Securitate și izolare
Fiecare site pe care îl găzduim rulează în propria sa cușcă la nivel de kernel, supravegheat de un firewall proactiv și de scanare împotriva malware-ului. Un site compromis sau atacat nu își poate vedea vecinii, nu poate consuma resursele serverului și nu poate afecta pe nimeni altcineva. Aceasta este stiva pe care am construit-o pentru a găzdui peste 650.000 de site-uri la nivel mondial, iar nivelul de bază este inclus în fiecare abonament. Disponibilitate: limitarea bazei de date per site este în curs de dezvoltare activă și nu este încă disponibilă. Orice altceva descris aici este disponibil chiar astăzi.
CloudLinux LVE și CageFS oferă fiecărui site propria sa cușcă de resurse și propria sa vizualizare a sistemului de fișiere. Un proces scăpat de sub control, o creștere bruscă a traficului sau o breșă sunt conținute în acea cușcă în loc să se propage pe server.
Mediile Virtuale Ușoare limitează CPU-ul, RAM-ul, I/O, IOPS-urile, procesele și procesele de intrare per site. Un site aflat sub atac sau care rulează scăpat de sub control este limitat în propria sa cușcă, astfel încât un singur vecin rău intenționat nu poate doborî serverul.
Fiecare chiriaș obține o vizualizare izolată a sistemului de fișiere și nu poate vedea alți chiriași, alte site-uri sau fișiere sensibile de sistem. O breșă pe un site este conținută, nu partajată.
CloudLinux MySQL Governor limitează utilizarea bazei de date per site, astfel încât interogările grele ale unui singur site nu pot încetini serverul pentru toți ceilalți. Cache-ul de obiecte Redis preia presiunea citirilor în plus.
CloudLinux alt-PHP oferă fiecărui site propriul selector de versiuni, propriile extensii și setări securizate, cu procese LSAPI limitate de limitele LVE ale site-ului.
Imunify360 rulează pe fiecare worker ca un singur strat integrat: caută compromiteri, blochează exploatările înainte ca acestea să aibă efect și poate curăța o infecție dintr-un singur clic.
Inundațiile volumetrice sunt absorbite la margine, atacurile la nivel de rețea sunt filtrate în amonte, iar stratul serverului conține tot ceea ce ajunge la el. Un atac îndreptat către un singur site rămâne problema acelui site.
Cloudflare absoarbe inundațiile volumetrice cu un WAF de nivel 7, limitarea ratei pe site, gestionarea botților și provocări gestionate înainte ca traficul să ajungă vreodată la origini.
Protecția DDoS la nivel de furnizor filtrează atacurile cibernetice din a patra și a treia zi de la nivelul rețelei înainte de a ajunge la infrastructură, fiind disponibile măsuri avansate de atenuare la nivel de întreprindere pentru site-urile cu risc ridicat.
Limitarea conexiunilor și a cererilor LiteSpeed, firewall-ul de rețea Imunify360, limitele de conexiune per IP și plafoanele pentru procesele de intrare LVE mențin un atac de tip flood îndreptat împotriva unui singur site izolat în propria „cușcă”.
Esențialele protejează întreaga flotă, așa că nu sunt niciodată opționale. Protecția mai robustă poate fi achiziționată atunci când profilul de riscuri al unui site o cere.
Nivelul de bază este inclus în fiecare plan: izolarea la nivel de kernel LVE și CageFS, WAF-ul proactiv și scanarea de malware. Le includem deoarece un site infectat sau cu comportament abuziv își amenință vecinii și reputația IP-ului nostru, așa că nu putem lăsa protecția ca fiind opțională. Curățarea dintr-un singur clic, regulile WAF îmbunătățite, scanarea cu prioritate și nivelurile superioare de DDoS sunt disponibile ca suplimente atunci când un site are nevoie de ele.
Nu. Fiecare site rulează în propria sa cușcă de resurse CloudLinux LVE și vizualizare a sistemului de fișiere CageFS. Un site scăpat de sub control, atacat sau compromis este limitat și izolat în propria sa cușcă — nu vă poate vedea fișierele, nu poate epuiza resursele partajate și nu poate scoate serverul din funcțiune. MySQL Governor aplică aceleași limite per site pentru sarcina bazei de date.
Fiecare site pe care îl găzduim este scanat zilnic pentru malware, iar orice găsim este semnalat imediat. Poți declanșa o curățare dintr-un singur clic pentru a remedia problema, iar cazurile grave sau nerezolvate sunt puse în carantină offline, cu fișierele blocate astfel încât infecția să nu se poată răspândi, în timp ce dovezile sunt păstrate. Deoarece backupurile sunt imuabile, stocate în afara amplasamentului și izolate de rețeaua în funcțiune, o restaurare curată este întotdeauna disponibilă ca variantă de rezervă.
Apărarea este stratificată. Cloudflare absoarbe inundațiile volumetrice și de nivel 7 la marginea rețelei cu limitarea ratei per site și gestionarea a bots; protecția la nivelul furnizorului filtrează atacurile de la nivelul rețelei din amonte; iar pe server, limitarea LiteSpeed, firewall-ul Imunify360 și limitele proceselor de intrare LVE mențin o inundație împotriva unui site limitată la acel site. Gestionarea avansată a bots și nivelurile DDoS sunt disponibile pentru site-urile cu risc mai ridicat.
WAF-ul proactiv Imunify360 blochează tehnicile de exploatare cunoscute înainte ca o remediere să existe pentru vulnerabilitatea subiacentă, în loc să reacționeze doar la semnături după producerea evenimentului. Acesta funcționează împreună cu un firewall de rețea, protecție împotriva atacurilor de tip brute-force și filtrare a reputației IP, toate incluse în fiecare plan.
Da. Un certificat TLS gratuit este emis pentru domeniile site-ului dvs. și este reînnoit automat înainte de expirare, așa că nu este nimic de reținut și nimic de instalat. Un singur comutator din fila SSL a site-ului direcționează fiecare vizitator către HTTPS. Dacă preferați să utilizați un certificat achiziționat din altă parte, îl puteți instala singuri, iar atunci când aveți nevoie de o siguranță sporită, comercializăm certificate wildcard, multi-domeniu și cu validare extinsă, pe lângă cel gratuit.
Izolarea la nivel de kernel, un WAF proactiv și scanarea malware sunt activate din momentul în care faceți implementarea. Încercați-l cu o perioadă de probă de 14 zile fără card, susținută de o garanție de returnare a banilor de 30 de zile, migrări gratuite și fără blocare în ecosistemul unui singur furnizor.
Începe gratuit