ຄວາມປອດໄພ ແລະ ການແຍກຕ່າງຫາກ
ທຸກໆເວັບໄຊທີ່ພວກເຮົາໃຫ້ບໍລິການໂຮດຕິ້ງແມ່ນທຳງານຢູ່ພາຍໃນກ່ອງແຍກດ່ຽວໃນລະດັບ ເຄີເນວ (kernel-level cage) ຂອງຕົນເອງ, ໂດຍມີຝາໄຟ (firewall) ເບິ່ງແຍງຢ່າງຮັດກຸມ ແລະ ມີການສະແກນມາລແວຣ໌. ເວັບໄຊທີ່ຖືກບຸກຮຸກ ຫຼື ຖືກໂຈມຕີຈະບໍ່ສາມາດເບິ່ງເຫັນເວັບໄຊອື່ນໆ ທີ່ຢູ່ໃກ້ຄຽງ, ບໍ່ສາມາດດຶງຊັບພະຍາກອນຂອງເຊີຣ໌ເວີຣ໌ ຫຼື ດຶງເວັບໄຊອື່ນໃຫ້ຫຼຸດລົງໄດ້. ນີ້ແມ່ນລະບົບສະແຕັກທີ່ພວກເຮົາສ້າງຂຶ້ນເພື່ອໃຫ້ບໍລິການໂຮດຕິ້ງຫຼາຍກວ່າ 650,000+ ເວັບໄຊທົ່ວໂລກ, ແລະ ມາດຕະຖານພື້ນຖານນີ້ແມ່ນລວມຢູ່ໃນທຸກໆແພັກເກັດ. ການພ້ອມໃຊ້ງານ: ລະບົບການຈຳກັດຄວາມໄວຖານຂໍ້ມູນແບບແຍກຕາມເວັບໄຊແມ່ນກຳລັງຢູ່ໃນຂັ້ນຕອນການພັດທະນາ ແລະ ຍັງບໍ່ທັນມີໃຫ້ໃຊ້ງານ. ສ່ວນຟັງກ໌ຊັນອື່ນໆ ທັງໝົດທີ່ໄດ້ອະທິບາຍໄວ້ຢູ່ທີ່ນີ້ແມ່ນສາມາດໃຊ້ງານໄດ້ແລ້ວໃນປັດຈຸບັນ.
CloudLinux LVE ແລະ CageFS ເຮັດໃຫ້ແຕ່ລະເວັບໄຊມີກອບຊັບພະຍາກອນ ແລະ ມຸມມອງລະບົບໄຟລ໌ຂອງຕົນເອງ. ຂະບວນການທີ່ເຮັດວຽກຜິດປົກກະຕິ, ການພຸ່ງຂຶ້ນຂອງຈໍານວນຜູ້ເຂົ້າຊົມ ຫຼື ການລະເມີດຄວາມປອດໄພຈະຖືກຈຳກັດໄວ້ພາຍໃນກອບນັ້ນ ແທນທີ່ຈະລາມໄປສູ່ເຊີບເວີ.
ສະພາບແວດລ້ອມສະເໝືອນຈຳກັດນ້ຳໜັກເບົາ (Lightweight Virtual Environments) ຈຳກັດ CPU, RAM, IO, IOPS, ຂະບວນການ ແລະ ຂະບວນການເຂົ້າເຖິງຕໍ່ເວັບໄຊ. ເວັບໄຊທີ່ຖືກໂຈມຕີ ຫຼື ເຮັດວຽກຜິດປົກກະຕິແມ່ນຖືກຈຳກັດຄວາມໄວຢູ່ພາຍໃນຂອບເຂດຂອງຕົນເອງ, ສະນັ້ນ ເພື່ອນບ້ານທີ່ບໍ່ດີພຽງຜູ້ດຽວຈຶ່ງບໍ່ສາມາດເຮັດໃຫ້ເຊີບເວີລົ້ມລົງໄດ້.
ຜູ້ເຊົ່າແຕ່ລະລາຍໄດ້ຮັບມຸມມອງລະບົບໄຟລ໌ແບບແຍກຕ່າງຫາກ ແລະ ບໍ່ສາມາດເຫັນຜູ້ເຊົ່າອື່ນ, ເວັບໄຊອື່ນ ຫຼື ໄຟລ໌ລະບົບທີ່ລະອຽດອ່ອນໄດ້. ການເຈາະລະບົບໃນເວັບໄຊໜຶ່ງແມ່ນຖືກຈຳກັດໄວ້ພາຍໃນ, ບໍ່ໄດ້ແຜ່ຂະຫຍາຍອອກໄປ.
