Аюулгүй байдал ба тусгаарлалт
Манай хост хийдэг бүх вэбсайт нь идэвхтэй галт хана болон хортой програмын шалгалтаар хянагддаг цөмийн түвшний тусгаарлагдсан орчинд ажилладаг. Аюулгүй байдал нь алдагдсан эсвэл халдлагад өртсөн нэг сайт нь зэргэлдээх сайтуудаа харах, серверийн нөөцийг шавхах, бусад хэн нэгний үйл ажиллагааг доголдуулах боломжгүй. Энэ бол дэлхий даяар 700,000 гаруй сайтыг байршуулах зорилгоор бидний бүтээсэн бүтэц бөгөөд суурь түвшний хамгаалалт багц бүрд багтсан болно. Бэлэн байдал: сайт тус бүрийн өгөгдлийн сангийн хурдыг тохируулах боломж идэвхтэй хөгжүүлэлтийн шатандаа байгаа бөгөөд хараахан гараагүй байна. Энд дурдсан бусад бүх зүйл өнөөдөр бүрэн ашиглалтад орсон.
CloudLinux LVE болон CageFS нь сайт тус бүрд өөрийн нөөцийн тусгаарлагдсан орчин болон файлын системийн бие даасан харагдацыг олгодог. Хяналтаас гарсан процесс, хэрэглэгчийн урсгалын гэнэтийн өсөлт эсвэл хамгаалалтын зөрчил нь сервер рүү тархахын оронд тухайн орчин дотроо хязгаарлагддаг.
Хөнгөн виртуал орчнууд (Lightweight Virtual Environments) нь сайтын CPU, RAM, IO, IOPS, процессууд болон эхлэх процессуудыг хязгаарладаг. Халдлагад өртсөн эсвэл хэт ачаалал үүсгэсэн сайт нь өөрийн тусгаарлагдсан хайрцагтаа хязгаарлагддаг тул нэг муу хөрш серверийг бүхэлд нь унагах боломжгүй юм.
Түрээслэгч бүр тусгаарлагдсан файлын системийн харагдацыг авах бөгөөд бусад түрээслэгчид, бусад сайтууд эсвэл системийн нууцлалтай файлуудыг харах боломжгүй. Нэг сайт дээрх аюулгүй байдлын зөрчил нь тусгаарлагдах бөгөөд цааш тарахгүй.
CloudLinux MySQL Governor нь сайт бүрийн өгөгдлийн сангийн ашиглалтыг хязгаарладаг тул нэг сайтын хүнд асуулгууд нь бусад бүх хэрэглэгчийн серверийг удаашруулж чадахгүй. Үүнээс гадна Redis объектын кэш нь унших ачааллыг хөнгөвчилдөг.
CloudLinux alt-PHP нь сайт бүрд өөрийн хувилбар сонгогч, өөрийн өргөтгөлүүд болон хамгаалалттай тохиргоог олгодог бөгөөд LSAPI ажиллах процессууд нь сайтын LVE хязгаараар хязгаарлагддаг.
Imunify360 нь ажилчин бүр дээр нэгдсэн нэг давхарга хэлбэрээр ажилладаг: энэ нь зөрчлийг хайж, халдлагыг нэвтрэхээс нь өмнө хааж, халдварыг ганц товшилтоор цэвэрлэх боломжтой.
Их хэмжээний үерлэсэн халдлагуудыг сүлжээний захад шингээж, сүлжээний түвшний халдлагуудыг эхэнд нь шүүж, серверт хүрсэн бүхнийг серверийн давхарга тусгаарладаг. Нэг сайтад чиглэсэн халдлага нь зөвхөн тухайн сайтын асуудал хэвээр үлдэнэ.
Cloudflare нь урсгал эх серверт хүрэхээс өмнө L7 WAF, сайтын хандалтын хурдны хязгаарлалт, бот удирдлага болон хянагдсан шалгалтуудын тусламжтайгаар их хэмжээний дайралтыг өөртөө шингээж саармагжуулдаг.
Үйлчилгээ үзүүлэгчийн түвшний DDoS хамгаалалт нь сүлжээний түвшний халдлагуудыг серверийн паркаас дээд түвшинд шүүдэг бөгөөд өндөр эрсдэлтэй сайтуудад зориулсан аж ахуйн нэгжийн түвшний ахисан шатны саармагжуулалтыг ашиглах боломжтой.
LiteSpeed-ийн холболт болон хүсэлтийн хязгаарлалт, Imunify360-ийн сүлжээний галт хана, IP бүрийн холболтын хязгаар ба LVE-ийн оролтын процессын дээд хязгаарууд нь нэг сайт руу чиглэсэн ачааллын урсгалыг тухайн сайтын тусгаарлагдсан орчинд нь хязгаарлан барьдаг.
Үндсэн хамгаалалтууд нь бүхэл флотыг хамгаалдаг тул хэзээ ч сонголттой байдаггүй. Сайтын эрсдэлийн түвшин шаардлагатай бол илүү хүчтэй хамгаалалтыг худалдан авах боломжтой.
