사이트별 리소스 한도 (LVE)
경량 가상 환경(Lightweight Virtual Environments)은 사이트당 CPU, RAM, IO, IOPS, 프로세스 및 엔트리 프로세스를 제한합니다. 공격을 받거나 통제를 벗어난 사이트는 자체 격리 공간 내에서 조절되므로, 불량한 인접 사이트 하나로 인해 서버 전체가 다운되지 않습니다.
보안 및 격리
당사에서 호스팅하는 모든 사이트는 자체적인 커널 수준 격리 환경에서 실행되며 사전 예방적 방화벽과 악성코드 검사를 통해 모니터링됩니다. 보안이 침해되거나 공격을 받은 사이트라도 인접한 사이트를 볼 수 없으며, 서버 리소스를 고갈시키거나 다른 사이트에 피해를 줄 수 없습니다. 이는 전 세계 700,000개 이상의 사이트를 호스팅하기 위해 당사가 구축한 기술 스택이며, 기본 기능이 모든 요금제에 포함되어 있습니다. 제공 여부: 사이트별 데이터베이스 쓰로틀링 기능은 현재 개발 중이며 아직 제공되지 않습니다. 여기에 설명된 다른 모든 기능은 현재 바로 이용하실 수 있습니다.
CloudLinux LVE와 CageFS는 각 사이트에 고유한 리소스 격리 공간과 독립된 파일 시스템 뷰를 제공합니다. 통제 불능의 프로세스, 트래픽 급증 또는 보안 침해가 발생하더라도 서버 전체로 확산되지 않고 해당 격리 공간 내에 머무르게 됩니다.
경량 가상 환경(Lightweight Virtual Environments)은 사이트당 CPU, RAM, IO, IOPS, 프로세스 및 엔트리 프로세스를 제한합니다. 공격을 받거나 통제를 벗어난 사이트는 자체 격리 공간 내에서 조절되므로, 불량한 인접 사이트 하나로 인해 서버 전체가 다운되지 않습니다.
각 테넌트는 격리된 파일 시스템 보기를 제공받으며 다른 테넌트, 다른 사이트 또는 중요한 시스템 파일을 볼 수 없습니다. 한 사이트에서 침해가 발생하더라도 격리되며 공유되지 않습니다.
CloudLinux MySQL Governor는 사이트별 데이터베이스 사용량을 제한하므로, 한 사이트의 과도한 쿼리로 인해 다른 모든 사용자의 서버 속도가 느려지지 않습니다. 여기에 더해 Redis 객체 캐시가 읽기 부하를 덜어줍니다.
CloudLinux alt-PHP는 각 사이트에 고유한 버전 선택기, 자체 확장 프로그램 및 강화된 설정을 제공하며, LSAPI 워커는 사이트의 LVE 제한에 따라 제어됩니다.
Imunify360은 각 워커에서 단일 통합 레이어로 실행됩니다. 침해 징후를 감지하고, 익스플로잇이 도달하기 전에 차단하며, 한 번의 클릭으로 감염을 치료할 수 있습니다.
대규모 트래픽 공격은 엣지에서 흡수되고, 네트워크 수준의 공격은 업스트림에서 필터링되며, 서버 계층은 도달하는 모든 공격을 격리합니다. 특정 사이트를 겨냥한 공격은 오직 해당 사이트만의 문제로 남습니다.
Cloudflare는 트래픽이 원본 서버에 도달하기 전에 L7 WAF, 사이트별 요청 속도 제한, 봇 관리 및 관리형 챌린지를 통해 대규모 플러드 공격을 흡수합니다.
공급자 수준의 DDoS 방어는 서버 플릿의 상류에서 네트워크 계층의 플러드를 필터링하며, 위험도가 높은 사이트를 위한 고급 엔터프라이즈 완화 조치도 제공됩니다.
LiteSpeed 연결 및 요청 조절, Imunify360의 네트워크 방화벽, IP당 연결 제한, LVE 엔트리 프로세스 상한 설정을 통해 특정 사이트에 대한 트래픽 폭주를 해당 사이트의 격리 공간 내에 가두어 둡니다.
