امنیت او جلاوالی

هغه امنیت چې ستونزې د خپرېدو مخکې مهاروي

هر هغه سایټ چې موږ یې کوربه توب کوو د خپل کرنل کچې پنجرې دننه چلیږي، چې د فعال فایروال او مالویر سکین کولو لخوا څارل کیږي. یو جوړجاړی شوی یا برید شوی سایټ نشي کولی خپل ګاونډیان وګوري، سرور تش کړي، یا بل څوک له ځان سره وغورځوي. دا هغه سټیک دی چې موږ یې په ټوله نړۍ کې د 700,000+ څخه زیاتو سایټونو کوربه توب لپاره جوړ کړی دی، او اساس یې په هر پلان کې شامل دی. شتون: د هر سایټ د ډیټابیس محدودیت په فعال پرمختګ کې دی او لاهم شتون نلري. هر څه نور چې دلته تشریح شوي نن ورځ فعال دي.

د څو پړاویز سپر شاته یو سایټ، چې ګواښونه پکې په بهرنۍ پوله کې درول کېږي.
  • +۷۰۰،۰۰۰په ټوله نړۍ کې کوربه شوي سایټونه
  • 99.99٪د فعال وخت موخه
  • هره ورځد مالویر سکین شامل دی
  • شامل شویجلاوالی، WAF او د سکین کولو اساسي کرښه

د کرنل په کچه جلاوالی، نه یوازې د ترتیباتو په فایل کې

د CloudLinux LVE او CageFS هر سایټ ته د خپلو سرچینو جلا پنجره او د خپل فایل سیسټم لید وړاندې کوي. یو بې کنټروله شوی بهیر، د ټرافیک ناڅاپي ډېرېدل یا سرغړونه سرور ته د خپرېدو پر ځای، په هماغه پنجره کې دننه مهار کېږي.

د هر سایټ د سرچینو محدودیتونه (LVE)

د لږ وزن مجازي چاپیریالونه د هر سایټ لپاره CPU، RAM، IO، IOPS، پروسې او داخلي پروسې محدودوي. یو سایټ چې تر برید لاندې وي یا بې کنټروله پرمخ ځي، په خپله پنجره کې کنټرول کیږي، نو یو بد ګاونډی نشي کولی سرور له کاره وغورځوي.

د فایل سیسټم جلا کول (CageFS)

هر کرایه کوونکی د فایل سیسټم جلا لید ترلاسه کوي او نشي کولی نور کرایه کوونکي، نور سایټونه، یا حساس سیسټم فایلونه وګوري. په یوه سایټ کې سرغړونه مهار کیږي، نه شریکیږي.

د هر سایټ پر بنسټ د ډیټابیس محدودول (MySQL Governor)

CloudLinux MySQL Governor د هر سایټ د ډیټابیس کارول محدودوي، ترڅو د یو سایټ درنې غوښتنې د نورو ټولو لپاره سرور ورو نه کړي. پردې سربیره، د Redis د شیانو کیش د لوستلو فشار کموي.

د هر سایټ لپاره خوندي شوی PHP

CloudLinux alt-PHP هر سایټ ته د هغې خپله نسخه ټاکونکی، خپلې پراخونې او پیاوړي شوي ترتیبات ورکوي، چې د LSAPI کارکونکي یې د سایټ د LVE محدودیتونو پورې تړلي دي.

د مالویر او ګټې اخیستنې دفاع، تل تر څارنې لاندې

Imunify360 په هر کارګر کې د یو واحد یوځای شوي پرت په توګه کار کوي: دا جوړجاړی لټوي، مخکې له دې چې استخراج ورسیږي مخه یې نیسي، او کولی شي په یو کلیک سره انتان پاک کړي.

  • په هر سایټ کې د مالویر سکین کول، په هر پلان کې شامل دي — ځکه چې یو ککړ شوی سایټ خپل ګاونډیان، د سرور شهرت او زموږ د IP رینجونه ګواښي.
  • یو مخنیوونکی WAF چې پېژندل شوي بریدونه لا د پېچ له شتون وړاندې بندوي، پر دې سربېره د شبکې فایر وال، د بروٹ-فورس بریدونو پر وړاندې ساتنه او د IP شهرت فلټر کول.
  • د هر ډول ګواښ د ننوتلو په صورت کې په یو کلیک سره د مالویر پاکول او حل کول — د هرې پېښې پر بنسټ یا د ګډون په بڼه شتون لري.
  • د سپیم لیږونکي سایټونه ژر تر ژره موندلو لپاره شکمن امنیتي سرغړونې د Google Safe Browsing، PhishTank او SURBL/APWG بلاک لیستونو سره تایید کیږي، او د بریښنالیک لاګونو د بې نظمیو سره تړل کیږي.

