DDoS ರಕ್ಷಣೆ
ನೆಟ್‌ವರ್ಕ್‌ನ ತುದಿಯಲ್ಲೇ ಅತಿಯಾದ ಟ್ರಾಫಿಕ್ ಅನ್ನು ನಿಯಂತ್ರಿಸಲಾಗುತ್ತದೆ, ನೆಟ್ವರ್ಕ್-ಪದರದ ದಾಳಿಗಳನ್ನು ಅಪ್‌ಸ್ಟ್ರೀಮ್‌ನಲ್ಲೇ ಫಿಲ್ಟರ್ ಮಾಡಲಾಗುತ್ತದೆ, ಮತ್ತು ಸರ್ವರ್ಗೆ ತಲುಪುವ ಯಾವುದೇ ಅಂಶವನ್ನು ಗುರಿಪಡಿಸಿದ ಸೈಟ್ನ ಸ್ವಂತ ಕರ್ನಲ್-ಮಟ್ಟದ ಕೇಜ್ ಒಳಗೆಯೇ ನಿರ್ಬಂಧಿಸಲಾಗುತ್ತದೆ. ಪ್ರತಿಯೊಂದೂ ವಿಭಿನ್ನ ಕಾರ್ಯವನ್ನು ನಿರ್ವಹಿಸುವ ಹಲವು ಪದರಗಳಿವೆ, ಆದ್ದರಿಂದ ಒಂದು ಸೈಟ್ ಅನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡ ದಾಳಿಯು ಅದರ ಪಕ್ಕದ ಸೈಟ್‌ಗಳ ಕಾರ್ಯನಿರ್ವಹಣೆಗೆ ಅಡಚಣೆಯಾಗುವುದಿಲ್ಲ. ವಿಶ್ವಾದ್ಯಂತ 700,000+ ಸೈಟ್‌ಗಳನ್ನು ಹೋಸ್ಟ್ ಮಾಡುವ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಾಗಿ ನಾವು ನಿರ್ಮಿಸಿದ ರಕ್ಷಣಾ ಮಾದರಿ ಇದಾಗಿದ್ದು, ಇದರ ಮೂಲಭೂತ ಮಟ್ಟದ ರಕ್ಷಣೆಯು ಪ್ರತಿಯೊಂದು ಯೋಜನೆಯಲ್ಲೂ ಚಾಲನೆಯಲ್ಲಿದೆ. ಲಭ್ಯತೆ: ಪ್ರತಿ ಸೈಟ್ಗೆ ಡೇಟಾಬೇಸ್ ಥ್ರೊಟ್ಲಿಂಗ್ ಸಕ್ರಿಯ ಅಭಿವೃದ್ಧಿಯಲ್ಲಿದೆ ಮತ್ತು ಇನ್ನೂ ಲಭ್ಯವಿಲ್ಲ. ಇಲ್ಲಿ ವಿವರಿಸಲಾದ ಉಳಿದೆಲ್ಲವೂ ಇಂದಿನಿಂದಲೇ ನೇರಪ್ರಸಾರದಲ್ಲಿದೆ.
ವಾಲ್ಯೂಮೆಟ್ರಿಕ್ ಫ್ಲಡ್, L7 ಅಪ್ಲಿಕೇಶನ್ ಫ್ಲಡ್ ಮತ್ತು ನಿಧಾನಗತಿಯ ಸಂಪರ್ಕ-ಕ್ಷೀಣಿಸುವ ದಾಳಿಯು ಮೂರು ವಿಭಿನ್ನ ಸಮಸ್ಯೆಗಳಾಗಿವೆ. ಇವುಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದನ್ನು ಅತ್ಯಂತ ಅಗ್ಗವಾಗಿ ಮತ್ತು ವೇಗವಾಗಿ ನಿರ್ವಹಿಸಬಹುದಾದ ಸ್ಥಳದಲ್ಲಿಯೇ ನಾವು ನಿರ್ವಹಿಸುತ್ತೇವೆ — ಫ್ಲೀಟ್ನ ಅಪ್ಸ್ಟ್ರೀಮ್ನಲ್ಲಿ, ತುದಿಯಲ್ಲಿ ಮತ್ತು ಪಂಜರದ ಒಳಗೆ.
