធ្វើនៅក្នុងទ្រុងរបស់វា អាចត្រូវបានចំណាយចេញពីកញ្ចប់ថវិការបស់អ្នកដទៃឡើយ។
LVE កំណត់កម្រិត CPU, RAM, IO, IOPS ដំណើរការ និងដំណើរការចូលសម្រាប់គេហទំព័រនីមួយៗដោយឯករាជ្យ។ នៅពេលដែលគេហទំព័រណាមួយដំណើរការលើសពីកម្រិតកំណត់ វានឹងត្រូវបានកម្រិតល្បឿននៅក្នុងបរិស្ថានដាច់ដោយឡែករបស់វាផ្ទាល់ — កំហុសនឹងត្រូវបានកត់ត្រាទុកសម្រាប់គេហទំព័រនោះ ហើយគេហទំព័រដទៃទៀតដែលនៅក្បែរវានៅតែបន្តដំណើរការដោយមិនរងផលប៉ះពាល់ឡើយ។
កម្មវិធីជំនួយដែលជាប់គាំងនៅក្នុងរង្វិលជុំ ការងារ cron ដែលសរសេរមិនបានល្អ ឬកម្មវិធី crawler ដែលសម្រុកចូល endpoint នឹងប៉ះពាល់ដល់ដែនកំណត់ដំណើរការ និងដំណើរការចូលរបស់គេហទំព័រផ្ទាល់ជាមុនសិន។ គេហទំព័រតែមួយមិនអាចប្រើប្រាស់ធនធានម៉ាស៊ីនទាំងអស់នោះឡើយ។
ដោយសារតែដំណើរការចូល (entry-processes) ត្រូវបានកំណត់កម្រិតក្នុងមួយ cage នោះការសម្រុកចូលដែលសំដៅទៅលើគេហទំព័រតែមួយ មិនអាចបង្កើតការងារដោយគ្មានដែនកំណត់នៅលើ host បានទេ។ ការកម្រិតការតភ្ជាប់ និងសំណើរបស់ LiteSpeed ព្រមទាំង network firewall របស់ Imunify360 ឈរនៅពីមុខបញ្ហានេះ ដូច្នេះការវាយប្រហារនៅតែជាបញ្ហារបស់គោលដៅតែប៉ុណ្ណោះ។
រាល់កំហុស LVE ត្រូវបានកត់ត្រាក្នុងមួយគេហទំព័រ ហើយបញ្ជូនទៅកាន់ម៉ាស៊ីនគោលការណ៍របស់វេទិកា ដែលអាចរឹតបន្តឹង ឬបន្ធូរបន្ថយដែនកំណត់ដោយស្វ័យប្រវត្តិ។ អ្នកអាចមើលឃើញមូលហេតុដែលគេហទំព័រត្រូវបានបន្ថយល្បឿន និងពេលវេលា — ជាដំណាក់កាល អាចត្រឡប់វិញបាន និងត្រូវបានកត់ត្រាទុក។
ការញែកធនធានជួយការពារកុំឱ្យគេហទំព័ររំខានដល់អ្នកដទៃ។ ការញែកប្រព័ន្ធឯកសារជួយរារាំងកុំឱ្យវាចូលមើលទិន្នន័យរបស់អ្នកដទៃ។ CageFS ផ្តល់ឱ្យអ្នកជួលម្នាក់ៗនូវទិដ្ឋភាពឯកជន និងមានកម្រិតនៃម៉ាស៊ីន។
