सुरक्षा आणि अलगीकरण

समस्या पसरण्यापूर्वीच त्यांना रोखणारी सुरक्षा

आम्ही होस्ट केलेली प्रत्येक साइट तिच्या स्वतःच्या कर्नल-स्तरीय सुरक्षित चौकटीत चालते, ज्यावर सक्रिय फायरवॉल आणि मालवेअर स्कॅनिंगद्वारे लक्ष ठेवले जाते. धोक्यात आलेली किंवा हल्ला झालेली कोणतीही एक साइट तिच्या शेजारील साइट्स पाहू शकत नाही, सर्व्हरचे स्रोत संपवू शकत नाही किंवा इतर कोणाचेही नुकसान करू शकत नाही. जगभरातील 700,000 हून अधिक साइट्स होस्ट करण्यासाठी आम्ही तयार केलेला हा स्टॅक आहे आणि ही पायाभूत सुविधा प्रत्येक योजनेत समाविष्ट आहे. उपलब्धता: प्रत्येक साइटनुसार डेटाबेस थ्रॉटलिंग सक्रियपणे विकसित केले जात आहे आणि अद्याप उपलब्ध नाही. येथे वर्णन केलेले इतर सर्व काही आज पूर्णपणे कार्यरत आहे.

बहुस्तरीय ढालीमागील एक साइट, जिथे धोके बाहेरील सीमेवरच रोखले जातात.
  • ७,००,०००+जगभरात होस्ट केलेल्या साइट्स
  • 99.99%अपटाइम लक्ष्य
  • दररोजमालवेअर स्कॅनिंग समाविष्ट आहे
  • समाविष्टआयसोलेशन, WAF आणि स्कॅनिंग बेसलाइन

केवळ कॉन्फिगरेशन फाइलमध्येच नाही, तर कर्नल स्तरावर अलगीकरण

CloudLinux LVE आणि CageFS प्रत्येक साइटला स्वतःचा रिसोर्स केज आणि स्वतःचे फाइलसिस्टम व्ह्यू प्रदान करतात. एखादी अनियंत्रित प्रक्रिया, रहदारीतील अचानक वाढ किंवा सुरक्षिततेचे उल्लंघन सर्व्हरवर पसरण्याऐवजी त्या केजमध्येच मर्यादित राहते.

प्रति-साइट संसाधन मर्यादा (LVE)

लाइटवेट व्हर्च्युअल एन्व्हायर्नमेंट्स प्रत्येक साइटसाठी CPU, RAM, IO, IOPS, प्रक्रिया आणि एंट्री-प्रक्रिया मर्यादित करतात. हल्ल्याखाली असलेली किंवा अनियंत्रित झालेली साइट तिच्या स्वतःच्या पिंजऱ्यात मर्यादित ठेवली जाते, जेणेकरून एका वाईट शेजाऱ्यामुळे सर्व्हर बंद पडू शकत नाही.

फाइल सिस्टम पृथक्करण (CageFS)

प्रत्येक टेनंटला एक स्वतंत्र फाइलसिस्टम व्ह्यू मिळतो आणि ते इतर टेनंट्स, इतर साइट्स किंवा संवेदनशील सिस्टम फाइल्स पाहू शकत नाहीत. एका साइटवरील सुरक्षा उल्लंघन मर्यादित ठेवले जाते, पसरू दिले जात नाही.

प्रत्येक साइटनुसार डेटाबेस थ्रॉटलिंग (MySQL Governor)

CloudLinux MySQL Governor प्रत्येक साइटनुसार डेटाबेसचा वापर मर्यादित करते, ज्यामुळे एका साइटच्या अवजड क्वेरी इतर सर्वांसाठी सर्व्हरचा वेग कमी करू शकत नाहीत. याव्यतिरिक्त, Redis ऑब्जेक्ट कॅशे वाचनाचा भार कमी करते.

प्रति-साइट सुरक्षित केलेले PHP

CloudLinux alt-PHP प्रत्येक साइटला तिची स्वतःची व्हर्जन सिलेक्टर, स्वतःचे एक्स्टेंशन्स आणि सुरक्षित सेटिंग्ज प्रदान करते, ज्यामध्ये LSAPI वर्कर्स साइटच्या LVE मर्यादांनी मर्यादित असतात.

