സുരക്ഷയും ഐസൊലേഷനും
ഞങ്ങൾ ഹോസ്റ്റ് ചെയ്യുന്ന ഓരോ സൈറ്റും അതിന്റേതായ കേർണൽ-ലെവൽ സുരക്ഷിത വലയത്തിലാണ് പ്രവർത്തിക്കുന്നത്, ഒപ്പം ഒരു മുൻകരുതൽ ഫയർവാളും മാൽവെയർ സ്കാനിംഗും ഇതിനെ നിരീക്ഷിക്കുന്നു. തകരാറിലായതോ ആക്രമണത്തിന് ഇരയായതോ ആയ ഒരു സൈറ്റിന് മറ്റ് സൈറ്റുകളെ കാണാനോ, സെർവർ ശേഷി പൂർണ്ണമായി തീർക്കാനോ, മറ്റാരെയെങ്കിലും ബാധിക്കാനോ കഴിയില്ല. ലോകമെമ്പാടുമുള്ള 700,000-ലധികം സൈറ്റുകൾ ഹോസ്റ്റ് ചെയ്യുന്നതിനായി ഞങ്ങൾ വികസിപ്പിച്ച സാങ്കേതിക അടിത്തറയാണിത്, കൂടാതെ അടിസ്ഥാന സുരക്ഷ എല്ലാ പ്ലാനുകളിലും ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ലഭ്യത: ഓരോ സൈറ്റിനുമുള്ള ഡാറ്റാബേസ് ത്രോട്ടിലിംഗ് സജീവ നിർമ്മാണത്തിലാണ്, അത് ഇതുവരെ ലഭ്യമായിട്ടില്ല. ഇവിടെ വിവരിച്ചിട്ടുള്ള മറ്റെല്ലാം ഇന്ന് പൂർണ്ണമായും പ്രവർത്തനക്ഷമമാണ്.
CloudLinux LVE-യും CageFS-ഉം ഓരോ സൈറ്റിനും അതിന്റേതായ റിസോഴ്സ് കേജും ഫയൽസിസ്റ്റം കാഴ്‌ചയും നൽകുന്നു. അനിയന്ത്രിതമായ പ്രക്രിയയോ ട്രാഫിക് വർദ്ധനവോ സുരക്ഷാവീഴ്ചയോ സെർവറിലേക്ക് വ്യാപിക്കുന്നതിന് പകരം ആ കേജിനുള്ളിൽ ഒതുങ്ങിനിൽക്കുന്നു.
ലൈറ്റ്വെയ്റ്റ് വെർച്വൽ എൻവയോൺമെന്റുകൾ ഓരോ സൈറ്റിനുമുള്ള CPU, RAM, IO, IOPS, പ്രോസസ്സുകൾ, എൻട്രി-പ്രോസസ്സുകൾ എന്നിവ പരിമിതപ്പെടുത്തുന്നു. ആക്രമണത്തിന് ഇരയാകുന്നതോ പരിധിവിട്ട് പ്രവർത്തിക്കുന്നതോ ആയ സൈറ്റ് സ്വന്തം കൂട്ടിൽത്തന്നെ നിയന്ത്രിക്കപ്പെടുന്നു, അതിനാൽ മോശമായ ഒരു അയൽക്കാരന് സെർവറിന്റെ പ്രവർത്തനം തടസ്സപ്പെടുത്താൻ കഴിയില്ല.
ഓരോ വാടകക്കാരനും വേർതിരിച്ച ഫയൽസിസ്റ്റം കാഴ്‌ച ലഭിക്കുന്നു, കൂടാതെ മറ്റ് വാടകക്കാരെയോ മറ്റ് സൈറ്റുകളെയോ സെൻസിറ്റീവ് സിസ്റ്റം ഫയലുകളെയോ കാണാൻ കഴിയില്ല. ഒരു സൈറ്റിലെ ലംഘനം അവിടെത്തന്നെ ഒതുങ്ങുന്നു, പങ്കിടപ്പെടുന്നില്ല.
CloudLinux MySQL Governor ഓരോ സൈറ്റിന്റെയും ഡാറ്റാബേസ് ഉപയോഗം പരിമിതപ്പെടുത്തുന്നു, അതിനാൽ ഒരു സൈറ്റിലെ വലിയ ക്വറികൾക്ക് മറ്റുള്ളവർക്കായി സെർവറിന്റെ വേഗത കുറയ്ക്കാനാകില്ല. കൂടാതെ, Redis ഒബ്‌ജക്റ്റ് കാഷെ റീഡ് പ്രഷർ ലഘൂകരിക്കുന്നു.
