Keselamatan & pengasingan
Setiap laman yang kami hoskan beroperasi di dalam pengasingan peringkat kernel tersendiri, dipantau oleh tembok api proaktif dan pengimbasan perisian hasad. Satu laman yang terjejas atau diserang tidak boleh melihat laman jirannya, menghabiskan sumber pelayan, atau menjejaskan pengguna lain. Ini ialah tindanan yang kami bina untuk mengehoskan lebih 700,000 laman di seluruh dunia, dan fungsi asas ini disertakan dalam setiap pelan. Ketersediaan: pendikit pangkalan data bagi setiap laman sedang giat dibangunkan dan belum lagi tersedia. Semua perkara lain yang diterangkan di sini telah sedia digunakan hari ini.
CloudLinux LVE dan CageFS memberikan setiap laman sangkar sumber tersendiri dan paparan sistem failnya yang tersendiri. Proses yang tidak terkawal, lonjakan trafik atau pelanggaran keselamatan terkandung di dalam sangkar tersebut dan bukannya melimpah ke pelayan.
Lightweight Virtual Environments mengehadkan CPU, RAM, IO, IOPS, proses dan proses masuk bagi setiap laman. Laman yang sedang diserang atau tidak terkawal akan disekat dalam sangkarnya sendiri, memastikan seorang jiran yang buruk tidak dapat melumpuhkan pelayan.
Setiap penyewa mendapat paparan sistem fail yang diasingkan dan tidak dapat melihat penyewa lain, tapak lain atau fail sistem yang sensitif. Pelanggaran pada satu tapak dibendung, bukan dikongsi.
CloudLinux MySQL Governor mengehadkan penggunaan pangkalan data bagi setiap tapak, supaya pertanyaan berat daripada satu tapak tidak dapat memperlahankan pelayan untuk pengguna lain. Selain itu, cache objek Redis meringankan beban pembacaan.
CloudLinux alt-PHP memberikan setiap laman pemilih versinya sendiri, sambungan tersendiri dan tetapan yang diperkukuh, dengan pekerja LSAPI yang dihadkan oleh had LVE laman tersebut.
Imunify360 berjalan pada setiap pekerja sebagai satu lapisan bersepadu: ia mencari kompromi, menyekat eksploitasi sebelum ia berlaku, dan boleh membersihkan jangkitan dalam satu klik.
Banjir volumetrik diserap pada bahagian pinggir, serangan peringkat rangkaian ditapis di huluan, dan lapisan pelayan mengandungi apa sahaja yang mencapainya. Serangan yang disasarkan pada satu tapak kekal menjadi masalah tapak itu sahaja.
Cloudflare menyerap limpahan volumetrik dengan WAF L7, pengehadan kadar setiap tapak, pengurusan bot dan cabaran terurus sebelum trafik sampai ke pelayan asal.
Perlindungan DDoS peringkat penyedia menapis limpahan lapisan rangkaian di huluan kumpulan pelayan, dengan mitigasi perusahaan lanjutan tersedia untuk tapak berisiko tinggi.
Pengehadan sambungan dan permintaan LiteSpeed, tembok api rangkaian Imunify360, had sambungan setiap IP dan had proses masuk LVE memastikan limpahan terhadap satu tapak kekal terkandung dalam sangkar tapak tersebut.
Perkara asas melindungi seluruh armada, jadi ia tidak sekali-kali bersifat pilihan. Perlindungan yang lebih kukuh tersedia untuk dibeli apabila profil risiko tapak memerlukannya.
Tahap asas disertakan pada setiap pelan: pengasingan peringkat kernel LVE dan CageFS, WAF proaktif, dan pengimbasan perisian hasad. Kami menyertakan ciri-ciri ini kerana laman web yang dijangkiti atau menyalahgunakan perkhidmatan mengancam jiran-jirannya dan reputasi IP kami, jadi kami tidak boleh membiarkan perlindungan sebagai pilihan semata-mata. Pembersihan satu klik, peraturan WAF yang dipertingkatkan, pengimbasan keutamaan dan peringkat DDoS yang lebih tinggi tersedia sebagai add-on apabila laman web memerlukannya.
Tidak. Setiap laman dijalankan di dalam sangkar sumber CloudLinux LVE dan paparan sistem fail CageFS miliknya sendiri. Laman yang tidak terkawal, diserang atau dikompromi akan dihadkan dan dikawal di dalam sangkarnya sendiri — ia tidak dapat melihat fail anda, menghabiskan sumber yang dikongsi, atau melumpuhkan pelayan. MySQL Governor menggunakan had setiap laman yang sama untuk beban pangkalan data.
Setiap tapak yang kami hoskan diimbas untuk mengesan perisian hasad setiap hari, dan apa-apa yang kami temui akan ditandai dengan serta-merta. Anda boleh mencetuskan pembersihan satu klik untuk memulihkannya, dan kes yang teruk atau belum selesai akan dikuarantin di luar talian dengan fail dikunci supaya jangkitan tidak dapat merebak sementara bukti dipelihara. Oleh kerana sandaran tidak boleh diubah, berada di luar tapak dan diasingkan daripada kumpulan pelayan yang sedang berjalan, pemulihan yang bersih sentiasa tersedia sebagai sandaran.
Pertahanan adalah berlapis. Cloudflare menyerap limpahan volumetrik dan L7 di bahagian edge dengan pengehadan kadar bagi setiap tapak serta pengurusan bot; perlindungan peringkat penyedia menapis serangan lapisan rangkaian di hulu (upstream); dan pada pelayan, pendikit LiteSpeed, tembok api Imunify360 dan had proses kemasukan LVE mengehadkan limpahan terhadap satu tapak kekal pada tapak itu sahaja. Pengurusan bot lanjutan dan peringkat DDoS tersedia untuk tapak berisiko lebih tinggi.
WAF proaktif Imunify360 menyekat teknik eksploitasi yang diketahui sebelum tampalan tersedia untuk kerentanan tersebut, dan bukannya sekadar bertindak balas terhadap tandatangan selepas kejadian. Ia berfungsi bersama tembok api rangkaian, perlindungan brute-force dan penapisan reputasi IP, kesemuanya disertakan dalam setiap pelan.
Ya. Sijil TLS percuma dikeluarkan untuk domain tapak anda dan diperbaharui secara automatik sebelum ia tamat tempoh, jadi tiada apa yang perlu diingati dan tiada apa yang perlu dipasang. Satu suis pada tab SSL tapak memaksa setiap pelawat menggunakan HTTPS. Jika anda lebih suka menggunakan sijil yang anda beli di tempat lain, anda boleh memasangnya sendiri, dan apabila anda memerlukan jaminan yang lebih tinggi, kami turut menjual sijil wildcard, berbilang domain dan pengesahan lanjutan (extended-validation) di samping sijil percuma tersebut.
Pengasingan peringkat kernel, WAF proaktif dan pengimbasan perisian hasad diaktifkan sebaik sahaja anda melancarkannya. Cubalah dengan percubaan 14 hari tanpa kad, disokong oleh jaminan wang dikembalikan 30 hari, migrasi percuma dan tanpa sebarang ikatan pembekal.
Mula secara percuma