DDoS ආරක්ෂණය
ගංවතුර වැනි විශාල දත්ත ප්‍රවාහයන් අග්‍රස්ථයේදීම (edge) උරා ගන්නා අතර, ජාල ස්ථරයේ ප්‍රහාරයන් මුල් අදියරේදීම පෙරීම සිදු කෙරේ, තවද සර්වරය වෙත ළඟා වන ඕනෑම දෙයක් ඉලක්කගත වෙබ් අඩවියේම කර්නල් මට්ටමේ සීමාව තුළ රඳවා තබා ගනී. වෙනස් කාර්යයන් ඉටු කරන ස්ථර කිහිපයක් පවතින බැවින්, එක් වෙබ් අඩවියකට එල්ල වන ප්රහාරයක් ඒ අසල ඇති අනෙකුත් වෙබ් අඩවි අක්රිය වීමට හේතුවක් නොවේ. ලොව පුරා වෙබ් අඩවි 700,000 කට වඩා සත්කාරකත්වය සපයන වේදිකාවක් සඳහා අප විසින් ගොඩනඟන ලද ආරක්ෂක ආකෘතිය මෙය වන අතර, එහි මූලික ආරක්ෂාව සෑම සැලැස්මකම ක්රියාත්මක වේ. ලබා ගත හැකි බව: එක් එක් වෙබ් අඩවිය සඳහා දත්ත සමුදාය සීමා කිරීම (throttling) සක්‍රිය සංවර්ධනය වෙමින් පවතින අතර තවමත් ලබා ගත නොහැක. මෙහි විස්තර කර ඇති අනෙක් සියල්ල අද වන විට සජීවීව පවතී.
පරිමාමිතික ගංවතුරක්, L7 යෙදුම් ගංවතුරක් සහ මන්දගාමී සම්බන්ධතා-ක්ෂය වීමේ ප්රහාරයක් යනු විවිධ ගැටළු තුනකි. අපි ඒ සෑම එකක්ම හැසිරවීමට වඩාත්ම ලාභදායී සහ වේගවත්ම ස්ථානයේදී හසුරුවන්නෙමු — බලඇණියට ඉහළින්, අද්දර සහ කූඩුව තුළ.
සපයන්නාගේ මට්ටමේ DDoS ආරක්ෂණය මඟින් ඔබගේ වෙබ් අඩවිය ධාවනය වන පරිගණකයේ පෝට් එකක්, NIC එකක් හෝ CPU චක්‍රයක් භාවිත කිරීමට පෙරම, අපගේ වර්කර් බලඇණියට ඉහළින් ජාල ස්ථරයේ ගලා ඒම් පෙරහන් කරයි. උසස් සහ ව්යවසාය අවදානම් පැතිකඩ සඳහා, Cloudflare Magic Transit සහ Spectrum මෙම පෙරහනම non-HTTP ගමනාගමනය සඳහාද දීර්ඝ කරයි.
සෑම අඩවියක් ඉදිරියෙන්ම කළමනාකරණය කළ එජ් ජාලයක් පවතී. එය පරිමාමිතික HTTP ගංවතුර අවශෝෂණය කරයි, L7 WAF ක්රියාත්මක කරයි, අඩවියකට අදාළ අනුපාත සීමා යොදයි, සහ ඉල්ලීමක් මූලාරම්භය වෙත ළඟා වීමට පෙර සැබෑ අමුත්තන් ස්වයංක්‍රීය ගමනාගමනයෙන් වෙන් කිරීමට බොට් කළමනාකරණය සහ කළමනාකරණය කළ අභියෝග භාවිත කරයි.
LiteSpeed Enterprise මඟින් එක් IP එකකට සම්බන්ධතා සීමාවන් සහිතව සම්බන්ධතා සහ ඉල්ලීම් සීමා කිරීම ක්රියාත්මක කරයි, Imunify360 මඟින් brute-force ආරක්ෂාව සහ IP කීර්තිනාම පෙරීම සහිත ජාල ෆයර්වෝලයක් ක්රියාත්මක කරයි, සහ CloudLinux LVE හි entry-process සීමාවන් මඟින් තනි වෙබ් අඩවියකට එකවර විවෘතව තබා ගත හැකි සමගාමී ඉල්ලීම් සංඛ්‍යාව සීමා කරයි.
LVE මඟින් එක් එක් අඩවිය සඳහා තනි තනිව CPU, RAM, IO, IOPS, ක්‍රියාවලි සහ ප්‍රවේශ-ක්‍රියාවලි සීමා කරයි. ඉහළ ස්ථර හරහා පැමිණෙන අධික තදබදය ඉලක්කගත අඩවියේම කූඩුව තුළ සීමා කරනු ලබන බැවින්, එයින් නිර්මාණය වන පීඩනය මුළු සේවාදායකය පුරා පැතිරීම වෙනුවට එම අඩවිය තුළම පවතී.