CloudLinux MySQL Governor ຄວບຄຸມການໃຊ້ງານຖານຂໍ້ມູນຕໍ່ເວັບໄຊ, ດັ່ງນັ້ນ ຄຳຖາມຄົ້ນຫາທີ່ມີການໂຫຼດສູງຂອງເວັບໄຊດຽວຈຶ່ງບໍ່ສາມາດເຮັດໃຫ້ເຊີບເວີຊ້າສຳລັບຄົນອື່ນໆໄດ້. Redis object cache ຊ່ວຍຫຼຸດຜ່ອນແຮງກົດດັນໃນການອ່ານດ້ານເທິງ.
CloudLinux alt-PHP ໃຫ້ແຕ່ລະເວັບໄຊມີຕົວເລືອກເວີຊັນຂອງຕົນເອງ, ມີສ່ວນຂະຫຍາຍ ແລະ ການຕັ້ງຄ່າທີ່ປອດໄພຂອງຕົນເອງ, ພ້ອມກັບຜູ້ປະຕິບັດງານ LSAPI ທີ່ຖືກຈຳກັດດ້ວຍຂອບເຂດ LVE ຂອງເວັບໄຊນັ້ນ.
Imunify360 ເຮັດວຽກໃນທຸກໆ worker ເປັນຊັ້ນດຽວທີ່ປະສົມປະສານກັນ: ມັນຊອກຫາຈຸດທີ່ຖືກເຈາະລະບົບ, ບລັອກການໂຈມຕີກ່ອນທີ່ຈະເກີດຂຶ້ນ, ແລະ ສາມາດລຶບລ້າງໄພຂົ່ມຂູ່ໄດ້ດ້ວຍການຄລິກດຽວ.
ການໂຈມຕີແບບ Volumetric ຈະຖືກດູດຊຶມຢູ່ທີ່ຂອບ, ການໂຈມຕີລະດັບເຄືອຂ່າຍຈະຖືກກັ່ນຕອງຢູ່ຕົ້ນທາງ, ແລະ ຊັ້ນເຊີເວີຈະຮອງຮັບສິ່ງທີ່ມາຮອດມັນ. ການໂຈມຕີທີ່ແນໃສ່ເວັບໄຊໃດໜຶ່ງຈະຍັງຄົງເປັນບັນຫາຂອງເວັບໄຊນັ້ນເທົ່ານັ້ນ.
Cloudflare ດູດຊຶມການໂຈມຕີແບບ volumetric ດ້ວຍ L7 WAF, ການຈຳກັດອັດຕາການໂຫຼດຕໍ່ເວັບໄຊ, ການຈັດການບັອດ ແລະ ການທ້າທາຍແບບຄຸ້ມຄອງ ກ່ອນທີ່ການຈະລາຈອນຈະໄປຮອດຕົ້ນທາງ.
ການປ້ອງກັນ DDoS ລະດັບຜູ້ໃຫ້ບໍລິການຈະກັ່ນຕອງການໂຈມຕີລະດັບເຄືອຂ່າຍກ່ອນເຂົ້າສູ່ລະບົບ ພ້ອມທັງມີລະບົບຫຼຸດຜ່ອນຜົນກະທົບຂັ້ນສູງສຳລັບວິສາຫະກິດ ທີ່ພ້ອມໃຫ້ບໍລິການສຳລັບເວັບໄຊທີ່ມີຄວາມສ່ຽງສູງ.
ການເຊື່ອມຕໍ່ LiteSpeed ແລະການຈຳກັດການຮ້ອງຂໍ, ໄຟຣວອລເຄືອຂ່າຍຂອງ Imunify360, ຂີດຈຳກັດການເຊື່ອມຕໍ່ຕໍ່ IP ແລະຂີດຈຳກັດຂະບວນການເຂົ້າສູ່ລະບົບ LVE ຊ່ວຍຮັກສາການໂຈມຕີແບບ Flooding ໃສ່ເວັບໄຊດຽວໃຫ້ຈຳກັດຢູ່ພາຍໃນຂອບເຂດຂອງເວັບໄຊນັ້ນເທົ່ານັ້ນ.
ສິ່ງທີ່ຈຳເປັນປົກປ້ອງທົ່ວທັງລະບົບ, ດັ່ງນັ້ນພວກມັນຈຶ່ງເປັນສິ່ງທີ່ຂາດບໍ່ໄດ້ເລີຍ. ການປົກປ້ອງທີ່ເຂັ້ມຂຸ້ນກວ່າແມ່ນມີໄວ້ໃຫ້ຊື້ ເມື່ອໂປຼໄຟລ໌ຄວາມສ່ຽງຂອງເວັບໄຊຮຽກຮ້ອງໃຫ້ມີ.
