DDoS സംരക്ഷണം
ഫ്ലഡ്ഡുകൾ എഡ്ജിൽ തന്നെ ആഗിരണം ചെയ്യപ്പെടുന്നു, നെറ്റ്വർക്ക്-ലെയർ ആക്രമണങ്ങൾ അപ്‌സ്ട്രീമിൽ ഫിൽട്ടർ ചെയ്യപ്പെടുന്നു, സെർവറിലേക്ക് എത്തുന്നതെന്തും ലക്ഷ്യമിട്ട സൈറ്റിന്റെ സ്വന്തം കേർണൽ-ലെവൽ കേജിനുള്ളിൽ നിയന്ത്രിക്കപ്പെടുന്നു. പല തലങ്ങൾ, ഓരോന്നും വ്യത്യസ്തമായ ചുമതലകൾ നിർവ്വഹിക്കുന്നു, അതിനാൽ ഒരു സൈറ്റിനെ ലക്ഷ്യമിട്ടുള്ള ആക്രമണം അതിന്റെ തൊട്ടടുത്തുള്ളവയ്ക്ക് തടസ്സമായി മാറുന്നില്ല. ലോകമെമ്പാടുമുള്ള 700,000-ലധികം സൈറ്റുകൾ ഹോസ്റ്റ് ചെയ്യുന്ന ഒരു പ്ലാറ്റ്‌ഫോമിനായി ഞങ്ങൾ നിർമ്മിച്ച പ്രതിരോധ മാതൃകയാണിത്, കൂടാതെ ഈ അടിസ്ഥാന സൗകര്യം ഓരോ പ്ലാനിലും പ്രവർത്തിക്കുന്നു. ലഭ്യത: ഓരോ സൈറ്റിനുമുള്ള ഡാറ്റാബേസ് ത്രോട്ടിലിംഗ് സജീവമായ വികസനത്തിലാണ്, ഇതുവരെ ലഭ്യമായിട്ടില്ല. ഇവിടെ വിവരിച്ചിരിക്കുന്ന മറ്റെല്ലാം ഇന്ന് നിലവിലുണ്ട്.
വോള്യൂമെട്രിക് ഫ്ലഡ്, L7 ആപ്ലിക്കേഷൻ ഫ്ലഡ്, മന്ദഗതിയിലുള്ള കണക്ഷൻ-എക്‌സ്‌ഹോസ്റ്റൻ ആക്രമണം എന്നിവ തികച്ചും വ്യത്യസ്തമായ മൂന്ന് പ്രശ്‌നങ്ങളാണ്. ഓരോന്നും കൈകാര്യം ചെയ്യാൻ ഏറ്റവും ചെലവ് കുറഞ്ഞതും വേഗതയേറിയതുമായ സ്ഥലത്താണ് ഞങ്ങൾ അവ പരിഹരിക്കുന്നത് — ഫ്ലീറ്റിന്റെ അപ്‌സ്ട്രീമിൽ, എഡ്ജിൽ, കൂടാതെ കേജിന്റെ ഉള്ളിൽ.
പ്രൊവൈഡർ-ലെവൽ DDoS സംരക്ഷണം ഞങ്ങളുടെ വർക്കർ ഫ്ലീറ്റിന് അപ്‌സ്ട്രീമിൽ വെച്ച് നെറ്റ്വർക്ക്-ലെയർ ഫ്ലഡ്ഡുകൾ ഫിൽട്ടർ ചെയ്യുന്നു, അതിനാൽ നിങ്ങളുടെ സൈറ്റ് പ്രവർത്തിക്കുന്ന മെഷീനിലെ ഒരു പോർട്ടോ, NIC-യോ അല്ലെങ്കിൽ ഒരു CPU സൈക്കിളോ ആ ട്രാഫിക് ഉപയോഗിക്കുന്നില്ല. അഡ്വാൻസ്ഡ്, എന്റർപ്രൈസ് റിസ്ക് പ്രൊഫൈലുകൾക്കായി, Cloudflare Magic Transit-ഉം Spectrum-ഉം ഇതേ ഫിൽട്ടറിംഗ് നോൺ-HTTP ട്രാഫിക്കിലേക്കും വ്യാപിപ്പിക്കുന്നു.
