Gooni-u-yeelid goob kasta

Bog kasta wuxuu ku jiraa qafiskiisa gaarka ah, si hal deris oo xun uu u ahaado hal deris oo xun oo keliya.

Go'doomintu waa farqiga u dhexeeya shil iyo go'itaan adeeg oo buuxa. Goob kasta oo aan martigelino waxay ku dhex shaqeysaa xayndaabka CloudLinux LVE ee heerka-kernelka ah iyadoo leh xaddidyadeeda u gaarka ah ee CPU, RAM, IO iyo habsocodyada, muuqaalkeeda nidaamka faylasha ee CageFS, nooceeda PHP iyo xaddidka xog-kaydkeeda. Goobta la weeraro, la jabsado ama si fudud u wadda weydiin culays badan waxay ku koobnaanaysaa halka ay ku taal — waxaana aasaaska go'doominta lagu daray qorshe kasta, dibna looguma iibiyo sida kor-u-qaadis ahaan. Helitaanka: xaddidka xog-kaydka ee goob-kasta iyo tirakoobka kheyraadka ee goob-kasta waxay ku jiraan horumarin firfircoon oo hadda weli lama heli karo. Wax kasta oo kale oo halkan lagu sharraxay maanta waa shaqeynayaan.

Ku bilow bilaash Fiiri qiimaha

700,000+bogagga lagu martigeliyo adduunka oo dhan
Bog kastaXadidyada processor-ka, xusuusta, gelinta/soo-saarka, hawlgallada gelinta/soo-saarka ilbiriiqsigii iyo hababka
99.99%Damaanad-qaadka shaqeynta
Ku jiraGo'doominta bilowga ah ee qorshe kasta

Go'doomin heerka kernel-ka ah, ee kuma jirto faylka qaabeynta

Kooxda shaqada waxay ku shaqeysaa CloudLinux OS, taas oo u dhaadhicisa wada-wadaagga kheyraadka heerka kernel-ka. Goob kasta waxay heshaa Deegaan Fudud oo Khaas ah — LVE — kaas oo ah xad adag halkii uu ka ahaan lahaa xeer dabacsan. Wax kasta oo ay goobtu ka dhex sameyso xayndaabkeeda lagama goyn karo miisaaniyadda qof kale.

Xaddidaadaha ugu sarreeya ee kheyraadka adag ee goob kasta

LVE waxay si madaxbannaan u xaddidaa CPU, RAM, IO, IOPS, hawlaha iyo entry-processes goob kasta. Marka goobtu ay dhaafto xadka ugu sarreeya waxa lagu celiyaa gudaha cage u gaar ah — khaladka waxaa loo diiwaangeliyaa goobtaas, goobaha kale ee dhinacyada ka xigana waxay u shaqeeyaan iyagoon waxba saamayn.

Hababka faraha ka baxay waa la xakameeyaa, lama daba joogo

Furitaan ku xayirmay wareeg, hawl cron ah oo si xun loo qoray, ama qalab wax baaraya oo si xad-dhaaf ah u weeraraya barta dhammaadka ayaa marka hore ku dhacaya xadka habsocodka iyo habsocodka gelitaanka ee goobta lafteeda. Hal goob si fudud uma cuni karto dhammaan awoodda mashiinka.

Taraafikada weerarka waxaa lagu xaddiday goob kasta

Maadaama hababka gelitaanka lagu xaddiday qafiskiiba, daadad lagu beegsaday hal goob ma furi karaan shaqo aan xadidnayn oo ku taal martigeliyaha. Xakamaynta xiriirka iyo codsiyada ee LiteSpeed iyo darbiga dabka shabakadda ee Imunify360 ayaa hor yaal taas, sidaa darteed weerarku wuxuu ku koobnaanayaa dhibaatada bartilmaameedka.

Khaladaadka kheyraadku waxay noqdaan calaamado, ee ma noqdaan wax lama filaan ah

Khalad kasta oo LVE ah waxaa loo diiwaangeliyaa goob kasta waxaana loo gudbiyaa mashiinka siyaasadda ee goobta, kaas oo si toos ah u adkeyn kara ama u debcin kara xaddidaadaha. Waxaad arkaysaa sababta goob loo cidhiidhiyey, iyo goorta — si tartiib-tartiib ah, dib loogu noqon karo oo la diiwaangeliyey.

