സുരക്ഷയും ഐസൊലേഷനും
ഞങ്ങൾ ഹോസ്റ്റ് ചെയ്യുന്ന ഓരോ സൈറ്റും അതിന്റേതായ കേർണൽ തലത്തിലുള്ള കൂട്ടിലാണ് പ്രവർത്തിക്കുന്നത്, ഇത് സജീവമായ ഫയർവാളും മാൽവെയർ സ്കാനിംഗും നിരീക്ഷിക്കുന്നു. വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ടതോ ആക്രമിക്കപ്പെട്ടതോ ആയ ഒരു സൈറ്റിന് അതിന്റെ അയൽക്കാരെ കാണാനോ സെർവർ ചോർത്താനോ മറ്റാരെയെങ്കിലും താഴെയിടാനോ കഴിയില്ല. ലോകമെമ്പാടുമുള്ള 650,000-ലധികം സൈറ്റുകൾ ഹോസ്റ്റ് ചെയ്യാൻ ഞങ്ങൾ നിർമ്മിച്ച സ്റ്റാക്കാണിത്, കൂടാതെ അടിസ്ഥാന സൗകര്യം എല്ലാ പ്ലാനിലും ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ലഭ്യത: പെർ-സൈറ്റ് ഡാറ്റാബേസ് ത്രോട്ട്ലിംഗ് സജീവമായ വികസനത്തിലാണ്, ഇതുവരെ ലഭ്യമായിട്ടില്ല. ഇവിടെ വിവരിച്ചിരിക്കുന്ന മറ്റെല്ലാ കാര്യങ്ങളും ഇന്ന് ലൈവാണ്.
ക്ലൗഡ്ലൈനക്സ് (CloudLinux) LVE, CageFS എന്നിവ ഓരോ സൈറ്റിനും അതിന്റേതായ റിസോഴ്സ് കേജും ഫയൽസിസ്റ്റം കാഴ്ചയും നൽകുന്നു. അനിയന്ത്രിതമായ പ്രക്രിയ, ട്രാഫിക് സ്പൈക്ക് അല്ലെങ്കിൽ ലംഘനം എന്നിവ സെർവറിലേക്ക് പടരുന്നതിന് പകരം ആ കേജിനുള്ളിൽ തന്നെ ഒതുങ്ങുന്നു.
ലൈറ്റ്വെയിറ്റ് വെർച്വൽ എൻവയോൺമെന്റുകൾ ഓരോ സൈറ്റിനും CPU, RAM, IO, IOPS, പ്രോസസ്സുകൾ, എൻട്രി പ്രോസസ്സുകൾ എന്നിവ പരിമിതപ്പെടുത്തുന്നു. ആക്രമണത്തിന് ഇരയാകുന്നതോ അനിയന്ത്രിതമായി പ്രവർത്തിക്കുന്നതോ ആയ ഒരു സൈറ്റിനെ അതിന്റെ സ്വന്തം കൂട്ടിൽ തന്നെ നിയന്ത്രിക്കുന്നു, അതിനാൽ ഒരു മോശം അയൽക്കാരന് സെർവർ തകരാറിലാക്കാൻ കഴിയില്ല.
ഓരോ വാടകക്കാരനും വേറിട്ട ഫയൽസിസ്റ്റം കാഴ്ച ലഭിക്കുകയും മറ്റ് വാടകക്കാരെയോ മറ്റ് സൈറ്റുകളെയോ സെൻസിറ്റീവ് സിസ്റ്റം ഫയലുകളെയോ കാണാൻ കഴിയുകയും ഇല്ല. ഒരു സൈറ്റിലെ സുരക്ഷാ ലംഘനം പങ്കിടപ്പെടാതെ അതിനുള്ളിൽ തന്നെ ഒതുക്കപ്പെടുന്നു.
CloudLinux MySQL Governor ഒരു സൈറ്റിന്റെ ഡാറ്റാബേസ് ഉപയോഗം വ്യക്തിഗതമായി നിയന്ത്രിക്കുന്നു, അതിനാൽ ഒരു സൈറ്റിലെ കൂടുതൽ ലോഡുള്ള ക്വറികൾ കാരണം മറ്റുള്ളവർക്ക് സെർവർ വേഗത കുറയാതിരിക്കാൻ ഇത് സഹായിക്കുന്നു. Redis ഒബ്ജക്റ്റ് കാഷെ ഇതിന് മുകളിലുള്ള റീഡ് പ്രഷർ കുറയ്ക്കുന്നു.
