សុវត្ថិភាព និងការដាក់ឱ្យនៅដាច់ដោយឡែក
គ្រប់គេហទំព័រដែលយើងផ្ដល់សេវាកម្មបង្ហោះ ដំណើរការនៅក្នុងកន្លែងដាច់ដោយឡែកផ្ទាល់ខ្លួនកម្រិតខឺណែល ដែលត្រូវបានឃ្លាំមើលដោយជញ្ជាំងភ្លើងសកម្ម និងការស្កេនមេរោគ។ គេហទំព័រតែមួយដែលរងការខូចខាត ឬរងការវាយប្រហារ មិនអាចមើលឃើញគេហទំព័រដទៃទៀត បូមយកធនធានម៉ាស៊ីនបម្រើ ឬទាញអ្នកដទៃឱ្យធ្លាក់ចុះនោះឡើយ។ នេះគឺជាប្រព័ន្ធបច្ចេកវិទ្យាដែលយើងបានបង្កើតឡើងដើម្បីផ្ដល់សេវាបង្ហោះដល់គេហទំព័រជាង 700,000+ នៅទូទាំងពិភពលោក ហើយកម្រិតមូលដ្ឋាននេះត្រូវបានរួមបញ្ចូលនៅក្នុងគ្រប់គម្រោងទាំងអស់។ ភាពអាចរកបាន៖ ការកំណត់កម្រិតមូលដ្ឋានទិន្នន័យតាមគេហទំព័រនីមួយៗកំពុងស្ថិតក្នុងការអភិវឌ្ឍយ៉ាងសកម្មនៅឡើយ ហើយមិនទាន់អាចប្រើប្រាស់បានទេ។ អ្វីៗផ្សេងទៀតទាំងអស់ដែលបានពិពណ៌នានៅទីនេះគឺអាចដំណើរការបាននៅថ្ងៃនេះ។
CloudLinux LVE និង CageFS ផ្តល់ឱ្យគេហទំព័រនីមួយៗនូវទ្រុងធនធានផ្ទាល់ខ្លួន និងទិដ្ឋភាពប្រព័ន្ធឯកសារផ្ទាល់ខ្លួន។ ដំណើរការដែលមិនអាចគ្រប់គ្រងបាន ការកើនឡើងភ្លាមៗនៃចរាចរណ៍ទិន្នន័យ ឬការបំពានសុវត្ថិភាព ត្រូវបានរក្សាទុកនៅខាងក្នុងទ្រុងនោះ ដោយមិនប៉ះពាល់ដល់ម៉ាស៊ីនបម្រើនោះទេ។
Lightweight Virtual Environments កំណត់កម្រិត CPU, RAM, IO, IOPS, ដំណើរការ និងដំណើរការចូលសម្រាប់គេហទំព័រនីមួយៗ។ គេហទំព័រដែលរងការវាយប្រហារ ឬដំណើរការខុសប្រក្រតី ត្រូវបានកម្រិតនៅក្នុងទ្រុងផ្ទាល់ខ្លួន ដូច្នេះអ្នកជិតខាងមិនល្អម្នាក់មិនអាចធ្វើឱ្យម៉ាស៊ីនបម្រើគាំងបានឡើយ។
អ្នកជួលម្នាក់ៗទទួលបានទិដ្ឋភាពប្រព័ន្ធឯកសារដាច់ដោយឡែក ហើយមិនអាចមើលឃើញអ្នកជួលផ្សេងទៀត គេហទំព័រផ្សេងទៀត ឬឯកសារប្រព័ន្ធរសើបនោះទេ។ ការបំពានលើគេហទំព័រមួយត្រូវបានគ្រប់គ្រង មិនមែនចែកចាយបន្តឡើយ។
CloudLinux MySQL Governor កំណត់កម្រិតការប្រើប្រាស់មូលដ្ឋានទិន្នន័យតាមគេហទំព័រនីមួយៗ ដូច្នេះសំណួរធ្ងន់ៗរបស់គេហទំព័រមួយមិនអាចធ្វើឱ្យម៉ាស៊ីនបម្រើយឺតសម្រាប់អ្នកដទៃទាំងអស់បានទេ។ លើសពីនេះ ឃ្លាំងសម្ងាត់វត្ថុ Redis ជួយកាត់បន្ថយសម្ពាធនៃការអាន។
CloudLinux alt-PHP ផ្តល់ជូនគេហទំព័រនីមួយៗនូវកម្មវិធីជ្រើសរើសកំណែផ្ទាល់ខ្លួន ផ្នែកបន្ថែមផ្ទាល់ខ្លួន និងការកំណត់ដែលបានពង្រឹងសុវត្ថិភាព ដោយមានកម្មករ LSAPI កំណត់ដោយដែនកំណត់ LVE របស់គេហទំព័រ។
Imunify360 ដំណើរការលើបុគ្គលិកគ្រប់រូបជាស្រទាប់រួមបញ្ចូលគ្នាតែមួយ៖ វាស្វែងរកការសម្របសម្រួល រារាំងការទាញយកផលប្រយោជន៍មុនពេលវាកើតឡើង និងអាចសម្អាតការឆ្លងដោយចុចតែម្តង។