ප්රහාරයක් අතරතුර සිදුවන බොහෝ සත්කාරක බිඳවැටීම් වලට හේතුව ප්රහාරය එහි ඉලක්කය වෙත ළඟාවීම නොවේ. ඊට හේතුව වන්නේ ඉලක්කයේ සම්පත් පරිභෝජනය මඟින් සේවාදායකයේ ඇති අනෙක් සියල්ලටම සම්පත් අහිමි කිරීමයි. මෙම ගෘහ නිර්මාණ ශිල්පය ඉවත් කිරීමට සැලසුම් කර ඇත්තේ මෙම අසාර්ථක ප්‍රකාරයයි.
විසඳීමට පහසුම ඉල්ලීම වන්නේ PHP හෝ MySQL වෙත කිසිසේත්ම නොයන ඉල්ලීමයි. අපගේ දෙමට්ටමේ හැඹිලිය (cache) මඟින් යෙදුම්-මට්ටමේ අධික තදබදයකින් විශාල කොටසක් ඔබගේ ප්‍රධාන සේවාදායකය වෙහෙසවීම වෙනුවට ස්ථිතික බයිට් මඟින් පිළිතුරු සපයයි.
අවම කිරීම යනු සහාය ඉල්ලුම්පතක් නොවේ. සංඥා මඟින් ප්‍රතිපත්ති එන්ජිමක් බලගන්වන අතර, එය සෑම සංඥාවක්ම බලාත්මක කිරීමේ ක්‍රියාමාර්ගයකට, පාරිභෝගික දැනුම්දීමකට සහ — හැකි සෑම විටම — ස්වයංක්‍රීය පිළියමකට සිතියම්ගත කරයි, තවද සෑම සංක්රාන්තියක්ම ලොග් කරනු ලැබේ.
DDoS සංඥාවක් ක්රියාත්මක වන විට, ප්‍රතිපත්ති එන්ජිම මඟින් Cloudflare අවම කිරීම් සහ එක් එක් අඩවිය සඳහා අනුපාත සීමා කිරීම් යොදවන අතර, එම අඩවියේ LVE සීමාවන් ගතිකව දැඩි කළ හැකිය. සංඥාව පහව ගිය විට, සීමාවන් නැවත ලිහිල් වේ. ක්‍රමානුකූලයි, ආපසු හැරවිය හැකියි, සහ සෑම පියවරකදීම සටහන් කරනු ලැබේ.
ප්රහාරයක් මූලාරම්භයට තර්ජනයක් වන්නේ නම්, වෙබ් අඩවිය 'සීමා කළ' (throttled) තත්ත්වයකට මාරු වේ — වෙබ් අඩවිය තවදුරටත් ක්රියාත්මක වෙමින් සහ සේවාව සපයමින් තිබියදී, වඩාත් දැඩි LVE සීමාවන් සහ වේග සීමා කිරීම් ක්රියාත්මක වේ. පීඩනය පහව ගිය වහාම සීමා කළ තත්ත්වය ස්වයංක්රීයව යථා තත්ත්වයට පත් වේ; මෙය අත්හිටුවීමක් නොවේ.
ප්‍රතිපත්ති එන්ජිමට පහළින්, LVE මඟින් එක් එක් අඩවිය සඳහා ස්වදේශීයව සහ ස්වයංක්රීයව CPU, IO සහ ක්‍රියාවලි භාවිතය සීමා කරයි. ගමනාගමනය ප්රහාරයක් ලෙස මෙතෙක් වර්ගීකරණය කර තිබේද නැද්ද යන්න නොසලකා ක්රියාත්මක වන, සැමවිටම සක්‍රිය පළමු පෙළ මෙයයි.
සෑම බලාත්මක කිරීමේ සංක්රාන්තියක්ම එහි හේතුව, එය ස්වයංක්රීයව සිදුවූවක්ද නැතහොත් කාර්ය මණ්ඩලය විසින් ආරම්භ කරන ලද්දක්ද යන්න සහ ඊට අදාළ සාක්ෂි වාර්තා කරයි. වෙනස් වූයේ කුමක්ද සහ එය විසඳන්නේ කෙසේද යන්න පිළිබඳව ඔබට දන්වනු ලබන අතර, සෑම ක්‍රියාමාර්ගයකටම එරෙහිව අභියාචනා කළ හැකිය.