ಪೂರೈಕೆದಾರ-ಮಟ್ಟದ DDoS ರಕ್ಷಣೆಯು ನಮ್ಮ ವರ್ಕರ್ ಫ್ಲೀಟ್‌ಗಿಂತ ಮುಂಚೆಯೇ ನೆಟ್ವರ್ಕ್-ಲೇಯರ್ ಫ್ಲಡ್‌ಗಳನ್ನು ಫಿಲ್ಟರ್ ಮಾಡುತ್ತದೆ, ಈ ಮೂಲಕ ಆ ಟ್ರಾಫಿಕ್ ನಿಮ್ಮ ಸೈಟ್ ಚಾಲನೆಯಲ್ಲಿರುವ ಯಂತ್ರದಲ್ಲಿ ಪೋರ್ಟ್, NIC ಅಥವಾ CPU ಸೈಕಲ್ ಅನ್ನು ಬಳಸಿಕೊಳ್ಳುವುದನ್ನು ತಡೆಯುತ್ತದೆ. ಮುಂದುವರಿದ ಮತ್ತು ಎಂಟರ್ಪ್ರೈಸ್ ಅಪಾಯದ ಪ್ರೊಫೈಲ್‌ಗಳಿಗಾಗಿ, Cloudflare Magic Transit ಮತ್ತು Spectrum ಇದೇ ರೀತಿಯ ಫಿಲ್ಟರಿಂಗ್ ಅನ್ನು HTTP-ಅಲ್ಲದ ಟ್ರಾಫಿಕ್‌ಗೂ ವಿಸ್ತರಿಸುತ್ತವೆ.
ಪ್ರತಿಯೊಂದು ಸೈಟ್ನ ಮುಂಭಾಗದಲ್ಲಿ ನಿರ್ವಹಿಸಲಾದ ಎಡ್ಜ್ ನೆಟ್ವರ್ಕ್ ಇರುತ್ತದೆ. ಇದು ವಿನಂತಿಯು ಮೂಲವನ್ನು ತಲುಪುವ ಮೊದಲೇ ವಾಲ್ಯೂಮೆಟ್ರಿಕ್ HTTP ಪ್ರವಾಹಗಳನ್ನು ಹೀರಿಕೊಳ್ಳುತ್ತದೆ, L7 WAF ಅನ್ನು ಚಲಾಯಿಸುತ್ತದೆ, ಪ್ರತಿ ಸೈಟ್ಗೆ ದರ ಮಿತಿಯನ್ನು ಅನ್ವಯಿಸುತ್ತದೆ ಮತ್ತು ನೈಜ ಸಂದರ್ಶಕರನ್ನು ಸ್ವಯಂಚಾಲಿತ ಟ್ರಾಫಿಕ್‌ನಿಂದ ಪ್ರತ್ಯೇಕಿಸಲು ಬಾಟ್ ನಿರ್ವಹಣೆ ಮತ್ತು ನಿರ್ವಹಿಸಲಾದ ಸವಾಲುಗಳನ್ನು ಬಳಸುತ್ತದೆ.
LiteSpeed Enterprise ಪ್ರತಿ-IP ಸಂಪರ್ಕ ಮಿತಿಗಳೊಂದಿಗೆ ಸಂಪರ್ಕ ಮತ್ತು ವಿನಂತಿಯ ಥ್ರೊಟ್ಲಿಂಗ್ ಅನ್ನು ಅನ್ವಯಿಸುತ್ತದೆ, Imunify360 ಬ್ರೂಟ್-ಫೋರ್ಸ್ ರಕ್ಷಣೆ ಮತ್ತು IP ಖ್ಯಾತಿ ಫಿಲ್ಟರಿಂಗ್‌ನೊಂದಿಗೆ ನೆಟ್ವರ್ಕ್ ಫೈರ್‌ವಾಲ್ ಅನ್ನು ಚಲಾಯಿಸುತ್ತದೆ, ಮತ್ತು CloudLinux LVE ಎಂಟ್ರಿ-ಪ್ರಕ್ರಿಯೆಯ ಮಿತಿಗಳು ಒಂದೇ ಸೈಟ್ ಎಷ್ಟು ಏಕಕಾಲಿಕ ವಿನಂತಿಗಳನ್ನು ತೆರೆದಿಡಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತವೆ.