ພື້ນຖານແມ່ນລວມຢູ່ໃນທຸກແພັກເກດ: ການແຍກລະດັບເຄີເນວ LVE ແລະ CageFS, WAF ແບບ proactive, ແລະ ການສະແກນ malware. ພວກເຮົາລວມສິ່ງເຫຼົ່ານີ້ເນື່ອງຈາກວ່າເວັບໄຊທີ່ຕິດເຊື້ອຫຼືຖືກລ່ວງລະເມີດເປັນໄພຂົ່ມຂູ່ຕໍ່ເວັບໄຊຂ້າງຄຽງແລະຊື່ສຽງ IP ຂອງພວກເຮົາ, ດັ່ງນັ້ນພວກເຮົາຈຶ່ງບໍ່ສາມາດປະໃຫ້ການປົກປ້ອງເປັນທາງເລືອກໄດ້. ການລ້າງຂໍ້ມູນດ້ວຍການຄລິກດຽວ, ກົດລະບຽບ WAF ທີ່ປັບປຸງດີຂຶ້ນ, ການສະແກນບຸລິມະສິດ ແລະ ຊັ້ນ DDoS ທີ່ສູງກວ່າແມ່ນມີໃຫ້ເປັນສ່ວນເສີມເມື່ອເວັບໄຊຕ້ອງການ.
ບໍ່. ທຸກໆເວັບໄຊແມ່ນທຳງານຢູ່ພາຍໃນ LVE resource cage ແລະ CageFS filesystem view ຂອງ CloudLinux ເອງ. ເວັບໄຊທີ່ເຮັດວຽກຜິດປົກກະຕິ, ຖືກໂຈມຕີ ຫຼື ຖືກແຮັກ ຈະຖືກຈຳກັດຄວາມໄວ ແລະ ຄວບຄຸມໄວ້ພາຍໃນ cage ຂອງມັນເອງ — ມັນບໍ່ສາມາດເບິ່ງເຫັນໄຟລ໌ຂອງທ່ານ, ດຶງຊັບພະຍາກອນສ່ວນກາງໄປໃຊ້ ຫຼື ເຮັດໃຫ້ເຊີເວີລົ້ມໄດ້. MySQL Governor ຈະນຳໃຊ້ຂໍ້ຈຳກັດຕໍ່ເວັບໄຊແບບດຽວກັນນີ້ກັບ ພາລະການທຳງານຂອງຖານຂໍ້ມູນ.
ທຸກໆເວັບໄຊທີ່ພວກເຮົາໂຮດແມ່ນຖືກສະແກນຫາໄວຣັດ/ມັລແວໃນທຸກໆມື້, ແລະ ສິ່ງໃດກໍຕາມທີ່ພວກເຮົາພົບເຫັນຈະຖືກແຈ້ງເຕືອນທັນທີ. ທ່ານສາມາດກົດຄລິກດຽວເພື່ອອະນາໄມ ແລະ ແກ້ໄຂມັນໄດ້, ແລະ ໃນກໍລະນີທີ່ຮ້າຍແຮງ ຫຼື ບໍ່ສາມາດແກ້ໄຂໄດ້ ຈະຖືກແຍກອອກໄປກັກໄວ້ແບບອອບລາຍ ພ້ອມທັງລັອກໄຟລ໌ໄວ້ ເພື່ອບໍ່ໃຫ້ການຕິດເຊື້ອແພ່ກະຈາຍ ໂດຍທີ່ຫຼັກຖານຍັງຖືກເກັບຮັກສາໄວ້. ເນື່ອງຈາກໄຟລ໌ສຳຮອງຂໍ້ມູນບໍ່ສາມາດຖືກປ່ຽນແປງໄດ້, ຖືກເກັບໄວ້ພາຍນອກ ແລະ ແຍກອອກຈາກລະບົບທີ່ກຳລັງເຮັດວຽກ, ທ່ານຈຶ່ງສາມາດກູ້ຂໍ້ມູນສະບັບທີ່ສະອາດກັບຄືນມາໄດ້ສະເໝີເພື່ອເປັນແຜນສຳຮອງ.