ഓരോ സൈറ്റിന്റെയും മുന്നിലായി ഒരു നിയന്ത്രിത എഡ്ജ് നെറ്റ്വർക്ക് പ്രവർത്തിക്കുന്നു. ഒരു അഭ്യർത്ഥന ഒറിജിനിൽ എത്തുന്നതിന് മുൻപ് തന്നെ അത് വോള്യൂമെട്രിക് HTTP ഫ്ലഡ്ഡുകൾ ആഗിരണം ചെയ്യുകയും, ഒരു L7 WAF പ്രവർത്തിപ്പിക്കുകയും, ഓരോ സൈറ്റിനും റേറ്റ് ലിമിറ്റിംഗ് ബാധകമാക്കുകയും, ബോട്ട് മാനേജ്‌മെന്റും നിയന്ത്രിത ചലഞ്ചുകളും ഉപയോഗിച്ച് യഥാർത്ഥ സന്ദർശകരെ ഓട്ടോമേറ്റഡ് ട്രാഫിക്കിൽ നിന്ന് വേർതിരിക്കുകയും ചെയ്യുന്നു.
LiteSpeed Enterprise ഓരോ IP-യ്ക്കും ഉള്ള കണക്ഷൻ പരിധികൾ ഉപയോഗിച്ച് കണക്ഷനും അഭ്യർത്ഥനകളും നിയന്ത്രിക്കുന്നു, Imunify360 ബ്രൂട്ട്-ഫോഴ്സ് സംരക്ഷണവും IP പ്രശസ്തി ഫിൽട്ടറിംഗും ഉള്ള ഒരു നെറ്റ്വർക്ക് ഫയർവാൾ പ്രവർത്തിപ്പിക്കുന്നു, കൂടാതെ CloudLinux LVE എൻട്രി-പ്രോസസ്സ് പരിധികൾ ഒരൊറ്റ സൈറ്റിന് ഒരേസമയം എത്ര അഭ്യർത്ഥനകൾ തുറന്നുവെക്കാൻ കഴിയും എന്ന് നിജപ്പെടുത്തുന്നു.
LVE ഓരോ സൈറ്റിനും വെവ്വേറെയായി CPU, RAM, IO, IOPS, പ്രക്രിയകൾ, എൻട്രി പ്രക്രിയകൾ എന്നിവയ്ക്ക് പരിധി നിശ്ചയിക്കുന്നു. ഉയർന്ന തലങ്ങൾ കടന്നെത്തുന്ന ട്രാഫിക് പ്രവാഹം ടാർഗെറ്റ് സൈറ്റിൻ്റെ സ്വന്തം പരിധിക്കുള്ളിൽ വെച്ചുതന്നെ നിയന്ത്രിക്കപ്പെടുന്നു, അതിനാൽ അതുണ്ടാക്കുന്ന സമ്മർദ്ദം സെർവറിലാകെ പടരുന്നതിന് പകരം ആ സൈറ്റിൽ തന്നെ ഒതുങ്ങിനിൽക്കുന്നു.
ഒരു ആക്രമണ സമയത്തുണ്ടാകുന്ന ഹോസ്റ്റിംഗ് തടസ്സങ്ങളിൽ ഭൂരിഭാഗവും ആക്രമണം അതിന്റെ ലക്ഷ്യത്തിലെത്തുന്നത് കൊണ്ടല്ല സംഭവിക്കുന്നത്. ലക്ഷ്യത്തിന്റെ വിഭവ ഉപഭോഗം സെർവറിലുള്ള മറ്റെല്ലാറ്റിനെയും വിഭവദാരിദ്ര്യത്തിലേക്ക് തള്ളിവിടുന്നത് കൊണ്ടാണ് അവ സംഭവിക്കുന്നത്. ഈ പരാജയ രീതി ഇല്ലാതാക്കാനാണ് ഈ ആർക്കിടെക്ചർ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്.
കൈകാര്യം ചെയ്യാൻ ഏറ്റവും ചെലവ് കുറഞ്ഞ അഭ്യർത്ഥന PHP-യിലോ MySQL-ലോ ഒരിക്കലും എത്താതെയുള്ളതാണ്. ഞങ്ങളുടെ രണ്ട്-തല കാഷെ വഴി ആപ്ലിക്കേഷൻ-ലെവൽ ട്രാഫിക്കിന്റെ വലിയൊരു പങ്കും നിങ്ങളുടെ ഒറിജിൻ സെർവർ പ്രവർത്തിക്കുന്നതിന് പകരം സ്റ്റാറ്റിക് ബൈറ്റുകൾ ഉപയോഗിച്ച് പരിഹരിക്കപ്പെടുന്നു.