CloudLinux alt-PHP ഓരോ സൈറ്റിനും അതിന്റേതായ പതിപ്പ് സെലക്ടറും സ്വന്തം വിപുലീകരണങ്ങളും സുരക്ഷിതമായ ക്രമീകരണങ്ങളും നൽകുന്നു, കൂടാതെ സൈറ്റിന്റെ LVE പരിധികളാൽ പരിമിതപ്പെടുത്തിയ LSAPI വർക്കർമാരും ഇതിലുണ്ട്.
Imunify360 ഓരോ വർക്കറിലും ഒരൊറ്റ സംയോജിത പാളിയായി പ്രവർത്തിക്കുന്നു: ഇത് അപഹരണങ്ങൾ കണ്ടെത്തുകയും ചൂഷണങ്ങൾ ബാധിക്കുന്നതിനുമുമ്പ് അവയെ തടയുകയും ഒറ്റ ക്ലിക്കിലൂടെ അണുബാധ നീക്കം ചെയ്യുകയും ചെയ്യുന്നു.
വോള്യുമെട്രിക് ഫ്ലഡ്ഡുകൾ എഡ്ജിൽ ആഗിരണം ചെയ്യപ്പെടുന്നു, നെറ്റ്‌വർക്ക് തലത്തിലുള്ള ആക്രമണങ്ങൾ അപ്‌സ്ട്രീമിൽ ഫിൽട്ടർ ചെയ്യപ്പെടുന്നു, സെർവർ ലെയർ അതിൽ എത്തുന്ന ഏതിനെയും നിയന്ത്രിക്കുന്നു. ഒരു സൈറ്റിനെ ലക്ഷ്യമിട്ടുള്ള ആക്രമണം ആ സൈറ്റിന്റെ മാത്രം പ്രശ്‌നമായി തുടരുന്നു.
ട്രാഫിക് ഒറിജിൻ സെർവറിലേക്ക് എത്തുന്നതിന് മുൻപ് തന്നെ L7 WAF, സൈറ്റ് അടിസ്ഥാനമാക്കിയുള്ള നിരക്ക് പരിധി, ബോട്ട് മാനേജ്മെന്റ്, നിയന്ത്രിത വെല്ലുവിളികൾ എന്നിവ ഉപയോഗിച്ച് വലിയ തോതിലുള്ള പ്രവാഹങ്ങളെ Cloudflare തടയുന്നു.
പ്രൊവൈഡർ തലത്തിലുള്ള DDoS സംരക്ഷണം നെറ്റ്‌വർക്ക്-ലെയർ ഫ്ലഡുകളെ സെർവർ കൂട്ടത്തിലേക്ക് എത്തുന്നതിനു മുൻപായി ഫിൽട്ടർ ചെയ്യുന്നു, കൂടാതെ ഉയർന്ന അപകടസാധ്യതയുള്ള സൈറ്റുകൾക്കായി വിപുലമായ എന്റർപ്രൈസ് ലഘൂകരണവും ലഭ്യമാണ്.
LiteSpeed കണക്ഷൻ, അഭ്യർത്ഥന ത്രോട്ടിലിംഗ്, Imunify360-ന്റെ നെറ്റ്‌വർക്ക് ഫയർവാൾ, ഓരോ IP-ക്കും ഉള്ള കണക്ഷൻ പരിധികൾ, LVE എൻട്രി-പ്രോസസ്സ് പരിധികൾ എന്നിവ ഒരു സൈറ്റിനെതിരെയുള്ള അമിതമായ ട്രാഫിക് ആ സൈറ്റിന്റെ കേജിൽ മാത്രമായി ഒതുക്കിനിർത്തുന്നു.
അവശ്യ ഘടകങ്ങൾ മുഴുവൻ ഫ്ലീറ്റിനെയും സംരക്ഷിക്കുന്നു, അതിനാൽ അവ ഒരിക്കലും ഓപ്ഷണൽ അല്ല. ഒരു സൈറ്റിന്റെ അപകടസാധ്യത പ്രൊഫൈൽ ആവശ്യപ്പെടുമ്പോൾ വാങ്ങാൻ കൂടുതൽ ശക്തമായ പരിരക്ഷ ലഭ്യമാണ്.
