လုံခြုံရေးနှင့် သီးသန့်ခွဲထုတ်မှု
ငါတို့လက်ခံပေးထားသော ဆိုက်တိုင်းသည် တက်ကြွသော firewall နှင့် malware စကင်န်ဖတ်ခြင်းတို့ဖြင့် စောင့်ကြည့်ထားသည့် ၎င်း၏ကိုယ်ပိုင် kernel-level cage အတွင်းတွင် လည်ပတ်နေပါသည်။ ပျက်စီးသွားသော သို့မဟုတ် တိုက်ခိုက်ခံရသော ဆိုက်တစ်ခုသည် ၎င်း၏ အိမ်နီးနားချင်းများကို မြင်နိုင်ခြင်း၊ ဆာဗာကို အသုံးပြုခြင်း သို့မဟုတ် အခြားမည်သူ့ကိုမျှ ဆွဲချခြင်း မပြုလုပ်နိုင်ပါ။ ဤသည်မှာ ကမ္ဘာတစ်ဝှမ်းရှိ ဆိုက်ပေါင်း 650,000+ ကို လက်ခံဆောင်ရွက်ပေးရန် ငါတို့တည်ဆောက်ခဲ့သော stack ဖြစ်ပြီး အခြေခံအဆင့်ကို အစီအစဉ်တိုင်းတွင် ထည့်သွင်းထားပါသည်။ ရရှိနိုင်မှု- ဆိုက်အလိုက် ဒေတာဘေ့စ် ညှစ်ထုတ်ခြင်း (throttling) ကို လက်ရှိတွင် တက်ကြွစွာ တီထွင်ဖန်တီးနေဆဲဖြစ်ပြီး မရရှိသေးပါ။ ဤနေရာတွင် ဖော်ပြထားသော အခြားအရာအားလုံးသည် ယနေ့တွင် တိုက်ရိုက်အလုပ်လုပ်နေပါသည်။
CloudLinux LVE နှင့် CageFS တို့က ဆိုက်တစ်ခုစီအတွက် သီးသန့် အရင်းအမြစ်ကန့်သတ်ချက် (resource cage) နှင့် ဖိုင်စနစ်မြင်ကွင်းတို့ကို ပေးစွမ်းသည်။ လွတ်ထွက်သွားသော ဖြစ်စဉ်တစ်ခု (runaway process)၊ ယာဉ်ကြောပိတ်ဆို့မှု မြင့်တက်ခြင်း သို့မဟုတ် ဖောက်ထွင်းခံရခြင်းတို့သည် ဆာဗာပေါ်သို့ ပျံ့နှံ့သွားခြင်းမရှိဘဲ ထိုကန့်သတ်ချက်အတွင်း၌သာ ကန့်သတ်ထိန်းချုပ်ထားမည်ဖြစ်သည်။
ပေါ့ပါးသော Virtual Environments များက ဆိုက်တစ်ခုချင်းစီအတွက် CPU၊ RAM၊ IO၊ IOPS၊ လုပ်ငန်းစဉ်များနှင့် ဝင်ရောက်လုပ်ငန်းစဉ်များကို ကန့်သတ်ပေးသည်။ တိုက်ခိုက်ခံနေရသော သို့မဟုတ် ထိန်းမနိုင်သိမ်းမရဖြစ်နေသော ဆိုက်တစ်ခုကို ၎င်း၏ ကိုယ်ပိုင်ကန့်သတ်ချက်အတွင်းသာ အမြန်နှုန်းကန့်သတ်ထားမည်ဖြစ်သောကြောင့် ဆိုးရွားသော ဆိုက်တစ်ခုတည်းက ဆာဗာတစ်ခုလုံးကို ထိခိုက်ပျက်စီးစေနိုင်မည် မဟုတ်ပါ။
တငှားယူသူ တိုင်းသည် သီးခြားခွဲထုတ်ထားသော ဖိုင်စနစ် မြင်ကွင်းကို ရရှိမည်ဖြစ်ပြီး အခြားတငှားယူသူများ၊ အခြားဆိုက်များ သို့မဟုတ် ထိလွယ်ရှလွယ်ရှိသော စနစ်ဖိုင်များကို မြင်တွေ့နိုင်မည် မဟုတ်ပါ။ ဆိုက်တစ်ခုတွင် လုံခြုံရေးကျိုးပေါက်မှု ဖြစ်ပွားပါက ထိုဆိုက်အတွင်း၌သာ ထိန်းချုပ်ထားမည်ဖြစ်ပြီး အခြားဆိုက်များသို့ ကူးစက်မည် မဟုတ်ပါ။