CloudLinux alt-PHP ഓരോ സൈറ്റിനും സ്വന്തം വേർഷൻ സെലക്ടറും സ്വന്തം എക്സ്റ്റൻഷനുകളും ഹാർഡൻഡ് സെറ്റിങ്സും നൽകുന്നു, ഒപ്പം സൈറ്റിന്റെ LVE പരിധികളാൽ നിയന്ത്രിക്കപ്പെടുന്ന LSAPI വർക്കറുകളും ഇതിലുണ്ട്.
Imunify360 ഒരു ഒറ്റ സംയോജിത ലെയറായി ഓരോ വർക്കറിലും പ്രവർത്തിക്കുന്നു: ഇത് കോംപ്രമൈസ് പരിശോധിക്കുകയും, എക്സ്പ്ലോയിറ്റുകൾ എത്തുന്നതിന് മുമ്പ് തടയുകയും, ഒറ്റ ക്ലിക്കിൽ ഇൻഫെക്ഷൻ ക്ലീൻ ചെയ്യുകയും ചെയ്യുന്നു.
വോളമെട്രിക് പ്രളയങ്ങൾ അരികിൽ വെച്ച് ആഗിരണം ചെയ്യപ്പെടുന്നു, നെറ്റ്വർക്ക് തലത്തിലുള്ള ആക്രമണങ്ങൾ അപ്സ്ട്രീമിൽ ഫിൽട്ടർ ചെയ്യപ്പെടുന്നു, കൂടാതെ സെർവർ ലെയറിൽ എത്തിച്ചേരുന്നതെന്തും ഉൾക്കൊള്ളുന്നു. ഒരു സൈറ്റിനെ ലക്ഷ്യമിട്ടുള്ള ആക്രമണം ആ സൈറ്റിന്റെ മാത്രം പ്രശ്നമായി അവശേഷിക്കുന്നു.
ട്രെഫിക് ഒറിജിനിലെത്തുന്നതിന് മുൻപ് തന്നെ L7 WAF, പെർ-സൈറ്റ് റേറ്റ് ലിമിറ്റിംഗ്, ബോട്ട് മാനേജ്മെന്റ്, മാനേജർഡ് ചലഞ്ചുകൾ എന്നിവ ഉപയോഗിച്ച് Cloudflare വോള്യൂമെട്രിക് ഫ്ലഡുകളെ പ്രതിരോധിക്കുന്നു.
പ്രൊവൈഡർ തലത്തിലുള്ള ഡിഡിഒഎസ് (DDoS) സംരക്ഷണം ഉയർന്ന അപകടസാധ്യതയുള്ള സൈറ്റുകൾക്കായി നൂതനമായ എൻ്റർപ്രൈസ് ലഘൂകരണത്തോടുകൂടി, ഫ്ലീറ്റിന് മുകളിലായി നെറ്റ്വർക്ക് ലെയർ ഫ്ലഡുകളെ ഫിൽട്ടർ ചെയ്യുന്നു.
LiteSpeed കണക്ഷനും റിക്വസ്റ്റ് ത്രോട്ട്ലിംഗും, Imunify360-ന്റെ നെറ്റ്വർക്ക് ഫയർവാളും, പ്രതി IP കണക്ഷൻ പരിധികളും, LVE എൻട്രി-പ്രൊസസ് ക്യാപ്പുകളും ഒരു സൈറ്റിന് എതിരെയുള്ള ഫ്ലഡ് ആ സൈറ്റിന്റെ കേജിനുള്ളിൽ മാത്രമായി ഒതുക്കിനിർത്തുന്നു.
അത്യാവശ്യമായ കാര്യങ്ങൾ മുഴുവൻ ഫ്ലീറ്റിനെയും സംരക്ഷിക്കുന്നു, അതിനാൽ അവ ഒരിക്കലും ഓപ്ഷണൽ അല്ല. ഒരു സൈറ്റിന്റെ റിസ്ക് പ്രൊഫൈൽ ആവശ്യപ്പെടുമ്പോൾ വാങ്ങുന്നതിനായി കൂടുതൽ ശക്തമായ സംരക്ഷണം ലഭ്യമാണ്.
