د DDoS ساتنه
سیلابونه په څنډه کې جذبېږي، د شبکې د طبقې بریدونه مخکې تر مخه فلټر کېږي، او هر هغه څه چې سرور ته ورسېږي د هدف شوي سایټ په خپله د کارنل کچې قفس کې دننه ساتل کېږي. څو طبقې، هره یوه یې بېلابیل کار کوي، ترڅو پر یوه سایټ شوی برید د هغو سایټونو لپاره چې تر څنګ یې دي په بې برېښنایۍ یا بندېدو ونه ګرځي. دا هغه د دفاع ماډل دی چې موږ د یوې داسې پلاتفورم لپاره جوړ کړی چې په ټوله نړۍ کې د ۶۵۰،۰۰۰ څخه زیات سایټونه کوربتوب کوي، او اساسي بنسټ یې په هر پلان کې فعال دی. شتون: د سایټ له مخې د ډیټابیس کنترول په فعاله توګه تر پراختیا لاندې دی او لا تر اوسه شتون نه لري. دلته تشریح شوي نور ټول شیان نن ورځ فعال دي.
یو حجمی سیلاب، د L7 غوښتنلیک سیلاب، او د ورو پیوستون - ستړیا برید درې بیلابیلې ستونزې دي. موږ د دوی هر یو هلته اداره کوو چیرې چې دا ترټولو ارزانه او ګړندۍ وي — د بیړۍ په پورتنۍ برخه کې، په څنډه کې، او د قفس دننه.
د چمتو کونکي په کچه د DDoS محافظت د شبکې پرت سیلابونه زموږ د کارګر فلوټ په سر کې فلټر کوي، مخکې لدې چې دا ترافیک په هغه ماشین کې کوم پورټ، NIC یا د CPU دورې مصرف کړي چې ستاسو سایټ پرې چلیږي. د پرمختللي او تصدۍ خطر پروفایلونو لپاره، Cloudflare Magic Transit او Spectrum ورته فلټر کول غیر HTTP ترافیک ته غځوي.
یوه اداره شوې ایج شبکه د هرې سایټ مخې ته ناسته ده. دا د حجمي HTTP سیلابونه جذبوي، یو L7 WAF چلوي، د هر سایټ لپاره د نرخ محدودیت پلي کوي، او د ربات مدیریت او اداره شوي ننګونې کاروي ترڅو اصلي لیدونکي له اتوماتیک ترافیک څخه جلا کړي — دا ټول مخکې لدې چې غوښتنه اصلي ځای ته ورسیږي.
LiteSpeed Enterprise د پیوستون او غوښتنې تروتلینګ د هر IP پیوستون محدودیتونو سره پلي کوي، Imunify360 د بروت-فورس محافظت او د IP شهرت فلټر کولو سره د شبکې فایر وال چلوي، او CloudLinux LVE د ننوتلو پروسې حدونه محدودوي چې یو واحد سایټ څومره هممهاله غوښتنې پرانیستې ساتلی شي.
LVE د هر سایټ لپاره په انفرادي ډول CPU، RAM، IO، IOPS، پروسې او د ننوتلو پروسې محدودوي. یو سیلاب چې پورتنیو طبقو ته لاره پیدا کړي د هدف سایټ په خپل قفس کې کنټرول کیږي، ترڅو هغه فشار چې دا رامنځته کوي د سرور په اوږدو کې د خپریدو پر ځای همدغه سایټ پورې محدود پاتې شي.
د بريد پر مهال د هوسټنګ ډېرې ستونزې د دې له امله نه وي چې بريد خپل هدف ته رسېدلی دی. بلکې دا د هدف د سرچینو د مصرف له امله وي چې په سرور کې نور هرڅه له کاره غورځوي. دا هغه د ناکامۍ حالت دی چې دا معمارۍ یې د ل لرې کولو لپاره ډیزاین شوې ده.
تر ټولو ارزانه غوښتنه چې ژوندي پاتې شي هغه ده چې هیڅکله PHP یا MySQL ته لاس ورنهکړي. زموږ دوه پوړیز کیش پدې معنی دی چې د غوښتنلیک په کچه د سیلاب لویه برخه د دې پر ځای چې ستاسو اصلی سرچینه کار وکړي، د جامد بایټونو په واسطه ځواب کیږي.