ក្រោម CageFS អ្នកជួលម្នាក់អាចមើលឃើញតែឯកសារផ្ទាល់ខ្លួន និងសំណុំឯកសារប្រព័ន្ធគោលពីរ (system binaries) អប្បបរមាដែលត្រូវបានសម្អាតប៉ុណ្ណោះ — ហើយមិនអាចមើលឃើញអ្នកជួលផ្សេងទៀត គេហទំព័ររបស់អ្នកជួលផ្សេងទៀត ឬឯកសារប្រព័ន្ធដែលរសើបឡើយ។ ភាពបរាជ័យជាទូទៅនៃការបង្ហោះរួមគ្នា (shared hosting) ដែលគណនីរងការសម្រុះសម្រួលមួយអាចមើលឃើញគណនីផ្សេងទៀតទាំងអស់នៅលើម៉ាស៊ីនបម្រើ ត្រូវបានបិទខ្ទប់នៅត្រឹមកម្រិតខឺណែល (kernel)។
ចំណុចនេះមានសារៈសំខាន់បំផុតនៅថ្ងៃដែលបញ្ហាកើតឡើង។ ប្រសិនបើគេហទំព័រណាមួយត្រូវបានរំលោភបំពាន — តាមរយៈកម្មវិធីជំនួយចាស់ កម្រងព័ត៌មានសម្ងាត់ដែលត្រូវបានលួច ឬរូបរាងគេហទំព័រដែលងាយរងគ្រោះ — CageFS គឺជាអ្វីដែលកំណត់កាំនៃការខូចខាតឱ្យនៅត្រឹមទ្រុងតែមួយនោះ។ លក្ខណៈបច្ចេកទេសសុវត្ថិភាពរបស់យើងមានភាពម៉ត់ចត់ចំពោះការប្រើប្រាស់ពាក្យពេចន៍៖ CageFS ទប់ស្កាត់ការរំលោភបំពាន។ ការទប់ស្កាត់គឺជាការអះអាងដ៏ស្មោះត្រង់ ហើយវាគឺជាកត្តាដែលកំណត់ថាតើឧប្បត្តិហេតុនោះជាការសម្អាតគេហទំព័រតែមួយ ឬជាការសម្អាតទូទាំងប្រព័ន្ធទាំងមូល។
ការបម្រុងទុកពង្រឹងព្រំដែនដដែលនេះ។ ការបម្រុងទុកតាមគេហទំព័រនីមួយៗគឺមិនអាចផ្លាស់ប្តូរបាន នៅក្រៅទីតាំង និងនៅដាច់ដោយឡែកពីប្រព័ន្ធដែលកំពុងដំណើរការ ដោយមានការស្តារឡើងវិញដែលបានសាកល្បងរួច ដូច្នេះហើយ ទោះបីជាមានការលួចចូលកម្រិតធ្ងន់ធ្ងរបំផុតលើគេហទំព័រមួយក៏ដោយ ក៏នៅតែមានវិធីស្តារឡើងវិញដ៏ស្អាតស្អំ និងឯករាជ្យដែលមិនពឹងផ្អែកលើស្ថានភាពរបស់ម៉ាស៊ីនដែលវាធ្លាប់ដំណើរការនោះឡើយ។
ការញែកដាច់ពីគ្នានៅកម្រិត web-tier គឺគ្រាន់តែជាផ្នែកពាក់កណ្តាលប៉ុណ្ណោះ។ នៅលើបណ្តាញម៉ាស៊ីនបម្រើ WordPress អ្វីដែលតែងតែធ្វើឱ្យម៉ាស៊ីនបម្រើដើរយឺតគឺសំណួរទិន្នន័យ (queries) នៃគេហទំព័រមួយ មិនមែនជាទំហំចរាចរណ៍ (traffic) នៃគេហទំព័រមួយនោះទេ។ បញ្ហានោះត្រូវបានចាត់ចែងយ៉ាងជាក់លាក់។
CloudLinux MySQL Governor កម្រិតការប្រើប្រាស់មូលដ្ឋានទិន្នន័យសម្រាប់គេហទំព័រនីមួយៗ ដូច្នេះសំណួរទិន្នន័យដ៏ធ្ងន់នៃគេហទំព័រមួយមិនអាចធ្វើឱ្យម៉ាស៊ីនបម្រើយឺតសម្រាប់អ្នកដទៃទាំងអស់បានទេ។ វាជាការគ្រប់គ្រងប្រឆាំងនឹងភាពយឺតយ៉ាវ ហើយវាដំណើរការទោះបីជាគេហទំព័រដែលបង្កបញ្ហានោះដឹង ឬមិនដឹងថាខ្លួនកំពុងត្រូវបានកម្រិតក៏ដោយ។