ප්‍රහාරයකට ලක් වූ හෝ අනතුරට පත් වූ වෙබ් අඩවියක් එහි අසල්වැසියන්ට, අපගේ සේවාදායකයේ කීර්තිනාමයට සහ අපගේ IP පරාසයන්ට තර්ජනයක් වන බැවින්, මූලික ආරක්ෂාව විකල්පමය නොවේ. අවදානම් තත්ත්වය අනුව අවශ්‍ය වන වෙබ් අඩවි සඳහා වඩාත් දැඩි ආරක්ෂාවක් පවතී.
ට්‍රැෆික් හදිසි ඉහළ යාමක් බොහෝ විට රෝග ලක්ෂණයකි. ගංවතුර වැනි අධික තදබදයන් හසුරුවන එම සංඥා පයිප්පලය මගින්ම ඒවා ඇති කරන අනවසර ඇතුළුවීම් ද හඳුනා ගනී, එබැවින් සිදුවීමක් හුදෙක් අවශෝෂණය කර ගන්නවා වෙනුවට නිවැරදිව වර්ගීකරණය කරනු ලැබේ.
සැලසුම් ඉලක්කය වන්නේ සීමා කිරීමයි. සෑම අඩවියක්ම සීමා කරන ලද CPU, RAM, IO, IOPS, ක්‍රියාවලි සහ ප්‍රවේශ-ක්‍රියාවලි, තමන්ගේම CageFS ගොනු පද්ධති දසුනක් සහ MySQL Governor හරහා අඩවියකට දත්ත සමුදා සීමා කිරීම් සහිතව තමන්ගේම CloudLinux LVE කූඩුව තුළ ක්රියාත්මක වේ. ප්‍රහාරයකට ලක් වූ අඩවියක් සම්පූර්ණ යන්ත්‍රයම පරිභෝජනය කරනවා වෙනුවට එහි උපරිම සීමාව තුළ පාලනය වන අතර, LiteSpeed හි එක් IP එකකට වන සම්බන්ධතා සීමාවන් මඟින් වෙබ් සේවාදායකයෙන් එයට කොපමණ ප්‍රමාණයක් රඳවා තබා ගත හැකිද යන්න සීමා කරයි. සීමා කිරීම කර්නලය තුළ සකසා ඇති අතර, එක් එක් පාරිභෝගිකයා අනුව වින්‍යාස කර නොමැත.
මූලික ආරක්ෂණය සෑම සැලැස්මකටම ඇතුළත් කර ඇත: LVE සහ CageFS හුදකලා කිරීම, LiteSpeed සම්බන්ධතා සහ ඉල්ලීම් සීමා කිරීම, ජාල ෆයර්වෝලය, ක්‍රියාකාරී WAF සහ අනිෂ්ට මෘදුකාංග පරිලෝකනය, මෙන්ම මුළු සේවාදායක පද්ධතියටම ඉදිරියෙන් Cloudflare එජ් අවශෝෂණය සහ සේවා සපයන්නාගේ මට්ටමේ ජාල පෙරීම මෙයට ඇතුළත් වේ. අපගේම පද්ධතියේ ආරක්ෂාව විකල්පයක් ලෙස තැබිය නොහැකි නිසා අපි මෙය ඇතුළත් කර ඇත්තෙමු. උසස් බොට් කළමනාකරණය, ඉහළ DDoS මට්ටම්, වැඩිදියුණු කළ WAF නීති සහ කැපවූ ෆයර්වෝල් නීති අවශ්‍ය වන වෙබ් අඩවි සඳහා අමතර විශේෂාංග ලෙස ලබා ගත හැක.
DDoS ප්රහාරයක ඉලක්කයක් වීම Cloudflare අවම කිරීම සහ එක් එක් අඩවිය සඳහා අනුපාත සීමා කිරීම මෙන්ම — ප්රහාරය මූලාරම්භක සේවාදායකයට තර්ජනයක් වන්නේ නම් පමණක් — 'throttled' තත්ත්වයට ඇතුළත් වේ: අඩවිය තවමත් ක්රියාත්මක වෙමින් පවතින අතරතුර දැඩි LVE සීමාවන් පැනවේ. පීඩනය පහව ගිය වහාම throttled තත්ත්වය ස්වයංක්රීයව යථා තත්ත්වයට පත් වේ. අත්හිටුවීම වෙන් කර ඇත්තේ නොගෙවීම් හෝ තහවුරු කළ අනිසි භාවිතය සඳහා පමණක් වන අතර, එවැනි අවස්ථාවකදී පවා අඩවිය බිඳවැටුණු පිටුවක් වෙනුවට සන්නාමගත, නිශ්චිත හේතුවක් සහිත රඳවා ගැනීමේ පිටුවක් පෙන්වයි.