Muuqaalka nidaamka faylkaaga gaarka ah

Kala-soocidda kheyraadka waxay ka hortagtaa in goobtu culays xad-dhaaf ah keento. Kala-soocidda nidaamka faylalka waxay ka hortagtaa inay wax farageliso. CageFS waxay siisaa kireyste kasta muuqaal gaar ah oo xaddidan oo mashiinka ah.

Marka la joogo CageFS, kireyste wuxuu arkayaa oo kaliya faylashooda iyo koox yar oo nadiif ah oo ah binaries-ka nidaamka — mana arki karo kireystayaasha kale, boggaga kireystayaasha kale, ama faylasha xasaasiga ah ee nidaamka. Habka caadiga ah ee fashilka shared-hosting-ka, halkaas oo hal akoon oo la jabsaday uu u noqdo goob wax looga akhriyo akoon kasta oo kale oo ku jira mashiinka, ayaa lagu xiraa kernel-ka dhexdiisa.

Tani waxay aad muhiim u tahay maalinta ay wax qaldamaan. Haddii goob la waxyeelleeyo — iyadoo loo marayo furin duug ah, xog la xaday, ama mawduuc nugul — CageFS waa waxa ku koobaya saamaynta qafiskaas keliya. Qeexitaanka amnigeena si ula kac ah ayaa loogu doortay ereyada: CageFS waxay xakameysaa jebinta. Xakamayntu waa sheegashada runta ah, waana mida go'aamisa haddii dhacdadani tahay nadiifin hal goob ah ama mid saameysa dhammaan nidaamka.

Kaydintu waxay xoojisaa isla xadkaas. Kaydinta goob kasta waa mid aan la beddeli karin, goobta ka baxsan oo laga go'doomiyay kooxda shaqaynaysa, iyada oo leh soo celinno la tijaabiyay, sidaas darteed xitaa xaaladda ugu xun ee waxyeellada goob keliya waxay leedahay waddo soo kabasho oo nadiif ah oo madaxbannaan oo aan ku xirnayn xaaladda mashiinkii ay ku shaqaynaysay.

Xog-ururinta sidoo kale waa la go'doomiyay — halkan waa meesha martigelintu inta badan buuq ka noqoto

Go'doominta heerka-shabakadeedku waa qayb uun sheekada. Kooxaha server-yada WordPress, waxa inta badan keena in server-ku u muuqdo mid gaabis ah waa weydiimaha hal degel, ee ma aha taraafikada hal degel. Arintaas si cad baa loo maareeyay.

MySQL Governor

CloudLinux MySQL Governor waxa uu xaddidaa isticmaalka xog-ururinta (database) goob kasta, si su'aalaha culus ee hal goob aysan server-ka uga gaabin qof kasta oo kale. Waa xakamaynta ka hortagga gaabiska, waxaana uu shaqeeyaa haddii ay goobta buuqa badan waligeed dareento in la xakameynayo iyo haddii kaleba.

MariaDB loogu talagalay culeyska shaqada WordPress

Kooxdu waxay ku shaqaysaa MariaDB (ama Percona), oo loo doortay culeysyada shaqada ee WordPress halkii si toos ah loo dhaxli lahaa, iyada oo Governor uu dushiisa kaga jiro lakabka caddaaladda ee kireyste kasta.

Khasnadda walaxda Redis ee hortaagan

Akhriska ama kaydinta kumeelgaarka ah ee shayga Redis ee degel kasta ku yaal wuxuu meesha ka saaraa akhrisyada soo noqnoqda ka hor inta aysan gaadhin xogta, taas oo hoos u dhigaysa caddaysadka uu Governor marka horeba habayn lahaa. Kaydinta kumeelgaarka ah iyo kala-soociddu waxay u hoạtelayaan sida hal nidaam.

PHP-da goob kasta, la xoojiyay

CloudLinux alt-PHP waxay goob kasta siisaa dookha nooca PHP ee u gaarka ah, kordhinteeda gaarka ah (imagick, gd, redis iyo kuwa kale) iyo habaynteeda la xoojiyay — iyadoo shaqaalaha LSAPI ay xaddidan yihiin xadka LVE ee goobtaas, si isku-xirnaanta PHP ay uga mid noqoto qafiska halkii ay ka baxsan lahayd.