تدبیر یو ملاتړی ټکټ نه دی. سیګنالونه یو پالیسي انجن تغذیه کوي چې هر یو د پلي کولو په اقدام، د پیرودونکي خبرتیا او — تر ممکنه حده — د اتوماتیک درملنې سره نښلوي، او هر انتقالات پکې ثبت کیږي.
کله چې د DDoS سیګنال فعال شي، د پالیسۍ انجن د Cloudflare د کمولو تدابیر او د هر سایټ لپاره د نرخ محدودیت تطبیق کوي، او کولی شي په متحرک ډول د هغه سایټ LVE محدودیتونه کلک کړي. کله چې سیګنال لیرې شي، محدودیتونه بیا نرم شي. په پړاوونو وېشل شوی، د بیرته راګرځولو وړ، او په هر ګام کې ثبت شوی.
که یو برید سرچینې ته ګواښ پېښ کړي، سایټ «محدود شوي» حالت ته ځي — کلک LVE حدونه او د نرخ محدودیت، په داسې حال کې چې سایټ لاهم فعال دی او خدمت کوي. محدود شوی حالت د فشار په لرې کېدو سره په خپله ښه کیږي؛ دا ځنډول نه دی.
د پالیسۍ انجن لاندې، LVE په اصل او اتوماتیک ډول د هرې پاڼې لپاره د CPU، IO او پروسې کارول کنټرولوي. دا تل فعاله لومړۍ کرښه ده، چې په پام کې نه نیولو سره چې ایا کوم شی ترافیک تر اوسه د برید په توګه طبقه بندي کړی دی که نه، کار کوي.
د پلي کولو هره پروسه خپل دلیل ثبتوي، چې آیا دا په اتوماتيک ډول وه که د کارمندانو له لوري پیل شوې وه، او تر شا یې شواهد ثبتوي. تاسو ته خبر درکول کیږي چې څه شی بدل شوی او څنګه یې هوار کړئ، او هر یو اقدام د استیناف وړ دی.
د بنسټیز خوندیتوب تدابیر اختیاري نه دي، ځکه چې یو برید شوی یا له خطر سره مخ شوی سایټ پر ګاونډیو سایټونو، زموږ د سرور په شهرت او زموږ د آی پي په لړۍ (IP ranges) باندې ګواښ پېښوي. د هغو سایټونو لپاره چې د خطر پېژندنه یې غوښتنه کوي، ډېر پیاوړي خوندیتوبونه شتون لري.
د ترافیکو ناڅاپي ډېرښت ډېری وخت یوې ستونزې ته نغوته کوي. هغه ورته سیګنال پایپ لاین چې د ترافیکو سیلابونه اداره کوي، هغه سرغړونې هم په نښه کوي چې لامل یې ګرځي، ترڅو یوې پېښې ته د ساده جذب پر ځای سم او دقیق طبقه بندي ورکړل شي.
د ډیزاین موخه محدوده ساتل دي. هره ویب پاڼه د CloudLinux LVE قفص دننه د محدود CPU، RAM، IO، IOPS، پروسو او داخلیدونکو پروسو (entry-processes)، د خپل CageFS فایل سیسټم لید، او د MySQL Governor له لارې د هرې سایټ لپاره د ډیټابیس کنټرول سره کار کوي. یو تر بريد لاندې راغلی سایټ د دې پر ځای چې ټول ماشین وکاروي، په خپل حد کې کنټرولېږي، او د LiteSpeed د هر IP اتصال محدودیتونه اداره کوي چې دا تر کومه حده کولی شي د ویب سرور ساتنه وکړي. محدودیت په کرنل کې جوړ شوی دی، نه د هر پیرودونکي لپاره تنظیم شوی.