ការវាយប្រហារដោយទឹកជំនន់ទិន្នន័យត្រូវបានស្រូបយកនៅគែមប្រព័ន្ធ ការវាយប្រហារកម្រិតបណ្តាញត្រូវបានចម្រាញ់ចេញនៅផ្នែកខាងលើ ហើយស្រទាប់ម៉ាស៊ីនមេនឹងទប់ស្កាត់រាល់អ្វីដែលមកដល់វា។ ការវាយប្រហារសំដៅលើគេហទំព័រមួយ គឺនៅតែជាបញ្ហារបស់គេហទំព័រនោះប៉ុណ្ណោះ។
Cloudflare ស្រូបយកការវាយប្រហារបែបបង្ហូរចូលដ៏ច្រើនដោយប្រើ L7 WAF ការកំណត់អត្រាក្នុងមួយគេហទំព័រ ការគ្រប់គ្រងបូត និងបញ្ហាប្រឈមដែលបានគ្រប់គ្រង មុនពេលចរាចរណ៍ឈានដល់ប្រភពដើម។
ការការពារ DDoS កម្រិតអ្នកផ្តល់សេវាត្រងការជន់ជោរស្រទាប់បណ្តាញនៅផ្នែកខាងលើនៃប្រព័ន្ធម៉ាស៊ីនបម្រើ ដោយមានការកាត់បន្ថយផលប៉ះពាល់កម្រិតសហគ្រាសកម្រិតខ្ពស់សម្រាប់គេហទំព័រដែលមានហានិភ័យខ្ពស់។
ការកម្រិតការតភ្ជាប់ និងសំណើរបស់ LiteSpeed, ជញ្ជាំងភ្លើងបណ្តាញរបស់ Imunify360, កម្រិតកំណត់ការតភ្ជាប់ក្នុងមួយ IP និងកម្រិតអតិបរមានៃដំណើរការបញ្ចូលរបស់ LVE រក្សាការជន់ជោរប្រឆាំងនឹងគេហទំព័រមួយឱ្យនៅតែក្នុងទ្រុងនៃគេហទំព័រនោះ។
ធាតុសំខាន់ៗការពារបណ្តាញទាំងមូល ដូច្នេះពួកវាពុំមែនជាជម្រើសទេ។ ការការពារកម្រិតខ្ពស់គឺមានសម្រាប់ទិញ នៅពេលដែលកម្រិតហានិភ័យរបស់គេហទំព័រទាមទារវា។
កម្រិតគោលត្រូវបានរួមបញ្ចូលនៅលើគ្រប់គម្រោងទាំងអស់៖ ភាពដាច់ដោយឡែកនៅកម្រិតខឺណែល LVE និង CageFS, WAF សកម្ម និងការស្កេនមេរោគ។ យើងរួមបញ្ចូលមុខងារទាំងនេះ ពីព្រោះគេហទំព័រដែលឆ្លងមេរោគ ឬរំលោភបំពាន គំរាមកំហែងដល់អ្នកជិតខាង និងកេរ្តិ៍ឈ្មោះ IP របស់យើង ដូច្នេះយើងមិនអាចទុកការការពារជាជម្រើសបានទេ។ ការសម្អាតដោយចុចតែម្តង ច្បាប់ WAF កម្រិតខ្ពស់ ការស្កេនជាអាទិភាព និងកម្រិត DDoS កាន់តែខ្ពស់ គឺមានជាកម្មវិធីបន្ថែមនៅពេលដែលគេហទំព័រត្រូវការ។
ទេ! គេហទំព័រនីមួយៗដំណើរការនៅក្នុងទ្រុងធនធាន CloudLinux LVE និងទិដ្ឋភាពប្រព័ន្ធឯកសារ CageFS ផ្ទាល់ខ្លួនរបស់វា។ គេហទំព័រដែលដំណើរការហួសកម្រិត ត្រូវបានវាយប្រហារ ឬត្រូវបានសម្របសម្រួល នឹងត្រូវបានកម្រិតល្បឿន និងគ្រប់គ្រងនៅក្នុងទ្រុងផ្ទាល់ខ្លួនរបស់វា — វាមិនអាចមើលឃើញឯកសាររបស់អ្នក ប្រើប្រាស់ធនធានរួមហួសហេតុ ឬធ្វើឱ្យម៉ាស៊ីនមេគាំងឡើយ។ MySQL Governor អនុវត្តដែនកំណត់សម្រាប់គេហទំព័រនីមួយៗដូចគ្នានេះចំពោះបន្ទុកមូលដ្ឋានទិន្នន័យ។
