सुरक्षा र पृथकीकरण
हामीले होस्ट गर्ने प्रत्येक साइट आफ्नै कर्नेल-स्तरको सुरक्षित घेराभित्र सञ्चालन हुन्छ, जसको निगरानी सक्रिय फायरवाल र मालवेयर स्क्यानिङद्वारा गरिन्छ। कुनै एक साइटमा सम्झौता वा आक्रमण भएमा त्यसले छिमेकी साइटहरू हेर्न, सर्भरको स्रोत रित्त्याउन वा अरू कसैलाई असर पार्न सक्दैन। विश्वभरिका ७००,००० भन्दा बढी साइटहरू होस्ट गर्न हामीले तयार पारेको स्ट्याक यही हो, र यसको आधारभूत सुविधा प्रत्येक योजनामा समावेश गरिएको छ। उपलब्धता: प्रति-साइट डाटाबेस थ्रोटलिङ हाल सक्रिय विकासको क्रममा छ र अझै उपलब्ध छैन। यहाँ वर्णन गरिएका अन्य सबै सुविधाहरू आजदेखि नै सञ्चालनमा छन्।
CloudLinux LVE र CageFS ले प्रत्येक साइटलाई यसको आफ्नै स्रोत घेरा र आफ्नै फाइल प्रणाली दृश्य प्रदान गर्दछ। अनियन्त्रित प्रक्रिया, ट्राफिकमा अचानक वृद्धि वा सुरक्षा उल्लङ्घन सर्भरमा फैलिनुको सट्टा त्यसै घेराभित्र सीमित रहन्छ।
लाइटवेट भर्चुअल वातावरणहरूले प्रति साइट CPU, RAM, IO, IOPS, प्रक्रियाहरू र प्रविष्टि-प्रक्रियाहरूलाई सीमित गर्दछ। आक्रमणमा परेको वा अनियन्त्रित भएको साइटलाई आफ्नै पिँजडाभित्र सीमित गरिन्छ, जसले गर्दा एउटा खराब छिमेकीले सम्पूर्ण सर्भरलाई डाउन गर्न सक्दैन।
प्रत्येक भाडामा लिनेले छुट्टै फाइलप्रणाली दृश्य प्राप्त गर्दछ र अन्य भाडामा लिनेहरू, अन्य साइटहरू वा संवेदनशील प्रणाली फाइलहरू हेर्न सक्दैन। एउटा साइटमा भएको उल्लङ्घन त्यहीँ सीमित हुन्छ, अन्यत्र फैलिँदैन।
CloudLinux MySQL Governor ले प्रति-साइट डाटाबेस प्रयोगलाई सीमित गर्दछ, जसले गर्दा एउटा साइटको भारी क्वेरीहरूले अरू सबैका लागि सर्भरलाई ढिलो बनाउन सक्दैन। यसका साथै, Redis वस्तु क्यासले पढ्ने भारलाई कम गर्दछ।
CloudLinux alt-PHP ले प्रत्येक साइटलाई यसको आफ्नै संस्करण चयनकर्ता, आफ्नै विस्तारहरू र सुदृढ सेटिङहरू प्रदान गर्दछ, जसमा LSAPI कार्यकर्ताहरू साइटको LVE सीमाहरूद्वारा बाँधिएका हुन्छन्।
Imunify360 प्रत्येक वर्करमा एकल एकीकृत तहको रूपमा चल्छ: यसले सम्झौता खोज्छ, शोषणहरू हुनु अघि नै रोक्छ, र एक क्लिकमा संक्रमण सफा गर्न सक्छ।
भोल्युमेट्रिक बाढीलाई एजमै अवशोषित गरिन्छ, नेटवर्क-स्तरका आक्रमणहरूलाई अपस्ट्रिममै फिल्टर गरिन्छ, र सर्भर तहले आफूसम्म पुग्ने जुनसुकै कुरालाई नियन्त्रणमा राख्छ। एउटा साइटलाई लक्षित गरी गरिएको आक्रमण सोही साइटको मात्र समस्या भएर रहन्छ।
ट्राफिक मूल सर्भरसम्म पुग्नुअघि नै Cloudflare ले L7 WAF, प्रति-साइट दर सीमा, बट व्यवस्थापन र व्यवस्थित चुनौतीहरूको साथ भोल्युमेट्रिक बाढीलाई रोक्छ।
प्रदायक-स्तरको DDoS सुरक्षाले सञ्जाल-तहको बाढीलाई सर्भर समूहभन्दा माथिल्लो तहमै फिल्टर गर्दछ, र उच्च-जोखिम भएका साइटहरूका लागि उन्नत इन्टरप्राइज न्यूनीकरण उपलब्ध छ।
LiteSpeed जडान र अनुरोध थ्रोटलिङ, Imunify360 को नेटवर्क फायरवाल, प्रति-IP जडान सीमाहरू र LVE प्रविष्टि-प्रक्रिया सीमाहरूले कुनै एक साइट विरुद्धको अत्यधिक ट्राफिकलाई सोही साइटको सीमाभित्रै नियन्त्रणमा राख्छन्।
आवश्यक कुराहरूले सम्पूर्ण फ्लीटलाई सुरक्षित गर्छन्, त्यसैले तिनीहरू कहिल्यै ऐच्छिक हुँदैनन्। साइटको जोखिम प्रोफाइलले माग गर्दा खरिद गर्न थप बलियो सुरक्षा उपलब्ध छ।