मालवेअर आणि शोषण संरक्षण, नेहमी दक्ष

Imunify360 प्रत्येक वर्करवर एकात्मिक थर म्हणून चालते: ते सुरक्षेतील त्रुटी शोधते, हल्ले पोहोचण्यापूर्वीच ते रोखते आणि एका क्लिकवर संसर्ग साफ करू शकते.

  • प्रत्येक साइटवर मालवेअर स्कॅनिंग, प्रत्येक प्लॅनमध्ये समाविष्ट — कारण संक्रमित साइट तिच्या शेजाऱ्यांना, सर्व्हरच्या प्रतिष्ठेला आणि आमच्या आयपी श्रेणींना धोका निर्माण करते.
  • पॅच उपलब्ध होण्यापूर्वीच ज्ञात त्रुटींना रोखणारा सक्रिय WAF, तसेच नेटवर्क फायरवॉल, ब्रूट-फोर्स संरक्षण आणि IP प्रतिष्ठा फिल्टरिंग.
  • एखादा धोका शिरल्यास एका क्लिकवर मालवेअरची स्वच्छता आणि निवारण — प्रति घटना किंवा सदस्यतेच्या स्वरूपात उपलब्ध.
  • स्पॅम पाठवणाऱ्या साइट्स लवकरात लवकर शोधण्यासाठी संशयित धोक्यांची Google Safe Browsing, PhishTank आणि SURBL/APWG ब्लॉकलिस्टशी पडताळणी केली जाते आणि मेल-लॉग विसंगतींशी सहसंबंध जोडला जातो.

स्तरीय DDoS संरक्षण, जेणेकरून एका हल्ल्यामुळे सर्वांची सेवा खंडित होणार नाही

व्हॉल्युमेट्रिक हल्ले एजवर शोषून घेतले जातात, नेटवर्क-स्तरीय हल्ले अपस्ट्रीममध्ये फिल्टर केले जातात आणि सर्व्हर लेयर त्याच्यापर्यंत पोहोचणाऱ्या प्रत्येक गोष्टीला नियंत्रित करते. एका साइटला लक्ष्य केलेला हल्ला हा केवळ त्या साइटची समस्या बनून राहतो.

एज (L7)

ट्रॅफिक मूळ सर्व्हरपर्यंत पोहोचण्यापूर्वीच Cloudflare L7 WAF, प्रत्येक साइटनुसार दर मर्यादा, बॉट व्यवस्थापन आणि व्यवस्थापित आव्हानांच्या सहाय्याने प्रचंड प्रमाणातील हल्ले शोषून घेते.

नेटवर्क (L3/4)

प्रदाता-पातळीवरील DDoS संरक्षण फ्लीटच्या अपस्ट्रीमवर नेटवर्क-लेयर पूर फिल्टर करते, आणि उच्च-जोखीम असलेल्या साइट्ससाठी प्रगत एंटरप्राइझ शमन उपलब्ध आहे.

सर्व्हर

LiteSpeed कनेक्शन आणि विनंती थ्रॉटलिंग, Imunify360 चे नेटवर्क फायरवॉल, प्रति-IP कनेक्शन मर्यादा आणि LVE एंट्री-प्रोसेस मर्यादा एका साइटवरील अतिरिक्त ट्रॅफिकचा प्रवाह त्याच साइटच्या मर्यादेत नियंत्रित ठेवतात.

मूळ संरक्षण समाविष्ट आहे, आपल्याला गरज भासल्यास प्रगत संरक्षण

आवश्यक गोष्टी संपूर्ण ताफ्याचे रक्षण करतात, त्यामुळे त्या कधीही पर्यायी नसतात. जेव्हा एखाद्या साइटचे जोखीम प्रोफाइल तशी मागणी करते तेव्हा अधिक मजबूत संरक्षण खरेदीसाठी उपलब्ध असते.

