DDoS ආරක්ෂාව
ගංවතුර අද්දරින් අවශෝෂණය වේ, ජාල-ස්ථර ප්රහාර උඩුගං බලා පෙරනු ලැබේ, සහ සේවාදායකයට ළඟා වන ඕනෑම දෙයක් ඉලක්කගත අඩවියේ ම කර්නල් මට්ටමේ කූඩුවක් තුළ අඩංගු වේ. එක් එක් ස්ථරය වෙනස් කාර්යයක් ඉටු කරන ස්ථර කිහිපයක් ඇත, එබැවින් එක් අඩවියක් ඉලක්ක කරගත් ප්රහාරයක් ඒ අසල ඇති ඒවාට බිඳ වැටීමක් ඇති නොකරයි. ලොව පුරා අඩවි 650,000 කට අධික සංඛ්යාවක් සත්කාරකත්වය සපයන වේදිකාවක් සඳහා අප විසින් ගොඩනඟන ලද ආරක්ෂක ආකෘතිය මෙය වන අතර, මූලික රේඛාව සෑම සැලැස්මකම ක්රියාත්මක වේ. ලබා ගත හැකි බව: අඩවියෙන් අඩවියට දත්ත සමුදාය සීමා කිරීම සක්රීය සංවර්ධනයක පවතින අතර තවමත් ලබා ගත නොහැක. මෙහි විස්තර කර ඇති අනෙකුත් සියල්ල අද සජීවී වේ.
පරිමානමය ගංවතුරක්, L7 යෙදුම් ගංවතුරක් සහ මන්දගාමී සම්බන්ධතා-ක්ෂය වීමේ ප්රහාරයක් යනු වෙනස් ගැටලු තුනකි. ෆ්ලීට් එකට ඉහළින්, කෙළවරේදී සහ කූඩය තුළ යන, ඒවා හැසිරවීමට වඩාත්ම ලාභදායී සහ වේගවත්ම ස්ථානවලදී අපි ඒ සෑම එකක්ම හසුරුවන්නෙමු.
සැපයුම්කරු මට්ටමේ DDoS ආරක්ෂණ පෙරහන් මඟින් ඔබේ වෙබ් අඩවිය ක්රියාත්මක වන යන්ත්රයේ පෝට් එකක්, NIC එකක් හෝ CPU චක්රයක් පරිභෝජනය කිරීමට පෙර, අපගේ වැඩ කරන සමූහයට ඉහළින් ජාල ස්ථරයේ ගංවතුර පෙරහන් කරයි. උසස් සහ ව්යවසාය අවදානම් පැතිකඩ සඳහා, Cloudflare Magic Transit සහ Spectrum මඟින් එම පෙරීමම HTTP නොවන ගමනාගමනය සඳහාද දිගු කරයි.
සෑම වෙබ් අඩවියකටම ඉදිරියෙන් කළමනාකරණය කරන ලද edge ජාලයක් පිහිටා ඇත. එය පරිමාමිතික HTTP ගංවතුර අවශෝෂණය කරයි, L7 WAF ක්රියාත්මක කරයි, වෙබ් අඩවිය බැගින් වේග සීමා කිරීම් (rate limiting) අදාළ කරයි, සහ ඉල්ලීමක් මූලාශ්රය (origin) වෙත ළඟා වීමට පෙර සැබෑ නරඹන්නන් ස්වයංක්රීය ගමනාගමනයෙන් වෙන් කිරීමට බෝට් කළමනාකරණය සහ කළමනාකරණය කළ අභියෝග (managed challenges) භාවිතා කරයි.
LiteSpeed Enterprise මඟින් එක් IP එකක් සඳහා සම්බන්ධතා සීමා සහිතව සම්බන්ධතා සහ ඉල්ලීම් පාලනය යොදනු ලබයි, Imunify360 මඟින් අනුබල-බල (brute-force) ආරක්ෂාව සහ IP කීර්තිනාම පෙරහන් කිරීම සහිත ජාල ෆයර්වෝලයක් ක්රියාත්මක කරයි, සහ CloudLinux LVE පිවිසුම්-ක්රියාවලි සීමාවන් මඟින් තනි අඩවියකට එකවර විවෘතව තබාගත හැකි එකවර ඉල්ලීම් ගණන සීමා කරයි.