CloudLinux MySQL Governor သည် ဆိုက်တစ်ခုချင်းစီ၏ ဒေတာဘေ့စ် အသုံးပြုမှုကို ကန့်သတ်ပေးသောကြောင့် ဆိုက်တစ်ခု၏ ဒေတာတောင်းခံမှု ကြီးမားခြင်းက အခြားသူများအတွက် ဆerver ကို နှေးကွေးသွားစေနိုင်မည် မဟုတ်ပါ။ Redis အော့ဘ်ဂျက် ကက်ရှ်က ထိပ်ဆုံးမှ ဖတ်ရှုမှု ဖိအားများကို လျှော့ချပေးပါသည်။
CloudLinux alt-PHP သည် ဆိုက်တစ်ခုချင်းစီအတွက် ၎င်းတို့၏ကိုယ်ပိုင်ဗားရှင်း ရွေးချယ်မှု၊ ကိုယ်ပိုင်အိတ်စတင်းရှင်းများနှင့် တင်းကျပ်ထားသော ဆက်တင်များကို ပေးစွမ်းပြီး LSAPI ဝပ်ကာများသည် ဆိုက်၏ LVE ကန့်သတ်ချက်များအတွင်းတွင် ကန့်သတ်ထားရှိပါသည်။
Imunify360 သည် ဝန်ထမ်း (worker) တစ်ဦးချင်းစီတွင် ပေါင်းစပ်ထားသော အလွှာတစ်ခုအနေဖြင့် လုပ်ဆောင်ပေးသည်- ၎င်းသည် အပေးအယူလုပ်မှုများကို ရှာဖွေပေးခြင်း၊ ဖြစ်နိုင်ခြေရှိသော ထိုးဖောက်ဝင်ရောက်မှုများကို မရောက်ရှိလာမီ တားဆီးပေးခြင်းနှင့် ကူးစက်မှုကို တစ်ချက်နှိပ်ရုံဖြင့် သန့်စင်ပေးနိုင်ခြင်းတို့ လုပ်ဆောင်ပေးသည်။
ထုထည်ကြီးမားသော တိုက်ခိုက်မှုများကို အစွန်းပိုင်းတွင် စုပ်ယူပြီး ကွန်ရက်အဆင့် တိုက်ခိုက်မှုများကို အထက်ပိုင်းတွင် စစ်ထုတ်ကာ ဆာဗာအလွှာသည် ၎င်းထံသို့ ရောက်ရှိလာသမျှကို လက်ခံထိန်းသိမ်းပေးပါသည်။ ဆိုက်တစ်ခုတည်းကို ရည်ရွယ်သည့် တိုက်ခိုက်မှုသည် ထိုဆိုက်၏ ပြဿနာအဖြစ်သာ ရှိနေပါမည်။
Cloudflare သည် ၎င်း၏ L7 WAF၊ ဆိုက်လိုက်နှုန်း ကန့်သတ်ချက်၊ ဘော့တ် စီမံခန့်ခွဲမှုနှင့် စီမံခန့်ခွဲထားသော စိန်ခေါ်မှုများဖြင့် ဇာစ်မြစ်ဆီသို့ အသွားအလာ မရောက်ရှိမီ Volumetric ဖလပ်များကို စုပ်ယူပေးပါသည်။
ဝန်ဆောင်မှုပေးသူအဆင့် DDoS ကာကွယ်ရေးသည် ကွန်ရက်အလွှာဆိုင်ရာ အချက်အလက်အများအပြား ဝင်ရောက်စီးဆင်းမှုကို စာရင်းဇယားစနစ်၏ အထက်ဘက်တွင် စစ်ထုတ်ပေးပြီး အန္တရာယ်ကြီးမားသော ဆိုက်များအတွက် အဆင့်မြင့် လုပ်ငန်းသုံး သက်သာလျော့ပါးစေရေး စနစ်များကို ရရှိနိုင်ပါသည်။
LiteSpeed ချိတ်ဆက်မှုနှင့် တောင်းဆိုမှု နှုန်းထိန်းချုပ်မှု (throttling)၊ Imunify360 ၏ ကွန်ရက် ဖိုင်းဝေါ၊ IP တစ်ခုချင်းအလိုက် ချိတ်ဆက်မှု ကန့်သတ်ချက်များနှင့် LVE ဝင်ရောက်မှု လုပ်ငန်းစဉ် ကန့်သတ်ချက်များ (caps) က ဆိုက်တစ်ခုအပေါ် ဝင်ရောက်လာသည့် ရေလွှမ်းမားသကဲ့သို့ တိုက်ခိုက်မှုကို ထိုဆိုက်၏ ကေဂျ် (cage) အတွင်းသာ ကန့်သတ်ထားပေးပါသည်။