ການປ້ອງກັນແມ່ນມີຫຼາຍຊັ້ນ. Cloudflare ຊ່ວຍກອງການໂຈມຕີແບບ volumetric ແລະ L7 ຢູ່ທີ່ຂອບເຄືອຂ່າຍດ້ວຍການຈຳກັດອັດຕາການເຂົ້າໃຊ້ງານຕໍ່ເວັບໄຊ ແລະ ການຈັດການບັອດ; ການປ້ອງກັນລະດັບຜູ້ໃຫ້ບໍລິການຈະກອງການໂຈມຕີລະດັບເຄືອຂ່າຍຈາກຕົ້ນທາງ; ແລະ ຢູ່ທີ່ເຊີບເວີ, ການຈຳກັດຄວາມໄວຂອງ LiteSpeed, ໄຟວໍ Imunify360 ແລະ ຂອບເຂດຂະບວນການ LVE ຈະຊ່ວຍຄວບຄຸມການໂຈມຕີທີ່ມຸ່ງເປົ້າໃສ່ເວັບໄຊໃດໜຶ່ງ ໃຫ້ຈຳກັດຢູ່ພຽງແຕ່ເວັບໄຊນັ້ນເທົ່ານັ້ນ. ການຈັດການບັອດຂັ້ນສູງ ແລະ ຊັ້ນບໍລິການ DDoS ມີໃຫ້ບໍລິການສຳລັບເວັບໄຊທີ່ມີຄວາມສ່ຽງສູງ.
WAF ທີ່ເຮັດວຽກແບບເຊີງລຸກຂອງ Imunify360 ຊ່ວຍບລັອກເຕັກນິກການໂຈມຕີທີ່ຮູ້ຈັກກ່ອນທີ່ຈະມີແພັດຊ໌ສຳລັບຊ່ອງໂຫວ່ດັ່ງກ່າວ, ແທນທີ່ຈະພຽງແຕ່ຕອບໂຕ້ຕາມລາຍເຊັນໄວຣັດຫຼັງຈາກເກີດເຫດ. ມັນເຮັດວຽກຄຽງຄູ່ກັບຟາຍວໍເຄືອຂ່າຍ, ການປ້ອງກັນການສຸ່ມຮັກສາລະຫັດຜ່ານ ແລະ ການກັ່ນກອງຊື່ສຽງຂອງ IP, ໂດຍທັງໝົດນີ້ແມ່ນຮວມຢູ່ໃນທຸກໆແພັກເກດ.
ແມ່ນແລ້ວ. ໃບຮັບຮອງ TLS ຟຣີຈະຖືກອອກໃຫ້ສຳລັບໂດເມນຂອງເວັບໄຊທ່ານ ແລະ ຕໍ່ອາຍຸໂດຍອັດຕະໂນມັດກ່ອນທີ່ຈະໝົດອາຍຸ, ດັ່ງນັ້ນຈຶ່ງບໍ່ມີຫຍັງຕ້ອງຈື່ ແລະ ບໍ່ມີຫຍັງຕ້ອງຕິດຕັ້ງ. ສະວິດດຽວໃນແທັບ SSL ຂອງເວັບໄຊຈະບັງຄັບໃຫ້ຜູ້ເຂົ້າຊົມທຸກຄົນໃຊ້ HTTPS. ຖ້າທ່ານຕ້ອງການໃຊ້ໃບຮັບຮອງທີ່ທ່ານຊື້ຈາກບ່ອນອື່ນ ທ່ານສາມາດຕິດຕັ້ງມັນໄດ້ດ້ວຍຕົນເອງ, ແລະ ເມື່ອທ່ານຕ້ອງການຄວາມປອດໄພລະດັບທີ່ສູງກວ່າ ພວກເຮົາກໍມີໃບຮັບຮອງແບບ wildcard, ຫຼາຍໂດເມນ (multi-domain) ແລະ extended-validation ໄວ້ຄອຍບໍລິການຂາຍຄຽງຄູ່ກັບແບບຟຣີ.
ການແຍກສ່ວນໃນລະດັບ Kernel, WAF ແບບເຊີງຮຸກ ແລະການສະແກນມັລແວແມ່ນຈະເຮັດວຽກທັນທີທີ່ທ່ານເລີ່ມໃຊ້ງານ. ທົດລອງໃຊ້ໄດ້ດ້ວຍການທົດລອງໃຊ້ຟຣີ 14 ມື້ໂດຍບໍ່ຕ້ອງໃຊ້ບັດ, ພ້ອມກັບການຮັບປະກັນຄືນເງິນພາຍໃນ 30 ມື້, ການຍ້າຍຂໍ້ມູນຟຣີ ແລະບໍ່ມີຂໍ້ຜູກມັດກັບຜູ້ໃຫ້ບໍລິການ.
ເລີ່ມຕົ້ນຟຣີ