LVE ಪ್ರತಿ ಸೈಟ್ಗೆ ಪ್ರತ್ಯೇಕವಾಗಿ CPU, RAM, IO, IOPS, ಪ್ರಕ್ರಿಯೆಗಳು ಮತ್ತು ಪ್ರವೇಶ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತದೆ. ಮೇಲಿನ ಪದರಗಳನ್ನು ದಾಟಿ ಬರುವ ದಟ್ಟಣೆಯ ಪ್ರವಾಹವನ್ನು ಗುರಿ ಸೈಟ್ನ ಸ್ವಂತ ಪ್ರತ್ಯೇಕ ಪರಿಸರದಲ್ಲೇ ನಿಯಂತ್ರಿಸಲಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಅದು ಸೃಷ್ಟಿಸುವ ಒತ್ತಡವು ಇಡೀ ಸರ್ವರ್ಗೆ ಹರಡುವ ಬದಲು ಆ ಸೈಟ್ಗೆ ಮಾತ್ರ ಸೀಮಿತವಾಗಿರುತ್ತದೆ.
ದಾಳಿಯ ಸಮಯದಲ್ಲಿ ಹೆಚ್ಚಿನ ಹೋಸ್ಟಿಂಗ್ ಸ್ಥಗಿತಗಳು ದಾಳಿಯು ತನ್ನ ಗುರಿಯನ್ನು ತಲುಪುವುದರಿಂದ ಸಂಭವಿಸುವುದಿಲ್ಲ. ಗುರಿಯ ಸಂಪನ್ಮೂಲ ಬಳಕೆಯು ಸರ್ವರ್‌ನಲ್ಲಿರುವ ಉಳಿದ ಎಲ್ಲವನ್ನೂ ಸಂಪನ್ಮೂಲ ಕೊರತೆಗೆ ತಳ್ಳುವುದರಿಂದ ಅವು ಸಂಭವಿಸುತ್ತವೆ. ಈ ವೈಫಲ್ಯದ ವಿಧಾನವನ್ನು ತೆಗೆದುಹಾಕಲು ಈ ಆರ್ಕಿಟೆಕ್ಚರ್ ಅನ್ನು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ.
ನಿರ್ವಹಿಸಲು ಅತ್ಯಂತ ಮಿತವ್ಯಯಕಾರಿ ವಿನಂತಿಯೆಂದರೆ PHP ಅಥವಾ MySQL ಅನ್ನು ಎಂದಿಗೂ ತಲುಪದ ವಿನಂತಿ. ನಮ್ಮ ಎರಡು-ಪದರದ ಕ್ಯಾಶ್ ಎಂದರೆ ಅಪ್ಲಿಕೇಶನ್-ಮಟ್ಟದ ಹೆಚ್ಚಿನ ದಟ್ಟಣೆಗೆ ನಿಮ್ಮ ಮೂಲ ಸರ್ವರ್ ಕೆಲಸ ಮಾಡುವ ಬದಲು ಸ್ಥಿರ ಬೈಟ್‌ಗಳ ಮೂಲಕ ಪ್ರತಿಕ್ರಿಯಿಸಲಾಗುತ್ತದೆ.
ಉಪಶಮನವು ಬೆಂಬಲ ಟಿಕೆಟ್ ಅಲ್ಲ. ಸಿಗ್ನಲ್‌ಗಳು ನೀತಿ ಎಂಜಿನ್‌ಗೆ ಒದಗಿಸಲ್ಪಡುತ್ತವೆ, ಅದು ಪ್ರತಿಯೊಂದನ್ನು ಜಾರಿ ಕ್ರಮ, ಗ್ರಾಹಕ ಅಧಿಸೂಚನೆ ಮತ್ತು — ಸಾಧ್ಯವಿರುವಲ್ಲಿ — ಸ್ವಯಂಚಾಲಿತ ಪರಿಹಾರಕ್ಕೆ ಮ್ಯಾಪ್ ಮಾಡುತ್ತದೆ, ಪ್ರತಿಯೊಂದು ಪರಿವರ್ತನೆಯನ್ನು ಲಾಗ್ ಮಾಡಲಾಗುತ್ತದೆ.