Fashilku waa mid tartiib-tartiib ah, dib loo noqon karo oo la sharraxay

Go'doomintu waxay go'aamisaa inta ay dhibaatadu fidi karto. Fulintu waxay go'aamisaa waxa xiga ee dhacaya. Waxaan ku beddelnay joojintii qallafsanayd ee daaran/daran mashiin xaaladeed, kaas oo ay wadaan hab-socodyo shaqo oo waara laguna fuliyo xagga shaqalaha iyada oo loo marayo LiteSpeed, LVE iyo Imunify.

Xadidan — xadka LVE oo aad u adag iyo xaddidaadda xawaaraha, iyadoo goobtu weli shaqaynayso oo ay adeeg bixinayso. Caadi ahaan waa ku takrifal ilaha ama digniin dabacsan, waxayna si toos ah u soo kabanaysaa marka sababta la xalliyo.
Xadidan — boostada baxaysa, cron ama codsiyada POST waa la damiyay inta boggu muuqdo. Waxaa loo isticmaalaa marka laga shakiyo waxyeello ama dirista spam-ka, waxayna si toos ah u soo noqotaa marka dhibaatada la xalliyo.
La hakiyay — goobtu waxay gashaa khadka ka baxsan bog haysasho oo summadaysan oo sabab gaar ah leh (biilasha, dayactirka ama ku xadgudubka) halkii ay ka ahaan lahayd bog xumaaday. Waxay dib u soo noqotaa marka lacagta la bixiyo, marka la hagaajiyo, ama marka racfaan la qaato.
La karantiimiyay — qadka kama maqan, faylalka waa la xiray, lama fulin karo, loo go'doomiyay baarista dambiyada kombiyuutarka. Waxaa loo qoondeeyay malware ama phishing la xaqiijiyay, waxayna dib u noqonaysaa kaliya marka la nadiifiyo dibna loo eego; ma jiro sii deyn toos ah marka dib loo baaro.
Kala-guur kasta waxaa lagu diiwaangeliyaa hanti-dhowrka oo ay la socdaan sababtiisa, cidda fulisay iyo caddaynta, waxaana lagugu soo wargelinayaa tilmaamo ku saabsan sida loo xalliyo, waana mid racfaan laga qaadan karo. Waqtiga dhaqangelinta waxaa loo habayn karaa nooc kasta oo badeeco ah, sidaas darteed qaansheegashada, ku-xadgudubka iyo arrimaha sharciga mid kastaa wuxuu u kobcaa si waafaqsan jadwalkiisa gaarka ah.

Kala-soocnaan isku mid ah oo labada khad ee alaabta ah — iyo heer aad u awood badan marka aad u baahato

Go'doomintu ma aha muuqaal qorshe oo ka soo muuqda saddex heerar sare. Waa hanti ka tirsan aasaaska, sidaas darteed waa isku mid haddii aad maamulayso hal dukaan oo WooCommerce ah ama laba kun oo goobood oo shabakadeed ah.

Martigelinta Footprint-Free

Shabakadaha Bulk iyo PBN waxay ku shaqeeyaan isla aasaaska LVE iyo CageFS, oo ay weheliso wareegga akoonka CDN ee ka warqaba footprint iyo bixinta HTML-ka taagan. Go'doomintu waa waxa cufnaanta ka dhiga mid ammaan ah: boggagu waxay wadaagaan koox iyaga oo aan wadaagin aayaha.

Zinn® Managed WordPress

Bogagga la maareeyo ee WordPress, WooCommerce, PHP, kuwa ma guurtada ah (static), iyo kuwa Node waxay helayaan deegaanno gooni ah oo isku mid ah (cages) iyo adeeg buuxa oo aad adigu maamulato — noocaaga gaarka ah ee PHP iyo kordhintiisa, kaydka walxaha ee Redis, tijaabinta (staging), iyo toos-u-daabacaadda (push-to-live).

Koontiinar goob kasta loogu talagalay oo ah nooc heersare ah

Culaysyada shaqo ee u baahan xad ka adag kan caadiga ah ee loo habeeyay cufnaanta, go'doominta buuxda ee konteenar-kasta-bog ayaa loo bixiyaa sidii nooc ka mid ah darawalka bixinta: isla matoor, isla koontarool heer sare ah, meeleyn ka duwan, oo leh kharash dheeraad ah.

Waa lagu daray, lagama iibinayo wax dheeraad ah

Go'doominta LVE iyo CageFS, WAF-ka ka-hortagga ah iyo baarista malware-ka ayaa loo wada reebay macmiil kasta, sababtoo ah goob ay xanuunsadeen ama faraha ka baxday waxay halis ku tahay jaarkeeda iyo sumcadda IP-geenna. Nadiifinta malware-ka ee hal-guji ah iyo heerarka ilaalinta ee horumarsan ayaa ah add-ons-ka lacagta ah — xadka hoose ma aha.