ലഘൂകരണം ഒരു സപ്പോർട്ട് ടിക്കറ്റല്ല. സിഗ്നലുകൾ ഒരു പോളിസി എഞ്ചിനിലേക്ക് നൽകപ്പെടുന്നു, അത് ഓരോന്നിനെയും ഒരു നിർവ്വഹണ നടപടി, ഉപഭോക്തൃ അറിയിപ്പ്, സാധ്യമാകുന്നിടത്ത് ഒരു സ്വയമേവയുള്ള പരിഹാരം എന്നിവയിലേക്ക് മാപ്പ് ചെയ്യുന്നു, ഒപ്പം ഓരോ പരിവർത്തനവും ലോഗ് ചെയ്യപ്പെടുന്നു.
ഒരു DDoS സിഗ്നൽ പ്രവർത്തനക്ഷമമാകുമ്പോൾ, പോളിസി എഞ്ചിൻ Cloudflare ലഘൂകരണവും ഓരോ സൈറ്റിനുമുള്ള നിരക്ക് പരിമിതിയും ബാധകമാക്കുന്നു, കൂടാതെ ആ സൈറ്റിന്റെ LVE പരിധികൾ ചലനാത്മകമായി കർശനമാക്കാനും ഇതിന് കഴിയും. സിഗ്നൽ ഇല്ലാതാകുമ്പോൾ, പരിധികൾ വീണ്ടും അയവുള്ളതാകുന്നു. ഘട്ടം ഘട്ടമായുള്ളതും, തിരിച്ചെടുക്കാവുന്നതും, ഓരോ ഘട്ടത്തിലും രേഖപ്പെടുത്തുന്നതുമാണ്.
ഒരു ആക്രമണം ഒറിജിന് ഭീഷണിയാകുകയാണെങ്കിൽ, സൈറ്റ് 'ത്രോട്ടിൽഡ്' (throttled) അവസ്ഥയിലേക്ക് മാറുന്നു — കൂടുതൽ കർശനമായ LVE പരിധികളും നിരക്ക് നിയന്ത്രണവും ഏർപ്പെടുത്തുമെങ്കിലും സൈറ്റ് തുടർന്നും പ്രവർത്തിക്കുകയും സേവനം നൽകുകയും ചെയ്യും. സമ്മർദ്ദം മാറിക്കഴിഞ്ഞാൽ ത്രോട്ടിൽഡ് അവസ്ഥ സ്വയമേവ പഴയപടിയാകും; ഇതൊരു സസ്പെൻഷൻ അല്ല.
പോളിസി എഞ്ചിന് താഴെ, LVE ഓരോ സൈറ്റിന്റെയും CPU, IO, പ്രോസസ് ഉപയോഗം നേറ്റീവ് ആയും സ്വയമേവയും നിയന്ത്രിക്കുന്നു. ട്രാഫിക്കിനെ ഒരു ആക്രമണമായി ഇതിനകം തരംതിരിച്ചിട്ടുണ്ടോ ഇല്ലയോ എന്നത് പരിഗണിക്കാതെ പ്രവർത്തിക്കുന്ന, എപ്പോഴും സജീവമായ ആദ്യ നിരയാണിത്.
ഓരോ നടപ്പിലാക്കൽ മാറ്റത്തിലും അതിന്റെ കാരണം, അത് യാന്ത്രികമാണോ അതോ ജീവനക്കാർ ആരംഭിച്ചതാണോ എന്നതും അതിന്റെ തെളിവുകളും രേഖപ്പെടുത്തുന്നു. എന്താണ് മാറിയതെന്നും അത് എങ്ങനെ പരിഹരിക്കാമെന്നും നിങ്ങളെ അറിയിക്കും, കൂടാതെ എല്ലാ നടപടികൾക്കെതിരെയും അപ്പീൽ നൽകാവുന്നതാണ്.