DDoS ಸಂಕೇತವು ಸಕ್ರಿಯಗೊಂಡಾಗ, ನೀತಿ ಎಂಜಿನ್ Cloudflare ತಗ್ಗಿಸುವಿಕೆ ಮತ್ತು ಪ್ರತಿ-ಸೈಟ್ ದರ ಮಿತಿಯನ್ನು ಅನ್ವಯಿಸುತ್ತದೆ ಮತ್ತು ಆ ಸೈಟ್ನ LVE ಮಿತಿಗಳನ್ನು ಕ್ರಿಯಾತ್ಮಕವಾಗಿ ಬಿಗಿಗೊಳಿಸಬಹುದು. ಸಂಕೇತವು ನಿಂತಾಗ, ಮಿತಿಗಳು ಮತ್ತೆ ಸಡಿಲಗೊಳ್ಳುತ್ತವೆ. ಹಂತ ಹಂತವಾಗಿ, ಹಿಂತಿರುಗಿಸಬಹುದಾದ ಮತ್ತು ಪ್ರತಿ ಹಂತದಲ್ಲೂ ಲಾಗ್ ಮಾಡಲಾಗುತ್ತದೆ.
ದಾಳಿಯು ಮೂಲ ಸರ್ವರ್ಗೆ ಅಪಾಯವನ್ನುಂಟುಮಾಡುತ್ತಿದ್ದರೆ, ಸೈಟ್ 'ಥ್ರೊಟಲ್ಡ್' (throttled) ಸ್ಥಿತಿಗೆ ಬದಲಾಗುತ್ತದೆ — ಸೈಟ್ ಇನ್ನೂ ಚಾಲನೆಯಲ್ಲಿದ್ದು ಸೇವೆ ಸಲ್ಲಿಸುತ್ತಿರುವಂತೆಯೇ ಕಟ್ಟುನಿಟ್ಟಾದ LVE ಮಿತಿಗಳು ಮತ್ತು ದರ ಮಿತಿಯನ್ನು ವಿಧಿಸಲಾಗುತ್ತದೆ. ಒತ್ತಡ ಕಡಿಮೆಯಾದ ನಂತರ ಥ್ರೊಟಲ್ಡ್ ಸ್ಥಿತಿಯು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸಹಜ ಸ್ಥಿತಿಗೆ ಮರಳುತ್ತದೆ; ಇದು ಅಮಾನತುಗೊಳಿಸುವಿಕೆ ಅಲ್ಲ.
ನೀತಿ ಎಂಜಿನ್‌ನ ಕೆಳಗೆ, LVE ಪ್ರತಿ ಸೈಟ್ಗೆ CPU, IO ಮತ್ತು ಪ್ರಕ್ರಿಯೆಯ ಬಳಕೆಯನ್ನು ಸ್ಥಳೀಯವಾಗಿ ಮತ್ತು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ನಿಯಂತ್ರಿಸುತ್ತದೆ. ದಟ್ಟಣೆಯನ್ನು ಇನ್ನೂ ದಾಳಿ ಎಂದು ವರ್ಗೀಕರಿಸಲಾಗಿದೆಯೇ ಅಥವಾ ಇಲ್ಲವೇ ಎಂಬುದನ್ನು ಲೆಕ್ಕಿಸದೆ ಚಾಲನೆಯಲ್ಲಿರುವ, ಯಾವಾಗಲೂ ಸಕ್ರಿಯವಾಗಿರುವ ಮೊದಲ ಸಾಲು ಇದಾಗಿದೆ.
ಪ್ರತಿಯೊಂದು ಜಾರಿಗೊಳಿಸುವಿಕೆಯ ಪರಿವರ್ತನೆಯು ಅದರ ಕಾರಣ, ಅದು ಸ್ವಯಂಚಾಲಿತವಾಗಿದೆಯೇ ಅಥವಾ ಸಿಬ್ಬಂದಿ ಪ್ರಾರಂಭಿಸಿದ್ದಾರೆಯೇ ಮತ್ತು ಅದರ ಹಿಂದಿನ ಪುರಾವೆಗಳನ್ನು ದಾಖಲಿಸುತ್ತದೆ. ಏನನ್ನು ಬದಲಾಯಿಸಲಾಗಿದೆ ಮತ್ತು ಅದನ್ನು ಹೇಗೆ ಪರಿಹರಿಸಬೇಕೆಂದು ನಿಮಗೆ ತಿಳಿಸಲಾಗುತ್ತದೆ, ಮತ್ತು ಪ್ರತಿಯೊಂದು ಕ್ರಮದ ವಿರುದ್ಧ ಮೇಲ್ಮನವಿ ಸಲ್ಲಿಸಬಹುದು.