កងម៉ាស៊ីនដំណើរការ MariaDB (ឬ Percona) ដែលត្រូវបានជ្រើសរើសជាពិសេសសម្រាប់បន្ទុកការងារ WordPress ជាជាងការទទួលយកតាមលំនាំដើម ដោយមាន Governor ស្ថិតនៅពីលើជាស្រទាប់សមធម៌សម្រាប់អ្នកជួលនីមួយៗ។
សតិបណ្ដោះអាសន្នវត្ថុ Redis សម្រាប់គេហទំព័រនីមួយៗ ស្រូបយកការអានដែលកើតឡើងដដែលៗ មុនពេលពួកវាទៅដល់មូលដ្ឋានទិន្នន័យ ដែលកាត់បន្ថយសម្ពាធដែល Governor ត្រូវសម្របសម្រួលតាំងពីដំបូង។ ការរក្សាទុកក្នុងសតិបណ្ដោះអាសន្ន និងការផ្ដាច់ដោយឡែក ដំណើរការជាប្រព័ន្ធតែមួយ។
CloudLinux alt-PHP ផ្តល់ឱ្យគេហទំព័រនីមួយៗនូវឧបករណ៍ជ្រើសរើសកំណែ PHP ផ្ទាល់ខ្លួន ផ្នែកបន្ថែមផ្ទាល់ខ្លួន (imagick, gd, redis និងផ្សេងៗទៀត) និងការកំណត់ដែលបានពង្រឹងសុវត្ថិភាពផ្ទាល់ខ្លួន — ជាមួយនឹង LSAPI workers ដែលត្រូវបានកម្រិតដោយដែនកំណត់ LVE របស់គេហទំព័រនោះ ដូច្នេះដំណើរការដំណាលគ្នានៃ PHP គឺជាផ្នែកមួយនៃទ្រុងជាជាងការគេចចេញពីវា។
ភាពដាច់ដោយឡែកកំណត់កម្រិតដែលបញ្ហារីករាលដាល។ ការអនុវត្តកំណត់នូវអ្វីដែលត្រូវកើតឡើងបន្ទាប់។ យើងបានជំនួសការផ្អាកបិទ/បើកបែបកំបុតៗ ដោយម៉ាស៊ីនស្ថានភាព ដែលដំណើរការដោយលំហូរការងារយូរអង្វែង និងត្រូវបានអនុវត្តលើ worker តាមរយៈ LiteSpeed, LVE និង Imunify។
ភាពដាច់ដោយឡែកមិនមែនជាមុខងារគម្រោងដែលបង្ហាញនៅបីកម្រិតខ្ពស់ជាងនេះនោះទេ។ វាជាលក្ខណៈសម្បត្តិនៃស្រទាប់គ្រឹះ ដូច្នេះវាដូចគ្នាបេះបិទ ទោះបីជាអ្នកកំពុងដំណើរការហាង WooCommerce មួយ ឬគេហទំព័របណ្តាញចំនួនពីរពាន់ក៏ដោយ។
បណ្តាញ Bulk និង PBN ដំណើរការលើស្រទាប់ LVE និង CageFS ដូចគ្នា រួមជាមួយនឹងការផ្លាស់ប្តូរគណនី CDN ដោយគិតគូរពីដាន និងការចែកចាយ HTML ឋិតិវន្ត។ ការផ្តាច់ដាច់ដោយឡែកគឺជាអ្វីដែលធ្វើឱ្យដង់ស៊ីតេមានសុវត្ថិភាព៖ គេហទំព័រនានាចែករំលែកកងនាវាដោយមិនចែករំលែកវាសនារួមគ្នានោះទេ។