Sababta go'doomintu aysan marnaba halkan ikhtiyaari ugu ahayn

Jirrabaadda ganacsi ee martigelinta waa in amniga lagu iibiyo heerar: in macaamiisha raqiiska ah lagu daro sanduuq la wadaago oo leh xaddidaadyo dabacsan, lagana qaado lacag kuwa daneeya xuduud gooni ah. Annagu sidaas ma yeello, sababtoo ah macmiilka aan bixin lacagta go'doominta ayaa si sax ah u ah midka goobtiisa la jabsado ay noqoto dhibaatada dadka kale oo dhan.

Waxaan caalamka oo dhan ku martigelinaa in ka badan 700,000 oo goobood, annagoo adeegsanayna nidaam ay cufnaantu tahay dhammaan soo-jeedinta dhaqaale. Taasi waxay shaqeysaa oo keliya haddii go'doominta ka hoosaysaa ay tahay mid aan shuruud lahayn. Qafisyada heerka-kernel, muuqaalka nidaamka faylka ee gaarka ah, xaddidaadda xog-ururinta goob kasta iyo PHP gaar u ah goob kasta ayaa ah qiimaha lagu hawlgalayo cabbirkaas iyadoon la wadaagin dhibaatada — sidaas darteed way u furan yihiin qof kasta, qorshe kasta, laga bilaabo goobta ugu horreysa ee aad hawlgeliso.

Natiijadu waa madal si la saadaalin karo u shaqaysa maalmaha xun ee dadka kale. Waxaa ka dambeeya damaanad-qaad 99.99% ah oo waqtiga shaqada ah, kaydinta dibadda ah oo aan la beddeli karin goob kasta oo leh soo celinno la tijaabiyay, iyo diiwaanka xisaab-xidhka oo dhammaystiran ee tallaabo kasta oo fulineed oo laga qaaday goobahaaga.

Su'aalaha Badanaa La Isweydiiyo

Bogga macmiil kale ma gaabin karaa kayga?

Go'doomintu waxa si gaar ah loogu talagalay in lagu joojiyo taas. LVE waxay xaddidaysaa CPU, RAM, IO, IOPS iyo hababka bog kasta, MySQL Governor waxay xakameysaa isticmaalka xogta bog kasta, shaqaalaha LSAPI-na waxay ku xaddidan yihiin qafiska bogga u gaarka ah — markaa kororka taraafikada ama culayska weydiinta badan ee derisku wuxuu ku xaddidmayaa saqafkooda, ma aha kaaga. Khalad kasta waxaa loo diiwaangeliyaa bog kasta, nidaamka siyaasadduna wuxuu si toos ah u adkeyn karaa xaddidaadaha bogga buuqa badan.

Haddii goob ku taal isla server-ka la jabsado, taydu khatar ma ku jirtaa?

Jawaabta daacadda ahi waa xakamayn halkii ay dammaanad ka ahaan lahayd. CageFS waxay kireyste kasta siisaa muuqaal nidaam-faylal oo gooni ah — kireystaha la jabsaday ma arki karo kireystayaasha kale, boggagooda, ama faylasha xasaasiga ah ee nidaamka — kiis malware ama phishing la xaqiijiyayna wuxuu boggaas u wareejiyaa karantiil: khadka tooska ah kama jiro, faylashu way xidhan yihiin, wax fulin ah ma jiraan, waxaana loo go'doomiyay baadhitaanka dambiyada kombiyuutarka. Taasi waa waxa xaddidaya aagga waxyeellada. Waxaa weheliya, waxaan bogg kasta ku wadnaa baadhis malware iyo WAF firfircoon, oo lagu daray kaydinta goobta ka baxsan oo aan la beddeli karin bogg kasta oo leh soo celinno la tijaabiyay, sidaas darteed dib-u-soo-kabashadu marnaba kuma xidhna xaaladda mishiinka ay khusayso.

Go'doomintu ma ku jirtaa, mise kharash dheeraad ah ayay leedahay?