അടിസ്ഥാന പരിരക്ഷ ഒരു ഐച്ഛികമല്ല, കാരണം ആക്രമിക്കപ്പെടുകയോ സുരക്ഷാ വീഴ്ച സംഭവിക്കുകയോ ചെയ്ത ഒരു സൈറ്റ് അതിന്റെ അയൽ സൈറ്റുകൾക്കും ഞങ്ങളുടെ സെർവർ സൽപ്പേരിനും ഞങ്ങളുടെ IP ശ്രേണികൾക്കും ഭീഷണിയാകുന്നു. ഉയർന്ന അപകടസാധ്യതയുള്ള സൈറ്റുകൾക്കായി കൂടുതൽ ശക്തമായ പരിരക്ഷ ലഭ്യമാണ്.
ട്രാഫിക്കിലുണ്ടാകുന്ന പെട്ടെന്നുള്ള വർദ്ധനവ് പലപ്പോഴും ഒരു ലക്ഷണം മാത്രമാണ്. ട്രാഫിക് പ്രവാഹങ്ങളെ കൈകാര്യം ചെയ്യുന്ന അതേ സിഗ്നൽ പൈപ്പ്‌ലൈൻ തന്നെയാണ് അവയ്ക്ക് കാരണമാകുന്ന സുരക്ഷാ വീഴ്ചകളെയും കണ്ടെത്തുന്നത്, അതിനാൽ ഒരു സംഭവം കേവലം ആഗിരണം ചെയ്യപ്പെടുന്നതിന് പകരം കൃത്യമായി തരംതിരിക്കപ്പെടുന്നു.
കണ്ടെയ്ൻമെൻ്റാണ് ഇതിന്റെ രൂപകൽപ്പന ലക്ഷ്യം. ഓരോ സൈറ്റും നിയന്ത്രിതമായ CPU, RAM, IO, IOPS, പ്രോസസ്സുകൾ, എൻട്രി-പ്രോസസ്സുകൾ, സ്വന്തം CageFS ഫയൽസിസ്റ്റം കാഴ്‌ച, MySQL Governor വഴിയുള്ള ഓരോ സൈറ്റിനുമുള്ള ഡാറ്റാബേസ് ത്രോട്ടിലിംഗ് എന്നിവയോടെ അതിന്റേതായ CloudLinux LVE കേജിനുള്ളിലാണ് പ്രവർത്തിക്കുന്നത്. ആക്രമിക്കപ്പെടുന്ന ഒരു സൈറ്റ് മുഴുവൻ മെഷീന്റെയും വിഭവങ്ങൾ ഉപയോഗിക്കുന്നതിന് പകരം സ്വന്തം പരിധിയിൽ തന്നെ ത്രോട്ടിൽ ചെയ്യപ്പെടുന്നു, കൂടാതെ LiteSpeed-ന്റെ ഒരു ഐപിക്ക് നിശ്ചയിച്ചിട്ടുള്ള കണക്ഷൻ പരിധികൾക്ക് അത് വെബ് സെർവറിന്റെ എത്ര ഭാഗം ഉപയോഗിക്കാമെന്ന് നിയന്ത്രിക്കാൻ കഴിയും. ഉപഭോക്താക്കൾക്കനുസരിച്ച് ക്രമീകരിക്കുന്നതിന് പകരം കേർണൽ തലത്തിലാണ് കണ്ടെയ്ൻമെൻ്റ് രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്.
അടിസ്ഥാന സുരക്ഷാ സംവിധാനം എല്ലാ പ്ലാനുകളിലും ഉൾപ്പെടുത്തിയിട്ടുണ്ട്: LVE, CageFS ഐസൊലേഷൻ, LiteSpeed കണക്ഷൻ, അഭ്യർത്ഥന നിയന്ത്രണം (ത്രോട്ടിലിംഗ്), നെറ്റ്വർക്ക് ഫയർവാൾ, മുൻകരുതലായ WAF, മാൽവെയർ സ്കാനിംഗ് എന്നിവയ്‌ക്കൊപ്പം സെർവർ ഫ്ലീറ്റിന് മുന്നിലായി Cloudflare എഡ്ജ് അബ്സോർപ്ഷനും പ്രൊവൈഡർ തലത്തിലുള്ള നെറ്റ്വർക്ക് ഫിൽട്ടറിംഗും ലഭ്യമാണ്. ഞങ്ങളുടെ സ്വന്തം ഫ്ലീറ്റിൻ്റെ സംരക്ഷണം ഓപ്ഷണലായി മാറ്റിവെക്കാൻ കഴിയാത്തതിനാലാണ് ഞങ്ങൾ ഇത് ഉൾപ്പെടുത്തുന്നത്. വിപുലമായ ബോട്ട് മാനേജ്മെൻ്റ്, ഉയർന്ന DDoS നിരക്കുകൾ, മെച്ചപ്പെടുത്തിയ WAF നിയമങ്ങൾ, സമർപ്പിത ഫയർവാൾ നിയമങ്ങൾ എന്നിവ ആവശ്യമുള്ള സൈറ്റുകൾക്കായുള്ള ആഡ്-ഓണുകളാണ്.
