د DDoS ژغورنه
سیلابونه په وروستۍ برخه (edge) کې جذبېږي، د شبکې د طبقې بریدونه په سرچینه کې فلټر کېږي، او هر هغه څه چې سرور ته رسېږي، د هدف شوي سایټ د کرنل په کچه په خپله پنجره کې محدود پاتې کېږي. څو طبقې، چې هره یوه جلا دنده ترسره کوي، نو ځکه پر یو سایټ شوی برید د هغه تر څنګ نورو سایټونو لپاره د پرچاوۍ لامل نه ګرځي. دا هغه دفاعي موډل دی چې موږ په ټوله نړۍ کې د ۷۰۰،۰۰۰ څخه د زیاتو سایټونو کوربه توب کوونکي پلیټفارم لپاره جوړ کړی دی، او دا بنسټ په هر پلان کې فعال دی. شتون: د هر سایټ لپاره د ډیټابیس کنټرول (throttling) تر کار لاندې دی او تر اوسه شتون نه لري. پاتې نور ټول شیان چې دلته تشریح شوي دي، نن ورځ فعال دي.
یو حجمي سیلاب (volumetric flood)، د L7 غوښتنلیک سیلاب، او د اتصال تدریجي ختمولو برید درې مختلفې ستونزې دي. موږ د دوی هر یو هلته اداره کوو چیرې چې اداره کول یې ترټولو ارزانه او ګړندي وي — د بیړۍ (fleet) په پورته برخه کې، په څنډه (edge) کې، او د پنجرې دننه.
د چمتوکوونکي په کچه د DDoS ساتنه زموږ د کاري ډلې له پورتنۍ برخې څخه د شبکې د طبقې سيلابونه فلټر کوي، مخکې له دې چې هغه ترافیک ستاسو د سایټ په چلېدونکي ماشین کې یو پورټ، NIC یا د CPU دور وکاروي. د پرمختللو او تشبثي خطر پروفایلونو لپاره، Cloudflare Magic Transit او Spectrum همدا فلټرینګ غیر HTTP ترافیک ته هم پراخوي.
د هر سایټ په مخ کې یوه اداره شوې ایج شبکه موقعیت لري. دا د لوی حجم لرونکي HTTP سېلابونه جذبوي، L7 WAF چلوي، د هر سایټ لپاره د کچې محدودیت پلي کوي، او اصلي سرور ته د غوښتنې له رسېدو وړاندې د اتومات ترافیک څخه د ریښتینو لیدونکو د جلا کولو لپاره د بوټ مدیریت او اداره شوي ننګونې کاروي.
LiteSpeed Enterprise د هر IP د ارتباط د محدودیتونو له لارې د ارتباط او غوښتنې کنټرول پلي کوي، Imunify360 د brute-force د ساتنې او د IP د شهرت د فلټر کولو سره د شبکې فایر وال پرمخ وړي، او د CloudLinux LVE د ننوتلو پروسې محدودیتونه دا ټاکي چې یو واحد سایټ څومره هممهاله غوښتنې خلاصې ساتلی شي.
LVE د هرې وېبپاڼې لپاره په انفرادي توګه CPU، RAM، IO، IOPS، پروسې او داخلي پروسې محدودوي. هغه زیات جریان چې له پورتنیو پوړونو څخه تېر شي، د هدف شوې وېبپاڼې د خپل پنجرې دننه کنټرولېږي، نو له همدې امله رامنځته شوی فشار په ټول سرور کې د خپرېدو پر ځای په همدې وېبپاڼه پورې محدود پاتې کېږي.
د برید پر مهال د کوربتوب ډېری ځنډېدنې برید خپل هدف ته د رسېدو له امله نه رامنځته کېږي. دا د هدف د سرچینو د مصرف له امله رامنځته کېږي چې په سرور کې نور هر څه له سرچینو بې برخې کوي. دا د ناکامۍ هغه حالت دی چې دا جوړښت د له منځه وړلو لپاره ډیزاین شوی دی.
د ځواب ورکولو لپاره تر ټولو ارزانه غوښتنه هغه ده چې هېڅکله PHP یا MySQL ته ونه رسېږي. زموږ دوه پوړیزه زیرمه (کیش) دا مانا لري چې د غوښتنلیک په کچه د ډېرو غوښتنو لویه برخه ستاسو د اصلي سرور د کار کولو پر ځای د سټاټیک بایټونو له لارې ځوابیږي.
