Beveiliging en isolatie
Elke site die wij hosten draait binnen zijn eigen kooi op kernelniveau, bewaakt door een proactieve firewall en malwarescans. Eén gecompromitteerde of aangevallen site kan zijn buren niet zien, de server niet uitputten en niemand anders meeslepen. Dit is de stack die we hebben gebouwd om wereldwijd meer dan 700.000 sites te hosten, en de basis is inbegrepen bij elk pakket. Beschikbaarheid: databaselimiet per site is actief in ontwikkeling en nog niet beschikbaar. Al het andere dat hier wordt beschreven, is vandaag al actief.
CloudLinux LVE en CageFS geven elke site een eigen resourcekooi en een eigen bestandssysteemweergave. Een op hol geslagen proces, een verkeerspiek of een beveiligingslek blijft binnen die kooi in plaats van over te slaan naar de server.
Lichtgewicht virtuele omgevingen maximeren CPU, RAM, IO, IOPS, processen en entry-processen per site. Een site die wordt aangevallen of op hol slaat, wordt binnen zijn eigen kooi afgeknepen, zodat één slechte buur de server niet plat kan leggen.
Elke tenant krijgt een geïsoleerde weergave van het bestandssysteem en kan geen andere tenants, andere sites of gevoelige systeembestanden zien. Een inbreuk op één site blijft geïsoleerd en wordt niet verspreid.
CloudLinux MySQL Governor beperkt het databasegebruik per site, zodat zware query's van één site de server niet voor alle anderen kunnen vertragen. Bovendien ontlast de Redis-objectcache de leesdruk.
CloudLinux alt-PHP biedt elke site een eigen versiekiezer, eigen extensies en versterkte instellingen, waarbij LSAPI-workers worden begrensd door de LVE-limieten van de site.
Imunify360 draait op elke worker als één geïntegreerde laag: het zoekt naar compromittering, blokkeert exploits voordat ze binnendringen en kan een infectie met één klik opschonen.
Volumetrische aanvallen worden aan de rand van het netwerk opgevangen, aanvallen op netwerkniveau worden stroomopwaarts gefilterd en de serverlaag isoleert alles wat deze bereikt. Een aanval gericht op één site blijft het probleem van die site.
Cloudflare vangt volumetrische aanvallen op met een L7 WAF, snelheidsbeperking per site, botbeheer en beheerde uitdagingen voordat het verkeer de oorsprongsserver ooit bereikt.
DDoS-bescherming op providerniveau filtert netwerklaag-floods stroomopwaarts van het serverpark, met geavanceerde enterprise-mitigatie beschikbaar voor sites met een hoog risico.
LiteSpeed-verbindings- en verzoekbeperking, de netwerkfirewall van Imunify360, verbindingslimieten per IP en LVE-toegangsproceslimieten houden een overbelasting tegen één site beperkt tot de kooi van die site.
De basisvoorzieningen beschermen de hele vloot en zijn daarom nooit optioneel. Zwaardere bescherming kan worden aangeschaft wanneer het risicoprofil van een site daarom vraagt.
De basis is inbegrepen bij elk pakket: isolatie op kernelniveau met LVE en CageFS, de proactieve WAF en malwarescans. We nemen dit op omdat een geïnfecteerde of misbruikte site de buren en onze IP-reputatie in gevaar brengt; daarom kunnen we beveiliging niet optioneel maken. Opschonen met één klik, verbeterde WAF-regels, prioriteitsscans en hogere DDoS-niveaus zijn beschikbaar als add-ons wanneer een site deze nodig heeft.
Nee. Elke site draait binnen zijn eigen CloudLinux LVE-resourcekooi en CageFS-bestandssysteemweergave. Een op hol geslagen, aangevallen of gecompromitteerde site wordt afgeremd en opgesloten binnen zijn eigen kooi — deze kan uw bestanden niet inzien, gedeelde bronnen niet uitputten en de server niet platleggen. MySQL Governor past dezelfde limieten per site toe op de databasebelasting.
Elke site die wij hosten wordt dagelijks gescand op malware, en alles wat we vinden wordt direct gemarkeerd. U kunt met één klik een opschoning starten om dit te verhelpen, en ernstige of onopgeloste gevallen worden offline in quarantaine geplaatst met vergrendelde bestanden, zodat de infectie zich niet kan verspreiden terwijl bewijsmateriaal behouden blijft. Omdat back-ups onveranderlijk, extern en geïsoleerd van de actieve vloot zijn, is een schone herstelbewerking altijd beschikbaar als vangnet.
De verdediging is gelaagd. Cloudflare vangt volumetrische en L7-floods op aan de rand (edge) met snelheidslimieten per site en botbeheer; bescherming op providerniveau filtert netwerklaagaanvallen upstream; en op de server zorgen LiteSpeed-throttling, de Imunify360-firewall en limieten voor LVE-invoerprocessen ervoor dat een flood tegen één site beperkt blijft tot die specifieke site. Geavanceerd botbeheer en DDoS-tiers zijn beschikbaar voor sites met een hoger risico.
De proactieve WAF van Imunify360 blokkeert bekende exploit-technieken nog voordat er een patch voor de onderliggende kwetsbaarheid bestaat, in plaats van achteraf alleen op signatures te reageren. Het werkt samen met een netwerkfirewall, brute-force-bescherming en IP-reputatiefiltering, die allemaal zijn inbegrepen bij elk pakket.
Ja. Er wordt een gratis TLS-certificaat uitgegeven voor de domeinen van uw site dat automatisch wordt verlengd voordat het verloopt, dus u hoeft niets te onthouden en niets te installeren. Eén schakelaar op het SSL-tabblad van de site dwingt elke bezoeker naar HTTPS. Als u liever een elders aangeschaft certificaat gebruikt, kunt u dit zelf installeren, en wanneer u meer zekerheid nodig hebt, verkopen we naast het gratis certificaat ook wildcard-, multi-domein- en extended-validation-certificaten.
Isolatie op kernelniveau, een proactieve WAF en malwarescans zijn actief vanaf het moment dat u implementeert. Probeer het met een proefperiode van 14 dagen zonder creditcard, gedekt door een geld-terug-garantie van 30 dagen, gratis migraties en geen vendor lock-in.
Gratis starten