គេហទំព័រ WordPress, WooCommerce, PHP, static និង Node ដែលមានការគ្រប់គ្រង ទទួលបានបរិស្ថានដាច់ដោយឡែក (cages) ដូចគ្នា រួមទាំងសេវាកម្មស្វ័យប្រវត្តិពេញលេញ — កំណែ និងផ្នែកបន្ថែម PHP ផ្ទាល់ខ្លួនរបស់អ្នក, Redis object cache, staging និងការបង្ហោះផ្ទាល់ (push-to-live)។
សម្រាប់បន្ទុកការងារដែលត្រូវការព្រំដែនរឹងមាំជាងតម្លៃលំនាំដើមដែលត្រូវបានបង្កើនប្រសិទ្ធភាពសម្រាប់ដង់ស៊ីតេ ការញែកដាច់ពីគ្នាពេញលេញតាមកុងតឺន័រសម្រាប់គេហទំព័រនីមួយៗត្រូវបានផ្តល់ជូនជាជម្រើសនៃកម្មវិធីបញ្ជាការផ្ដល់សេវា៖ ម៉ាស៊ីនដូចគ្នា យន្តការបញ្ជាដូចគ្នា ការដាក់ទីតាំងខុសគ្នា ដោយមានបន្ទុកបន្ថែមខ្ពស់ជាង។
ការញែកដាច់ដោយឡែកតាម LVE និង CageFS, WAF សកម្ម និងការស្កេនមេរោគត្រូវបានរួមបញ្ចូលសម្រាប់អតិថិជនគ្រប់រូប ពីព្រោះគេហទំព័រដែលឆ្លងមេរោគ ឬដំណើរការខុសប្រក្រតីអាចគំរាមកំហែងដល់អ្នកជិតខាង និងកេរ្តិ៍ឈ្មោះ IP របស់យើង។ ការសម្អាតមេរោគដោយចុចតែម្តង និងកម្រិតការពារកម្រិតខ្ពស់គឺជាមុខងារបន្ថែមដែលត្រូវបង់ប្រាក់ — កម្រិតមូលដ្ឋានគឺមិនគិតថ្លៃទេ។
ការល្បួងផ្នែកពាណិជ្ជកម្មក្នុងការផ្ដល់សេវាហូស្ទីង គឺការលក់សុវត្ថិភាពតាមកម្រិត៖ ដាក់អតិថិជនតម្លៃថោកនៅលើម៉ាស៊ីនចែករំលែកដែលមានកម្រិតកំណត់ធូររលុង ហើយគិតថ្លៃលើអ្នកដែលត្រូវការព្រំដែនដាច់ដោយឡែក។ យើងមិនធ្វើបែបនោះទេ ពីព្រោះអតិថិជនដែលមិនបានបង់ប្រាក់សម្រាប់ភាពឯកោ គឺច្បាស់ណាស់ថាជាអ្នកដែលគេហទំព័ររងការវាយប្រហាររបស់ពួកគេនឹងក្លាយជាបញ្ហាសម្រាប់អ្នកដទៃទាំងអស់។
យើងដំណើរការម៉ាស៊ីនបម្រើគេហទំព័រច្រើនជាង ៧០០,០០០ នៅទូទាំងពិភពលោក នៅលើប្រព័ន្ធដែលដង់ស៊ីតេគឺជាចំណុចស្នូលនៃតម្លៃសេដ្ឋកិច្ច។ ការណ៍នេះអាចដំណើរការទៅបាន លុះត្រាតែការបែងចែកដាច់ដោយឡែកនៅពីក្រោមនោះគឺដាច់ខាត។ ការដាក់កម្រិតដាច់ដោយឡែកនៅកម្រិតខឺណែល ទិដ្ឋភាពប្រព័ន្ធឯកសារផ្ទាល់ខ្លួន ការកំណត់កម្រិតមូលដ្ឋានទិន្នន័យតាមគេហទំព័រនីមួយៗ និង PHP តាមគេហទំព័រនីមួយៗ គឺជាតម្លៃនៃការដំណើរការក្នុងកម្រិតទ្រង់ទ្រាយធំបែបនេះដោយមិនមានការចែករំលែកហានិភ័យឡើយ ដូច្នេះពួកវាត្រូវបានបើកដំណើរការសម្រាប់អ្នករាល់គ្នា លើគ្រប់គម្រោង ចាប់ពីគេហទំព័រដំបូងដែលលោកអ្នកដាក់ឱ្យប្រើប្រាស់។
