ຄວາມປອດໄພ ແລະ ການແຍກດ່ຽວ
ທຸກໆເວັບໄຊທີ່ພວກເຮົາໂຮສແມ່ນເຮັດວຽກຢູ່ພາຍໃນລະບົບແຍກຕ່າງຫາກລະດັບເຄີເນວຂອງຕົນເອງ, ໂດຍມີໄຟວໍແບບເຊີງຮຸກ ແລະ ການສະແກນມັນແວຄອຍກວດກາ. ເວັບໄຊໜຶ່ງທີ່ຖືກບຸກລຸກ ຫຼື ຖືກໂຈມຕີ ຈະບໍ່ສາມາດເຫັນເວັບໄຊຂ້າງຄຽງ, ບໍ່ສາມາດດູດຊັບພະຍາກອນເຊີບເວີ ຫຼື ເຮັດໃຫ້ເວັບໄຊອື່ນເສຍຫາຍໄດ້. ນີ້ແມ່ນສະແຕັກທີ່ພວກເຮົາສ້າງຂຶ້ນເພື່ອໂຮສເວັບໄຊຫຼາຍກວ່າ 700,000 ແຫ່ງທົ່ວໂລກ, ແລະ ລະບົບພື້ນຖານແມ່ນລວມຢູ່ໃນທຸກແພັກເກດ. ຄວາມພ້ອມໃຊ້ງານ: ການຈຳກັດການນຳໃຊ້ຖານຂໍ້ມູນຕໍ່ເວັບໄຊແມ່ນກຳລັງຢູ່ໃນລະຫວ່າງການພັດທະນາ ແລະ ຍັງບໍ່ພ້ອມໃຫ້ບໍລິການ. ທຸກຢ່າງອື່ນທີ່ອະທິບາຍຢູ່ນີ້ແມ່ນພ້ອມໃຊ້ງານແລ້ວໃນມື້ນີ້.
CloudLinux LVE ແລະ CageFS ມອບພື້ນທີ່ຈຳກັດຊັບພະຍາກອນ ແລະ ມຸມມອງລະບົບໄຟລ໌ສະເພາະໃຫ້ກັບແຕ່ລະເວັບໄຊ. ຂະບວນການທີ່ເຮັດວຽກຜິດປົກກະຕິ, ປະລິມານການເຂົ້າຊົມທີ່ເພີ່ມຂຶ້ນຢ່າງກະທັນຫັນ ຫຼື ການລະເມີດຄວາມປອດໄພ ຈະຖືກຄວບຄຸມໄວ້ພາຍໃນພື້ນທີ່ດັ່ງກ່າວ ແທນທີ່ຈະແຜ່ລາມໄປສູ່ເຊີບເວີ.
Lightweight Virtual Environments ຈຳກັດ CPU, RAM, IO, IOPS, ຂະບວນການ ແລະ ຂະບວນການເຂົ້າເຖິງຕໍ່ແຕ່ລະເວັບໄຊ. ເວັບໄຊທີ່ຖືກໂຈມຕີ ຫຼື ເຮັດວຽກຜິດປົກກະຕິຈະຖືກຈຳກັດຄວາມໄວຢູ່ພາຍໃນກົງຂອງຕົນເອງ, ດັ່ງນັ້ນ ເພື່ອນບ້ານທີ່ບໍ່ດີພຽງຄົນດຽວຈຶ່ງບໍ່ສາມາດເຮັດໃຫ້ເຊີບເວີຢຸດເຮັດວຽກໄດ້.
ຜູ້ເຊົ່າແຕ່ລະຄົນຈະໄດ້ຮັບມຸມມອງລະບົບໄຟລ໌ທີ່ແຍກຕ່າງຫາກ ແລະ ບໍ່ສາມາດເບິ່ງເຫັນຜູ້ເຊົ່າຄົນອື່ນ, ເວັບໄຊອື່ນ ຫຼື ໄຟລ໌ລະບົບທີ່ລະອຽດອ່ອນໄດ້. ການລະເມີດໃນເວັບໄຊໜຶ່ງຈະຖືກຈຳກັດໄວ້, ບໍ່ມີການແບ່ງປັນ.