کمښت د ملاتړ ټکټ نه دی. سیګنالونه د پالیسۍ انجن ته تغذیه کیږي چې هر یو یې د پلي کولو عمل، د پیرودونکي خبرتیا او — چیرې چې ممکنه وي — د اتوماتیک درملنې سره نقشه کوي، پداسې حال کې چې هر بدلون ثبت کیږي.
کله چې د DDoS سیګنال فعال شي، د پالیسۍ انجن د Cloudflare کمښت او د هرې سایټ د کچې محدودیت پلي کوي، او کولی شي په متحرک ډول د هغه سایټ LVE حدود سخت کړي. کله چې سیګنال پاک شي، حدود بېرته نرمېږي. تدریجي، د بېرته راګرځېدو وړ، او په هر ګام کې ثبت شوی.
که چیرې برید سرچینې ته ګواښ پېښ کړي، سایټ یو 'محدود شوي' حالت ته ځي — د LVE سخت محدودیتونه او د نرخ محدودیت، پداسې حال کې چې سایټ لاهم فعال دی او خدمت وړاندې کوي. یوځل چې فشار لرې شي، محدود شوی حالت په اوتومات ډول بېرته رغیږي؛ دا تعلیق نه دی.
د تګلارې انجن لاندې، LVE په مستقیم او اتومات ډول د هر سایټ له مخې د CPU، IO او پروسو کارول کنټرولوي. دا د لومړۍ کرښې تل فعال محافظت دی، پرته له دې چې ترافیک تر اوسه د برید په توګه طبقه بندي شوی وي او که نه، کار کوي.
د پلي کولو هر لیږد د خپل لامل ریکارډ ساتي، که دا اتوماتیک و یا د کارمندانو لخوا پیل شوی و، او تر شا یې شواهد. تاسو ته خبر درکول کیږي چې څه بدل شوي او څنګه یې حل کړئ، او د هر اقدام پروړاندې د استیناف غوښتنه کیدی شي.
بنسټیزه ساتنه اختیاري نه ده، ځکه چې تر برید لاندې راغلې یا زیانمنه شوې سایټ خپلو ګاونډیو، زموږ د سرور اعتبار او زموږ د IP رینجونو ته ګواښ پېښوي. د هغو سایټونو لپاره خورا پیاوړې ساتنه شتون لري چې د خطر کچه یې غوښتنه کوي.
د ترافیکو ناڅاپي زیاتوالی اکثرا یوه نښه وي. هماغه د سیګنال پایپ لاین چې د ډیټا سیلابونه اداره کوي، هغه بریدونه هم څاري چې دا رامنځته کوي، ترڅو یوه پېښه یوازې د کنټرول کېدو پر ځای په سمه توګه طبقه بندي شي.
د ډیزاین هدف مهار کول دي. هر سایټ په خپل CloudLinux LVE پنجره کې دننه د محدود CPU، RAM، IO، IOPS، پروسو او ننوتلو پروسو، د خپل CageFS فایل سیسټم لید، او د MySQL Governor له لارې د هر سایټ ډیټابیس کنټرول سره پرمخ ځي. یو تر برید لاندې سایټ د ټول ماشین د مصرف کولو پرځای په خپل لوړ حد کې کنټرول کیږي، او د LiteSpeed د هر IP د نښلولو حدود دا ټاکي چې دا د ویب سرور څومره برخه نیولی شي. مهار کول په کرنل کې انجینر شوي، نه دا چې د هر پیرودونکي لپاره تنظیم شوي وي.
بنسټیزه کچه په هر پلان کې شامله ده: د LVE او CageFS جلاوالی، د LiteSpeed د اړیکې او غوښتنې محدودول، د شبکې فایر وال، فعال WAF او د مالویر سکن کول، د ټولې بیړۍ په مخ کې د Cloudflare څنډې جذب او د برابرونکي په کچه د شبکې فلټر کولو سره. موږ دا ځکه شامل وو چې موږ نشو کولی د خپلې بیړۍ ساتنه اختیاري پریږدو. د پرمختللو بوټونو مدیریت، د DDoS لوړې کچې، د WAF غوره شوي مقررات او ځانګړي شوي د فایر وال مقررات د هغو سایټونو لپاره اضافي اسانتیاوې دي چې ورته اړتیا لري.