LVE මඟින් සෑම වෙබ් අඩවියක් සඳහාම CPU, RAM, IO, IOPS, ක්රියාවලි (processes) සහ ඇතුල්වීමේ ක්රියාවලි (entry-processes) වෙන වෙනම සීමා කරයි. ඉහළ ස්ථර හරහා පැමිණෙන අධික පැටවුමක් ඉලක්කගත වෙබ් අඩවියේම කූඩුව තුළ සීමා වන බැවින්, එයින් ඇති වන පීඩනය සේවාදායකය පුරා පැතිරී යාම වෙනුවට එම අඩවියට පමණක් සීමා වේ.
ප්රහාරයක් අතරතුර සිදුවන බොහෝ හෝස්ටිං බිඳ වැටීම් වලට හේතු වන්නේ ප්රහාරය එහි ඉලක්කය වෙත ළඟා වීම නොවේ. ඒවාට හේතු වන්නේ ඉලක්කයේ සම්පත් පරිභෝජනය මඟින් සේවාදායකයේ ඇති වෙනත් සියල්ල අඩාල කිරීමයි. මෙම වාස්තු විද්යාව ඉවත් කිරීමට සැලසුම් කර ඇත්තේ එම දෝෂී ක්රමවේදයයි.
ජීවත් වීමට ඇති ලාභම ඉල්ලීම යනු PHP හෝ MySQL ස්පර්ශ නොකරන එකයි. අපගේ ස්ථර දෙකේ හැඹිසිය යනු යෙදුම් ස්ථරයේ ගංවතුරක විශාල කොටසක් ඔබේ මුල් පිටපත වැඩ කිරීමෙන් තොරව ස්ථාවර බයිට් මඟින් පිළිතුරු දීමයි.
අtවැlබැtවීම යනු සහාය ටිකට් පතක් නොවේ. සංඥා මඟින් එක් එක් සංඥාව බලාත්මක කිරීමේ ක්රියාමාර්ගයකට, පාරිභෝගික දැනුම්දීමකට සහ — හැමවිටම හැකි සෑම විටකම — ස්වයංක්රීය ප්රතිකාරයකට සිතියම්ගත කරන ප්රතිපත්ති එන්ජීමක් පෝෂණය කරයි, සහ සෑම සංක්රාන්තියක්ම ලොග් කරනු ලැබේ.
DDoS සංඥාවක් ක්රියාත්මක වන විට, ප්රතිපත්ති එන්ජිම මඟින් Cloudflare අවම කිරීම සහ අඩවියක් සඳහා වන අනුපාත සීමා කිරීම (per-site rate limiting) යොදන අතර, එම අඩවියේ LVE සීමාවන් ගතිකව දැඩි කළ හැක. සංඥාව ඉවත් වූ විට, සීමාවන් නැවත ලිහිල් වේ. අනුක්රමිකයි, ආපසු හැරවිය හැක, සහ සෑම පියවරකදීම ලොග් කරනු ලැබේ.
ප්රහාරයක් මූලාශ්රයට තර්ජනයක් වන විට, අඩවිය 'සීමා කරන ලද' (throttled) තත්වයකට පත්වේ — දැඩි LVE සීමාවන් සහ අනුපාත සීමා කිරීම් ක්රියාත්මක වන අතර, අඩවිය තවමත් ක්රියාත්මක වෙමින් පවතී. පීඩනය පහව ගිය පසු සීමා කරන ලද තත්වය ස්වයංක්රීයව යථා තත්වයට පත් වේ; එය අත්හිටුවීමක් නොවේ.
පolicy engine එකට පහළින්, LVE මඟින් CPU, IO සහ process භාවිතය එක් එක් site එක සඳහා ස්වභාවිකව සහ ස්වයංක්රීයව සීමා කරයි. කිසියම් ට්රැෆික් ප්රමාණයක් තවමත් ප්රහාරයක් ලෙස වර්ගීකරණය කර තිබුණත් නැතත්, මෙය සෑම විටම ක්රියාත්මක වන පළමු ආරක්ෂක රැඳවුම වේ.
සෑම බලාත්මක කිරීමේ සංක්රාන්තියක්ම එය ස්වයංක්රීයව හෝ කාර්ය මණ්ඩලය විසින් ආරම්භ කරන ලද්දක්ද යන්න සහ ඒ පසුපස ඇති සාක්ෂි ඇතුළුව එහි හේතුව වාර්තා කරයි. වෙනස් වූයේ කුමක්ද සහ එය විසඳන්නේ කෙසේද යන්න ඔබට දන්වනු ලබන අතර, සෑම ක්රියාවක්ම අභියාචනා කළ හැක.
