Amniga & go'doominta

Amni xakameeya dhibaatooyinka ka hor inta aysan faafin

Bog kasta oo aan martigelinayno waxay dhex maraan qafis heer-kernel ah oo u gaar ah, oo uu ilaalinayo darbi-dab (firewall) firfircoon iyo baaritaanka malware-ka. Hal bog oo la jabsaday ama la weeraray ma arki karo kuwa la deriska ah, ma daadin karo adeegeta (server), mana jiidi karo qof kale hoos. Tani waa dhismaha aan dhisnay si aan u martigelino in ka badan 700,000 oo bog adduunka oo dhan, heerarkana waxaa lagu daray qorshe kasta. Helitaanka: xakamaynta xog-ururinta (database) ee bog kasta haatan ayay socotaa horumarinteeda mana aha mid diyaar ah weli. Wax kasta oo kale ee halkan lagu sifeeyay waa kuwo shaqaynaya maanta.

Ku bilow bilaash Fiiri qiimaha

700,000+bogagga lagu martigeliyo adduunka oo dhan
99.99%Hadafka wakhtiga shaqada
Maalin kastaBaaritaanka software-ka waxyeellada leh ayaa ku jira
Ku jirago'doomin, WAF iyo salka iskaanka

Kala-soocidda heerka kernel-ka, ma aha oo keliya faylka qaabeynta

CloudLinux LVE iyo CageFS waxay goob kasta siiyaan xaddidaad kheyraad oo u gaar ah iyo muuqaal nidaamka faylalka oo u gooni ah. Hannaan faraha ka baxay, kor u kac degdeg ah oo xagga taraafikada ah ama jebin amni ayaa lagu dhex xakameynayaa xaddidaaddaas halkii ay ku fidi lahayd adeegaha.

Xaddidaadaha kheyraadka goob kasta (LVE)

Lightweight Virtual Environments waxay xadidaan CPU, RAM, IO, IOPS, habsocodyada iyo habsocodyada gelitaanka ee goob kasta. Goobta weerarku ku socdo ama faraha ka baxday waxa lagu xakameeyaa xayndaabkeeda dhexdiisa, si aanu hal deris oo xumi u dumin karin server-ka.

Kala-soocidda nidaamka faylka (CageFS)

Kireyste kastaa wuxuu helayaa muuqaalka nidaamka faylka oo go'doonsan mana arki karo kireystayaasha kale, boggaga kale, ama faylasha nidaamka xasaasiga ah. Jebinta ku timaada hal bog waa la xakameeyaa, lama wadaago.

Xaddidaadda keydka xogta ee bog kasta (MySQL Governor)

CloudLinux MySQL Governor waxa uu xaddidaa isticmaalka xog-ururinta ee goob kasta, si weydiimaha culus ee hal goob aysan server-ka ugu gaabin dadka kale oo dhan. Intaa waxa dheer, kaydinta walxaha ee Redis waxay yaraysaa culayska akhriska.

PHP la adkeeyay ee goob kasta

CloudLinux alt-PHP waxay siisaa goob kasta xulaheeda nooca ee u gaarka ah, kordhinteeda gaarka ah iyo habaymo la xoojiyay, iyadoo shaqaalaha LSAPI ay xaddidan yihiin xadka LVE ee goobta.

Ilaalinta furin-xumada iyo ka faa'iidaysiga godadka nugul, had iyo jeer feejigan

Imunify360 waxay ku shaqeysaa shaqaale kasta sidii lakab kaliya oo isku dhafan: waxay raadisaa waxyeellada, waxay xannibtaa ka faa'iideysiga ka hor intaysan soo gaarin, waxayna ku nadiifin kartaa caabuqa hal gujin.

Baaritaanka xogaha xaasidka ah ee goob kasta, oo lagu daray qorshe kasta — maxaa yeelay goob cudurka qabta waxay khatar gelisaa jaarkeeda, sumcadda serfarka iyo xaddiyada IP-yadayada.
WAF firfircoon oo xanniba weerarrada la yaqaanno xitaa ka hor inta aan la helin balastar dayactir, oo ay weheliyaan dab-xidheenka shabakadda, ka-hortagga weerarrada brute-force, iyo kala-saaridda sumcadda IP-ga.
Nadiifinta iyo daawaynta malware-ka hal gujis ah markii wax dhex galaan — waxaa loo heli karaa dhacdo kasta ama qaab rukumnimo ahaan.
Waxyaabaha looga shakiyo in la jabsaday waxaa lagu hubiyaa liisaska xannibaadda ee Google Safe Browsing, PhishTank iyo SURBL/APWG, waxaana lala xiriiriyaa khaladaadka diiwaanka boostada si goor hore loo qabto boggaga spam-ka dira.