എ LVE ഉം CageFS ഉം അടങ്ങിയ കേർണൽ താലത്തിലുള്ള ഐസൊലേഷനും, പ്രൊആക്ടീവ് WAF ഉം, മാൽവെയർ സ്കാനിങ്ങും എല്ലാ പ്ലാനുകളിലും അടിസ്ഥാനപരമായി ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ഒരു വെബ്സൈറ്റിലെ വൈറസ് ബാധയോ ദുരുപയോഗമോ അയൽ സൈറ്റുകൾക്കും ഞങ്ങളുടെ IP പ്രശസ്തിക്കും ഭീഷണിയാകുന്നതുകൊണ്ടാണ് ഞങ്ങൾ ഇവ ഉൾപ്പെടുത്തിയിരിക്കുന്നത്, അതിനാൽ സുരക്ഷ ഒരു ഓപ്ഷണൽ ആയി വിടാൻ ഞങ്ങൾക്ക് കഴിയില്ല. ഒരു സൈറ്റിന് ആവശ്യമുള്ളപ്പോൾ ആഡ്-ഓണുകളായി ഒറ്റ-ക്ലിക്ക് ക്ലീനപ്പ്, മെച്ചപ്പെടുത്തിയ WAF നിയമങ്ങൾ, മുൻഗണനാ സ്കാനിങ്, ഉയർന്ന DDoS ടയറുകൾ എന്നിവ ലഭ്യമാണ്.
ഓരോ സൈറ്റും അതിന്റേതായ CloudLinux LVE റിസോഴ്സ് കേജിനുള്ളിലും CageFS ഫയൽസിസ്റ്റം വ്യൂവിലുമാണ് പ്രവർത്തിക്കുന്നത്. അനിയന്ത്രിതമായതോ ആക്രമിക്കപ്പെട്ടതോ വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ടതോ ആയ ഒരു സൈറ്റിനെ നിയന്ത്രിക്കുകയും അതിന്റെ സ്വന്തം കേജിനുള്ളിൽ തന്നെ ഒതുക്കുകയും ചെയ്യുന്നു — അതിന് നിങ്ങളുടെ ഫയലുകൾ കാണാനോ പങ്കിട്ട റിസോഴ്സുകൾ തീർക്കാനോ സെർവർ ഡൗൺ ചെയ്യാനോ കഴിയില്ല. MySQL Governor ഡാറ്റാബേസ് ലോഡിലും ഓരോ സൈറ്റിനും സമാനമായ പരിധികൾ ബാധകമാക്കുന്നു.
ഞങ്ങൾ ഹോസ്റ്റ് ചെയ്യുന്ന ഓരോ സൈറ്റും എല്ലാ ദിവസവും മാൽവെയറിനായി സ്കാൻ ചെയ്യപ്പെടുകയും, കണ്ടെത്തുന്നവ ഉടൻ തന്നെ ഫ്ലാഗ് ചെയ്യപ്പെടുകയും ചെയ്യുന്നു. പരിഹാരത്തിനായി നിങ്ങൾക്ക് ഒറ്റ-ക്ലിക്ക് ക്ലീനപ്പ് ആരംഭിക്കാം, കൂടാതെ ഗുരുതരമായതോ പരിഹരിക്കപ്പെടാത്തതോ ആയ കേസുകൾ ഓഫ്ലൈനായി ക്വാറന്റൈൻ ചെയ്യപ്പെടുന്നു; തെളിവുകൾ സൂക്ഷിക്കുമ്പോൾ തന്നെ അണുബാധ പടരാതിരിക്കാൻ ഫയലുകൾ ലോക്ക് ചെയ്യുകയും ചെയ്യുന്നു. ബാക്കപ്പുകൾ മാറ്റാനാവാത്തതും ഓഫ്സൈറ്റിലായതും റണ്ണിംഗ് ഫ്ലീറ്റിൽ നിന്ന് വേർതിരിക്കപ്പെട്ടതുമായതിനാൽ, ഒരു ഫfallback ആയി ക്ലീൻ റീസ്റ്റോർ എപ്പോഴും ലഭ്യമാണ്.
പ്രതിരോധം പല ഘട്ടങ്ങളിലായാണ്. ക്ലൗഡ്ഫ്ലെയർ (Cloudflare) പെർ-സൈറ്റ് റേറ്റ് ലിമിറ്റിംഗും ബോട്ട് മാനേജ്മെന്റും ഉപയോഗിച്ച് വോള്യൂമെട്രിക്, L7 ഫ്ലഡുകളെ എഡ്ജിൽ പ്രതിരോധിക്കുന്നു; പ്രൊവൈഡർ തലത്തിലുള്ള പരിരക്ഷ അപ്സ്ട്രീമിലെ നെറ്റ്വർക്ക് ലെയർ ആക്രമണങ്ങളെ ഫിൽട്ടർ ചെയ്യുന്നു; സെർവറിൽ, ലൈറ്റ്സ്പീഡ് (LiteSpeed) ത്രോട്ടിലിംഗും ഇമ്യൂണിഫൈ360 (Imunify360) ഫൈർവാളും LVE എൻട്രി-പ്രൊസസ് കാപ്പുകളും ഒരു സൈറ്റിനെതിരെയുള്ള ഫ്ലഡ് ആ സൈറ്റിൽ മാത്രമായി ഒതുക്കുന്നു. ഉയർന്ന അപകടസാധ്യതയുള്ള സൈറ്റുകൾക്കായി നൂതന ബോട്ട് മാനേജ്മെന്റും ഡിഡോസ് (DDoS) ടയറുകളും ലഭ്യമാണ്.