CloudLinux MySQL Governor ຈຳກັດການນຳໃຊ້ຖານຂໍ້ມູນຕໍ່ແຕ່ລະເວັບໄຊ, ດັ່ງນັ້ນ ຄຳສັ່ງສອບຖາມທີ່ໜັກຂອງເວັບໄຊດຽວຈຶ່ງບໍ່ສາມາດເຮັດໃຫ້ເຊີບເວີຊ້າລົງສຳລັບຄົນອື່ນທັງໝົດໄດ້. ຍິ່ງໄປກວ່ານັ້ນ, ບ່ອນເກັບຂໍ້ມູນຊົ່ວຄາວຂອງວັດຖຸ Redis ຍັງຊ່ວຍຫຼຸດຜ່ອນແຮງກົດດັນໃນການອ່ານ.
CloudLinux alt-PHP ໃຫ້ແຕ່ລະເວັບໄຊມີຕົວເລືອກເວີຊັນຂອງຕົນເອງ, ສ່ວນຂະຫຍາຍຂອງຕົນເອງ ແລະ ການຕັ້ງຄ່າທີ່ປອດໄພຂຶ້ນ, ໂດຍມີ LSAPI workers ທີ່ຖືກຈຳກັດດ້ວຍຂີດຈຳກັດ LVE ຂອງເວັບໄຊ.
Imunify360 ເຮັດວຽກຢູ່ໃນທຸກ worker ເປັນຊັ້ນປະສົມປະສານດຽວ: ມັນກວດຫາການບຸກລຸກ, ສະກັດກັ້ນການໂຈມຕີກ່ອນທີ່ມັນຈະເກີດຂຶ້ນ, ແລະ ສາມາດລຶບລ້າງການຕິດເຊື້ອໄດ້ພາຍໃນຄລິກດຽວ.
ການໂຈມຕີແບບນ້ຳຖ້ວມຂໍ້ມູນຂະໜາດໃຫຍ່ຈະຖືກດູດຊຶມຢູ່ທີ່ຂອບລະບົບ, ການໂຈມຕີໃນລະດັບເຄືອຂ່າຍຈະຖືກກັ່ນຕອງຢູ່ຂັ້ນຕົ້ນ, ແລະ ຊັ້ນເຊີບເວີຈະຄວບຄຸມທຸກສິ່ງທີ່ມາຮອດມັນ. ການໂຈມຕີທີ່ແນໃສ່ເວັບໄຊໃດໜຶ່ງຈະຍັງຄົງເປັນບັນຫາຂອງເວັບໄຊນັ້ນເທົ່ານັ້ນ.
Cloudflare ດູດຊຶມການໂຈມຕີແບບນ້ຳຖ້ວມທາງປະລິມານດ້ວຍ L7 WAF, ການຈຳກັດອັດຕາຕໍ່ເວັບໄຊ, ການຈັດການບັອດ ແລະ ການກວດສອບທີ່ຖືກຈັດການ ກ່ອນທີ່ການເຂົ້າຊົມຈະໄປຮອດເຊີບເວີຕົ້ນທາງ.
ການປ້ອງກັນ DDoS ໃນລະດັບຜູ້ໃຫ້ບໍລິການຈະກັ່ນຕອງການຖ້ວມຂອງຊັ້ນເຄືອຂ່າຍຢູ່ຕົ້ນທາງຂອງກຸ່ມເຊີບເວີ, ພ້ອມທັງມີການບັນເທົາຜົນກະທົບລະດັບອົງກອນຂັ້ນສູງສຳລັບເວັບໄຊທີ່ມີຄວາມສ່ຽງສູງ.
ການຈຳກັດການເຊື່ອມຕໍ່ ແລະ ຄຳຮ້ອງຂໍຂອງ LiteSpeed, ໄຟຣວໍເຄືອຂ່າຍຂອງ Imunify360, ຂີດຈຳກັດການເຊື່ອມຕໍ່ຕໍ່ IP ແລະ ຂີດຈຳກັດຂະບວນການເຂົ້າເຖິງຂອງ LVE ຈະຮັກສາການໂຈມຕີແບບຖ້ວມທົ້ນຕໍ່ເວັບໄຊໜຶ່ງໄວ້ສະເພາະໃນພື້ນທີ່ໂດດດ່ຽວຂອງເວັບໄຊນັ້ນ.
ສິ່ງທີ່ຈຳເປັນປົກປ້ອງເຮືອທັງໝົດ, ດັ່ງນັ້ນພວກມັນຈຶ່ງບໍ່ແມ່ນທາງເລືອກ. ການປົກປ້ອງທີ່ເຂັ້ມແຂງກວ່າແມ່ນມີໃຫ້ຊື້ເມື່ອໂປຣໄຟລ໌ຄວາມສ່ຽງຂອງເວັບໄຊຮຽກຮ້ອງໃຫ້ມີ.