លទ្ធផលគឺទទួលបានវេទិកាមួយដែលដំណើរការប្រកបដោយការព្យាករទុកបាន សូម្បីតែនៅក្នុងស្ថានភាពលំបាករបស់អ្នកដទៃក៏ដោយ។ នៅពីក្រោយវា គឺមានការធានាដំណើរការ 99.99% ការបម្រុងទុកក្រៅទីតាំងដែលមិនអាចកែប្រែបានតាមគេហទំព័រនីមួយៗជាមួយនឹងការសាកល្បងស្ដារឡើងវិញ និងកំណត់ត្រាត្រួតពិនិត្យពេញលេញនៃរាល់សកម្មភាពអនុវត្តដែលបានធ្វើឡើងនៅលើគេហទំព័ររបស់អ្នក។
ភាពដាច់ដោយឡែកពីគ្នា ត្រូវបានរចនាឡើងជាពិសេសដើម្បីបញ្ឈប់បញ្ហានោះ។ LVE កំណត់កម្រិត CPU, RAM, IO, IOPS និងដំណើរការសម្រាប់គេហទំព័រនីមួយៗ, MySQL Governor កម្រិតការប្រើប្រាស់មូលដ្ឋានទិន្នន័យសម្រាប់គេហទំព័រនីមួយៗ ហើយ LSAPI workers ត្រូវបានកំណត់នៅក្នុងទ្រុងផ្ទាល់ខ្លួនរបស់គេហទំព័រនោះ — ដូច្នេះការកើនឡើងចរាចរណ៍ ឬទម្ងន់នៃ query ដ៏ធ្ងន់របស់គេហទំព័រជិតខាង ត្រូវបានកម្រិតធៀបនឹងពិដានរបស់ពួកគេ មិនមែនរបស់អ្នកឡើយ។ រាល់បញ្ហាត្រូវបានកត់ត្រាទុកសម្រាប់គេហទំព័រនីមួយៗ ហើយម៉ាស៊ីនគោលការណ៍អាចរឹតបន្តឹងដែនកំណត់នៃគេហទំព័រដែលបង្កការរំខានដោយស្វ័យប្រវត្តិ។
ចម្លើយដ៏ត្រង់ទៅត្រង់មកគឺការទប់ស្កាត់ជាជាងការធានា។ CageFS ផ្តល់ឱ្យអ្នកជួលម្នាក់ៗនូវទិដ្ឋភាពប្រព័ន្ធឯកសារដាច់ដោយឡែកពីគេ — អ្នកជួលដែលត្រូវបានរងការវាយប្រហារមិនអាចមើលឃើញអ្នកជួលដទៃទៀត គេហទំព័ររបស់ពួកគេ ឬឯកសារប្រព័ន្ធដែលងាយរងគ្រោះបានឡើយ — ហើយករណីមេរោគ ឬការបន្លំបោកប្រាស់ដែលត្រូវបានបញ្ជាក់ នឹងផ្លាស់ប្តូរគេហទំព័រនោះទៅកាន់ស្ថានភាពដាក់ឱ្យនៅដាច់ដោយឡែក៖ ក្រៅបណ្តាញ ឯកសារត្រូវបានចាក់សោ គ្មានការដំណើរការ និងនៅដាច់ដោយឡែកសម្រាប់កោសល្យវិច័យ។ នោះហើយជាអ្វីដែលកំណត់កម្រិតនៃការខូចខាត។ ទន្ទឹមនឹងនេះ យើងដំណើរការការស្កេនមេរោគ និង WAF ប្រកបដោយភាពសកម្មលើគ្រប់គេហទំព័រ ព្រមទាំងការបម្រុងទុកទិន្នន័យក្រៅទីតាំងដែលមិនអាចកែប្រែបានតាមគេហទំព័រនីមួយៗជាមួយនឹងការសាកល្បងស្តារឡើងវិញ ដូច្នេះការស្តារឡើងវិញមិនដែលពឹងផ្អែកលើស្ថានភាពរបស់ម៉ាស៊ីនដែលពាក់ព័ន្ធនោះឡើយ។