မရှိမဖြစ် လိုအပ်ချက်များက ဖလိဘ်အုပ်စုတစ်ခုလုံးကို ကာကွယ်ပေးသောကြောင့် ၎င်းတို့ကို ဘယ်သောအခါမှ လျစ်လျူရှု၍မရပါ။ ဆိုက်တစ်ခု၏ အန္တရာယ် ပရိုဖိုင်အရ လိုအပ်လာမှသာ ပိုမိုအားကောင်းသည့် အကာအကွယ်ကို ဝယ်ယူနိုင်ပါသည်။
အခြေခံလုံခြုံရေးအစီအမံများကို ပလပ်တိုင်းတွင် ထည့်သွင်းပေးထားပါသည်- LVE နှင့် CageFS ကာနယ်အဆင့် သီးသန့်ခွဲထုတ်ပေးမှု၊ ကြိုတင်ကာကွယ်သည့် WAF နှင့် malware စကင်န်ဖတ်ခြင်းတို့ ဖြစ်ကြသည်။ ကူးစက်ခံထားရသော သို့မဟုတ် အလွဲသုံးစားပြုနေသော ဝဘ်ဆိုဒ်တစ်ခုသည် အနီးနားရှိ ဝဘ်ဆိုဒ်များနှင့် ကျွန်ုပ်တို့၏ IP ဂုဏ်သတင်းကို ခြိမ်းခြောက်နိုင်သောကြောင့် ဤအချက်များကို ထည့်သွင်းထားရခြင်းဖြစ်ပြီး၊ ထို့ကြောင့် လုံခြုံရေးကို ရွေးချယ်စရာအဖြစ် မထားခဲ့နိုင်ပါ။ ဝဘ်ဆိုဒ်တစ်ခုအတွက် လိုအပ်လာပါက တစ်ချက်နှိပ်ရုံဖြင့် ရှင်းလင်းပေးခြင်း၊ တိုးမြှင့်ထားသော WAF စည်းမျဉ်းများ၊ ဦးစားပေးစကင်န်ဖတ်ခြင်းနှင့် ပိုမိုမြင့်မားသော DDoS အဆင့်များကို အပိုပစ္စည်းများအနေဖြင့် ရရှိနိုင်ပါသည်။
No. ဆိုက်တိုင်းသည် ၎င်း၏ကိုယ်ပိုင် CloudLinux LVE resource cage နှင့် CageFS filesystem view အတွင်းတွင် လည်ပတ်ပါသည်။ ထိန်းမနိုင်သိမ်းမရ ဖြစ်နေသော၊ တိုက်ခိုက်ခံရသော သို့မဟုတ် ထိခိုက်ခံရသော ဆိုက်တစ်ခုကို ၎င်း၏ကိုယ်ပိုင် cage အတွင်းတွင်သာ ကန့်သတ်ထိန်းချုပ်ထားမည်ဖြစ်ပြီး — ၎င်းသည် သင်၏ဖိုင်များကို မြင်နိုင်မည်မဟုတ်ပါ၊ မျှဝေသုံးစွဲထားသော အရင်းအမြစ်များကို ကုန်ခမ်းစေမည်မဟုတ်ပါ၊ သို့မဟုတ် ဆာဗာကို ကျဆင်းသွားစေမည်မဟုတ်ပါ။ MySQL Governor သည် ဒေတာဘေ့စ် ဝန်ပိုမှုကိုလည်း ဆိုက်အလိုက် ဤကဲ့သို့သော ကန့်သတ်ချက်များအတိုင်း အသုံးပြုပေးပါသည်။
ကျွန်ုပ်တို့ Host လုပ်ထားသော ဝက်ဘ်ဆိုက်တိုင်းကို မောဝဲလ် (malware) ရှိမရှိ နေ့စဉ် စစ်ဆေးပေးပြီး တွေ့ရှိသမျှကို ချက်ချင်း အလံပြ အသိပေးပါသည်။ ၎င်းကို ပြန်လည်ပြုပြင်ရန် တစ်ချက်နှိပ်ရုံဖြင့် ရှင်းလင်းရေးကို စတင်နိုင်ပြီး ပြင်းထန်သော သို့မဟုတ် မဖြေရှင်းရသေးသော ဖြစ်စဉ်များကို ဖိုင်များ သော့ခတ်လျက် အော့ဖ်လိုင်း သီးသန့်ခွဲခြားထားသောကြောင့် အထောက်အထားများ မပျက်စီးစေဘဲ ကူးစက်မှု မပြန့်ပွားနိုင်တော့ပါ။ Backup များသည် ပြောင်းလဲ၍မရဘဲ အခြားနေရာတွင် သီးသန့်ခွဲထားသောကြောင့် ဘေးကင်းလုံခြုံသော ပုံမှန်အခြေအနေသို့ ပြန်လည်ရယူခြင်းကို အမြဲတမ်း အရန်သင့် ပြုလုပ်နိုင်ပါသည်။