រាល់គេហទំព័រដែលយើងខ្ញុំផ្តល់សេវាបង្ហោះ ត្រូវបានស្កេនរកមេរោគជារៀងរាល់ថ្ងៃ ហើយរាល់អ្វីដែលយើងខ្ញុំរកឃើញ នឹងត្រូវបានរាយការណ៍ភ្លាមៗ។ អ្នកអាចដំណើរការការសម្អាតដោយចុចតែម្តងដើម្បីដោះស្រាយវា ហើយករណីធ្ងន់ធ្ងរ ឬមិនទាន់ដោះស្រាយ នឹងត្រូវដាក់ឱ្យនៅដាច់ដោយឡែកក្រៅបណ្តាញជាមួយឯកសារដែលបានចាក់សោ ដើម្បីកុំឱ្យការឆ្លងរាលដាល ខណៈពេលដែលភស្តុតាងត្រូវបានរក្សាទុក។ ដោយសារការបម្រុងទុកទិន្នន័យមិនអាចផ្លាស់ប្តូរបាន នៅក្រៅទីតាំង និងនៅដាច់ដោយឡែកពីប្រព័ន្ធដែលកំពុងដំណើរការ ការស្តារឡើងវិញនូវទិន្នន័យស្អាតតែងតែមានជានិច្ចជាជម្រើសបម្រុង។
ការការពារគឺមានលក្ខណៈជាស្រទាប់។ Cloudflare ស្រូបយកការវាយប្រហារបរិមាណ និង L7 នៅកម្រិតគែម (Edge) ជាមួយនឹងការកំណត់កម្រិតអត្រាក្នុងមួយគេហទំព័រ និងការគ្រប់គ្រងបុត (bot management)។ ការការពារកម្រិតអ្នកផ្តល់សេវាត្រងការវាយប្រហារកម្រិតបណ្តាញនៅផ្នែកខាងលើ (upstream) ហើយនៅកម្រិតម៉ាស៊ីនបម្រើ ការគ្រប់គ្រងល្បឿនរបស់ LiteSpeed ជញ្ជាំងភ្លើង Imunify360 និងដែនកំណត់ដំណើរការចូល LVE រក្សាការវាយប្រហារលើគេហទំព័រណាមួយឱ្យស្ថិតក្នុងដែនកំណត់នៃគេហទំព័រនោះតែប៉ុណ្ណោះ។ ការគ្រប់គ្រងបុតកម្រិតខ្ពស់ និងកម្រិតការពារ DDoS គឺមានសម្រាប់គេហទំព័រដែលមានហានិភ័យខ្ពស់។
WAF ដ៏សកម្មរបស់ Imunify360 រារាំងបច្ចេកទេសវាយប្រហារដែលគេបានស្គាល់ មុនពេលមាន patch សម្រាប់ភាពងាយរងគ្រោះជាមូលដ្ឋាន ជាជាងគ្រាន់តែឆ្លើយតបទៅនឹង signatures បន្ទាប់ពីរឿងកើតឡើងរួច។ វាដំណើរការទន្ទឹមគ្នាជាមួយ network firewall ការការពារ brute-force និងការត្រងកេរ្តិ៍ឈ្មោះ IP ដែលទាំងអស់នេះត្រូវបានរួមបញ្ចូលនៅលើគ្រប់គម្រោង។
បាទ/ចាស។ វិញ្ញាបនបត្រ TLS ឥតគិតថ្លៃត្រូវបានចេញជូនសម្រាប់ដែនគេហទំព័ររបស់អ្នក ហើយត្រូវបានបន្តសុពលភាពដោយស្វ័យប្រវត្តាមុនពេលវាផុតកំណត់ ដូច្នេះគ្មានអ្វីដែលត្រូវចងចាំ និងគ្មានអ្វីដែលត្រូវដំឡើងនោះទេ។ កុងតាក់មួយនៅលើផ្ទាំង SSL របស់គេហទំព័រនឹងតម្រូវឱ្យអ្នកចូលមើលគ្រប់រូបប្តូរទៅកាន់ HTTPS។ ប្រសិនបើអ្នកចង់ប្រើប្រាស់វិញ្ញាបនបត្រដែលបានទិញពីកន្លែងផ្សេងវិញនោះ អ្នកអាចដំឡើងវាដោយខ្លួនឯងបាន ហើយនៅពេលដែលអ្នកត្រូវការកម្រិតសុវត្ថិភាពខ្ពស់ជាងនេះ យើងក៏មានលក់វិញ្ញាបនបត្រ wildcard ពហុដែន និងវិញ្ញាបនបត្រផ្ទៀងផ្ទាត់កម្រិតខ្ពស់ អមជាមួយវិញ្ញាបនបត្រឥតគិតថ្លៃផងដែរ។
ការញែកដាច់ពីគ្នាកម្រិតខឺណែល WAF សកម្ម និងការស្កេនមេរោគ គឺដំណើរការភ្លាមៗនៅពេលអ្នកដាក់ឱ្យប្រើប្រាស់។ សាកល្បងវាជាមួយការសាកល្បងរយៈពេល 14 ថ្ងៃដោយមិនបាច់ប្រើកាត គាំទ្រដោយការធានាសងប្រាក់វិញក្នុងរយៈពេល 30 ថ្ងៃ ការផ្លាស់ប្តូរទីតាំងទិន្នន័យដោយឥតគិតថ្លៃ និងគ្មានការជាប់កិច្ចសន្យាជាមួយអ្នកផ្គត់ផ្គង់ឡើយ។
ចាប់ផ្តើមឥតគិតថ្លៃ