അടിസ്ഥാന സൗകര്യങ്ങൾ എല്ലാ പ്ലാനിലും ഉൾപ്പെടുത്തിയിട്ടുണ്ട്: LVE, CageFS കേർണൽ-ലെവൽ ഐസൊലേഷൻ, പ്രോആക്ടീവ് WAF, മാൽവെയർ സ്കാനിംഗ് എന്നിവയാണവ. അണുബാധയുള്ളതോ ദുരുപയോഗം ചെയ്യുന്നതോ ആയ ഒരു സൈറ്റ് അയൽ സൈറ്റുകൾക്കും ഞങ്ങളുടെ IP പ്രശസ്തിക്കും ഭീഷണിയാകുന്നതിനാൽ ഞങ്ങൾ ഇവ ഉൾപ്പെടുത്തുന്നു, അതിനാൽ ഞങ്ങൾക്ക് സുരക്ഷ ഒരു ഓപ്ഷണലായി വിടാൻ കഴിയില്ല. ഒരു സൈറ്റിന് ആവശ്യമുള്ളപ്പോൾ വൺ-ക്ലിക്ക് ക്ലീനപ്പ്, മെച്ചപ്പെടുത്തിയ WAF നിയമങ്ങൾ, മുൻഗണനാ സ്കാനിംഗ്, ഉയർന്ന DDoS ശ്രേണികൾ എന്നിവ ആഡ്-ഓണുകളായി ലഭ്യമാണ്.
അല്ല. ഓരോ സൈറ്റും അതിന്റേതായ CloudLinux LVE റിസോഴ്സ് കേജിനുള്ളിലും CageFS ഫയൽസിസ്റ്റം വ്യൂവിലുമാണ് പ്രവർത്തിക്കുന്നത്. അനിയന്ത്രിതമായതോ ആക്രമിക്കപ്പെട്ടതോ തകരാറിലായതോ ആയ ഒരു സൈറ്റ് അതിന്റെ സ്വന്തം കേജിനുള്ളിൽ നിയന്ത്രിക്കപ്പെടുകയും ഒതുക്കപ്പെടുകയും ചെയ്യുന്നു — അതിന് നിങ്ങളുടെ ഫയലുകൾ കാണാനോ പങ്കിട്ട ഉറവിടങ്ങൾ തീർക്കാനോ സെർവർ പ്രവർത്തനരഹിതമാക്കാനോ കഴിയില്ല. MySQL Governor ഡാറ്റാബേസ് ലോഡിനും ഇതുപോലെ ഓരോ സൈറ്റിനുമുള്ള പരിധികൾ ബാധകമാക്കുന്നു.
ഞങ്ങൾ ഹോസ്റ്റ് ചെയ്യുന്ന എല്ലാ സൈറ്റുകളും ദിവസവും മാൽവെയറിനായി സ്കാൻ ചെയ്യുന്നു, കണ്ടെത്തുന്ന എന്തും ഉടനടി അടയാളപ്പെടുത്തുകയും ചെയ്യും. ഇത് പരിഹരിക്കുന്നതിന് നിങ്ങൾക്ക് ഒറ്റ ക്ലിക്കിലൂടെ ക്ലീനപ്പ് പ്രവർത്തനക്ഷമമാക്കാം, കൂടാതെ തെളിവുകൾ സംരക്ഷിക്കപ്പെടുമ്പോൾ തന്നെ അണുബാധ പടരാതിരിക്കാൻ ഫയലുകൾ ലോക്ക് ചെയ്തുകൊണ്ട് ഗുരുതരമായതോ പരിഹരിക്കപ്പെടാത്തതോ ആയ കേസുകൾ ഓഫ്‌ലൈനായി ക്വാറന്റൈൻ ചെയ്യുന്നു. ബാക്കപ്പുകൾ മാറ്റമില്ലാത്തതും, ഓഫ്‌സൈറ്റിലുള്ളതും, പ്രവർത്തിക്കുന്ന ഫ്ലീറ്റിൽ നിന്ന് വേർതിരിച്ചതുമായതിനാൽ, ഒരു ശുദ്ധമായ പുനഃസ്ഥാപനം എല്ലായ്പ്പോഴും ഒരു മുൻകരുതലായി ലഭ്യമാണ്.
പ്രതിരോധം പല തലങ്ങളിലായുള്ളതാണ്. ഓരോ സൈറ്റിനുമുള്ള റേറ്റ് പരിമിതപ്പെടുത്തലും ബോട്ട് മാനേജ്‌മെന്റും ഉപയോഗിച്ച് Cloudflare എഡ്ജിൽ വെച്ച് വോള്യൂമെട്രിക്, L7 ഫ്ലഡ്ഡുകളെ തടയുന്നു; പ്രൊവൈഡർ തലത്തിലുള്ള സംരക്ഷണം അപ്‌സ്ട്രീമിൽ നെറ്റ്‌വർക്ക്-ലെയർ ആക്രമണങ്ങളെ ഫിൽട്ടർ ചെയ്യുന്നു; കൂടാതെ സെർവറിൽ, LiteSpeed ത്രോട്ടിലിംഗ്, Imunify360 ഫയർവാൾ, LVE എൻട്രി-പ്രോസസ്സ് പരിധികൾ എന്നിവ ഒരു സൈറ്റിനെതിരെയുള്ള ഫ്ലഡ് ആ സൈറ്റിൽ മാത്രമായി ഒതുക്കിനിർത്തുന്നു. ഉയർന്ന അപകടസാധ്യതയുള്ള സൈറ്റുകൾക്കായി അഡ്വാൻസ്ഡ് ബോട്ട് മാനേജ്‌മെന്റും DDoS ടയറുകളും ലഭ്യമാണ്.