මූලික ආරක්ෂණය විකල්පයක් නොවේ, මන්ද ප්රහාරයකට ලක් වූ හෝ සම්මුතියකට ලක් වූ වෙබ් අඩවියක් එහි අසල්වැසියන්ට, අපගේ සේවාදායක කීර්ති නාමයට සහ අපගේ IP පරාසයන්ට තර්ජනයක් වන බැවිනි. අවදානම් පැතිකඩ ඉල්ලා සිටින වෙබ් අඩවි සඳහා වඩාත් දැඩි ආරක්ෂාවක් පවතී.
වාමන තදබදයක් බොහෝ විට රෝග ලක්ෂණයකි. ගංවතුර හැසිරවන එම සංඥා නළ මාර්ගයම ඒවා ඇති කරන අනවසර ප්රවේශයන්ද හඳුනා ගනී, එබැවින් සිද්ධියක් හුදෙක් අවශෝෂණය කරගනු ලබනවා වෙනුවට නිවැරදිව වර්ගීකරණය කරනු ලැබේ.
සැලසුම් අරමුණ වන්නේ පාලනය කර තබා ගැනීමයි. සෑම වෙබ් අඩවියක්ම සීමාසහිත CPU, RAM, IO, IOPS, ප්රොසෙස සහ ප්රවේශ-ප්රොසෙස සහිත තමාගේම CloudLinux LVE කූඩුවක් තුළ, තමාගේම CageFS ගොනු පද්ධති දසුනක් සහ MySQL Governor හරහා එක් එක් වෙබ් අඩවියට අදාළ දත්ත සමුදා පාලනයක් සහිතව ධාවනය වේ. ප්රහාරයකට ලක්වූ වෙබ් අඩවියක් මුළු යන්ත්රයම පරිභෝජනය කරනවා වෙනුවට එහිම උපරිම සීමාව තුළ පාලනය වන අතර, LiteSpeed හි IP එකක් සඳහා වන සම්බන්ධතා සීමා මගින් එයට වෙබ් සේවාදායකයෙන් කොපමණ ප්රමාණයක් රඳවා තබා ගත හැකිද යන්න සීමා කරයි. පාලනය කර තබා ගැනීම සැලසුම් කර ඇත්තේ කර්නලය (kernel) මට්ටමින් මිස, එක් එක් පාරිභෝගිකයා සඳහා සැකසීමෙන් නොවේ.
මූලික ආරක්ෂාව සෑම සැලසුමකටම ඇතුළත් වේ: LVE සහ CageFS හුදකලා කිරීම, LiteSpeed සම්බන්ධතා සහ ඉල්ලීම් සීමා කිරීම, ජාල ෆයර්වෝලයක්, ක්රියාකාරී WAF සහ මෘදුකාංග ස්කෑන් කිරීම, Cloudflare එජ් උරාගැනීම සහ සමස්ත පද්ධතිය ඉදිරිපස සපයන්නා මට්ටමේ ජාල පෙරීම සමඟින්. අපගේම පද්ධතියේ ආරක්ෂාව අත්යවශ්ය නොවන ලෙස තැබිය නොහැකි බැවින් අපි එය ඇතුළත් කරමු. උසස් බොට් කළමනාකරණය, ඉහළ DDoS ස්ථර, වැඩිදියුණු කළ WAF නීති සහ කැපවූ ෆයර්වෝල් නීති අවශ්ය වන අඩවි සඳහා අමතර විශේෂාංග වේ.
DDoS ඉලක්කයක් වීම යනු Cloudflare සමනය කිරීම සහ අඩවියක් සඳහා වන අනුපාත සීමා කිරීම (per-site rate limiting) සමඟ සම්බන්ධ වන අතර — ප්රහාරය මූලස්ථානයට (origin) තර්ජනයක් වන අවස්ථාවක දී පමණක් — 'throttled' තත්ත්වයට පත් වේ: එයින් අදහස් වන්නේ අඩවිය තවදුරටත් ක්රියාත්මක වෙමින් සහ සේවය සපයමින් පවතින අතරතුර දැඩි LVE සීමාවන් පැනවීමයි. පීඩනය පහව ගිය පසු Throttled ස්වයංක්රීයව යථා තත්ත්වයට පත් වේ. අත්හිටුවීම (Suspension) වෙන් කර ඇත්තේ ගෙවීම් පැහැර හැරීම් හෝ සනාථ කරන ලද අපයෝජන සඳහා පමණක් වන අතර, එවැනි අවස්ථාවක දී වුවද කැඩී ගිය පිටුවක් පෙන්වනවා වෙනුවට අඩවිය මඟින් සන්නාමගත, හේතුව සඳහන් කරන ලද රඳවා තබා ගැනීමේ පිටුවක් (holding page) පෙන්වයි.