आधारभूत सुरक्षा प्रत्येक योजनामा समावेश गरिएको छ: LVE र CageFS कर्नेल-स्तरको पृथकीकरण, सक्रिय WAF, र मालवेयर स्क्यानिङ। हामीले यी कुराहरू समावेश गरेका छौँ किनभने संक्रमित वा दुरुपयोग गरिएको साइटले आफ्ना छिमेकीहरू र हाम्रो IP प्रतिष्ठालाई खतरा पुर्याउँछ, त्यसैले हामी सुरक्षालाई ऐच्छिक रूपमा छाड्न सक्दैनौँ। साइटलाई आवश्यकता पर्दा वन-क्लिक क्लिनअप, परिष्कृत WAF नियमहरू, प्राथमिकता स्क्यानिङ र उच्च DDoS तहहरू एड-अनहरूको रूपमा उपलब्ध छन्।
होइन। प्रत्येक साइट आफ्नै CloudLinux LVE स्रोत केज र CageFS फाइलप्रणाली दृश्य भित्र चल्छ। अनियन्त्रित, आक्रमण गरिएको वा सम्झौता गरिएको साइटलाई यसको आफ्नै केज भित्र नियन्त्रण र सीमित गरिन्छ — यसले तपाईंका फाइलहरू हेर्न, साझा स्रोतहरू समाप्त गर्न, वा सर्भर बन्द गर्न सक्दैन। MySQL Governor ले डाटाबेस लोडमा उही प्रति-साइट सीमाहरू लागू गर्दछ।
हामीले होस्ट गर्ने प्रत्येक साइटलाई हरेक दिन मालवेयरका लागि स्क्यान गरिन्छ, र भेटिएका कुनै पनि कुरालाई तुरुन्तै फ्ल्याग गरिन्छ। यसलाई समाधान गर्न तपाईंले एक-क्लिक क्लिनअप ट्रिगर गर्न सक्नुहुन्छ, र प्रमाण सुरक्षित राखिँदै गर्दा सङ्क्रमण फैलिन नपाओस् भनेर गम्भीर वा समाधान नभएका केसहरूलाई फाइलहरू लक गरी अफलाइन क्वारेन्टाइन गरिन्छ। ब्याकअपहरू अपरिवर्तनीय, अफसाइट र चलिरहेको फ्लीटबाट अलग राखिएका हुनाले, वैकल्पिक उपायको रूपमा सफा पुनर्स्थापना सधैं उपलब्ध हुन्छ।
सुरक्षा बहुस्तरीय छ। Cloudflare ले प्रति-साइट दर सीमितीकरण र बट व्यवस्थापनको साथ किनार (edge) मा भोल्युमेट्रिक र L7 बाढीलाई सोस्दछ; प्रदायक-स्तरको सुरक्षाले अपस्ट्रिममा नेटवर्क-तहका आक्रमणहरूलाई फिल्टर गर्दछ; र सर्भरमा, LiteSpeed थ्रोटलिंग, Imunify360 फायरवाल र LVE प्रविष्टि-प्रक्रिया सीमाहरूले कुनै एक साइट विरुद्धको बाढीलाई सोही साइटमा मात्र सीमित राख्दछ। उच्च-जोखिम भएका साइटहरूका लागि उन्नत बट व्यवस्थापन र DDoS तहहरू उपलब्ध छन्।
Imunify360 को प्रोएक्टिभ WAF ले कुनै पनि समस्या घटित भइसकेपछि हस्ताक्षरहरूमा मात्र प्रतिक्रिया दिनुको सट्टा, अन्तर्निहित कमजोरीका लागि प्याच उपलब्ध हुनुभन्दा पहिले नै ज्ञात शोषण प्रविधिहरूलाई रोक्दछ। यो नेटवर्क फायरवाल, ब्रूट-फोर्स सुरक्षा र IP प्रतिष्ठा फिल्टरिङसँगै बस्दछ, जुन सबै प्रत्येक योजनामा समावेश छन्।
हो। तपाईंको साइटका डोमेनहरूका लागि नि:शुल्क TLS प्रमाणपत्र जारी गरिन्छ र यसको म्याद सकिनु अगावै स्वतः नवीकरण हुन्छ, त्यसैले केही पनि सम्झिरहनु वा इन्स्टल गर्नु पर्दैन। साइटको SSL ट्याबमा रहेको एउटा स्विचले प्रत्येक आगन्तुकलाई HTTPS मा लैजान्छ। यदि तपाईं आफूले अन्यत्र खरिद गर्नुभएको प्रमाणपत्र प्रयोग गर्न चाहनुहुन्छ भने यसलाई आफैँ इन्स्टल गर्न सक्नुहुन्छ, र जब तपाईंलाई उच्च स्तरको सुरक्षा आश्वासन चाहिन्छ, हामी नि:शुल्क प्रमाणपत्रका साथै वाइल्डकार्ड, बहु-डोमेन र विस्तारित-प्रमाणीकरण (EV) प्रमाणपत्रहरू पनि बिक्री गर्छौं।
कर्नेल-स्तरको अलगाव, सक्रिय WAF र मालवेयर स्क्यानिङ तपाईंले परिनियोजन गर्ने बित्तिकै सक्रिय हुन्छन्। कार्ड-मुक्त १४-दिने परीक्षणको साथ यसलाई प्रयास गर्नुहोस्, जुन ३०-दिने पैसा फिर्ता ग्यारेन्टी, निःशुल्क माइग्रेसन र कुनै विक्रेता निर्भरता नभएको समर्थन सहित आउँछ।
निःशुल्क सुरु गर्नुहोस्