Securitate și izolare
Fiecare site pe care îl găzduim rulează în propria sa cușcă la nivel de nucleu (kernel), monitorizată de un firewall proactiv și de scanare antimalware. Un site compromis sau atacat nu își poate vedea vecinii, nu poate epuiza resursele serverului și nu poate trage în jos pe nimeni altcineva. Aceasta este infrastructura pe care am construit-o pentru a găzdui peste 700.000 de site-uri la nivel mondial, iar nivelul de bază este inclus în fiecare plan. Disponibilitate: limitarea bazei de date per site este în dezvoltare activă și nu este încă disponibilă. Tot ce este descris aici este complet funcțional astăzi.
CloudLinux LVE și CageFS oferă fiecărui site propria sa cușcă de resurse și propria vizualizare a sistemului de fișiere. Un proces scăpat de sub control, o creștere bruscă a traficului sau o breșă de securitate este limitată în interiorul acelei cuști, în loc să se propage pe server.
Mediile virtuale ușoare limitează resursele CPU, RAM, IO, IOPS, procesele și procesele de intrare per site. Un site atacat sau scăpat de sub control este limitat în propria cușcă, astfel încât un vecin rău-intenționat să nu poată bloca serverul.
Fiecare locatar primește o vizualizare izolată a sistemului de fișiere și nu poate vedea alți locatari, alte site-uri sau fișiere de sistem confidențiale. O breșă de securitate pe un site este izolată, nu partajată.
CloudLinux MySQL Governor limitează utilizarea bazei de date per site, astfel încât interogările solicitante ale unui site să nu poată încetini serverul pentru toți ceilalți. În plus, memoria cache de obiecte Redis reduce presiunea de citire.
CloudLinux alt-PHP oferă fiecărui site propriul selector de versiuni, propriile extensii și setări consolidate, cu procese LSAPI delimitate de limitele LVE ale site-ului.
Imunify360 rulează pe fiecare worker ca un singur strat integrat: caută compromiteri, blochează exploit-urile înainte ca acestea să aibă efect și poate curăța o infecție printr-un singur clic.
Atacurile volumetrice sunt absorbite la margine, atacurile la nivel de rețea sunt filtrate în amonte, iar stratul serverului izolează tot ceea ce ajunge la el. Un atac îndreptat către un singur site rămâne doar problema acelui site.
Cloudflare absoarbe atacurile volumetrice de tip flood cu un WAF L7, limitare a ratei per site, gestionare a boților și provocări gestionate înainte ca traficul să ajungă vreodată la serverul de origine.
Protecția DDoS la nivel de furnizor filtrează suprasolicitările din stratul de rețea înainte de a ajunge la flotă, fiind disponibilă o atenuare avansată de nivel enterprise pentru site-urile cu risc ridicat.
Limitarea conexiunilor și a cererilor din LiteSpeed, firewall-ul de rețea Imunify360, limitele de conexiuni per IP și plafoanele proceselor de intrare LVE mențin un flux masiv de cereri direcționat către un site izolat în spațiul acelui site.
Elementele esențiale protejează întreaga flotă, astfel că nu sunt niciodată opționale. O protecție mai puternică poate fi achiziționată atunci când profilul de risc al unui site o cere.
Nivelul de bază este inclus în fiecare abonament: izolarea la nivel de kernel cu LVE și CageFS, WAF proactiv și scanarea pentru malware. Includem aceste funcții deoarece un site infectat sau abuziv îi pune în pericol pe vecinii săi și reputația IP-ului nostru, așa că nu putem lăsa protecția ca fiind opțională. Curățarea cu un singur clic, regulile WAF îmbunătățite, scanarea prioritară și nivelurile DDoS superioare sunt disponibile ca suplimente atunci când un site are nevoie de ele.
Nu. Fiecare site rulează în propria sa cușcă de resurse CloudLinux LVE și vizualizare a sistemului de fișiere CageFS. Un site scăpat de sub control, atacat sau compromis este limitat și izolat în propria sa cușcă — nu vă poate vedea fișierele, nu poate epuiza resursele partajate și nu poate opri serverul. MySQL Governor aplică aceleași limite per site pentru încărcarea bazei de date.
Fiecare site pe care îl găzduim este scanat zilnic pentru programe malware, iar orice descoperire este semnalată imediat. Puteți declanșa o curățare cu un singur clic pentru a remedia problema, iar cazurile grave sau nerezolvate sunt plasate în carantină offline, cu fișierele blocate, astfel încât infecția să nu se poată răspândi în timp ce dovezile sunt păstrate. Deoarece copiile de rezervă sunt imuabile, stocate în afara locației și izolate de flota activă, o restaurare curată este întotdeauna disponibilă ca soluție de rezervă.
Apărarea este stratificată. Cloudflare absoarbe atacurile volumetrice și de tip L7 flood la nivel de margine (edge), cu limitare a ratei per site și gestionare a boților; protecția la nivel de furnizor filtrează atacurile din stratul de rețea în amonte; iar la nivel de server, limitarea LiteSpeed, firewall-ul Imunify360 și plafoanele pentru procesele de intrare LVE mențin un atac împotriva unui site izolat doar la acel site. Niveluri avansate de gestionare a boților și protecție DDoS sunt disponibile pentru site-urile cu risc mai ridicat.
WAF-ul proactiv de la Imunify360 blochează tehnicile cunoscute de exploatare înainte ca un patch să existe pentru vulnerabilitatea de bază, în loc să reacționeze doar la semnături după producerea evenimentului. Acesta funcționează alături de un firewall de rețea, protecție împotriva atacurilor de tip brute-force și filtrare pe baza reputației IP-urilor, toate fiind incluse în fiecare abonament.
Da. Un certificat TLS gratuit este emis pentru domeniile site-ului dumneavoastră și reînnoit automat înainte de a expira, astfel încât nu trebuie să rețineți sau să instalați nimic. Un singur comutator din fila SSL a site-ului redirecționează forțat fiecare vizitator către HTTPS. Dacă preferați să utilizați un certificat achiziționat din altă parte, îl puteți instala singur, iar atunci când aveți nevoie de un nivel mai ridicat de securitate, comercializăm certificate wildcard, multi-domeniu și cu validare extinsă, alături de cel gratuit.
Izolarea la nivel de kernel, un WAF proactiv și scanarea pentru programe malware sunt active din momentul în care implementați. Încercați cu o perioadă de probă de 14 zile fără card, susținută de o garanție de rambursare de 30 de zile, migrări gratuite și fără dependență de furnizor.
Începeți gratuit