യഥാർത്ഥത്തിൽ സംഭവം നടന്നതിന് ശേഷം സിഗ്നേച്ചറുകളോട് പ്രതികരിക്കുന്നതിന് പകരം, അടിസ്ഥാനപരമായ സുരക്ഷാവീഴ്ചയ്ക്ക് ഒരു പാച്ച് ലഭ്യമാകുന്നതിന് മുൻപ് തന്നെ അറിയപ്പെടുന്ന ചൂഷണ തന്ത്രങ്ങളെ Imunify360-ന്റെ പ്രോആക്ടീവ് WAF തടയുന്നു. ഇത് നെറ്റ്‌വർക്ക് ഫയർവാൾ, ബ്രൂട്ട്-ഫോഴ്സ് പ്രൊട്ടക്ഷൻ, IP റെപ്യൂട്ടേഷൻ ഫിൽട്ടറിംഗ് എന്നിവയോടൊപ്പം പ്രവർത്തിക്കുന്നു; ഇവയെല്ലാം എല്ലാ പ്ലാനുകളിലും ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.
അതെ. നിങ്ങളുടെ സൈറ്റിന്റെ ഡൊമെയ്നുകൾക്കായി ഒരു സൗജന്യ TLS സർട്ടിഫിക്കറ്റ് നൽകുകയും അതിന്റെ കാലാവധി തീരുന്നതിന് മുമ്പ് സ്വയമേവ പുതുക്കുകയും ചെയ്യുന്നു, അതിനാൽ ഒന്നും ഓർത്തു വെക്കുകയോ ഇൻസ്റ്റാൾ ചെയ്യുകയോ ചെയ്യേണ്ടതില്ല. സൈറ്റിന്റെ SSL ടാബിലുള്ള ഒരൊറ്റ സ്വിച്ച് ഓരോ സന്ദർശകനെയും HTTPS-ലേക്ക് നിർബന്ധപൂർവ്വം മാറ്റുന്നു. നിങ്ങൾ മറ്റെവിടെയെങ്കിലും നിന്ന് വാങ്ങിയ സർട്ടിഫിക്കറ്റാണ് ഉപയോഗിക്കാൻ ആഗ്രഹിക്കുന്നതെങ്കിൽ അത് നിങ്ങൾക്ക് സ്വയം ഇൻസ്റ്റാൾ ചെയ്യാം, കൂടാതെ നിങ്ങൾക്ക് ഉയർന്ന സുരക്ഷാ ഉറപ്പ് ആവശ്യമുള്ളപ്പോൾ സൗജന്യ സർട്ടിഫിക്കറ്റിനൊപ്പം വൈൽഡ്കാർഡ്, മൾട്ടി-ഡൊമെയ്ൻ, എക്സ്റ്റെൻഡഡ്-വാലിഡേഷൻ സർട്ടിഫിക്കറ്റുകളും ഞങ്ങൾ ലഭ്യമാക്കുന്നുണ്ട്.
കേർണൽ തലത്തിലുള്ള ഒറ്റപ്പെടുത്തൽ, സജീവമായ WAF, മാൽവെയർ സ്കാനിംഗ് എന്നിവ നിങ്ങൾ വിന്യസിക്കുന്ന നിമിഷം തന്നെ പ്രവർത്തനക്ഷമമാകും. 30 ദിവസത്തെ പണം തിരികെ നൽകുന്ന ഗ്യാരണ്ടി, സൗജന്യ മൈഗ്രേഷനുകൾ, വെണ്ടർ ലോക്ക്-ഇൻ ഇല്ലായ്മ എന്നിവയുടെ പിന്തുണയോടെ കാർഡ് ആവശ്യമില്ലാത്ത 14 ദിവസത്തെ ട്രയൽ വഴി ഇത് പരീക്ഷിച്ചു നോക്കൂ.
സൗജന്യമായി ആരംഭിക്കുക