د DDoS څو پوړیزه دفاع، ترڅو یو برید د هر چا د خدماتو د پرې کېدو لامل نشي

د زیات حجم بریدونه په څنډه کې جذبیږي، د شبکې په کچه بریدونه په سرچینه کې فلټر کیږي، او د سرور طبقه هر هغه څه مهاروي چې ورسیږي. هغه برید چې یوه سایټ ته متوجه وي، یوازې د هماغه سایټ ستونزه پاتې کیږي.

څنډه (L7)

Cloudflare اصلي سرور ته د ټرافیک له رسېدو وړاندې د L7 WAF، د هر سایټ له مخې د کچې محدودیت، د بوټونو مدیریت او اداره شویو ننګونو له لارې لوی حجمي بریدونه جذبوي.

شبکه (L3/4)

د وړاندې کوونکي په کچه د DDoS خوندیتوب د سرورونو له ټولګې پورته د شبکې د طبقې سېلابونه فلټر کوي، او د لوړ خطر لرونکو سایټونو لپاره د شرکتونو په کچه پرمختللی کمښت شتون لري.

سرور

د LiteSpeed د نښلون او غوښتنې محدودول، د Imunify360 شبکې فایر وال، د هر IP د نښلون حدود، او د LVE د ننوتلو پروسې محدودیتونه د یو سایټ په وړاندې راغلی سېلاب د هغه سایټ په خپله پنجره کې محدود ساتي.

بنسټیزه ژغورنه شامله ده، پرمختللې ژغورنه کله چې تاسو ورته اړتیا لرئ

اړین توکي د ټولې بیړۍ ساتنه کوي، نو ځکه دوی هیڅکله اختیاري نه دي. قوي محافظت د پیرودلو لپاره شتون لري کله چې د سایټ د خطر پروفایل ورته اړتیا ولري.

  • د هرچا لپاره شامل دي: د LVE او CageFS جلا کول، فعال WAF، او د مالویر سکین کول.
  • د اضافي برخو په توګه پلورل کیږي: په یو کلیک د مالویر پاکول او حل کول، د WAF ښه شوي مقررات، لومړیتوب لرونکی سکین، د بوټ مدیریت او د DDoS لوړې کچې، او وقف شوي فایر وال مقررات.
  • تطبیق په تدریجي او د بېرته ګرځېدو وړ دی: د یوې قطعي فعال/غیرفعال معطلۍ پر ځای، سایټونه د محدود شوي، بندیز لګول شوي او معطل شوي حالتونو څخه تېرېږي، چې هر یو یې د لامل سره ثبتېږي، تاسو ته خبر درکول کېږي، د استیناف وړ وي، او کله چې ستونزه حل شي پخپله بېرته رغېږي.
  • ځنډول شوي سایټونه د یوې ماتې شوې پاڼې پر ځای یوه نښه شوې، د ځانګړي لامل لرونکې ساتونکې پاڼه ښيي، او هر امتیازي عمل ستاسو د موافقت تعقیب لپاره په تفتیش کې ثبت کیږي.
  • د هر سایټ بیک اپونه نه بدلیدونکي، له سایټ څخه بهر او د روان سیسټم څخه جلا دي، چې د بیرته راګرځولو ازموینه یې شوې ده — نو حتی تر ټولو بد حالت کې هم هر څه بیرته ترلاسه کیدونکی دي.
  • د لېږد پر مهال کوډکښنه هم شامله ده: ستاسو د ډومینونو لپاره وړیا TLS سند صادریږي او د پای ته رسېدو دمخه په اتوماتيک ډول نوی کیږي، او یو سویچ هر لیدونکی HTTPS ته اړ باسي.

پرله پسې پوښتنې

ایا امنیت پکې شامل دی، که دا یو ګران بیه اضافه ده؟

بنسټیزه کچه په هر پلان کې شامله ده: د LVE او CageFS کرنل-کچې جلاوالی، فعال WAF، او د مالویر سکین کول. موږ دا ځکه شامل وو چې یو ملوث یا ناسم کارول شوی سایټ خپلو ګاونډیو او زموږ د IP شهرت ته ګواښ پېښوي، نو موږ نشو کولی خوندیتوب اختیاري پریږدو. په یو کلیک پاکول، د WAF پرمختللي مقررات، لومړیتوب لرونکی سکین کول او د DDoS لوړې کچې د اضافي برخو په توګه شتون لري کله چې یو سایټ ورته اړتیا ولري.

