Bezpieczeństwo i izolacja
Każda hostowana przez nas witryna działa we własnej klatce na poziomie jądra, chronionej przez proaktywny firewall oraz skanowanie w poszukiwaniu złośliwego oprogramowania. Pojedyncza zainfekowana lub zaatakowana witryna nie może widzieć swoich sąsiadów, drenować serwera ani pociągać za sobą nikogo innego. To jest stos technologiczny, który stworzyliśmy do obsługi ponad 700 000 witryn na całym świecie, a jego podstawa jest zawarta w każdym planie. Dostępność: ograniczanie zasobów bazy danych dla poszczególnych witryn jest w fazie aktywnego rozwoju i nie jest jeszcze dostępne. Wszystko inne opisane tutaj działa już dziś.
CloudLinux LVE i CageFS zapewniają każdej witrynie własną klatkę zasobów oraz odrębny widok systemu plików. Niekontrolowany proces, nagły wzrost ruchu lub naruszenie bezpieczeństwa pozostają zamknięte w tej klatce, zamiast przenosić się na cały serwer.
Lekkie środowiska wirtualne ograniczają użycie procesora (CPU), pamięci RAM, operacji wejścia/wyjścia (IO), IOPS, procesów oraz procesów wejściowych dla każdej witryny. Witryna będąca celem ataku lub przeciążająca zasoby jest dławiona wewnątrz własnej klatki, dzięki czemu jeden zły sąsiad nie może doprowadzić do awarii całego serwera.
Każdy dzierżawca otrzymuje wyizolowany widok systemu plików i nie widzi innych dzierżawców, innych witryn ani poufnych plików systemowych. Naruszenie bezpieczeństwa w jednej witrynie jest izolowane, a nie współdzielone.
CloudLinux MySQL Governor ogranicza użycie bazy danych dla poszczególnych witryn, dzięki czemu obciążające zapytania jednej witryny nie spowalniają serwera dla pozostałych użytkowników. Ponadto pamięć podręczna obiektów Redis odciąża operacje odczytu.
CloudLinux alt-PHP zapewnia każdej witrynie własny selektor wersji, własne rozszerzenia i zabezpieczone ustawienia, z procesami roboczymi LSAPI ograniczonymi limitami LVE witryny.
Imunify360 działa na każdym workerze jako pojedyncza, zintegrowana warstwa: wykrywa naruszenia bezpieczeństwa, blokuje exploity, zanim zadziałają, i pozwala usunąć infekcję jednym kliknięciem.
Ataki wolumetryczne są pochłaniane na brzegu sieci, ataki na poziomie sieci są filtrowane na wcześniejszym etapie, a warstwa serwera powstrzymuje wszystko, co do niej dotrze. Atak skierowany na jedną witrynę pozostaje problemem wyłącznie tej witryny.
Cloudflare pochłania ataki wolumetryczne za pomocą zapory L7 WAF, limitowania liczby żądań dla poszczególnych witryn, zarządzania botami i zarządzanych testów bezpieczeństwa, zanim ruch w ogóle dotrze do serwera źródłowego.
Ochrona przed atakami DDoS na poziomie dostawcy filtruje przeciążenia warstwy sieciowej przed dotarciem do infrastruktury, a dla witryn o wysokim ryzyku dostępna jest zaawansowana mitygacja klasy enterprise.
Ograniczanie połączeń i żądań w LiteSpeed, zapora sieciowa Imunify360, limity połączeń na adres IP oraz limity procesów wejściowych LVE utrzymują przeciążenie wymierzone w jedną stronę wyłącznie w obrębie jej izolowanego środowiska.
Elementy podstawowe chronią całą flotę, dlatego nigdy nie są opcjonalne. Silniejszą ochronę można dokupić, gdy wymaga tego profil ryzyka witryny.