Imunify360-ന്റെ പ്രൊആക്ടീവ് WAF, അടിസ്ഥാനപരമായ ദുർബലതയ്ക്ക് ഒരു പാച്ച് വരുന്നതിന് മുൻപ് തന്നെ അറിയപ്പെടുന്ന എക്സ്പ്ലോയിറ്റ് സാങ്കേതികവിദ്യകളെ തടയുന്നു; അല്ലാതെ സിഗ്നേച്ചറുകളോട് പിന്നീട് പ്രതികരിക്കുക മാത്രമല്ല ചെയ്യുന്നത്. ഇത് ഒരു നെറ്റ്വർക്ക് ഫയർവാൾ, ബ്രൂട്ട്-ഫോഴ്സ് സംരക്ഷണം, IP റെപ്യൂട്ടേഷൻ ഫിൽട്ടറിംഗ് എന്നിവയ്ക്കൊപ്പം പ്രവർത്തിക്കുന്നു, ഇവയെല്ലാം എല്ലാ പ്ലാനുകളിലും ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.
അതെ. നിങ്ങളുടെ സൈറ്റിന്റെ ഡൊമെയ്നുകൾക്കായി ഒരു സൗജന്യ TLS സർട്ടിഫിക്കറ്റ് നൽകുകയും അത് കാലഹരണപ്പെടുന്നതിന് മുമ്പ് യാന്ത്രികമായി പുതുക്കുകയും ചെയ്യും, അതിനാൽ ഓർത്തു വെക്കേണ്ടതോ ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതോ ആയ കാര്യങ്ങളൊന്നുമില്ല. സൈറ്റിന്റെ SSL ടാബിലെ ഒരു സ്വിച്ച് വഴി എല്ലാ സന്ദർശകരെയും നിർബന്ധമായും HTTPS-ലേക്ക് മാറ്റാം. മറ്റൊരാളിൽ നിന്ന് നിങ്ങൾ വാങ്ങിയ സർട്ടിഫിക്കറ്റ് ഉപയോഗിക്കാൻ താൽപ്പര്യമുണ്ടെങ്കിൽ അത് നിങ്ങൾക്ക് തന്നെ ഇൻസ്റ്റാൾ ചെയ്യാം. കൂടാതെ, ഉയർന്ന സുരക്ഷ ആവശ്യമായി വരുമ്പോൾ, സൗജന്യ സർട്ടിഫിക്കറ്റിന് പുറമെ വൈൽഡ്കാർഡ് (wildcard), മൾട്ടി-ഡൊമെയ്ൻ (multi-domain), എക്സ്റ്റൻഡഡ്-വാലിഡേഷൻ (extended-validation) സർട്ടിഫിക്കറ്റുകളും ഞങ്ങൾ നൽകുന്നുണ്ട്.
ഡെപ്ലോയ് ചെയ്യുമ്പോൾ തന്നെ കേർണൽ ലെവൽ ഐസൊലേഷനും പ്രൊആക്ടീവ് ഡബ്ല്യു.എ.എഫും (WAF) മാൽവെയർ സ്കാനിംഗും പ്രവർത്തനക്ഷമമാകും. ക്രെഡിറ്റ് കാർഡ് ആവശ്യമില്ലാത്ത 14 ദിവസത്തെ സൗജന്യ ട്രയലിലൂടെ ഇത് പരീക്ഷിച്ചു നോക്കൂ. ഒപ്പം 30 ദിവസത്തെ മണി-ബാക്ക് ഗ്യാരണ്ടിയും സൗജന്യ മൈഗ്രേഷനുകളും വെണ്ടർ ലോക്ക്-ഇൻ ഇല്ലാത്ത സൗകര്യവും ലഭ്യമാണ്.
സൗജന്യമായി തുടങ്ങൂ