ආරක්ෂාව සහ හුදකලා කිරීම
අප සත්කාරකත්වය සපයන සෑම අඩවියක්ම සක්‍රිය ෆයර්වෝලයක් සහ අනිෂ්ට මෘදුකාංග පරීක්ෂාවක් මඟින් නිරීක්ෂණය කරනු ලබන, කර්නල් මට්ටමේ තමන්ගේම කුටීරයක් තුළ ක්‍රියාත්මක වේ. අනතුරට ලක් වූ හෝ ප්‍රහාරයකට ලක් වූ එක් වෙබ් අඩවියකට තම අසල්වැසියන් දැකීමට, සර්වරය අඩපණ කිරීමට හෝ වෙනත් කිසිවෙකු පහතට ඇද දැමීමට නොහැකිය. ලොව පුරා අඩවි 700,000+ කට සත්කාරකත්වය සැපයීම සඳහා අප ගොඩනැගූ තාක්ෂණික පද්ධතිය මෙය වන අතර, මූලික මට්ටම සෑම සැලසුමකටම ඇතුළත් කර ඇත. ලබා ගැනීමේ හැකියාව: එක් එක් අඩවිය සඳහා වන දත්ත සමුදාය සීමා කිරීම සක්‍රිය සංවර්ධනය යටතේ පවතින අතර තවමත් ලබා ගත නොහැක. මෙහි විස්තර කර ඇති අනෙක් සියල්ල අද වන විට ක්‍රියාත්මක වේ.
CloudLinux LVE සහ CageFS මඟින් සෑම වෙබ් අඩවියකටම තමන්ගේම සම්පත් සීමාවක් (resource cage) සහ ගොනු පද්ධති දසුනක් ලබා දෙයි. පාලනයෙන් තොර ක්‍රියාවලියක්, හදිසි ගමනාගමන වැඩිවීමක් හෝ ආරක්ෂක උල්ලංඝනයක් සේවාදායකය වෙත පැතිරීම වෙනුවට එම සීමාව තුළම රඳවා ගනු ලැබේ.
සැහැල්ලු අතථ්‍ය පරිසරයන් මඟින් එක් එක් අඩවිය සඳහා CPU, RAM, IO, IOPS, ක්‍රියාවලි සහ ප්‍රවේශ ක්‍රියාවලි සීමා කරයි. ප්‍රහාරයකට ලක් වූ හෝ පාලනයෙන් තොර වූ අඩවියක් එහිම සීමාව තුළ පාලනය කරනු ලබන බැවින්, එක් නරක අසල්වැසියෙකුට මුළු සේවාදායකයම අක්‍රිය කළ නොහැක.
සෑම කුලීකරුවෙකුටම හුදකලා වූ ගොනු පද්ධති දසුනක් ලැබෙන අතර වෙනත් කුලීකරුවන්, වෙනත් අඩවි හෝ සංවේදී පද්ධති ගොනු දැකිය නොහැක. එක් අඩවියක සිදුවන උල්ලංඝනයක් සීමා කරනු ලබන අතර, බෙදා නොගනී.
CloudLinux MySQL Governor මඟින් එක් එක් අඩවිය සඳහා දත්ත සමුදා භාවිතය සීමා කරයි, එබැවින් එක් අඩවියක බරපතල විමසුම් මඟින් අනෙක් සියල්ලන්ට සේවාදායකය මන්දගාමී කළ නොහැක. ඊට අමතරව, Redis වස්තු හැඹිලිය කියවීමේ පීඩනය ලිහිල් කරයි.
CloudLinux alt-PHP මඟින් සෑම වෙබ් අඩවියකටම ඊටම ආවේණික වූ අනුවාද තේරීමක්, දිගු සහ ශක්තිමත් කළ සැකසුම් ලබා දෙන අතර, LSAPI කාර්ය ක්‍රියාවලි වෙබ් අඩවියේ LVE සීමාවන් මඟින් සීමා කර ඇත.
Imunify360 එක් එක් සේවකයා මත තනි ඒකාබද්ධ ස්ථරයක් ලෙස ධාවනය වේ: එය සම්මුති සොයයි, සූරාකෑමට පෙර ඒවා අවහිර කරයි, සහ එක් ක්ලික් කිරීමකින් ආසාදනයක් පිරිසිදු කළ හැකිය.