필수 요소는 전체 플릿을 보호하므로 절대 선택 사항이 아닙니다. 사이트의 위험 프로필이 요구할 경우 더 강력한 보호 기능을 구매할 수 있습니다.
기본 보호 기능이 모든 요금제에 포함되어 있습니다: LVE 및 CageFS 커널 수준 격리, 선제적 WAF, 악성코드 검사가 제공됩니다. 감염되었거나 남용된 사이트는 인접 사이트 및 당사의 IP 평판을 위협하므로 보호 기능을 선택 사항으로 둘 수 없기에 이를 기본으로 포함합니다. 사이트에 필요한 경우 원클릭 치료, 향상된 WAF 규칙, 우선 검사 및 상위 DDoS 등급을 추가 기능으로 이용하실 수 있습니다.
아니요. 모든 사이트는 자체 CloudLinux LVE 리소스 케이지 및 CageFS 파일 시스템 뷰 내에서 실행됩니다. 통제를 벗어나거나 공격을 받거나 보안이 손상된 사이트는 자체 케이지 내에서 제한되고 격리되므로, 귀하의 파일을 보거나 공유 리소스를 고갈시키거나 서버를 다운시킬 수 없습니다. MySQL Governor는 데이터베이스 로드에 대해서도 동일한 사이트별 제한을 적용합니다.
당사에서 호스팅하는 모든 사이트는 매일 악성코드 검사를 거치며, 발견된 항목은 즉시 플래그가 지정됩니다. 한 번의 클릭으로 정리를 실행하여 문제를 해결할 수 있으며, 심각하거나 해결되지 않은 사례는 파일이 잠긴 상태로 오프라인 격리되므로 증거를 보존하면서 감염 확산을 방지할 수 있습니다. 백업은 불변 상태로 오프사이트에 보관되며 운영 중인 시스템과 격리되어 있으므로, 문제가 발생할 경우 항상 깨끗한 복원이 가능합니다.
보안 방어는 다계층으로 이루어집니다. Cloudflare는 사이트별 속도 제한 및 봇 관리를 통해 에지에서 대용량 및 L7 플러드를 흡수합니다. 제공업체 수준의 보호 기능은 업스트림에서 네트워크 계층 공격을 필터링합니다. 그리고 서버에서는 LiteSpeed 스로틀링, Imunify360 방화벽 및 LVE 엔트리 프로세스 제한을 통해 특정 사이트에 대한 플러드 공격이 해당 사이트에만 국한되도록 유지합니다. 위험도가 높은 사이트를 위해 고급 봇 관리 및 DDoS 티어가 제공됩니다.
Imunify360의 사전 예방적 WAF는 사후에 서명에만 반응하는 대신, 근본적인 취약점에 대한 패치가 나오기 전에 알려진 익스플로잇 기법을 차단합니다. 네트워크 방화벽, 무차별 대입 공격(brute-force) 방어 및 IP 평판 필터링과 함께 작동하며, 모든 요금제에 기본으로 포함되어 있습니다.
예. 귀하의 사이트 도메인에 무료 TLS 인증서가 발급되며 만료되기 전에 자동으로 갱신되므로, 기억해 두거나 직접 설치할 필요가 전혀 없습니다. 사이트의 SSL 탭에 있는 스위치 하나로 모든 방문자가 HTTPS로 접속하도록 설정할 수 있습니다. 다른 곳에서 구매한 인증서의 사용을 원하시는 경우 직접 설치하실 수 있으며, 더 높은 수준의 보안 인증이 필요하신 경우 무료 인증서 외에도 와일드카드, 멀티 도메인 및 EV(확장 유효성 검사) 인증서도 함께 판매하고 있습니다.
커널 수준 격리, 선제적 WAF 및 악성코드 검사는 배포하는 즉시 활성화됩니다. 30일 환불 보장, 무료 마이그레이션, 벤더 종속성이 없는 카드 정보 입력 없는 14일 무료 체험으로 사용해 보세요.
무료로 시작하기