ഒരു DDoS ലക്ഷ്യമാകുന്നത് Cloudflare ലഘൂകരണത്തിനും ഓരോ സൈറ്റിനുമുള്ള നിരക്ക് പരിമിതപ്പെടുത്തലിനും വിധേയമാകുന്നു, ഒപ്പം — ആക്രമണം ഉറവിടത്തിന് ഭീഷണിയാകുകയാണെങ്കിൽ മാത്രം — 'throttled' അവസ്ഥയിലേക്കും മാറുന്നു: സൈറ്റ് ഇപ്പോഴും പ്രവർത്തനക്ഷമമായി സേവനം നൽകുമ്പോൾ തന്നെ കർശനമായ LVE പരിധികൾ ഏർപ്പെടുത്തുന്നു. സമ്മർദ്ദം ഒഴിഞ്ഞുകഴിഞ്ഞാൽ ത്രോട്ടിൽ ചെയ്ത അവസ്ഥ തനിയെ പുനഃസ്ഥാപിക്കപ്പെടും. പണമടയ്ക്കാതിരിക്കുകയോ ദുരുപയോഗം സ്ഥിരീകരിക്കുകയോ ചെയ്യുന്ന സന്ദർഭങ്ങളിൽ മാത്രമായി സസ്പെൻഷൻ പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, അപ്പോഴും സൈറ്റ് തകരാറിലായ ഒരു പേജിന് പകരം ബ്രാൻഡഡ് ആയതും നിർദ്ദിഷ്ട കാരണം വ്യക്തമാക്കുന്നതുമായ ഒരു ഹോൾഡിംഗ് പേജാണ് കാണിക്കുന്നത്.
കാഷെയിൽ നിന്ന് നൽകുന്ന ഒന്നിനും ബാധകമല്ല. PHP അല്ലെങ്കിൽ MySQL പ്രവർത്തനക്ഷമമാക്കാതെ തന്നെ കാഷെ ചെയ്ത പേജ് അഭ്യർത്ഥനകൾക്ക് LSCache മറുപടി നൽകുന്നു, കൂടാതെ ഓരോ സൈറ്റിനുമുള്ള Redis ഒബ്ജക്റ്റ് കാഷെ യഥാർത്ഥത്തിൽ ഡൈനാമിക് ആയ പേജുകൾക്കായുള്ള വായനാ ഭാരം കുറയ്ക്കുന്നു. ശേഷിക്കുന്നത് നിങ്ങളുടെ സൈറ്റിന്റെ LVE പ്രോസസ്സ്, എൻട്രി-പ്രോസസ്സ് പരിധികൾ വഴിയും MySQL Governor-ന്റെ ഓരോ സൈറ്റിനുമുള്ള ഡാറ്റാബേസ് ത്രോട്ടിലിംഗ് വഴിയും പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, അതിനാൽ ഒരു സൈറ്റിൽ നിന്നുള്ള ഡാറ്റാബേസ് സമ്മർദ്ദം സെർവറിലേക്ക് വ്യാപിക്കില്ല. കാർട്ട്, ചെക്ക്ഔട്ട്, എന്റെ അക്കൗണ്ട്, സെഷൻ പേജുകൾ എന്നിവ സ്ഥിരസ്ഥിതിയായി കാഷെ ചെയ്യാതെ തുടരുന്നു, അതിനാൽ സുരക്ഷാ ദൃഢീകരണം ഒരിക്കലും ഒരു ഇടപാടിനെയും തടസ്സപ്പെടുത്തുകയില്ല.
