डीडीओएस सुरक्षा
बाढीहरू किनारामा नै सोझै सोसिएर जान्छन्, नेटवर्क-स्तरका आक्रमणहरू अपस्ट्रिममा फिल्टर गरिन्छन्, र सर्भरमा जति पुग्छ त्यो लक्षित साइटकै आफ्नै कर्नेल-स्तरको केजभित्र सीमित राखिन्छ। धेरै तहहरू, प्रत्येकले फरक काम गरिरहेका छन्, त्यसैले एउटा साइटमा लक्षित गरिएको आक्रमण त्यसको छेउका साइटहरूका लागि आउटेज बन्दैन। यो विश्वभरि ६५०,००० भन्दा बढी साइटहरू होस्ट गर्ने प्लेटफर्मका लागि हामीले निर्माण गरेको सुरक्षा मोडेल हो, र यो आधारभूत लाइन प्रत्येक प्लानमा चल्छ। उपलब्धता: प्रति-साइट डाटाबेस थ्रोटलिङ सक्रिय विकासमा छ र अहिलेसम्म उपलब्ध छैन। यहाँ वर्णन गरिएका अन्य सबै कुराहरू आजै लाइभ छन्।
भोल्युमेट्रिक बाढी, L7 एप्लिकेसन बाढी र ढिलो कनेक्सन-एक्जस्टियन आक्रमण तीनवटा फरक समस्या हुन्। हामी ती प्रत्येकलाई त्यसको समाधान गर्न सबैभन्दा सस्तो र छिटो हुने ठाउँमा — फ्लीटभन्दा माथि (अपस्ट्रिम), एजमा, र केजभित्र — समाधान गर्छौं।
प्रदायक-स्तरको DDoS सुरक्षाले हाम्रो वर्कर फ्लीटको अपस्ट्रिममा नेटवर्क-लेयर बाढीहरू फिल्टर गर्दछ, त्यो ट्राफिकले तपाईंको साइट चल्ने मेसिनमा कुनै पोर्ट, NIC वा CPU साइकल उपभोग गर्नु अघि नै। उन्नत र इन्टरप्राइज जोखिम प्रोफाइलहरूको लागि, Cloudflare Magic Transit र Spectrum ले गैर-HTTP ट्राफिकमा पनि उही फिल्टरिङ विस्तार गर्छन्।
प्रत्येक साइटको अगाडि एक व्यवस्थित एज नेटवर्क रहन्छ। यसले अनुरोध ओरिजिनमा पुग्नु अघि नै भोमेट्रिक HTTP बाढीहरूलाई रोक्छ, L7 WAF सञ्चालन गर्छ, प्रति-साइट दर सीमितता लागू गर्छ, र वास्तविक आगन्तुकहरूलाई स्वचालित ट्राफिकबाट छुट्याउन बोट व्यवस्थापन र व्यवस्थित चुनौतीहरूको प्रयोग गर्छ।
LiteSpeed Enterprise ले प्रति-IP जडान सीमाहरूसँग जडान र अनुरोध थ्रोटलिङ लागू गर्दछ, Imunify360 ले ब्रुट-फोर्स सुरक्षा र IP प्रतिष्ठा फिल्टरिङ भएको नेटवर्क फायरवाल चलाउँछ, र CloudLinux LVE प्रविष्टि-प्रक्रिया सीमाहरूले एउटा साइटले एकैचोटि कतिवटा समवर्ती अनुरोधहरू खुल्ला राख्न सक्छ भन्ने कुरा निर्धारण गर्दछ।
LVE ले प्रत्येक साइटको लागि छुट्टाछुट्टै CPU, RAM, IO, IOPS, प्रक्रियाहरू र प्रविष्टि-प्रक्रियाहरू सीमाबद्ध गर्छ। माथिल्लो तहहरू पार गर्ने आक्रमण लक्षित साइटकै केजभित्र नियन्त्रण गरिन्छ, त्यसैले यसले सिर्जना गर्ने दबाब सर्भरभरि फैलिनुको सट्टा सोही साइटमा सीमित रहन्छ।
आक्रमणको क्रममा हुने अधिकांश होस्टिङ अवरोधहरू आक्रमणले आफ्नो लक्ष्यमा पुगेर भएका होइनन्। तिनीहरू लक्ष्यको स्रोत खपतले सर्भरमा भएका अन्य सबै कुरालाई वञ्चित गर्दा हुन्छन्। यो आर्किटेक्चरले हटाउन डिजाइन गरेको विफलताको मोड यही हो।
बाँच्नका लागि सबैभन्दा सस्तो अनुरोध त्यो हो जसले कहिल्यै PHP वा MySQL लाई छुँदैन। हाम्रो दुई-तहको क्यासको अर्थ एप्लिकेसन-तहको बाढीको ठूलो अंश तपाईंको ओरिजिनले काम गर्नुको सट्टा स्थिर बाइटहरूद्वारा जवाफ दिइन्छ।
