Безопасность и изоляция
Каждый сайт, который мы размещаем, работает в собственной изолированной среде на уровне ядра под защитой упреждающего брандмауэра и сканера вредоносных программ. Скомпрометированный или атакованный сайт не может видеть соседей, истощать ресурсы сервера или нарушать работу других сайтов. Это стек, который мы создали для размещения более 700 000 сайтов по всему миру, и базовый уровень защиты включен в каждый тарифный план. Доступность: ограничение нагрузки базы данных на уровне отдельных сайтов находится в активной разработке и пока недоступно. Все остальное, описанное здесь, работает уже сегодня.
CloudLinux LVE и CageFS предоставляют каждому сайту отдельную изолированную среду ресурсов и собственное представление файловой системы. Неконтролируемый процесс, всплеск трафика или брешь в безопасности локализуются внутри этой среды, не распространяясь на весь сервер.
Lightweight Virtual Environments ограничивают ресурсы CPU, RAM, IO, IOPS, процессы и входные процессы для каждого сайта. Сайт, подвергшийся атаке или вышедший из-под контроля, изолируется и замедляется внутри собственной среды, поэтому один проблемный сосед не сможет нарушить работу всего сервера.
Каждый арендатор получает изолированное представление файловой системы и не может видеть других арендаторов, другие сайты или конфиденциальные системные файлы. Нарушение безопасности на одном сайте локализуется и не затрагивает другие.
CloudLinux MySQL Governor ограничивает использование базы данных для каждого сайта, поэтому ресурсоемкие запросы одного сайта не могут замедлить работу сервера для всех остальных. Кроме того, объектный кэш Redis снижает нагрузку на чтение.
CloudLinux alt-PHP предоставляет каждому сайту собственный селектор версий, собственные расширения и усиленные настройки безопасности, при этом рабочие процессы LSAPI ограничены лимитами LVE сайта.
Imunify360 работает на каждом рабочем процессе как единый интегрированный уровень: он ищет следы компрометации, блокирует эксплойты до их проникновения и позволяет устранить заражение в один клик.
Объемные атаки поглощаются на периферии, атаки сетевого уровня фильтруются выше по потоку, а серверный уровень изолирует все, что до него доходит. Атака, нацеленная на один сайт, остается проблемой только этого сайта.
Cloudflare поглощает объемные атаки с помощью L7 WAF, ограничения частоты запросов для каждого сайта, управления ботами и управляемых проверок еще до того, как трафик достигнет сервера-источника.
Защита от DDoS-атак на уровне провайдера фильтрует перегрузки сетевого уровня до их поступления в пул серверов, при этом для сайтов с высоким уровнем риска доступна продвинутая корпоративная система защиты.
Ограничение подключений и запросов в LiteSpeed, сетевой брандмауэр Imunify360, лимиты подключений на IP-адрес и пределы входных процессов LVE удерживают наплыв запросов к одному сайту в пределах изолированной среды этого сайта.
Базовые средства защищают весь флот, поэтому они никогда не бывают необязательными. Более надежную защиту можно приобрести, когда этого требует профиль риска сайта.
Базовый уровень защиты включен в каждый тарифный план: изоляция на уровне ядра LVE и CageFS, проактивный WAF и сканирование на наличие вредоносных программ. Мы включаем их, поскольку зараженный или вредоносный сайт угрожает своим соседям и репутации нашего IP-адреса, поэтому мы не можем сделать защиту опциональной. Очистка в один клик, расширенные правила WAF, приоритетное сканирование и более высокие уровни защиты от DDoS доступны в качестве дополнений, когда сайту это необходимо.
Нет. Каждый сайт работает внутри своей изолированной среды ресурсов CloudLinux LVE и файловой системы CageFS. Неконтролируемый, атакованный или скомпрометированный сайт замедляется и изолируется внутри своей среды — он не может видеть ваши файлы, исчерпать общие ресурсы или нарушить работу сервера. MySQL Governor применяет аналогичные ограничения для каждого сайта в отношении нагрузки на базу данных.
Каждый размещенный у нас сайт ежедневно проверяется на наличие вредоносных программ, и любые обнаруженные угрозы немедленно помечаются. Вы можете запустить очистку в один клик для устранения проблемы, а серьезные или неразрешенные случаи изолируются офлайн с блокировкой файлов, чтобы заражение не распространялось, пока сохраняются улики. Поскольку резервные копии неизменяемы, хранятся на удаленной площадке и изолированы от работающего парка серверов, чистая копия для восстановления всегда доступна в качестве запасного варианта.
Защита является многоуровневой. Cloudflare нейтрализует объемные атаки и флуд на уровне L7 на периметре сети с помощью ограничения частоты запросов для каждого сайта и управления ботами; защита на уровне провайдера фильтрует атаки сетевого уровня на вышестоящем узле; а на сервере регулирование LiteSpeed, фаервол Imunify360 и ограничения процессов входа LVE локализуют атаку на один сайт исключительно в его пределах. Для сайтов с повышенным уровнем риска доступны расширенные функции управления ботами и уровни защиты от DDoS.
Проактивный WAF от Imunify360 блокирует известные методы эксплойтов еще до появления исправления для уязвимости, а не просто реагирует на сигнатуры постфактум. Он функционирует совместно с сетевым брандмауэром, защитой от атак методом перебора и фильтрацией по репутации IP-адресов — все это включено в каждый тарифный план.
Да. Для доменов вашего сайта бесплатно выпускается TLS-сертификат, который автоматически продлевается до истечения срока действия, поэтому вам не нужно ничего запоминать или устанавливать. Один переключатель на вкладке SSL вашего сайта принудительно перенаправляет каждого посетителя на HTTPS. Если вы предпочитаете использовать сертификат, приобретенный в другом месте, вы можете установить его самостоятельно, а если вам потребуется более высокий уровень надежности, мы также предлагаем сертификаты wildcard, мультидоменные сертификаты и сертификаты с расширенной валидацией (EV) наряду с бесплатным.
Изоляция на уровне ядра, упреждающий WAF и сканирование на наличие вредоносных программ включаются в момент развертывания. Попробуйте 14-дневную пробную версию без привязки карты, подкрепленную 30-дневной гарантией возврата средств, бесплатными миграциями и отсутствием привязки к поставщику.
Начать бесплатно