කැෂී වලින් සපයන කිසිවක් සඳහා නොවේ. LSCache මඟින් PHP හෝ MySQL ඇමතීමකින් තොරව කැෂී කරන ලද පිටු ඉල්ලීම් සඳහා පිළිතුරු සපයන අතර, එක් අඩවියක් සඳහා වන Redis ඔබ්ජෙක්ට් කැෂී එක මඟින් සැබවින්ම ගතික පිටු සඳහා කියවීම් offload කරයි. ඉතිරි වන්නේ ඔබගේ අඩවියේ LVE ක්රියාවලි සහ ඇතුළත් වීමේ ක්රියාවලි සීමාවන් මෙන්ම MySQL Governor හි එක් අඩවියක දත්ත සමුදාය හැසිරවීමේ සීමාවන් මඟිනි, එවිට එක් අඩවියකින් දත්ත සමුදායට ඇති වන පීඩනය සර්වර් එකට පැතිර යා නොහැක. ආරක්ෂාව නිසා කිසිදු විටක ගනුදෙනුවක් බිඳ වැටීමක් සිදු නොවන පරිදි Cart, checkout, my-account සහ session පිටු පෙරනිමියෙන් කැෂී නොකර තබා ගනී.
ඔව්, ජාල ස්තරයේදී. සැපයුම්කරු මට්ටමේ DDoS ආරක්ෂණය ප්රොටෝකෝලය නොසලකා අපගේ ෆ්ලීට් එකට ඉහළින් L3/4 ගංවතුර පෙරීම සිදු කරන අතර, උසස් හෝ එන්ටර්ප්රයිස් අවශ්යතා සඳහා Cloudflare Magic Transit සහ Spectrum මගින් HTTP නොවන තදබදය සඳහා දාර-ශ්රේණියේ සමමනය පුළුල් කරයි.
සෑම බලාත්මක කිරීමේ සංක්රාන්තියක්ම එහි හේතුව, එය ස්වයංක්රීයව හෝ කාර්ය මණ්ඩලය විසින් ආරම්භ කරන ලද්දක්ද යන්න සහ ඒ පසුපස ඇති සාක්ෂි සමඟ සටහන් කරනු ලැබේ. වෙනස් වූ දෙය සහ එය විසඳන්නේ කෙසේද යන්න පිළිබඳව ඔබට දැනුම් දෙනු ලැබේ, සෑම ක්රියාවක්ම අභියාචනය කළ හැකි අතර, විශේෂ වරප්රසාද ලත් ක්රියා ඔබේම අනුකූලතා පථය සඳහා විගණන-සටහන් කරනු ලැබේ. සංඥා මෙවලම් පුරා විසිරී යනු වෙනුවට තනි අපයෝජන මේසයක් (Abuse Desk) තුළ එකතු කරනු ලැබේ.
ඔව්. Footprint-Free Hosting ආරම්භ වන්නේ කාඩ්පතක් අවශ්ය නොවන දින 14ක අත්හදා බැලීමේ කාලයකිනි; එය වෙබ් අඩවි 5ක් දක්වා ආවරණය වන අතර, ගෙවීම් විස්තර අවශ්ය නොවේ, කිසිදු බැඳීමක්ද නැත. සැලසුම් සඳහා දින 30ක ප්රශ්න කිරීම් රහිත මුදල් ආපසු ගෙවීමේ සහතිකයක්, නොමිලේ සංක්රමණය කිරීම් සහ සැපයුම්කරු වෙත සිරවීමක් නොමැතිකම සහාය වේ.
ජාල පෙරීම, එජ් අවශෝෂණය (edge absorption), සර්වර් තෙරපීම සහ එක් අඩවියක් සඳහා වන සීමාකිරීම් ඔබ යෙදවූ මොහොතේ සිටම ක්රියාත්මක වේ — වින්යාස කිරීමට කිසිවක් නැත, සිද්ධියක් මැද සක්රීය කිරීමට කිසිවක් නැත. කාඩ්පතක් අවශ්ය නොවන දින 14ක නොමිලේ අත්හදා බැලීමකින් ආරම්භ කරන්න, එය දින 30ක මුදල් ආපසු ගෙවීමේ සහතිකයක් සහ නොමිලේ සංක්රමණ මගින් ආවරණය කර ඇත.
නොමිලේ අරඹන්න