निवारण कुनै समर्थन टिकट होइन। सिग्नलहरूले नीति इन्जिनलाई फिड गर्छन् जसले प्रत्येकलाई प्रवर्तन कार्य, ग्राहक सूचना र — जहाँ सम्भव हुन्छ — स्वचालित रिमेडिएसनसँग म्याप गर्छ, जसमा प्रत्येक ट्रान्जिसनको लग राखिएको हुन्छ।
जब DDoS संकेत उत्पन्न हुन्छ, नीति इन्जिनले Cloudflare न्यूनीकरण र प्रति-साइट दर सीमितता लागू गर्दछ, र त्यस साइटको LVE सीमाहरूलाई गतिशील रूपमा कडा बनाउन सक्छ। संकेत हट्दा, सीमाहरू फेरि खुकुलो हुन्छन्। श्रेणीबद्ध, उल्टाउन सकिने, र प्रत्येक चरणमा लग गरिएको।
यदि कुनै आक्रमणले ओरिजिनलाई खतरामा पार्छ भने, साइट 'थ्रोटल्ड' (throttled) स्थितिमा सर्छ — कडा LVE सीमाहरू र दर सीमितताका साथ साइट अझै पनि चालु रहन्छ र सेवा दिइरहेको हुन्छ। दबाब कम भएपछि थ्रोटल्ड स्वचालित रूपमा पुनर्प्राप्त हुन्छ; यो निलम्बन होइन।
नीति इन्जिनको मुनि, LVE ले प्रति साइट नेटिभ रूपमा र स्वचालित रूपमा CPU, IO र प्रक्रिया उपयोगलाई थ्रोटल गर्दछ। ट्राफिकलाई कुनै पनि कुराले आक्रमणको रूपमा वर्गीकृत गरेको छ वा छैन भन्ने कुराको वास्ता नगरी चल्ने यो सधैं-अन रहने पहिलो पंक्ति हो।
प्रत्येक कार्यान्वयन परिवर्तनले यसको कारण, यो स्वचालित हो वा कर्मचारी-प्रारम्भिक, र यसपछिको प्रमाण रेकर्ड गर्छ। के परिवर्तन भयो र यसलाई कसरी समाधान गर्ने भन्ने बारे तपाईंलाई सूचित गरिन्छ, र प्रत्येक कारबाही उपर अपिल गर्न सकिन्छ।
आधारभूत सुरक्षा वैकल्पिक होइन, किनकि आक्रमण वा ह्याक गरिएको साइटले छिमेकी साइटहरू, हाम्रो सर्भरको प्रतिष्ठा र हाम्रा आईपी दायराहरूलाई खतरामा पार्छ। यसको जोखिम प्रोफाइलले माग गर्ने साइटहरूका लागि अझ बलियो सुरक्षा उपलब्ध छ।
ट्राफिक स्पाइक प्रायः एउटा लक्षण हो। बाढी धान्ने त्यही सिग्नल पाइपलाइनले त्यसलाई निम्त्याउने सम्झौताहरूलाई पनि पत्ता लगाउँछ, जसले गर्दा घटनालाई केवल बेवास्ता गर्नुको सट्टा सही रूपमा वर्गीकृत गरिन्छ।
डिजाइनको मुख्य लक्ष्य कन्टेन्मेन्ट हो। प्रत्येक साइट आफ्नै CloudLinux LVE केज भित्र चल्छ, जसमा सीमित CPU, RAM, IO, IOPS, प्रक्रियाहरू (processes) र इन्ट्री-प्रक्रियाहरू (entry-processes), आफ्नै CageFS फाइलप्रणाली दृश्य, र MySQL Governor मार्फत प्रति-साइट डाटाबेस थ्रोटलिङ हुन्छ। आक्रमणमा परेको साइटले पूरै मेसिन प्रयोग गर्नुको सट्टा आफ्नै सीमामा थ्रोटल हुन्छ, र LiteSpeed को प्रति-IP जडान सीमितताहरूले यसले वेब सर्भरको कति भाग ओगट्न सक्छ भन्ने कुरा निर्धारण गर्छ। कन्टेन्मेन्ट कर्नेल तहमा इन्जिनियर गरिएको हुन्छ, ग्राहकपिच्छे कन्फिगर गरिँदैन।
आधार रेखा हरेक योजनामा समावेश गरिएको छ: LVE र CageFS आइसोलेसन, LiteSpeed जडान र अनुरोध थ्रोटलिङ, नेटवर्क फायरवाल, सक्रिय WAF र मालवेयर स्क्यानिङ, साथै फ्लीटको अगाडि Cloudflare एज अब्जर्प्शन र प्रदायक-स्तर नेटवर्क फिल्टरिङ। हामी यसलाई समावेश गर्छौं किनकि हामी हाम्रो आफ्नै फ्लीटको सुरक्षालाई वैकल्पिक छोड्न सक्दैनौं। उन्नत बट व्यवस्थापन, उच्च DDoS स्तरहरू, परिष्कृत WAF नियमहरू र समर्पित फायरवाल नियमहरू आवश्यकता भएका साइटहरूका लागि एड-अनहरू हुन्।