ພື້ນຖານແມ່ນລວມຢູ່ໃນທຸກແຜນ: ການແຍກລະດັບເຄີເນວດ້ວຍ LVE ແລະ CageFS, WAF ເຊີງຮຸກ, ແລະ ການສະແກນມັນແວ. ພວກເຮົາລວມເອົາສິ່ງເຫຼົ່ານີ້ ເນື່ອງຈາກເວັບໄຊທີ່ຕິດເຊື້ອ ຫຼື ມີການລະເມີດ ຈະເປັນໄພຄຸກຄາມຕໍ່ເພື່ອນບ້ານ ແລະ ຊື່ສຽງ IP ຂອງພວກເຮົາ, ດັ່ງນັ້ນ ພວກເຮົາຈຶ່ງບໍ່ສາມາດປ່ອຍໃຫ້ການປົກປ້ອງເປັນທາງເລືອກໄດ້. ການອະນາໄມດ້ວຍການຄລິກດຽວ, ກົດລະບຽບ WAF ທີ່ໄດ້ຮັບການປັບປຸງ, ການສະແກນບຸລິມະສິດ ແລະ ລະດັບ DDoS ທີ່ສູງຂຶ້ນ ແມ່ນມີໃຫ້ເປັນສ່ວນເສີມເມື່ອເວັບໄຊຕ້ອງການ.
ບໍ່. ທຸກໆເວັບໄຊຈະເຮັດວຽກຢູ່ພາຍໃນ CloudLinux LVE resource cage ແລະ CageFS filesystem view ຂອງຕົນເອງ. ເວັບໄຊທີ່ເຮັດວຽກຜິດປົກກະຕິ, ຖືກໂຈມຕີ ຫຼື ຖືກແຮັກ ຈະຖືກຈຳກັດຄວາມໄວ ແລະ ຖືກກັກໄວ້ພາຍໃນ cage ຂອງຕົນເອງ — ມັນບໍ່ສາມາດເບິ່ງເຫັນໄຟລ໌ຂອງທ່ານ, ດຶງຊັບພະຍາກອນທີ່ໃຊ້ຮ່ວມກັນຈົນໝົດ, ຫຼື ເຮັດໃຫ້ເຊີບເວີຢຸດເຮັດວຽກໄດ້. MySQL Governor ນຳໃຊ້ຂໍ້ຈຳກັດຕໍ່ແຕ່ລະເວັບໄຊແບບດຽວກັນນີ້ກັບການໂຫຼດຖານຂໍ້ມູນ.
ທຸກໆເວັບໄຊທີ່ພວກເຮົາໃຫ້ບໍລິການໂຮສຕິ້ງແມ່ນໄດ້ຮັບການສະແກນຫາມັລແວໃນທຸກໆມື້, ແລະ ສິ່ງໃດກໍຕາມທີ່ພວກເຮົາພົບເຫັນຈະຖືກແຈ້ງເຕືອນທັນທີ. ທ່ານສາມາດສັ່ງການອະນາໄມດ້ວຍການຄລິກພຽງຄັ້ງດຽວເພື່ອແກ້ໄຂມັນ, ແລະ ກໍລະນີທີ່ຮ້າຍແຮງ ຫຼື ຍັງບໍ່ໄດ້ຮັບການແກ້ໄຂຈະຖືກກັກກັນໄວ້ແບບອອບລາຍໂດຍທີ່ໄຟລ໌ຖືກລັອກໄວ້ ເພື່ອບໍ່ໃຫ້ການຕິດເຊື້ອແຜ່ລາມອອກໄປ ໃນຂະນະທີ່ຫຼັກຖານຍັງຖືກຮັກສາໄວ້. ເນື່ອງຈາກການສຳຮອງຂໍ້ມູນແມ່ນບໍ່ສາມາດປ່ຽນແປງໄດ້, ຢູ່ນອກສະຖານທີ່ ແລະ ຖືກແຍກອອກຈາກລະບົບທີ່ກຳລັງເຮັດວຽກຢູ່, ການກູ້ຄືນຂໍ້ມູນທີ່ສະອາດຈຶ່ງພ້ອມໃຊ້ງານສະເໝີເປັນທາງເລືອກສຳຮອງ.