ಮೂಲ ರಕ್ಷಣೆ ಐಚ್ಛಿಕವಲ್ಲ, ಏಕೆಂದರೆ ದಾಳಿಗೊಳಗಾದ ಅಥವಾ ಹಾನಿಗೊಳಗಾದ ಸೈಟ್ ತನ್ನ ನೆರೆಯ ಸೈಟ್‌ಗಳಿಗೆ, ನಮ್ಮ ಸರ್ವರ್‌ನ ಖ್ಯಾತಿಗೆ ಮತ್ತು ನಮ್ಮ IP ಶ್ರೇಣಿಗಳಿಗೆ ಅಪಾಯವನ್ನುಂಟುಮಾಡುತ್ತದೆ. ಅಪಾಯದ ವಿವರವು ಅಗತ್ಯವಿರುವ ಸೈಟ್‌ಗಳಿಗೆ ಹೆಚ್ಚು ಪ್ರಬಲವಾದ ರಕ್ಷಣೆ ಲಭ್ಯವಿದೆ.
ಟ್ರಾಫಿಕ್‌ನಲ್ಲಿನ ಹಠಾತ್ ಏರಿಕೆಯು ಹೆಚ್ಚಾಗಿ ಒಂದು ಲಕ್ಷಣವಾಗಿರುತ್ತದೆ. ಪ್ರವಾಹವನ್ನು ನಿರ್ವಹಿಸುವ ಅದೇ ಸಿಗ್ನಲ್ ಪೈಪ್‌ಲೈನ್ ಅವುಗಳನ್ನು ಉಂಟುಮಾಡುವ ಭದ್ರತಾ ರಾಜಿಗಳನ್ನು ಸಹ ಪತ್ತೆ ಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಘಟನೆಯನ್ನು ಕೇವಲ ಹೀರಿಕೊಳ್ಳುವ ಬದಲು ಸರಿಯಾಗಿ ವರ್ಗೀಕರಿಸಲಾಗುತ್ತದೆ.
ಇದರ ವಿನ್ಯಾಸದ ಗುರಿಯು ನಿಯಂತ್ರಣವಾಗಿದೆ. ಪ್ರತಿಯೊಂದು ಸೈಟ್ ಕೂಡ ತನ್ನದೇ ಆದ CloudLinux LVE ಕೇಜ್‌ನೊಳಗೆ ಚಾಲನೆಯಾಗುತ್ತದೆ, ಇದು ಮಿತಿಗೊಳಿಸಲಾದ CPU, RAM, IO, IOPS, ಪ್ರಕ್ರಿಯೆಗಳು ಮತ್ತು ಪ್ರವೇಶ-ಪ್ರಕ್ರಿಯೆಗಳು, ತನ್ನದೇ ಆದ CageFS ಫೈಲ್ ಸಿಸ್ಟಮ್ ವೀಕ್ಷಣೆ ಮತ್ತು MySQL Governor ಮೂಲಕ ಪ್ರತಿ-ಸೈಟ್ ಡೇಟಾಬೇಸ್ ಥ್ರೊಟ್ಲಿಂಗ್ ಅನ್ನು ಹೊಂದಿರುತ್ತದೆ. ದಾಳಿಗೊಳಗಾದ ಸೈಟ್ ಸಂಪೂರ್ಣ ಯಂತ್ರದ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಬದಲು ತನ್ನದೇ ಆದ ಗರಿಷ್ಠ ಮಿತಿಯಲ್ಲೇ ನಿಯಂತ್ರಿಸಲ್ಪಡುತ್ತದೆ, ಮತ್ತು LiteSpeed ನ ಪ್ರತಿ-IP ಸಂಪರ್ಕ ಮಿತಿಗಳು ಅದು ವೆಬ್ ಸರ್ವರ್‌ನ ಎಷ್ಟು ಭಾಗವನ್ನು ಆಕ್ರಮಿಸಿಕೊಳ್ಳಬಹುದು ಎಂಬುದನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತವೆ. ಈ ನಿಯಂತ್ರಣವನ್ನು ಕರ್ನಲ್ ಹಂತದಲ್ಲೇ ರೂಪಿಸಲಾಗಿದೆಯೇ ಹೊರತು ಪ್ರತಿ ಗ್ರಾಹಕರಿಗೆ ಪ್ರತ್ಯೇಕವಾಗಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾಗಿಲ್ಲ.