DDoS आक्रमणको तारो बन्नु भनेको Cloudflare न्यूनीकरण र प्रति-साइट दर सीमित हुनु हो, र — यदि आक्रमणले ओरिजिनलाई खतरामा पारेको छ भने मात्र — 'throttled' अवस्था: साइट चालु र सेवा दिइरहेको अवस्थामा कडा LVE सीमाहरू। दबाब कम भएपछि थ्रोटल गरिएको अवस्था स्वतः सामान्य हुन्छ। निलम्बन भुक्तानी नभए Sourced वा पुष्टि भएको दुरुपयोगको लागि मात्र हो, र त्यस्तो अवस्थामा पनि साइटले बिग्रिएको पेजको सट्टा ब्रान्डेड, कारण-विशेष होल्डिङ पेज देखाउँछ।
क्यासबाट सेवा दिइएको कुनै पनि कुराको लागि होइन। LSCache ले PHP वा MySQL लाई आह्वान नगरी क्यास गरिएका पृष्ठ अनुरोधहरूको जवाफ दिन्छ, र प्रति-साइट Redis अबजेक्ट क्यासले वास्तविक रूपमा गतिशील पृष्ठहरूको लागि रिडहरू अफलोड गर्छ। बाँकी रहेको कुरा तपाईँको साइटको LVE प्रक्रिया र इन्ट्री-प्रक्रिया क्याप्सद्वारा र MySQL Governor को प्रति-साइट डाटाबेस थ्रोटलिङद्वारा सीमित हुन्छ, त्यसैले एउटा साइटबाट आउने डाटाबेसको दबाब सर्भरमा फैलिन सक्दैन। कार्ट, चेकआउट, मेरो-खाता र सत्र पृष्ठहरू पूर्वनिर्धारित रूपमा क्यास नगरिकनै रहन्छन् त्यसैले हार्डनिङले कहिल्यै पनि ट्रान्जेक्सनलाई तोड्दैन।
हो, नेटवर्क तहमा। प्रदायक-स्तरको DDoS सुरक्षाले प्रोटोकललाई ध्यान नदिई हाम्रो फ्लीटको अपस्ट्रिममा L3/4 बाढीहरू फिल्टर गर्दछ, र उन्नत वा इन्टरप्राइज आवश्यकताहरूको लागि Cloudflare Magic Transit र Spectrum ले गैर-HTTP ट्राफिकमा एज-ग्रेड शमन विस्तार गर्दछ।
हरेक कार्यान्वयन परिवर्तनलाई यसको कारण, यो स्वचालित थियो वा कर्मचारी-द्वारा सुरु गरिएको थियो, र यसको पछाडिको प्रमाणसहित लग गरिन्छ। के परिवर्तन भयो र के कुराले यसलाई समाधान गर्छ भन्नेबारे तपाईंलाई सूचित गरिन्छ, हरेक कारबाही विरुद्ध अपिल गर्न सकिन्छ, र विशेषाधिकार प्राप्त कारबाहीहरूलाई तपाईंको आफ्नै अनुपालन ट्रेलका लागि अडिट-लग गरिन्छ। सङ्केतहरूलाई विभिन्न उपकरणहरूमा छरेर राख्नुको सट्टा एउटै एब्यूज डेस्कमा एकीकृत गरिन्छ।
हो। Footprint-Free Hosting ले कार्ड-मुक्त १४ दिने परीक्षणबाट सुरु हुन्छ जसले ५ वटा साइटहरू समेट्छ — कुनै भुक्तानी विवरण आवश्यक पर्दैन, कुनै प्रतिबद्धता छैन। योजनाहरूमा ३० दिने बिना-झन्झट पैसा फिर्ताको ग्यारेन्टी, नि:शुल्क माइग्रेशन र कुनै विक्रेता बन्धन छैन।
नेटवर्क फिल्टरिङ, एज एब्जर्प्सन, सर्भर थ्रोटलिङ र प्रति-साइट कन्टेन्मेन्ट तपाईँले डिप्लोय गरेदेखि नै काम गर्न थाल्छन् — कन्फिगर गर्नुपर्ने केही छैन, घटनाको बेला बीचमा अन गर्नुपर्ने पनि केही छैन। ३० दिने पैसा फिर्ताको ग्यारेन्टी र नि:शुल्क माइग्रेएसनहरूको साथ समर्थित, कार्ड आवश्यक नपर्ने १४ दिने नि:शुल्क परीक्षणबाट सुरु गर्नुहोस्।
निःशुल्क सुरु गर्नुहोस्