វាត្រូវបានរួមបញ្ចូលនៅក្នុងគម្រោងទាំងអស់។ ការញែកដាច់ដោយឡែកតាមរយៈ LVE និង CageFS ព្រមទាំង WAF ប្រកបដោយភាពសកម្ម និងការស្កេនរកមេរោគ គឺជាមូលដ្ឋានគ្រឹះសម្រាប់អតិថិជនគ្រប់រូប ពីព្រោះគេហទំព័រដែលឆ្លងមេរោគ ឬដំណើរការខុសប្រក្រតី នឹងគំរាមកំហែងដល់អ្នកជិតខាង និងកេរ្តិ៍ឈ្មោះ IP របស់យើង — យើងមិនអាចទុកវាជាជម្រើសមិនទាមទារបានឡើយ។ អ្វីដែលត្រូវបានលក់ជាកម្មវិធីបន្ថែម គឺការសម្អាត និងដោះស្រាយមេរោគដោយចុចតែម្តង ព្រមទាំងកម្រិតការពារកម្រិតខ្ពស់ ដូចជាវិធាន WAF ដែលបានកែលម្អ ការស្កេនជាអាទិភាព ការគ្រប់គ្រង bot និងកម្រិតការពារ DDoS ខ្ពស់ជាងមុន។
វាត្រូវបានកម្រិតល្បឿននៅក្នុងទ្រុងផ្ទាល់របស់វា ជាជាងការបិទដំណើរការ។ ការកម្រិតល្បឿនមានន័យថា កម្រិត LVE កាន់តែតឹងរ៉ឹង និងការកម្រិតអត្រា ខណៈពេលដែលគេហទំព័រនៅតែដំណើរការ និងបម្រើសេវា ហើយវានឹងដំណើរការឡើងវិញដោយស្វ័យប្រវត្តិ នៅពេលដែលមូលហេតុត្រូវបានដោះស្រាយ។ លោកអ្នកត្រូវបានជូនដំណឹងអំពីមូលហេតុ ការផ្លាស់ប្តូរត្រូវបានកត់ត្រាទុកជាមួយភស្តុតាងរបស់វា ហើយវាអាចប្តឹងតវ៉ាបាន។ ប្រសិនបើបន្ទុកនោះគឺជាការកើនឡើងពិតប្រាកដ មិនមែនជាកំហុសទេ ដំណោះស្រាយគឺគម្រោងដែលធំជាងមុន មិនមែនជាការកម្រិតល្បឿនជាអចិន្ត្រៃយ៍នោះឡើយ។
ទេ — គេហទំព័រដែលត្រូវបានផ្អាកនឹងបង្ហាញទំព័ររង់ចាំដែលមានស្លាកសញ្ញា និងបញ្ជាក់ពីមូលហេតុជាក់លាក់ (ការទូទាត់ប្រាក់ ការថែទាំ ឬការបំពាន) ដូច្នេះវាបង្ហាញថាជាចេតនា មិនមែនជាការខូចនោះទេ។ ការផ្អាកត្រូវបានដកចេញវិញនៅពេលមានការទូទាត់ប្រាក់ ការជួសជុល ឬការប្តឹងតវ៉ា។ ចំណែកឯចត្តាឡីស័កគឺតឹងរ៉ឹងជាង និងដំណើរការខុសពីនេះ៖ វាត្រូវបានដកចេញវិញបន្ទាប់ពីការសម្អាត និងការពិនិត្យឡើងវិញតែប៉ុណ្ណោះ មិនដែលមានលក្ខណៈស្វ័យប្រវត្តិនោះឡើយ។