ಮೂಲ ರಕ್ಷಣೆಯು ಪ್ರತಿಯೊಂದು ಯೋಜನೆಯಲ್ಲೂ ಒಳಗೊಂಡಿದೆ: LVE ಮತ್ತು CageFS ಪ್ರತ್ಯೇಕಿಸುವಿಕೆ, LiteSpeed ಸಂಪರ್ಕ ಮತ್ತು ವಿನಂತಿ ನಿಯಂತ್ರಣ (throttling), ನೆಟ್ವರ್ಕ್ ಫೈರ್‌ವಾಲ್, ಸಕ್ರಿಯ WAF ಮತ್ತು ಮಾಲ್‌ವೇರ್ ಸ್ಕ್ಯಾನಿಂಗ್, ಜೊತೆಗೆ ಸರ್ವರ್ ಸಮೂಹದ ಮುಂಭಾಗದಲ್ಲಿ Cloudflare ಎಡ್ಜ್ ಅಬ್ಸಾರ್ಪ್ಷನ್ ಮತ್ತು ಪೂರೈಕೆದಾರರ ಮಟ್ಟದ ನೆಟ್ವರ್ಕ್ ಫಿಲ್ಟರಿಂಗ್. ನಾವು ಇದನ್ನು ಒಳಗೊಂಡಿದ್ದೇವೆ ಏಕೆಂದರೆ ನಮ್ಮ ಸ್ವಂತ ಸರ್ವರ್ ಸಮೂಹದ ರಕ್ಷಣೆಯನ್ನು ಐಚ್ಛಿಕವಾಗಿ ಬಿಡಲು ನಮಗೆ ಸಾಧ್ಯವಿಲ್ಲ. ಸುಧಾರಿತ ಬಾಟ್ ನಿರ್ವಹಣೆ, ಉನ್ನತ ಮಟ್ಟದ DDoS ಶ್ರೇಣಿಗಳು, ವರ್ಧಿತ WAF ನಿಯಮಗಳು ಮತ್ತು ಮೀಸಲಾದ ಫೈರ್‌ವಾಲ್ ನಿಯಮಗಳು ಅಗತ್ಯವಿರುವ ಸೈಟ್‌ಗಳಿಗೆ ಆಡ್-ಆನ್‌ಗಳಾಗಿ ಲಭ್ಯವಿವೆ.
DDoS ಗುರಿಯಾಗುವುದು ಎಂದರೆ Cloudflare ತಗ್ಗಿಸುವಿಕೆ ಜೊತೆಗೆ ಪ್ರತಿ-ಸೈಟ್ಗೆ ದರ ಮಿತಿಗೊಳಿಸುವಿಕೆ, ಮತ್ತು — ದಾಳಿಯು ಮೂಲಕ್ಕೆ ಬೆದರಿಕೆ ಹಾಕುತ್ತಿದ್ದರೆ ಮಾತ್ರ — 'throttled' ಸ್ಥಿತಿ: ಸೈಟ್ ಇನ್ನೂ ಚಾಲನೆಯಲ್ಲಿದ್ದು ಸೇವೆ ಸಲ್ಲಿಸುತ್ತಿರುವಾಗಲೇ ಕಟ್ಟುನಿಟ್ಟಾದ LVE ಮಿತಿಗಳು. ಒತ್ತಡವು ನಿವಾರಣೆಯಾದ ನಂತರ ನಿಯಂತ್ರಿತ (throttled) ಸ್ಥಿತಿಯು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಮೊದಲಿನಂತಾಗುತ್ತದೆ. ಅಮಾನತುಗೊಳಿಸುವಿಕೆಯನ್ನು ಪಾವತಿಸದಿರುವಿಕೆ ಅಥವಾ ದೃಢಪಡಿಸಿದ ದುರುಪಯೋಗಕ್ಕೆ ಮಾತ್ರ ಕಾಯ್ದಿರಿಸಲಾಗಿದೆ, ಮತ್ತು ಅಂತಹ ಸಂದರ್ಭದಲ್ಲೂ ಸೈಟ್ ಮುರಿದ ಪುಟದ ಬದಲಿಗೆ ಬ್ರ್ಯಾಂಡೆಡ್, ಕಾರಣ-ನಿರ್ದಿಷ್ಟ ಹೋಲ್ಡಿಂಗ್ ಪುಟವನ್ನು ನೀಡುತ್ತದೆ.