ကာကွယ်မှုမှာ အထပ်ထပ်ပါရှိသည်။ Cloudflare သည် site တစ်ခုချင်းစီအလိုက် နှုန်းသတ်မှတ်ချက်များနှင့် ဘော့တ် စီမံခန့်ခွဲမှုတို့ဖြင့် အစွန်းပိုင်းရှိ ပမာဏများပြားသော L7 flood များကို စုပ်ယူပေးသည်၊ ပံ့ပိုးပေးသူအဆင့် ကာကွယ်မှုက ကွန်ရက်အဆင့် တိုက်ခိုက်မှုများကို အထက်ပိုင်းတွင် စစ်ထုတ်ပေးသည်၊ ဆာဗာတွင်မူ LiteSpeed throttling၊ Imunify360 ဖိုင်းဝေါနှင့် LVE entry-process ကန့်သတ်ချက်များက site တစ်ခုအပေါ် ပြုလုပ်သည့် flood တိုက်ခိုက်မှုကို ထို site တစ်ခုတည်းတွင်သာ ကန့်သတ်ထားရှိစေသည်။ အဆင့်မြင့် ဘော့တ် စီမံခန့်ခွဲမှုနှင့် DDoS အဆင့်များကို စွန့်စားရမှုမြင့်မားသော site များအတွက် ရရှိနိုင်ပါသည်။
Imunify360 ၏ တက်ကြွသော WAF သည် အခြေခံအားဖြင့် ထိခိုက်လွယ်မှုအတွက် ဖာထေးမှုတစ်ခု မပေါ်လာမီကတည်းက လူသိများသော အသုံးချနည်းများကို ပိတ်ဆို့ပေးပြီး၊ ဖြစ်ပျက်ပြီးမှ လက်မှတ်များကို တုံ့ပြန်ခြင်းမျိုးမဟုတ်ပါ။ ၎င်းသည် အစီအစဉ်တိုင်းတွင် ပါဝင်သော ကွန်ရက် ဖိုင်းဝေါ၊ အဓမ္မဝင်ရောက်ရန် ကြိုးပမ်းမှုကို ကာကွယ်ပေးခြင်းနှင့် IP ကျော်ကြားမှု စစ်ထုတ်ခြင်းတို့နှင့်အတူ တွဲလျက် ရှိနေပါသည်။
ဟုတ်ကဲ့ပါ။ သင့်ဆိုက်၏ ဒိုမိန်းများအတွက် အခမဲ့ TLS လက်မှတ်တစ်စောင်ကို ထုတ်ပေးပြီး သက်တမ်းမကုန်မီ အလိုအလျောက် သက်တမ်းတိုးပေးသောကြောင့် မည်သည့်အရာကိုမျှ မှတ်ထားရန် သို့မဟုတ် ထည့်သွင်းရန် မလိုအပ်ပါ။ ဆိုက်၏ SSL တက်ဘ်ရှိ ခလုတ်တစ်ချက်ဖြင့် လာရောက်ကြည့်ရှုသူတိုင်းကို HTTPS သို့ အတင်းအကျပ် ပို့ဆောင်ပေးပါသည်။ အခြားနေရာတွင် ဝယ်ယူထားသော လက်မှတ်ကို အသုံးပြုလိုပါက သင်ကိုယ်တိုင် ထည့်သွင်းနိုင်ပြီး ပိုမိုမြင့်မားသော အာမခံချက် လိုအပ်သည့်အခါ အခမဲ့လက်မှတ်အပြင် wildcard၊ multi-domain နှင့် extended-validation လက်မှတ်များကိုပါ ရောင်းချပေးပါသည်။
Kernel အဆင့် ခွဲထုတ်မှု၊ တက်ကြွသော WAF နှင့် malware စကင်န်ဖတ်ခြင်းတို့ကို သင် ဖြန့်ကျက်လိုက်သည်နှင့် တစ်ပြိုင်နက် ဖွင့်ထားပေးပါသည်။ ကတ်မလိုဘဲ ၁၄ ရက် စမ်းသုံးခွင့်၊ ရက် ၃၀ ငွေပြန်အမ်းပေးမည့် အာမခံချက်၊ အခမဲ့ ဒေတာပြောင်းရွှေ့မှုများနှင့် ပေးသွင်းသူ တစ်ဦးတည်းအပေါ် မှီခိုနေရမှု မရှိခြင်းတို့ဖြင့် စမ်းသပ်ကြည့်ပါ။
အခမဲ့ စတင်ပါ