  • सर्वांसाठी समाविष्ट: LVE आणि CageFS अलगीकरण, सक्रिय WAF, आणि मालवेअर स्कॅनिंग.
  • अ‍ॅड-ऑन्स म्हणून विक्री केली जाते: एका क्लिकवर मालवेअर साफ करणे आणि उपाययोजना, सुधारित WAF नियम, प्राधान्य स्कॅनिंग, बॉट व्यवस्थापन आणि उच्च DDoS स्तर, आणि समर्पित फायरवॉल नियम.
  • कारवाई टप्पyटप्प्याने आणि पूर्ववत करता येणारी आहे: एकाच वेळी खाडकन बंद करण्याऐवजी, साईट्स थ्रॉटल्ड, प्रतिबंधित आणि निलंबित अशा अवस्थांमधून जातात, प्रत्येक स्थितीचे कारण रेकॉर्ड केले जाते, तुम्हाला सूचित केले जाते, त्यावर अपील करता येते आणि कारण दूर झाल्यावर ती आपोआप पूर्ववत होते.
  • निलंबित केलेल्या साइट तुटलेल्या पृष्ठाऐवजी ब्रँडेड, कारण-विशिष्ट होल्डिंग पृष्ठ दाखवतात आणि आपल्या अनुपालन नोंदीसाठी प्रत्येक विशेषाधिकारप्राप्त कृती ऑडिट-लॉग केली जाते.
  • प्रत्येक साइटचे बॅकअप अपरिवर्तनीय, ऑफसाइट आणि चालू असलेल्या प्रणालीपासून वेगळे असतात, तसेच त्यांच्या पुनर्प्राप्तीची चाचणी घेतलेली असते — त्यामुळे सर्वात वाईट उल्लंघनाच्या परिस्थितीतही डेटा पुनर्प्राप्त करण्यायोग्य असतो.
  • ट्रान्झिटमधील एन्क्रिप्शन देखील समाविष्ट आहे: तुमच्या डोमेनसाठी विनामूल्य TLS प्रमाणपत्र जारी केले जाते आणि त्याची मुदत संपण्यापूर्वी ते आपोआप नूतनीकरण केले जाते, आणि एक स्विच प्रत्येक अभ्यागताला HTTPS वापरण्यास भाग पाडतो.

नेहमी विचारले जाणारे प्रश्न

सुरक्षा समाविष्ट आहे की ते एक महाग ॲड-ऑन आहे?

मूळ वैशिष्ट्ये प्रत्येक योजनेमध्ये समाविष्ट आहेत: LVE आणि CageFS कर्नल-स्तरीय अलगीकरण, सक्रिय WAF आणि मालवेअर स्कॅनिंग. संक्रमित किंवा गैरवापर करणारी साइट शेजारील साइट्सना आणि आमच्या IP प्रतिष्ठेला धोका निर्माण करते, म्हणूनच आम्ही यांचा समावेश केला आहे, त्यामुळे आम्ही संरक्षण ऐच्छिक ठेवू शकत नाही. साइटला गरज भासल्यास वन-क्लिक क्लीनअप, वर्धित WAF नियम, प्राधान्य स्कॅनिंग आणि उच्च DDoS स्तर ॲड-ऑन म्हणून उपलब्ध आहेत.

सर्व्हरवरील एका साइटवर हल्ला झाल्यास किंवा ती हॅक झाल्यास, त्याचा माझ्या साइटवर परिणाम होतो का?

नाही. प्रत्येक साइट स्वतःच्या CloudLinux LVE रिसोर्स केज आणि CageFS फाइलसिस्टम व्ह्यूमध्ये चालते. अनियंत्रित, हल्ल्याची शिकार झालेली किंवा सुरक्षिततेशी तडजोड झालेली साइट तिच्या स्वतःच्या केजमध्ये मर्यादित आणि नियंत्रित केली जाते — ती तुमच्या फाइल्स पाहू शकत नाही, सामायिक संसाधने संपवू शकत नाही किंवा सर्व्हर बंद पाडू शकत नाही. MySQL Governor डेटाबेस लोडवर अशाच प्रति-साइट मर्यादा लागू करते.

तुमची साइट मालवेअरने संक्रमित झाल्यास काय होईल?