ಕ್ಯಾಶ್ನಿಂದ ಒದಗಿಸಲಾಗುವ ಯಾವುದಕ್ಕೂ ಅಲ್ಲ. LSCache PHP ಅಥವಾ MySQL ಅನ್ನು ಪ್ರೇರೇಪಿಸದೆ ಕ್ಯಾಶ್ ಮಾಡಲಾದ ಪುಟ ವಿನಂತಿಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತದೆ, ಮತ್ತು ಪ್ರತಿ ಸೈಟ್ಗೆ ಪ್ರತ್ಯೇಕವಾದ Redis ಆಬ್ಜೆಕ್ಟ್ ಕ್ಯಾಶ್ ನಿಜವಾದ ಡೈನಾಮಿಕ್ ಪುಟಗಳಿಗಾಗಿ ರೀಡ್ ಹೊರೆಗಳನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ. ಉಳಿದಿರುವುದು ನಿಮ್ಮ ಸೈಟ್ನ LVE ಪ್ರಕ್ರಿಯೆ ಮತ್ತು ಎಂಟ್ರಿ-ಪ್ರಕ್ರಿಯೆಯ ಮಿತಿಗಳಿಂದ ಹಾಗೂ MySQL Governor ನ ಪ್ರತಿ ಸೈಟ್ನ ಡೇಟಾಬೇಸ್ ಥ್ರೊಟ್ಲಿಂಗ್ನಿಂದ ಸೀಮಿತವಾಗಿರುತ್ತದೆ, ಆದ್ದರಿಂದ ಒಂದು ಸೈಟ್ನ ಡೇಟಾಬೇಸ್ ಒತ್ತಡವು ಸರ್ವರ್ಗೆ ಹರಡಲು ಸಾಧ್ಯವಿಲ್ಲ. ಕಾರ್ಟ್, ಚೆಕ್ಔಟ್, ನನ್ನ ಖಾತೆ ಮತ್ತು ಸೆಷನ್ ಪುಟಗಳು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಕ್ಯಾಶ್ ಆಗದೆ ಉಳಿಯುತ್ತವೆ, ಆದ್ದರಿಂದ ಭದ್ರತಾ ಬಲವರ್ಧನೆಯು ವಹಿವಾಟಿಗೆ ಎಂದಿಗೂ ಅಡ್ಡಿಪಡಿಸುವುದಿಲ್ಲ.
ಹೌದು, ನೆಟ್ವರ್ಕ್ ಪದರದಲ್ಲಿ. ಪೂರೈಕೆದಾರರ ಮಟ್ಟದ DDoS ರಕ್ಷಣೆಯು ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಲೆಕ್ಕಿಸದೆ ನಮ್ಮ ಫ್ಲೀಟ್ನ ಅಪ್ಸ್ಟ್ರೀಮ್ನಲ್ಲಿ L3/4 ಪ್ರವಾಹಗಳನ್ನು ಫಿಲ್ಟರ್ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಸುಧಾರಿತ ಅಥವಾ ಎಂಟರ್ಪ್ರೈಸ್ ಅಗತ್ಯಗಳಿಗಾಗಿ Cloudflare Magic Transit ಮತ್ತು Spectrum ಎಡ್ಜ್-ಗ್ರೇಡ್ ತಗ್ಗಿಸುವಿಕೆಯನ್ನು HTTP-ಅಲ್ಲದ ಟ್ರಾಫಿಕ್ಗೆ ವಿಸ್ತರಿಸುತ್ತವೆ.