කෑෂ් වෙතින් ලබා දෙන කිසිවක් සඳහා නොවේ. LSCache මඟින් PHP හෝ MySQL සම්බන්ධ කර නොගෙන කෑෂ් කළ පිටු ඉල්ලීම්වලට පිළිතුරු සපයන අතර, එක් එක් අඩවියට අදාළ Redis වස්තු කෑෂ් මඟින් සැබවින්ම ඩයිනමික් පිටු සඳහා කියවීම් භාරය ලිහිල් කරයි. ඉතිරි වන දේ ඔබගේ අඩවියේ LVE ක්‍රියාවලි සහ ප්‍රවේශ-ක්‍රියාවලි සීමාවන් මෙන්ම MySQL Governor හි එක් එක් අඩවියට අදාළ දත්ත සමුදාය සීමා කිරීම් මඟින් පාලනය වන බැවින්, එක් අඩවියකින් එන දත්ත සමුදා පීඩනය සේවාදායකයට බලපෑම් කළ නොහැක. කාට්, චෙක්අවුට්, මගේ-ගිණුම සහ සැසි පිටු පෙරනිමියෙන්ම කෑෂ් නොවී පවතින බැවින් දැඩි කිරීමේ ක්‍රියාමාර්ග මඟින් කිසි විටෙකත් ගනුදෙනුවකට බාධා නොකරයි.
ඔව්, ජාල ස්ථරයේදීය. සපයන්නාගේ මට්ටමේ DDoS ආරක්ෂණය මඟින් ප්රොටෝකෝලය කුමක් වුවත් අපගේ පද්ධතියට පෙර L3/4 ගංවතුර පෙරහන් කරනු ලබන අතර, උසස් හෝ ව්යවසාය අවශ්යතා සඳහා Cloudflare Magic Transit සහ Spectrum මඟින් එජ්-ශ්රේණියේ අවම කිරීම් HTTP නොවන ගමනාගමනය දක්වා ව්යාප්ත කරයි.
සෑම බලාත්මක කිරීමේ සංක්රාන්තියක්ම එහි හේතුව, එය ස්වයංක්රීයද නැතහොත් කාර්ය මණ්ඩලය විසින් ආරම්භ කරන ලද්දක්ද යන්න සහ ඒ පිටුපස ඇති සාක්ෂි සමඟ සටහන් කරනු ලැබේ. වෙනස් වූයේ කුමක්ද සහ එය විසඳන්නේ කුමක්ද යන්න පිළිබඳව ඔබට දන්වනු ලැබේ, සෑම ක්රියාවක් සඳහාම අභියාචනා කළ හැකි අතර, ඔබේම අනුකූලතා සොයාගැනීම් සඳහා වරප්රසාද ලත් ක්රියා විගණන-සටහන් කරනු ලැබේ. මෙවලම් හරහා විසිරී යාමට වඩා සංඥා තනි Abuse Desk එකක් තුළ එකතු කරනු ලැබේ.
ඔව්. Footprint-Free හොස්ටිං ආරම්භ වන්නේ වෙබ් අඩවි 5ක් දක්වා ආවරණය වන, කාඩ්පත් අවශ්‍ය නොවන දින 14ක අත්හදා බැලීමකින් — කිසිදු ගෙවීම් විස්තරයක් හෝ බැඳීමක් නොමැත. සැලසුම් සඳහා දින 30ක කිසිදු තර්කයකින් තොර මුදල් ආපසු ගෙවීමේ සහතිකයක්, නොමිලේ සංක්‍රමණ සහ කිසිදු සැපයුම්කරු බැඳීමක් නොමැති වීම ඇතුළත් වේ.
ජාල පෙරීම, එජ් අවශෝෂණය, සේවාදායක සීමා කිරීම සහ එක් එක් අඩවියට අදාළ සීමා කිරීම් ඔබ යෙදවූ මොහොතේ සිටම ක්රියාත්මක වේ — වින්‍යාස කිරීමට කිසිවක් නැත, සිදුවීමක් අතරතුර ක්රියාත්මක කිරීමට කිසිවක් නැත. කාඩ්පත් අවශ්‍ය නොවන දින 14 ක අත්හදා බැලීමකින් ආරම්භ කරන්න, දින 30 ක මුදල් ආපසු ගෙවීමේ සහතිකයක් සහ නොමිලේ සංක්‍රමණයන් මඟින් සහාය දක්වයි.
නොමිලේ ආරම්භ කරන්න