که په سرور کې یو سایټ تر برید لاندې راشي یا هیک شي، ایا دا زما پر سایټ اغیزه کوي؟

نه. هره وېبپاڼه د خپل CloudLinux LVE د سرچینو په پنجره او د CageFS د فایل سیسټم لید کې دننه چلیږي. هغه وېبپاڼه چې بې کنټروله شي، برید پرې وشي یا جوړجاړی ورسره وشي، د هغې په خپله پنجره کې محدود او کنټرول کیږي — دا نشي کولی ستاسو فایلونه وګوري، ګډې سرچینې ختمې کړي، یا سرور بند کړي. MySQL Governor د ډیټابیس د بار لپاره هم د وېبپاڼې پر بنسټ ورته محدودیتونه پلي کوي.

څه پیښیږي که ستاسو سایټ په مالویر اخته شي؟

هر هغه سایټ چې موږ یې کوربه توب کوو هره ورځ د مالویر لپاره سکین کیږي، او هر هغه څه چې موږ یې ومومو سمدلاسه په نښه کیږي. تاسو کولی شئ د دې د حل کولو لپاره په یو کلیک سره پاکول پیل کړئ، او سختې یا نه حل شوې قضیې په آفلاین بڼه د تړل شویو فایلونو سره قرنطین کیږي ترڅو انفیکشن خپور نشي پداسې حال کې چې شواهد خوندي پاتې کیږي. څرنګه چې بیک اپونه نه بدلیدونکي، له سایټ څخه بهر او له فعال سیستم څخه جلا دي، یو پاک بیا رغونه تل د وروستي حل په توګه شتون لري.

تاسو د DDoS بریدونه څنګه کنټرول کوئ؟

دفاع څو پوړیز دی. Cloudflare په څنډه (edge) کې د حجمي او L7 سېلاب ډوله بریدونه د هر سایټ د نرخ محدودیت او د بوټ مدیریت له لارې جذبوي؛ د چمتو کونکي کچې محافظت په پورته جریان (upstream) کې د شبکې کچې بریدونه فلټر کوي؛ او په سرور کې، د LiteSpeed تروټلینګ، د Imunify360 فایر وال او د LVE ننوتي پروسې محدودیتونه د یو سایټ پر وړاندې برید یوازې په همغه سایټ پورې محدود ساتي. د لوړ خطر لرونکو سایټونو لپاره پرمختللی بوټ مدیریت او د DDoS کچې شتون لري.

فعاله WAF څه شی دی او دا د عادي فایروال څخه څنګه توپیر لري؟

د Imunify360 فعال WAF د پېژندل شویو استحصال تخنیکونو مخه نیسي مخکې لدې چې د اصلي زیانمننې لپاره یو پېچ شتون ولري، نه دا چې یوازې د پېښې وروسته نښو ته غبرګون وښيي. دا د شبکې د فایر وال، د بروٹ-فورس ساتنې او د IP شهرت فلټر کولو تر څنګ کار کوي، چې ټول په هر پلان کې شامل دي.

ایا زه د SSL سند ترلاسه کوم، او ایا دا په خپله نوي کیږي؟

هو. ستاسو د سایټ ډومینونو لپاره یو وړیا TLS سند صادرېږي او د پای ته رسېدو دمخه په اوتومات ډول نوي کېږي، نو د یاد ساتلو یا نصبولو لپاره هیڅ شی نشته. د سایټ د SSL ټب کې یو سویچ هر لیدونکی اړ باسي چې HTTPS وکاروي. که تاسو غواړئ هغه سند وکاروئ چې له بل ځای څخه مو اخیستی وي، تاسو کولی شئ هغه پخپله نصب کړئ، او کله چې تاسو لوړ ډاډ ته اړتیا لرئ موږ د وړیا سند ترڅنګ وائلډ کارډ، څو ډومینه او تمدید شوي اعتبار لرونکي سندونه هم پلورو.

کوربه توب چې له لومړي سایټ څخه خپله دفاع کوي

د کرنل کچې بېلتون، یو فعال WAF او د ناوړه سافټویرونو پلټنه د هغې شیبې څخه فعال دي چې تاسو یې ځای پر ځای کوئ. دا د ۱۴ ورځو بې کارټه آزموینې سره و ازموئ، چې د ۳۰ ورځو پیسو بیرته ورکولو تضمین، وړیا لیږدونو او د عرضه کونکي له تړاو پرته ملاتړ کیږي.

وړیا پیل کړئ