នៅលើ Zinn® Managed WordPress គឺបាទ/ចាស — CloudLinux alt-PHP ផ្តល់ឱ្យគេហទំព័រនីមួយៗនូវកម្មវិធីជ្រើសរើសកំណែ PHP ផ្ទាល់ខ្លួន ផ្នែកបន្ថែមផ្ទាល់ខ្លួនដូចជា imagick, gd និង redis ព្រមទាំងការកំណត់ដែលបានពង្រឹងសុវត្ថិភាពផ្ទាល់ខ្លួន ដែលទាំងអស់ត្រូវបានកំណត់ដោយកម្រិតកំណត់ LVE របស់គេហទំព័រនោះ។ សេវាបង្ហោះ Footprint-Free ដំណើរការការកំណត់រចនាសម្ព័ន្ធតាមគេហទំព័រនីមួយៗដែលមានលក្ខណៈស្តង់ដារ និងចាក់សោរយ៉ាងតឹងរ៉ឹងជាងមុនដោយចេតនា ពីព្រោះភាពខុសប្លែកគ្នានៃការកំណត់រចនាសម្ព័ន្ធគឺជា footprint មួយដោយខ្លួនឯង។
បាទ/ចាស។ CloudLinux LVE និង CageFS គឺជាលំនាំដើមដែលត្រូវបានបង្កើនប្រសិទ្ធភាពដង់ស៊ីតេនៅទូទាំងខ្សែស្រឡាយផលិតផលទាំងពីរ។ សម្រាប់បន្ទុកការងារដែលត្រូវការព្រំដែនតឹងរ៉ឹងជាងនេះ ការញែកដាច់ដោយឡែកនូវកុងតឺន័រពេញលេញក្នុងមួយគេហទំព័រត្រូវបានផ្តល់ជូនជាជម្រើសដ្រាយវើរផ្ដល់ធនធាន — ម៉ាស៊ីន និងផ្ទាំងបញ្ជាដូចគ្នាជាមួយនឹងការដាក់ទីតាំងខុសគ្នា ដោយប្តូរចំណាយលើសសម្រាប់ការពុះចែកកាន់តែរឹងមាំ។
បាទ/ចាស។ សេវាកម្មបង្ហោះ Footprint-Free ចាប់ផ្ដើមជាមួយការសាកល្បងឥតគិតថ្លៃរយៈពេល 14 ថ្ងៃដោយមិនបាច់ប្រើកាត ដែលគ្របដណ្ដប់រហូតដល់ប្រាំគេហទំព័រ — គ្មានព័ត៌មានលម្អិតអំពីការទូទាត់ គ្មានការសន្យាឡើយ។ សូមដាក់ឱ្យដំណើរការគេហទំព័រពីរបី ផ្ដល់បន្ទុកការងារមួយចំនួនលើពួកវា និងពិនិត្យមើលថាតើទ្រុងដំណើរការយ៉ាងដូចម្ដេច មុនពេលអ្នកសម្រេចចិត្ត។
ចាប់ផ្តើមការសាកល្បងរយៈពេល ១៤ ថ្ងៃដោយមិនបាច់ប្រើកាតនៅលើ Footprint-Free Hosting — រហូតដល់ប្រាំគេហទំព័រ ដោយគ្មានព័ត៌មានបង់ប្រាក់ និងគ្មានការប្តេជ្ញាចិត្ត។ ការញែកកម្រិតខឺណែល (Kernel-level isolation) WAF បែបសកម្ម និងការស្កេនមេរ៉ូស ត្រូវបានរួមបញ្ចូលចាប់ពីការដាក់ពង្រាយដំបូង។
ចាប់ផ្តើមឥតគិតថ្លៃ