അതെ, നെറ്റ്വർക്ക് പാളിയിൽ. പ്രോട്ടോക്കോൾ പരിഗണിക്കാതെ തന്നെ പ്രൊവൈഡർ-ലെവൽ DDoS പരിരക്ഷ ഞങ്ങളുടെ ഫ്ലീറ്റിന് അപ്സ്ട്രീമിലുള്ള L3/4 ഫ്ലഡുകൾ ഫിൽട്ടർ ചെയ്യുന്നു, കൂടാതെ വിപുലമായ അല്ലെങ്കിൽ എന്റർപ്രൈസ് ആവശ്യകതകൾക്കായി Cloudflare Magic Transit ഉം Spectrum ഉം എഡ്ജ്-ഗ്രേഡ് ലഘൂകരണം നോൺ-HTTP ട്രാഫിക്കിലേക്ക് വ്യാപിപ്പിക്കുന്നു.
ഓരോ എൻഫോഴ്സ്മെന്റ് മാറ്റവും അതിന്റെ കാരണം, അത് ഓട്ടോമാറ്റിക് ആയിരുന്നോ അതോ ജീവനക്കാർ ആരംഭിച്ചതാണോ എന്നത്, അതിന് പിന്നിലെ തെളിവുകൾ എന്നിവ സഹിതം രേഖപ്പെടുത്തുന്നു. എന്താണ് മാറിയതെന്നും എന്താണ് അത് പരിഹരിക്കുന്നതെന്നും നിങ്ങളെ അറിയിക്കും, എല്ലാ നടപടികളും അപ്പീൽ ചെയ്യാവുന്നതാണ്, കൂടാതെ നിങ്ങളുടെ സ്വന്തം പാലിക്കൽ രേഖയ്ക്കായി പ്രത്യേകാവകാശമുള്ള പ്രവർത്തനങ്ങൾ ഓഡിറ്റ്-ലോഗ് ചെയ്യപ്പെടുന്നു. സിഗ്നലുകൾ വിവിധ ടൂളുകളിലായി ചിതറിക്കിടക്കാതെ ഒരൊറ്റ Abuse Desk-ൽ സംയോജിപ്പിച്ചിരിക്കുന്നു.
അതെ. 5 സൈറ്റുകൾ വരെ ഉൾക്കൊള്ളുന്ന കാർഡ് ആവശ്യമില്ലാത്ത 14 ദിവസത്തെ ട്രയലോടെയാണ് Footprint-Free ഹോസ്റ്റിംഗ് ആരംഭിക്കുന്നത് — പേയ്‌മെൻ്റ് വിവരങ്ങളോ ബാധ്യതകളോ ഇല്ല. 30 ദിവസത്തെ തർക്കമില്ലാത്ത പണം തിരികെ നൽകുന്ന ഗ്യാരണ്ടി, സൗജന്യ മൈഗ്രേഷനുകൾ, വെണ്ടർ ലോക്ക്-ഇൻ ഇല്ലായ്മ എന്നിവയോടെയാണ് പ്ലാനുകൾ ലഭ്യമാകുന്നത്.
നെറ്റ്വർക്ക് ഫിൽട്ടറിംഗ്, എഡ്ജ് അബ്‌സോർപ്ഷൻ, സെർവർ ത്രോട്ടിലിംഗ്, സൈറ്റ് തിരിച്ചുള്ള കണ്ടെയ്ൻമെന്റ് എന്നിവ വിന്യസിക്കുന്ന നിമിഷം മുതൽ പ്രവർത്തിക്കുന്നു — കോൺഫിഗർ ചെയ്യാൻ ഒന്നുമില്ല, സംഭവത്തിനിടയിൽ ഓൺ ചെയ്യാൻ ഒന്നുമില്ല. 30 ദിവസത്തെ മണി-ബാക്ക് ഗ്യാരണ്ടിയും സൗജന്യ മൈഗ്രേഷനുകളും ഉള്ള, കാർഡ് ആവശ്യമില്ലാത്ത 14 ദിവസത്തെ ട്രയലിലൂടെ ആരംഭിക്കൂ.
സൗജന്യമായി ആരംഭിക്കുക