Difaaca DDoS ee heerar badan leh, si hal weerar uusan u noqon cilad saameysa qof kasta

Weerarada mugga badan waxaa lagu nuugaa cidhifka, weerarada heerka shabakadda waxaa lagu shaandheeyaa xagga sare, heerka seerfarkuna wuxuu xakameeyaa wax kasta oo soo gaadha. Weerar lala beegsado hal goob wuxuu ku koobnaanayaa dhibaatada goobtaas u gaarka ah.

Edge (L7)

Cloudflare waxay ku nuugtaa weerarrada tirada badan iyadoo adeegsanaysa L7 WAF, xaddididda heerka codsiyada ee goob kasta, maareynta bot-ka, iyo loollanada la maareeyo ka hor inta aysan taraafikadu gaarin meesha asalka ah.

Shabakadda (L3/4)

Ilaalinta DDoS ee heerka bixiyaha waxay sifeysaa daadadka lakabka shabakadda ka hor inta aysan gaarin qalabka, iyadoo la heli karo xakameyn horumarsan oo heerka ganacsiga ah oo loogu talagalay boggaga halista sare leh.

Server

Xaddidaadda xiriirka iyo codsiyada ee LiteSpeed, dab-dhidibka shabakadda ee Imunify360, xadka xiriirka halkii IP, iyo xaddidaadda habsocodka gelitaanka ee LVE waxay ka dhigayaan weerarka buux-dhaafka ah ee ka dhanka ah hal goob mid ku kooban qafiska goobtaas.

Aasaaska waa lagu daray, ilaalinta heerka sare ahna marka aad u baahato

Aasaasyada ayaa ilaaliya maraakiibta oo dhan, markaa waligood ikhtiyaari ma aha. Ilaalinta culus waa halkaas si loo iibsado marka astaanta halista goobta ay u baahato.

Qof walba waxaa loogu daray: go'doominta LVE iyo CageFS, WAF-ka ka hortagga ah, iyo baaritaanka malware-ka.
Loo iibiyo sidii adeegyo dheeraad ah: nadiifinta iyo sixitaanka malware-ka hal gujis ah, xeerarka WAF ee la xoojiyay, baarid mudnaan leh, maaraynta bot-ka iyo heerar DDoS oo sarreeya, iyo xeerar gaar ah oo dab-ilaaliye (firewall) ah.
Fulintu waa mid heer-heer ah oo dib loo celin karo: halkii laga isticmaali lahaa hakad degdeg ah oo shid/dami ah, bogaggu waxay maraan xaalado xawaaraha la xaddiday, xayiraad la saaray iyo hakad, mid kasta oo ka mid ahna waxaa la diiwaangeliyaa sababteeda, waa lagugu soo wargeliyaa, racfaan ayaa laga qaadan karaa, waxayna si toos ah u soo noqotaa marka sababtu meesha ka baxdo.
Bogagga la hakiyay waxay muujinayaan bog haysasho oo leh astaanta ganacsiga oo sababta gaarka ah xambaarsan halkii laga arki lahaa bog jaban, ficil kasta oo mudnaan lehna waxaa loo diiwaangeliyaa hanti-dhowrka raadraaca u hoggaansanaantaada.
Kaydinta goob kasta waa mid aan la beddeli karin, meel ka baxsan goobta lagu hayo oo laga soocay nidaamka shaqaynaya, iyadoo dib-u-soo-celintoodana la tijaabiyay — sidaas darteed xitaa xaaladda waxyeellada ugu xun waa mid dib loo soo kaban karo.
Xog-qarinta inta lagu gudajiro wareejinta sidoo kale waa lagu daray: shahaadada TLS oo bilaash ah ayaa loo soo saaraa bogaggaaga waxaana si toos ah loo cusbooneysiiyaa ka hor intaysan dhicin, hal furana wuxuu ku qasbayaa booqde kasta HTTPS.

Su'aalaha Badanaa La Isweydiiyo

Amnigu ma ku jiraa, mise waa adeeg dheeraad ah oo qaali ah?

Aasaaska waxaa lagu daray qorshe kasta: go'doominta heerka-kernel-ka ee LVE iyo CageFS, WAF-ka firfircoon, iyo baaritaanka malware-ka. Waxaan ku darnaa kuwan sababtoo ah goob cudurka qabta ama xadgudub geysata waxay halis gelisaa deriskeeda iyo sumcadda IP-geenna, sidaas darteed ma ka dhigi karno ilaalinta mid ikhtiyaari ah. Nadiifinta hal gujin ah, xeerarka WAF-ka ee la xoojiyay, baaritaanka mudnaanta leh iyo heerarka DDoS-ka ee ka sarreeya ayaa loo heli karaa sidii waxyaabo dheeraad ah marka ay goobtu u baahato.