आम्ही होस्ट करत असलेल्या प्रत्येक साइटची दररोज मालवेअरसाठी तपासणी केली जाते आणि आढळलेली कोणतीही गोष्ट त्वरित ध्वजांकित केली जाते. त्याचे निराकरण करण्यासाठी आपण एका क्लिकवर स्वच्छता सुरू करू शकता, आणि पुरावे जतन केले जात असताना संसर्ग पसरू नये म्हणून गंभीर किंवा न सुटलेली प्रकरणे फाइल्स लॉक करून ऑफलाइन अलग ठेवली जातात. बॅकअप अपरिवर्तनीय, ऑफसाइट आणि चालू असलेल्या ताफ्यापासून वेगळे असल्यामुळे, सुरक्षित पुनर्प्राप्ती नेहमी एक पर्यायी उपाय म्हणून उपलब्ध असते.

तुम्ही DDoS हल्ले कसे हाताळता?

संरक्षण बहुस्तरीय आहे. Cloudflare हे प्रति-साइट दर मर्यादा आणि बॉट व्यवस्थापनासह एजवर व्हॉल्यूमेट्रिक आणि L7 फ्लड्स शोषून घेते; प्रदाता-स्तरीय संरक्षण अपस्ट्रीमवरील नेटवर्क-स्तरीय हल्ले फिल्टर करते; आणि सर्व्हरवर, LiteSpeed थ्रॉटलिंग, Imunify360 फायरवॉल आणि LVE एंट्री-प्रोसेस मर्यादा एका साइटविरुद्ध येणारा फ्लड केवळ त्याच साइटपुरता मर्यादित ठेवतात. उच्च-जोखीम असलेल्या साइट्ससाठी प्रगत बॉट व्यवस्थापन आणि DDoS स्तर उपलब्ध आहेत.

प्रोॲक्टिव्ह WAF म्हणजे काय आणि ते सामान्य फायरवॉलपेक्षा कसे वेगळे आहे?

Imunify360 ची प्रोॲक्टिव्ह WAF मूळ त्रुटीसाठी पॅच उपलब्ध होण्यापूर्वीच ज्ञात एक्सप्लॉइट तंत्रांना ब्लॉक करते, केवळ घटनेनंतरच्या सिग्नेचरवर प्रतिक्रिया देण्याऐवजी. हे नेटवर्क फायरवॉल, ब्रूट-फोर्स संरक्षण आणि IP प्रतिष्ठा फिल्टरिंगसह कार्य करते, जे सर्व प्रत्येक योजनेमध्ये समाविष्ट आहेत.

मला SSL प्रमाणपत्र मिळते का, आणि त्याचे आपोआप नूतनीकरण होते का?

होय. तुमच्या साइटच्या डोमेनसाठी एक मोफत TLS प्रमाणपत्र जारी केले जाते आणि त्याची मुदत संपण्यापूर्वी त्याचे आपोआप नूतनीकरण केले जाते, त्यामुळे काहीही लक्षात ठेवण्याची किंवा इंस्टॉल करण्याची आवश्यकता नाही. साइटच्या SSL टॅबवरील एक स्विच प्रत्येक व्हिजिटरला HTTPS वर पाठवतो. तुम्ही इतर ठिकाणाहून खरेदी केलेले प्रमाणपत्र वापरू इच्छित असल्यास तुम्ही ते स्वतः इंस्टॉल करू शकता, आणि जेव्हा तुम्हाला अधिक सुरक्षिततेची खात्री हवी असेल, तेव्हा आम्ही मोफत प्रमाणपत्रासोबतच वाइल्डकार्ड, मल्टी-डोमेन आणि एक्स्टेंडेड-व्हॅलिडेशन प्रमाणपत्रे देखील विकतो.

पहिल्या साइटपासून स्वतःचे रक्षण करणारे होस्टिंग

कर्नल-स्तरीय अलगीकरण, सक्रिय WAF आणि मालवेअर स्कॅनिंग तुम्ही उपयोजित करताच सक्रिय होतात. कार्ड-मुक्त १४ दिवसांच्या चाचणीसह हे वापरून पहा, जे ३० दिवसांच्या पैसे परत मिळण्याच्या हमीसह, विनामूल्य स्थलांतर आणि कोणत्याही विक्रेत्याच्या बंधनाशिवाय समर्थित आहे.

विनामूल्य सुरू करा