Podstawa jest zawarta w każdym planie: izolacja na poziomie jądra LVE i CageFS, proaktywny WAF oraz skanowanie w poszukiwaniu złośliwego oprogramowania. Uwzględniamy te funkcje, ponieważ zainfekowana lub nadużywana witryna zagraża innym stronom na serwerze oraz reputacji naszych adresów IP, dlatego nie możemy pozostawić ochrony jako opcjonalnej. Oczyszczanie jednym kliknięciem, ulepszone reguły WAF, priorytetowe skanowanie i wyższe poziomy ochrony przed atakami DDoS są dostępne jako dodatki, gdy witryna ich potrzebuje.
Nie. Każda strona działa wewnątrz własnej klatki zasobów CloudLinux LVE oraz widoku systemu plików CageFS. Strona, która wymknęła się spod kontroli, została zaatakowana lub naruszona, jest ograniczana i izolowana wewnątrz własnej klatki — nie może przeglądać Państwa plików, wyczerpywać współdzielonych zasobów ani doprowadzić do awarii serwera. MySQL Governor stosuje te same limity na poziomie pojedynczej strony w odniesieniu do obciążenia bazy danych.
Każda witryna, którą hostujemy, jest codziennie skanowana pod kątem złośliwego oprogramowania, a wszelkie wykryte zagrożenia są natychmiast oznaczane. Mogą Państwo uruchomić oczyszczanie jednym kliknięciem, aby usunąć problem, a poważne lub nierozwiązane przypadki są poddawane kwarantannie offline z zablokowanymi plikami, dzięki czemu infekcja nie może się rozprzestrzeniać, podczas gdy dowody zostają zachowane. Ponieważ kopie zapasowe są niezmienne, przechowywane poza siedzibą firmy i odizolowane od działającej floty, czyste przywrócenie danych jest zawsze dostępne jako rozwiązanie awaryjne.
Ochrona jest wielowarstwowa. Cloudflare neutralizuje ataki wolumetryczne i zalewające L7 na brzegu sieci (edge) dzięki limitowaniu zapytań na poziomie witryny i zarządzaniu botami; ochrona na poziomie dostawcy odfiltrowuje ataki na warstwę sieciową na wcześniejszym etapie (upstream); a na serwerze dławienie LiteSpeed, zapora Imunify360 oraz limity procesów wejściowych LVE ograniczają skutki ataku typu flood na daną witrynę wyłącznie do niej. W przypadku witryn o wyższym stopniu ryzyka dostępne są zaawansowane zarządzanie botami i pakiety ochrony przed DDoS.
Proaktywny WAF oferowany przez Imunify360 blokuje znane techniki ataków jeszcze zanim powstanie łatka na daną lukę w zabezpieczeniach, zamiast jedynie reagować na sygnatury po fakcie. Działa on równolegle z zaporą sieciową, ochroną przed atakami brute-force oraz filtrowaniem reputacji IP — wszystko to jest zawarte w każdym planie.
Tak. Bezpłatny certyfikat TLS jest wydawany dla domen Państwa witryny i odnawiany automatycznie przed wygaśnięciem, więc nie trzeba o niczym pamiętać ani niczego instalować. Jeden przełącznik w zakładce SSL witryny wymusza korzystanie z protokołu HTTPS przez każdego odwiedzającego. Jeśli wolą Państwo użyć certyfikatu zakupionego gdzie indziej, można go zainstalować samodzielnie, a w przypadku potrzeby wyższego poziomu uwierzytelnienia oferujemy certyfikaty wildcard, multidomenowe oraz z rozszerzoną walidacją (EV) obok bezpłatnego.
Izolacja na poziomie jądra, proaktywny WAF i skanowanie w poszukiwaniu złośliwego oprogramowania są aktywne od momentu wdrożenia. Wypróbuj z 14-dniowym okresem próbnym bez podawania karty, popartym 30-dniową gwarancją zwrotu pieniędzy, bezpłatnymi migracjami i brakiem uzależnienia od dostawcy.
Rozpocznij za darmo