පරිමාමිතික ගංවතුර දාරයේදීම අවශෝෂණය කරගනු ලැබේ, ජාල මට්ටමේ ප්‍රහාර ඉහළ මට්ටමේදීම පෙරහන් කරනු ලැබේ, සහ සේවාදායක ස්තරය එය වෙත ළඟා වන ඕනෑම දෙයක් රඳවා ගනී. එක් අඩවියක් ඉලක්ක කරගත් ප්‍රහාරයක් එම අඩවියේම ගැටලුවක් ලෙස පවතී.
ට්‍රැෆික් මූලාශ්‍රය වෙත ළඟා වීමටත් පෙරම Cloudflare විසින් L7 WAF එකක්, එක් එක් අඩවිය සඳහා වන අනුපාත සීමා කිරීම්, බොට් කළමනාකරණය සහ කළමනාකරණය කළ අභියෝග මගින් පරිමාමිතික ගංවතුර ප්‍රහාර අවශෝෂණය කරයි.
සපයන්නාගේ මට්ටමේ DDoS ආරක්ෂණය මඟින් සේවාදායක සමූහයට ඉහළින් ජාල ස්ථරයේ ගලා ඒම් පෙරහන් කරන අතර අධි අවදානම් සහිත අඩවි සඳහා උසස් ව්‍යවසාය මට්ටමේ අවම කිරීම් ලබා ගත හැකිය.
LiteSpeed සම්බන්ධතා සහ ඉල්ලීම් සීමා කිරීම, Imunify360 හි ජාල ෆයර්වෝලය, එක් IP එකකට ඇති සම්බන්ධතා සීමාවන් සහ LVE පිවිසුම්-ක්‍රියාවලි සීමාවන් මඟින් එක් වෙබ් අඩවියකට එරෙහිව එන අධික තදබදය එම වෙබ් අඩවියේ කූඩුව තුළටම සීමා කර තබයි.
මූලික අංග මඟින් මුළු සමූහයම ආරක්ෂා කරයි, එබැවින් ඒවා කිසි විටෙකත් විකල්ප නොවේ. වෙබ් අඩවියක අවදානම් පැතිකඩ අනුව අවශ්‍ය වූ විට වඩාත් ප්‍රබල ආරක්ෂාවක් මිලදී ගැනීමට තිබේ.
මූලික ආරක්ෂණය සෑම සැලැස්මකටම ඇතුළත් කර ඇත: LVE සහ CageFS කර්නල් මට්ටමේ හුදකලා කිරීම, ක්රියාකාරී WAF සහ අනිෂ්ට මෘදුකාංග පරිලෝකනය කිරීම. ආසාදිත හෝ අනිසි ලෙස භාවිත කරන වෙබ් අඩවියක් එහි අසල්වැසියන්ට සහ අපගේ IP කීර්තිනාමයට තර්ජනයක් වන බැවින් අපි මේවා ඇතුළත් කරමු, එබැවින් අපට ආරක්ෂාව විකල්පයක් ලෙස තැබිය නොහැක. වෙබ් අඩවියකට අවශ්‍ය වූ විට එක් ක්ලික් කිරීමකින් පිරිසිදු කිරීම, වැඩිදියුණු කළ WAF නීති, ප්‍රමුඛතා පරිලෝකනය සහ ඉහළ DDoS මට්ටම් අතිරේක වශයෙන් ලබා ගත හැකිය.
නැත. සෑම වෙබ් අඩවියක්ම තමන්ගේම CloudLinux LVE සම්පත් කූඩුව සහ CageFS ගොනු පද්ධති දසුන තුළ ධාවනය වේ. පාලනයෙන් තොර වූ, ප්‍රහාරයකට ලක්වූ හෝ හානියට පත් වෙබ් අඩවියක් එහිම කූඩුව තුළ සීමා කර රඳවා තබයි — එයට ඔබගේ ගොනු බැලීමට, හවුල් සම්පත් ක්ෂය කිරීමට හෝ සේවාදායකය බිඳ දැමීමට නොහැක. MySQL Governor දත්ත සමුදා පැටවුම සඳහාද එක් වෙබ් අඩවියකට අදාළ වන මෙම සීමාවන්ම ක්‍රියාත්මක කරයි.