Waxay ku jirtaa qorshe kasta. Go'doominta LVE iyo CageFS, WAF-ka firfircoon iyo baaritaanka furin-baarista (malware) ayaa aasaas u ah macmiil kasta, sababtoo ah goob cudurka qaadday ama faraha ka baxday waxay halis gelisaa deriskeeda iyo sumcadda IP-geenna — si macquul ah ugama tagi karno mid ikhtiyaari ah. Waxa lagu iibiyo wax-ku-kordhin ahaan waa nadiifinta iyo sixitaanka furinka hal gujis ah, iyo heerarka ilaalinta sare sida sharciyada WAF ee la xoojiyay, baaritaanka mudnaanta leh, maaraynta bot-ka iyo heerarka sare ee DDoS.

Maxaa ku dhacaya boggeyga haddii uu dhaafo xadka kheyraadkiisa?

Waxa lagu xaddidaa gudaha qafaskiisa intii la damin lahaa. Xaddididdu waxay ka dhigan tahay xaddidaadyo LVE oo adag iyo xaddididda xaddiga iyada oo boggu wali shaqaynayo oo adeeg bixinayo, wuxuuna si toos ah u soo kabanayaa marka sababtu meesha ka baxdo. Waxaa laguugu soo wargelinayaa sababta, kala-guurka waxaa lagu diiwaangeliyaa caddayntiisa, waana mid laga racfaan qaadan karo. Haddii culeysku yahay korriin dhab ah halkii uu qalad ka ahaan lahaa, jawaabtu waa qorshe weyn, ee ma aha xaddidaad joogto ah.

Bogga la hakiyay miyuu iska noqonayaa mid maran?

Maya — goobta la joojiyay waxay muujisaa bog hayn oo summadeysan oo sabab gaar ah leh (qaansheegad, dayactir ama xadgudub) si ay ugu muuqato mid ula kac ah halkii ay ka noqon lahayd mid jabtay. Joojinta waxa lagu noqda lacag bixinta, sixitaanka, ama racfaanka ka dib. Karantiilku aad buu u adag yahay oo si ka duwan ayuu u shaqeeyaa: waxa kaliya lagu noqda nadiifinta iyo dib u eegista ka dib, waligeedna si toos ah uma noqoto.

Miyaan dooran karaa nooca PHP-ga iyo kordhinta ii gaarka ah?

Bogga Zinn® Managed WordPress, haa — CloudLinux alt-PHP waxay siisaa bog kasta xulashadeeda nooca PHP ah, kordhinteeda sida imagick, gd iyo redis, iyo dejinteeda adag, kuwaas oo dhammaantood ku dhex jira xadka LVE ee boggaas. Footprint-Free Hosting waxay si kas ah u waddaa habeyn qofba ku gaar ah oo la habeeyay oo xiran, sababtoo ah kala duwanaanshaha habayntu waa mid u gaar ah raadinta.

Ma jiraa ikhtiyaar gooni-yeelid oo ka xooggan qaabka kernel-ka la wadaago?

Haa. CloudLinux LVE iyo CageFS waa habka caadiga ah ee loo habeeyay cufnaanta labada nooc ee wax-soo-saarka. Culaysyada shaqo ee u baahan xad adag, go'doomin buuxda oo konteenar-kasta-bog ah ayaa loo bixiyaa sidii kala duwanaansho darawal-bixineed — isla mishiinka iyo guddiga xakamaynta oo leh meeleyn kala duwan, iyada oo lagu beddelanayo culays dheeraad ah kala-soocid xooggan.

Miyaan tijaabin karaa ka hor intaanan ballanqaadin?

Haa. Martigelinta Footprint-Free waxay ku bilaabmaysaa tijaabo 14-maalmood ah oo aan kaar loo baahnayn oo daboolaysa ilaa shan goobood — ma jiraan faahfaahinta lacag-bixinta, ma jiro ballanqaad. Daari dhowr goobood, ku tijaabi xoogaa culeys ah, oo arag sida ay u shaqeeyaan qafisyadu ka hor inta aadan go'aan gaarin.

Xiriira

Eeg sida qafasyadu ugu dhaqmaan culeyskaaga gaarka ah

Bilaash uga billow tijaabada 14-ka maalmood ah Footprint-Free Hosting adigoon u baahnayn kaarka deynta — ilaa shan mareeg, faahfaahin lacag-bixin malahan, ballanqaadna malahan. Go'doominta heerka-kernel-ka, WAF-ka firfircoon, iyo iskaanka malware-ka waxaa lagu daray inta lagu jiro howlgelinta ugu horreysa.

Ku bilow bilaash