Haddii hal goob oo ku taal seerfarka la weeraro ama la jabsado, taasi ma saamaynaysaa tayda?

Maya. Goob kasta waxay ku dhex shaqaysaa qafiskeeda kheyraadka ee CloudLinux LVE iyo muuqaalka habka faylasha ee CageFS. Goobta faraha ka baxda, la weeraro ama la jabsado waa la celiyaa oo lagu xakameeyaa qafiskeeda dhexdiisa — ma arki karto faylashooda, ma dhammayn karto kheyraadka la wadaago, mana ridi karto seerfarka. MySQL Governor wuxuu ku dabaqaa xaddidaadyo la mid ah goob kasta culeyska xog-ururinta.

Maxaa dhacaya haddii goobtaada uu ku dhaco malware?

Bog kasta oo aan martigelino waxaa maalin kasta laga baaraa furin, wax kasta oo la helona isla markiiba waa la calaamadeeyaa. Waxaad kicin kartaa nadiifin hal gujis ah si loo xalliyo, kiisaska daran ama aan la xallinna waxaa lagu karantiilaa khadka ka baxsan iyadoo faylashu xiran yihiin si aysan caabuqu u faafin inta caddaynta la ilaalinayo. Maadaama nuqullada kaydku ay yihiin kuwo aan la beddeli karin, goob kale yaalla oo laga soocay qalabka shaqeynaya, soo celin nadiif ah ayaa had iyo jeer diyaar u ah xal kayd ahaan.

Sidee u maareysaa weerarrada DDoS?

Difaacu waa mid lakabyo leh. Cloudflare waxay geesta kaga hortagtaa daadadka mugga weyn iyo kuwa L7 iyadoo adeegsanaysa xaddididda xawaaraha goob kasta iyo maareynta aaladaha bot-ka; ilaalinta heerka adeeg-bixiyaha waxay sifeysaa weerarrada heerka shabakadda xagga sare; heerka server-kana, xakameynta LiteSpeed, dab-gudubka Imunify360 iyo xaddidaadaha howlaha-gelitaanka LVE waxay xaqiijiyaan in weerarka lagu qaado hal goob uu ku ekaado goobtaas oo keliya. Maareynta bot-ka ee horumarsan iyo heerarka DDoS ayaa diyaar u ah goobaha halistoodu sarreyso.

Waa maxay WAF-ka ka-hortagga ah sideese uga duwan yahay firewall-ka caadiga ah?

WAF-ka firfircoon ee Imunify360 wuxuu xannibaa xeeladaha faa'iidaysiga ee la yaqaan ka hor inta aan la helin balastar loogu talagalay nuglaanta hoose, halkii uu kaga jawaabi lahaa saxiixyada dhacdada ka dib. Waxa uu barbar shaqeeyaa dab-dhigga shabakadda, ilaalinta weerarka brute-force iyo shaandhaynta sumcadda IP-ga, kuwaas oo dhammaantood ku jira qorshe kasta.

Miyaan helayaa shahaadada SSL, miyeyse si toos ah isu cusbooneysiisaa?

Haa. Shahaado TLS ah oo bilaash ah ayaa loo soo saaraa aagagga boggaaga waxaana si toos ah loo cusbooneysiiyaa ka hor intaysan dhicin, markaa ma jiraan wax la xasuusto oo ma jiraan wax la rakibo. Hal beddel oo ku yaal qaybta SSL ee bogga ayaa ku qasbaya booqde kasta HTTPS. Haddii aad doorbideyso inaad isticmaasho shahaado aad meel kale ka soo iibsatay adiga ayaa rakiban kara, marka aad u baahato kalsooni dheeraad ahna waxaan iibinaa shahaadooyinka wildcard, aagagga badan iyo kuwa xaqiijinta dheeraadka ah oo ay weheliso tan bilaashka ah.

Xiriira

Martigelin is difaacda, laga bilaabo bogga koowaad

Go'doominta heerka kernel-ka, WAF firfircoon iyo baaritaanka malware-ka waxay shaqeynayaan isla marka aad hawlgeliso. Ku tijaabi tijaabo 14 maalmood ah oo aan kaar loo baahnayn, oo ay taageerayso dammaanad lacag-celin ah oo 30 maalmood ah, wareejinno bilaash ah iyo ku-xirnaan la'aanta iibiyaha.

Ku bilow bilaash