ಪ್ರತಿಯೊಂದು ಜಾರಿ ಪರಿವರ್ತನೆಯನ್ನು ಅದರ ಕಾರಣ, ಅದು ಸ್ವಯಂಚಾಲಿತವಾಗಿದೆಯೇ ಅಥವಾ ಸಿಬ್ಬಂದಿ-ಪ್ರಾರಂಭಿಸಿದೆಯೇ ಮತ್ತು ಅದರ ಹಿಂದಿನ ಪುರಾವೆಗಳೊಂದಿಗೆ ಲಾಗ್ ಮಾಡಲಾಗುತ್ತದೆ. ಏನನ್ನು ಬದಲಾಯಿಸಲಾಗಿದೆ ಮತ್ತು ಯಾವುದು ಅದನ್ನು ಪರಿಹರಿಸುತ್ತದೆ ಎಂಬುದರ ಕುರಿತು ನಿಮಗೆ ಸೂಚಿಸಲಾಗುತ್ತದೆ, ಪ್ರತಿಯೊಂದು ಕ್ರಿಯೆಯು ಮೇಲ್ಮನವಿ ಸಲ್ಲಿಸಲು ಅರ್ಹವಾಗಿದೆ ಮತ್ತು ನಿಮ್ಮ ಸ್ವಂತ ಅನುಸರಣಾ ಜಾಡಿನ ದಾಖಲೆಗಾಗಿ ಸವಲತ್ತು ಪಡೆದ ಕ್ರಿಯೆಗಳನ್ನು ಆಡಿಟ್-ಲಾಗ್ ಮಾಡಲಾಗುತ್ತದೆ. ಸಿಗ್ನಲ್‌ಗಳನ್ನು ವಿವಿಧ ಪರಿಕರಗಳಲ್ಲಿ ಹರಡುವ ಬದಲು ಒಂದೇ Abuse Desk ನಲ್ಲಿ ಒಟ್ಟುಗೂಡಿಸಲಾಗುತ್ತದೆ.
ಹೌದು. Footprint-Free ಹೋಸ್ಟಿಂಗ್ 5 ಸೈಟ್ಗಳವರೆಗೆ ಒಳಗೊಂಡಿರುವ ಯಾವುದೇ ಕಾರ್ಡ್ ಅಗತ್ಯವಿಲ್ಲದ 14 ದಿನಗಳ ಪ್ರಾಯೋಗಿಕ ಅವಧಿಯೊಂದಿಗೆ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ — ಯಾವುದೇ ಪಾವತಿ ವಿವರಗಳಿಲ್ಲ, ಯಾವುದೇ ಬದ್ಧತೆಯಿಲ್ಲ. ಯೋಜನೆಗಳು 30 ದಿನಗಳ ಯಾವುದೇ ಷರತ್ತುಗಳಿಲ್ಲದ ಹಣ ಮರುಪಾವತಿ ಗ್ಯಾರಂಟಿ, ಉಚಿತ ಮೈಗ್ರೇಷನ್ಗಳು ಮತ್ತು ಯಾವುದೇ ಮಾರಾಟಗಾರರ ಲಾಕ್-ಇನ್ ಇಲ್ಲದಿರುವಿಕೆಯಿಂದ ಬೆಂಬಲಿತವಾಗಿದೆ.
ನೆಟ್ವರ್ಕ್ ಫಿಲ್ಟರಿಂಗ್, ಎಡ್ಜ್ ಹೀರಿಕೊಳ್ಳುವಿಕೆ, ಸರ್ವರ್ ಥ್ರೊಟ್ಲಿಂಗ್ ಮತ್ತು ಪ್ರತಿ-ಸೈಟ್ ಕಂಟೈನ್‌ಮೆಂಟ್ ನೀವು ನಿಯೋಜಿಸಿದ ಕ್ಷಣದಿಂದಲೇ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ — ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ಏನೂ ಇಲ್ಲ, ಘಟನೆಯ ಮಧ್ಯದಲ್ಲಿ ಆನ್ ಮಾಡಲು ಏನೂ ಇಲ್ಲ. 30 ದಿನಗಳ ಹಣ ಮರಳಿ ನೀಡುವ ಭರವಸೆ ಮತ್ತು ಉಚಿತ ವಲಸೆಗಳ ಬೆಂಬಲದೊಂದಿಗೆ, ಕಾರ್ಡ್-ಮುಕ್ತ 14-ದಿನಗಳ ಪ್ರಯೋಗದೊಂದಿಗೆ ಪ್ರಾರಂಭಿಸಿ.
ಉಚಿತವಾಗಿ ಪ್ರಾರಂಭಿಸಿ