په هر پلان کې بنسټیز خوندیتوب شامل دی: د LVE او CageFS انزوا، د LiteSpeed اتصال او غوښتنې کنټرول، د شبکې فایر وال، مخکنی WAF او د مالویر سکین کول، چې د کښتۍ په مخ کې د Cloudflare اېج جذب او د چمتو کونکي په کچه د شبکې فلټر کولو سره یوځای دي. موږ دا ځکه ورسره کوو چې نشو کولی د خپلې کښتۍ خوندیتوب اختیاري پریږدو. پرمختللی بوټ مدیریت، د DDoS لوړې کچې، پرمختللي WAF مقررات او ځانګړي فایر وال مقررات د هغو سایټونو لپاره اضافي خدمتونه دي چې ورته اړتیا لري.
د DDoS هدف ګرځېدل د Cloudflare د کمولو ترڅنګ د هرې سایټ لپاره د نرخ محدودیت معنی لري، او — یوازې هغه وخت چې برید اصلي سرچینې ته ګواښ وي — د 'throttled' حالت: سخت LVE محدودیتونه پداسې حال کې چې سایټ لاهم فعال دی او خدمت کوي. یوځل چې فشار کم شي، Throttled په اوتومات ډول روغ کیږي. ځنډول د نه تادیې یا تایید شوي ناوړه ګټه اخیستنې لپاره ساتل شوي، او حتی بیا هم سایټ د ماتې شوې پاڼې پر ځای یو برنډ شوی، د دلیل ځانګړی ساتلو پاڼه وړاندې کوي.
د کچ څخه د ورکړل شوي شي لپاره نه. LSCache د PHP یا MySQL له راغوښتلو پرته د کچ شوې پاڼې غوښتنې ځوابوي، او د هر سایټ د Redis آبجکت کچ د ریښتیني متحرک پاڼو لپاره لوستل سپکوي. هغه څه چې پاتې دي د دې پر بنسټ دي: د ستاسو د سایټ د LVE پروسې او ننوتلو-پروسې حدونه او د MySQL Governor د هر سایټ د ډیټابیس کنټرول، ترڅو د یو سایټ د ډیټابیس فشار په سرور باندې ونه څڅېږي. د پیرودلو کراچۍ، چیک آوټ، زما حساب او سیشن پاڼې د ډیفالټ له مخې بېکچه پاتې کېږي ترڅو سختوالی هېڅکله کومه معامله خرابه نه کړي.
هو، د شبکې په کچه. د چمتو کونکي په کچه د DDoS محافظت زموږ د فلیټ په سر کې د پروتوکول په پام کې نیولو پرته د L3/4 سیلابونه فلټر کوي، او د پرمختللو یا تصدۍ اړتیاو لپاره Cloudflare Magic Transit او Spectrum د غیر HTTP ترافیک لپاره د څنډې درجې کمول غځوي.
د پلي کولو هره پروسه د هغې د لامل، اتوماتیک یا د کارمندانو له خوا د پیل کیدو، او تر شا یې د شواهدو سره ثبت کیږي. تاسو ته خبر درکول کیږي چې څه بدلون موندلی او څه یې هواروي، هر عمل د استیناف وړ دی، او امتیازي کړنې ستاسو د خپل موافقت تګلارې لپاره په پلټنه کې ثبت کیږي. سیګنالونه د مختلفو وسیلو پر ځای په یوه ناوړه ګټه اخیستنې میز (Abuse Desk) کې راټول شوي دي.
هو. Footprint-Free Hosting د 14 ورځو له کارت څخه پرته ازموینې سره پیل کیږي چې تر 5 سایټونو پورې پوښي — هیڅ د تادیې توضیحات، هیڅ ژمنتیا نشته. پلانونو ته د 30 ورځو بې ځایه د پیسو بیرته ورکولو تضمین، وړیا مهاجرتونه او د پلورونکي د تړاو نشتوالی ملاتړ کوي.
د شبکې فلټر کول، د څنډې جذب، د سرور تروټل کول او د هر سایټ انزوا د پلي کولو له شېبې څخه کار کوي — د تنظیم کولو لپاره هیڅ نشته، د پېښې پرمهال د فعالولو لپاره هیڅ نشته. د کارت پرته د ۱۴ ورځني ازموینې سره پیل وکړئ، چې د ۳۰ ورځو پیسو بیرته ورکولو تضمین او وړیا مهاجرتونو لخوا ملاتړ کیږي.
وړیا پیل کړئ