අප සත්කාරකත්වය සපයන සෑම වෙබ් අඩවියක්ම දිනපතා අනිෂ්ට මෘදුකාංග සඳහා පරීක්ෂා කරනු ලබන අතර, සොයාගන්නා ඕනෑම දෙයක් වහාම සලකුණු කරනු ලැබේ. එය පිළියම් කිරීම සඳහා ඔබට එක් ක්ලික් කිරීමකින් පිරිසිදු කිරීමක් ක්‍රියාත්මක කළ හැකි අතර, සාක්ෂි සුරැකෙන අතරතුර ආසාදනය පැතිරීම වැළැක්වීම සඳහා බරපතල හෝ නොවිසඳුණු අවස්ථා ගොනු අගුළු දමා නොබැඳිව නිරෝධායනය කරනු ලැබේ. උපස්ථයන් වෙනස් කළ නොහැකි, පිටස්තර සහ ක්‍රියාත්මක වන පද්ධතියෙන් වෙන් කර ඇති බැවින්, විකල්පයක් ලෙස පිරිසිදු ප්‍රතිසාධනයක් සැමවිටම ලබා ගත හැකිය.
ආරක්ෂාව ස්ථරගත කර ඇත. එක් එක් අඩවියට අදාළ අනුපාත සීමා කිරීම් සහ බොට් කළමනාකරණය සමඟ Cloudflare මඟින් පරිමිත සහ L7 ගංවතුර වැනි ප්‍රහාර සීමාවේදී අවශෝෂණය කරයි; සපයන්නාගේ මට්ටමේ ආරක්ෂාව මඟින් ජාල ස්ථරයේ ප්‍රහාර උඩුගං දෙසින් පෙරහන් කරයි; සහ සේවාදායකයේදී, LiteSpeed සීමා කිරීම්, Imunify360 ෆයර්වෝලය සහ LVE ප්‍රවේශ-ක්‍රියාවලි සීමාවන් මඟින් එක් අඩවියකට එරෙහිව එල්ල වන ගංවතුර එම අඩවියට පමණක් සීමා කර තබයි. ඉහළ අවදානමක් ඇති අඩවි සඳහා උසස් බොට් කළමනාකරණය සහ DDoS මට්ටම් ලබා ගත හැකිය.
Imunify360 හි ක්රියාකාරී WAF මඟින් සිදුවීමකින් පසු සිග්නේචර් වලට පමණක් ප්රතිචාර දැක්වීම වෙනුවට, යටින් පවතින අවදානම සඳහා පැච් එකක් නිකුත් වීමට පෙරම දන්නා එක්ස්ප්ලොයිට් තාක්ෂණයන් වළක්වයි. එය ජාල ෆයර්වෝල්, බෲට්-ෆෝර්ස් ආරක්ෂණය සහ IP කීර්තිනාම පෙරීම සමඟ එක්ව ක්රියා කරන අතර, ඒ සියල්ල සෑම සැලසුමකටම ඇතුළත් කර ඇත.
ඔව්. ඔබගේ වෙබ් අඩවියේ ඩොමේන සඳහා නොමිලේ TLS සහතිකයක් නිකුත් කරනු ලබන අතර එය කල් ඉකුත් වීමට පෙර ස්වයංක්‍රීයව අලුත් කරනු ලැබේ, එබැවින් මතක තබා ගැනීමට හෝ ස්ථාපනය කිරීමට කිසිවක් නොමැත. වෙබ් අඩවියේ SSL ටැබයෙහි ඇති එක් ස්විචයකින් සෑම පිවිසෙන්නෙකුම HTTPS වෙත යොමු කරයි. ඔබ වෙනත් තැනකින් මිලදී ගත් සහතිකයක් භාවිතා කිරීමට කැමති නම් එය ඔබ විසින්ම ස්ථාපනය කළ හැකි අතර, ඔබට ඉහළ සහතිකයක් අවශ්‍ය වූ විට අපි නොමිලේ ලබා දෙන සහතිකයට අමතරව wildcard, multi-domain සහ extended-validation සහතික ද අලෙවි කරමු.
කර්නල් මට්ටමේ හුදකලා කිරීම, ක්රියාකාරී WAF සහ අනිෂ්ට මෘදුකාංග පරිලෝකනය ඔබ යෙදවූ මොහොතේම ක්‍රියාත්මක වේ. කාඩ්පත් අවශ්‍ය නොවන දින 14ක අත්හදා බැලීමක්, දින 30ක මුදල් ආපසු ගෙවීමේ සහතිකයක්, නොමිලේ සංක්‍රමණ සහ කිසිදු සැපයුම්කරුවෙකුට බැඳී නොසිටීමේ පහසුකම සමඟ මෙය අත්හදා බලන්න.
නොමිලේ ආරම්භ කරන්න