د DDoS هدف ګرځېدل د Cloudflare د کمولو او پر هر سایټ د نرخ محدودولو، او — یوازې هغه وخت چې برید اصلي سرور ګواښي — د 'throttled' حالت معنا لري: د LVE ډېر سخت محدودیتونه پداسې حال کې چې سایټ لاهم فعال او خدمات وړاندې کوي. د فشار له لرې کېدو وروسته throttled په اتوماتيک ډول بېرته عادي حالت ته راګرځي. ځنډول د تادیې نه کولو یا تایید شوي ناوړه ګټه اخیستنې لپاره ساتل شوي، او حتی په دې حالت کې هم سایټ د ماتې شوې پاڼې پر ځای د نښان لرونکې او د ځانګړي دلیل لرونکې ساتونکې پاڼه ښیي.
د هیڅ هغه څه لپاره نه چې له کیش څخه وړاندې کیږي. LSCache د PHP یا MySQL له کارولو پرته د کیش شویو پاڼو غوښتنو ته ځواب ورکوي، او د هرې سایټ جلا Redis آبجیکټ کیش د واقعیا متحرکو پاڼو لپاره د لوستلو بار کموي. هغه څه چې پاتې کیږي ستاسو د سایټ د LVE پروسې او ننوتلو پروسې محدودیتونو او د MySQL Governor لخوا د هر سایټ ډیټابیس محدودیت له لارې کنټرول کیږي، ترڅو د یو سایټ څخه د ډیټابیس فشار سرور ته ونه غځیږي. د کارټ، چک آوټ، زما حساب او د ناستې پاڼې د ډیفالټ له مخې غیر کیش پاتې کیږي ترڅو سخت امنیتي تدابیر هیڅکله په راکړه ورکړه کې خنډ نشي.
هو، د شبکې په کچه. د چمتو کونکي په کچه د DDoS محافظت د پروتوکول په پام کې نیولو پرته زموږ د بېړۍ پورته لوري L3/4 سیلابونه فلټر کوي، او د پرمختللو یا تصدۍ اړتیاو لپاره Cloudflare Magic Transit او Spectrum د ایج کچې کمښت غیر HTTP ترافیک ته غزوي.
د پلي کولو هر بدلون د هغې له دلیل سره، که اتومات و او که د کارمندانو لخوا پیل شوی وي، او د هغې تر شا شواهد ثبت کیږي. تاسو ته خبر درکول کیږي چې څه بدل شوي او څه یې حل کوي، د هر اقدام پر وړاندې اپیل کیدی شي، او امتیازي اقدامات ستاسو د خپل اطاعت تعقیب لپاره د تفتیش په توګه ثبت کیږي. نښې په بېلابېلو وسیلو کې د وېشلو پر ځای په یو واحد Abuse Desk کې راټولیږي.
هو. Footprint-Free کوربهتوب تر ۵ سایټونو پورې د ۱۴ ورځو وړیا ازموینې سره پیل کیږي چې کارت ته اړتیا نلري — د تادیې هیڅ معلومات نه، هیڅ ژمنه نشته. پلانونه د ۳۰ ورځو بې له قید او شرطه د پیسو بیرته ورکولو تضمین، وړیا لیږد او د پلورونکي د بندښت نه شتون لخوا ملاتړ کیږي.
د شبکې فلټر کول، د غاړې جذب، د سرور محدودول او د هر سایټ جلا ساتنه له هغې شیبې څخه پلي کیږي کله چې تاسو ځای پرځای کوئ — هیڅ شی د تنظیم کولو اړتیا نلري، د پېښې په جریان کې د فعالولو لپاره هیڅ شی نشته. د کارت پرته ۱۴ ورځنۍ ازموینې سره پیل وکړئ، چې د ۳۰ ورځو د پیسو بیرته ورکولو تضمین او وړیا مهاجرتونو لخوا ملاتړ کیږي.
وړیا پیل کړئ