Үндсэн хамгаалалт багц бүрд багтсан: LVE болон CageFS үйлдлийн системийн цөмийн түвшний тусгаарлалт, урьдчилан сэргийлэх WAF болон хортой кодын скан хийх үйлчилгээ. Халдвартай эсвэл зүй бус ашиглалттай сайт нь зэргэлдээх сайтууд болон манай IP-ийн нэр хүндэд заналхийлдэг тул бид эдгээрийг багтаасан бөгөөд хамгаалалтыг сонголтоор үлдээх боломжгүй юм. Сайтад шаардлагатай үед нэг товшилтоор цэвэрлэх, сайжруулсан WAF дүрмүүд, тэргүүлэх ээлжийн скан болон илүү өндөр түвшний DDoS хамгаалалтыг нэмэлтээр авах боломжтой.
Үгүй. Сайтууд тус бүр өөрийн CloudLinux LVE нөөцийн хайрцаг болон CageFS файлын системийн хүрээнд ажилладаг. Хэт их ачаалалтай, халдлагад өртсөн эсвэл аюулгүй байдал нь алдагдсан сайт нь өөрийн хайрцаг дотроо хязгаарлагдаж, хашигддаг — энэ нь таны файлуудыг харах, дундын нөөцийг шавхах, эсвэл серверийг унагах боломжгүй юм. MySQL Governor нь мэдээллийн баазын ачаалалд сайт бүрийн хувьд яг ижил хязгаарлалтуудыг хэрэгжүүлдэг.
Манай байршуулж буй сайт бүрийг өдөр бүр хортой кодын эсрэг шалгадаг бөгөөд илэрсэн аливаа зүйлийг шууд тэмдэглэдэг. Та үүнийг засахын тулд нэг товшилтоор цэвэрлэгээг эхлүүлэх боломжтой ба ноцтой эсвэл шийдэгдээгүй тохиолдлуудад халдвар тархахаас сэргийлж, нотлох баримтыг хадгалахын тулд файлуудыг түгжин офлайн байдлаар тусгаарладаг. Нөөц хуулбарууд нь өөрчлөгдөшгүй, тусдаа байршилд хадгалагддаг бөгөөд ажиллаж буй системүүдээс тусгаарлагдсан тул найдвартай сэргээлт нь үргэлж нөөц хувилбар болж бэлэн байдаг.
Хамгаалалт нь олон түвшинтэй байдаг. Cloudflare нь сайт тус бүрийн хүсэлтийн хязгаарлалт болон ботын удирдлагын тусламжтайгаар сүлжээний захад (edge) хэмжээст болон L7 түвшний халдлагуудыг сааруулдаг; үйлчилгээ үзүүлэгчийн түвшний хамгаалалт нь сүлжээний түвшний халдлагуудыг дээд урсгалд нь шүүдэг; харин сервер дээр LiteSpeed-ийн хурд сааруулалт, Imunify360 галт хана болон LVE-ийн оролтын процессын хязгаарууд нь нэг сайт руу чиглэсэн их хэмжээний халдлагыг зөвхөн тухайн сайтад нь хязгаарлан барьдаг. Эрсдэл өндөртэй сайтуудад зориулсан ахисан түвшний ботын удирдлага болон DDoS түвшнүүдийг ашиглах боломжтой.
Imunify360-ийн идэвхтэй WAF нь асуудал үүссэний дараа зөвхөн сигнатүрт хариу үйлдэл үзүүлэхийн оронд, үндсэн эмзэг байдалд зориулсан нөхөөс гарахаас өмнө мэдэгдэж буй халдлагын аргуудыг хаадаг. Энэ нь сүлжээний галт хана, brute-force хамгаалалт болон IP нэр хүндийн шүүлтүүртэй зэрэгцэн ажилладаг бөгөөд эдгээр нь бүх багцад багтсан болно.
Тийм. Таны сайтын домэйнуудад үнэгүй TLS сертификат олгогдож, хугацаа нь дуусахаас өмнө автоматаар сунгагддаг тул ямар нэгэн зүйл санах эсвэл суулгах шаардлагагүй. Сайтын SSL таб дээрх ганц тохируулга нь зочин бүрийг HTTPS рүү албадан шилжүүлнэ. Хэрэв та өөр газраас худалдаж авсан сертификатаа ашиглахыг хүсвэл өөрөө суулгах боломжтой бөгөөд илүү өндөр баталгаажуулалт шаардлагатай бол бид үнэгүй сертификатаас гадна wildcard, олон домэйны болон өргөтгөсөн баталгаажуулалттай (EV) сертификатуудыг худалдаалдаг.
Цөмийн түвшний тусгаарлалт, идэвхтэй WAF болон хортой програмын шалгалт нь таныг байршуулах мөчид шууд ажиллана. Үүнийг карт шаардахгүй 14 хоногийн туршилтаар туршиж үзээрэй, энэ нь мөнгө буцаан олгох 30 хоногийн баталгаа, үнэгүй шилжүүлэг болон ямар нэгэн нийлүүлэгчийн хамааралгүй байдлаар баталгаажсан болно.
Үнэгүй эхлэх