Segurança e isolamento
Cada site que hospedamos roda dentro de sua própria gaiola em nível de kernel, monitorada por um firewall proativo e verificação de malware. Um site comprometido ou atacado não pode ver seus vizinhos, esgotar os recursos do servidor ou prejudicar qualquer outro site. Essa é a infraestrutura que construímos para hospedar mais de 700.000 sites em todo o mundo, e a linha de base está incluída em todos os planos. Disponibilidade: a limitação de banco de dados por site está em desenvolvimento ativo e ainda não está disponível. Todo o restante descrito aqui já está ativo hoje.
O CloudLinux LVE e o CageFS fornecem a cada site sua própria jaula de recursos e sua própria exibição do sistema de arquivos. Um processo descontrolado, um pico de tráfego ou uma violação de segurança ficam contidos dentro dessa jaula em vez de se espalharem para o servidor.
Os Lightweight Virtual Environments limitam CPU, RAM, IO, IOPS, processos e processos de entrada por site. Um site sob ataque ou fora de controle tem seus recursos limitados dentro de sua própria estrutura, garantindo que um vizinho problemático não derrube o servidor.
Cada locatário obtém uma visualização isolada do sistema de arquivos e não pode ver outros locatários, outros sites ou arquivos confidenciais do sistema. Uma violação em um site é contida, não compartilhada.
O CloudLinux MySQL Governor limita o uso do banco de dados por site, garantindo que consultas pesadas de um único site não deixem o servidor lento para todos os demais. Além disso, o cache de objetos do Redis alivia a sobrecarga de leitura.
O CloudLinux alt-PHP oferece a cada site seu próprio seletor de versão, suas próprias extensões e configurações reforçadas, com workers LSAPI limitados pelos limites de LVE do site.
O Imunify360 é executado em cada worker como uma camada integrada única: ele busca comprometimentos, bloqueia exploits antes que causem impacto e pode limpar uma infecção com um único clique.
Os ataques volumétricos são absorvidos na borda, os ataques no nível da rede são filtrados upstream e a camada do servidor contém o que quer que chegue até ela. Um ataque direcionado a um site continua sendo um problema apenas desse site.
O Cloudflare absorve ataques volumétricos com um WAF L7, limitação de taxa por site, gerenciamento de bots e desafios gerenciados antes mesmo que o tráfego chegue à origem.
A proteção contra DDoS no nível do provedor filtra sobrecargas da camada de rede antes de atingirem a frota, com mitigação empresarial avançada disponível para sites de alto risco.
A limitação de conexões e solicitações do LiteSpeed, o firewall de rede do Imunify360, os limites de conexão por IP e os limites de processos de entrada do LVE mantêm uma sobrecarga contra um site isolada na jaula desse próprio site.
Os itens essenciais protegem toda a frota, portanto, nunca são opcionais. Uma proteção mais robusta está disponível para compra quando o perfil de risco de um site assim exigir.
A linha de base está incluída em todos os planos: isolamento em nível de kernel com LVE e CageFS, WAF proativo e verificação de malware. Incluímos esses recursos porque um site infectado ou abusivo ameaça seus vizinhos e a reputação do nosso IP, portanto não podemos deixar a proteção opcional. Limpeza em um clique, regras aprimoradas de WAF, verificação prioritária e níveis mais altos de proteção contra DDoS estão disponíveis como complementos quando um site precisar.
Não. Cada site é executado dentro de sua própria gaiola de recursos CloudLinux LVE e visualização do sistema de arquivos CageFS. Um site descontrolado, atacado ou comprometido é limitado e contido dentro de sua própria gaiola — ele não pode ver seus arquivos, esgotar recursos compartilhados ou derrubar o servidor. O MySQL Governor aplica os mesmos limites por site à carga do banco de dados.
Cada site que hospedamos é verificado diariamente em busca de malware, e qualquer item encontrado é sinalizado imediatamente. O senhor pode acionar uma limpeza com um clique para corrigi-lo, e casos graves ou não resolvidos são colocados em quarentena offline com arquivos bloqueados para que a infecção não possa se espalhar enquanto as evidências são preservadas. Como os backups são imutáveis, externos e isolados da frota em execução, uma restauração limpa está sempre disponível como alternativa de segurança.
A defesa é em camadas. A Cloudflare absorve ataques volumétricos e inundações de L7 na borda com limitação de taxa por site e gerenciamento de bots; a proteção em nível de provedor filtra ataques na camada de rede upstream; e, no servidor, a limitação do LiteSpeed, o firewall do Imunify360 e os limites de processos de entrada LVE mantêm o ataque contra um site contido apenas a esse site. Gerenciamento avançado de bots e níveis de proteção contra DDoS estão disponíveis para sites de maior risco.
O WAF proativo do Imunify360 bloqueia técnicas conhecidas de exploit antes mesmo que exista uma correção para a vulnerabilidade subjacente, em vez de apenas reagir a assinaturas após o ocorrido. Ele atua em conjunto com um firewall de rede, proteção contra força bruta e filtragem de reputação de IP, todos incluídos em todos os planos.
Sim. Um certificado TLS gratuito é emitido para os domínios do seu site e renovado automaticamente antes de expirar, então não há nada para lembrar nem para instalar. Uma única chave na aba SSL do site força todos os visitantes a usarem HTTPS. Se preferir usar um certificado adquirido em outro lugar, você poderá instalá-lo por conta própria e, quando precisar de garantias mais elevadas, vendemos certificados do tipo wildcard, multidomínio e de validação estendida (EV) além do gratuito.
O isolamento em nível de kernel, um WAF proativo e a verificação de malware são ativados no momento em que você realiza a implantação. Experimente com um teste de 14 dias sem necessidade de cartão, respaldado por uma garantia de reembolso de 30 dias, migrações gratuitas e sem aprisionamento tecnológico.
Comece grátis