ການປ້ອງກັນແມ່ນມີຫຼາຍຊັ້ນ. Cloudflare ດູດຊັບການໂຈມຕີແບບ volumetric ແລະ L7 floods ຢູ່ທີ່ edge ດ້ວຍການຈຳກັດອັດຕາຕໍ່ເວັບໄຊ ແລະ ການຈັດການບັອດ; ການປ້ອງກັນໃນລະດັບຜູ້ໃຫ້ບໍລິການຈະກັ່ນຕອງການໂຈມຕີລະດັບເຄືອຂ່າຍຢູ່ upstream; ແລະ ຢູ່ທີ່ເຊີບເວີ, ການຈຳກັດຄວາມໄວຂອງ LiteSpeed, ໄຟວໍ Imunify360 ແລະ ຂີດຈຳກັດຂະບວນການເຂົ້າ LVE ຈະຄວບຄຸມການໂຈມຕີຕໍ່ເວັບໄຊໜຶ່ງໃຫ້ຢູ່ພຽງແຕ່ເວັບໄຊນັ້ນ. ມີການຈັດການບັອດຂັ້ນສູງ ແລະ ລະດັບ DDoS ສຳລັບເວັບໄຊທີ່ມີຄວາມສ່ຽງສູງກວ່າ.
WAF ທີ່ຕັ້ງໜ້າປ້ອງກັນຂອງ Imunify360 ຈະບລັອກເຕັກນິກການໂຈມຕີທີ່ຮູ້ຈັກກ່ອນທີ່ຈະມີແພັດສຳລັບຊ່ອງໂຫວ່ນັ້ນ, ແທນທີ່ຈະພຽງແຕ່ຕອບສະໜອງຕໍ່ລາຍເຊັນພາຍຫຼັງທີ່ເກີດເຫດ. ມັນເຮັດວຽກຮ່ວມກັບໄຟວໍເຄືອຂ່າຍ, ການປ້ອງກັນ brute-force ແລະ ການກັ່ນຕອງຊື່ສຽງຂອງ IP, ເຊິ່ງທັງໝົດນີ້ລວມຢູ່ໃນທຸກແພັກເກດ.
ແມ່ນແລ້ວ. ໃບຢັ້ງຢືນ TLS ຟຣີຈະຖືກອອກໃຫ້ສຳລັບໂດເມນເວັບໄຊຂອງທ່ານ ແລະ ຈະຕໍ່ອາຍຸໂດຍອັດຕະໂນມັດກ່ອນທີ່ມັນຈະໝົດອາຍຸ, ດັ່ງນັ້ນຈຶ່ງບໍ່ມີຫຍັງທີ່ຕ້ອງຈື່ ແລະ ບໍ່ມີຫຍັງທີ່ຕ້ອງຕິດຕັ້ງ. ປຸ່ມສະວິດອັນດຽວຢູ່ໃນແຖບ SSL ຂອງເວັບໄຊຈະບັງຄັບໃຫ້ຜູ້ເຂົ້າຊົມທຸກຄົນໃຊ້ HTTPS. ຖ້າທ່ານຕ້ອງການໃຊ້ໃບຢັ້ງຢືນທີ່ທ່ານຊື້ມາຈາກບ່ອນອື່ນ ທ່ານສາມາດຕິດຕັ້ງມັນໄດ້ດ້ວຍຕົນເອງ, ແລະ ເມື່ອທ່ານຕ້ອງການຄວາມໝັ້ນໃຈໃນລະດັບທີ່ສູງຂຶ້ນ ພວກເຮົາກໍມີໃບຢັ້ງຢືນແບບ wildcard, ຫຼາຍໂດເມນ ແລະ ແບບກວດສອບຂັ້ນສູງ (extended-validation) ຂາຍພ້ອມກັບໃບຢັ້ງຢືນຟຣີນຳດ້ວຍ.
ການແຍກລະດັບເຄີເນວ, WAF ທີ່ປ້ອງກັນລ່ວງໜ້າ ແລະ ການສະແກນມັນແວ ແມ່ນເປີດໃຊ້ງານທັນທີທີ່ທ່ານເລີ່ມນຳໃຊ້. ທົດລອງໃຊ້ກັບການທົດລອງໃຊ້ຟຣີ 14 ວັນໂດຍບໍ່ຕ້ອງໃຊ້ບັດ, ພ້ອມການຮັບປະກັນຄືນເງິນພາຍໃນ 30 ວັນ, ການຍ້າຍຂໍ້ມູນຟຣີ ແລະ ບໍ່ມີການຜູກມັດກັບຜູ້ໃຫ້ບໍລິການ.
ເລີ່ມຕົ້ນຟຣີ