Siguria dhe izolimi
Çdo faqe që ne presim funksionon brenda kafazit të saj në nivel bërthame, e monitoruar nga një mur mbrojtës proaktiv dhe skanimi për programe me qëllim të keq. Një faqe e komprometuar ose e sulmuar nuk mund të shohë fqinjët e saj, të shterojë serverin ose të tërheqë poshtë dikë tjetër. Ky është sistemi që ndërtuam për të pritur mbi 700,000 faqe në mbarë botën, dhe baza përfshihet në çdo plan. Disponueshmëria: kufizimi i bazës së të dhënave për çdo faqe është në zhvillim aktiv e sipër dhe nuk është ende i disponueshëm. Çdo gjë tjetër e përshkruar këtu është aktive sot.
CloudLinux LVE dhe CageFS i japin secilës faqe kafazin e vet të burimeve dhe pamjen e vet të sistemit të skedarëve. Një proces jashtë kontrollit, një rritje e papritur e trafikut ose një thyerje e sigurisë izolohet brenda atij kafazi në vend që të përhapet në të gjithë serverin.
Mjediset Virtuale të Lehta kufizojnë CPU-në, RAM-in, IO-në, IOPS-in, proceset dhe proceset hyrëse për çdo faqe. Një faqe nën sulm ose jashtë kontrollit kufizohet brenda kafazit të saj, në mënyrë që një fqinj i keq të mos e rrëzojë dot serverin.
Çdo qiramarrës përfiton një pamje të izoluar të sistemit të skedarëve dhe nuk mund të shohë qiramarrësit e tjerë, faqet e tjera apo skedarët e ndjeshëm të sistemit. Një shkelje në një faqe izolohet, nuk përhapet.
CloudLinux MySQL Governor kufizon përdorimin e bazës së të dhënave për çdo faqe, në mënyrë që kërkesat e rënda të një faqeje të mos ngadalësojnë serverin për të gjithë të tjerët. Përveç kësaj, memoria e fshehtë e objekteve Redis lehtëson presionin e leximit.
CloudLinux alt-PHP i jep çdo faqeje përzgjedhësin e vet të versioneve, shtesat e veta dhe cilësime të përforcuara, me proceset e punës të LSAPI-t të kufizuara nga limitet LVE të faqes.
Imunify360 funksionon në çdo procesues si një shtresë e vetme e integruar: ai kërkon për cenime, bllokon shfrytëzimet e dobësive para se të ndodhin dhe mund të pastrojë një infektim me një klikim të vetëm.
Vërshimet volumetrike absorbohen në skaj, sulmet e nivelit të rrjetit filtrohen paraprakisht dhe shtresa e serverit përmban çfarëdo që arrin tek ajo. Një sulm i drejtuar ndaj një faqeje mbetet problem vetëm i asaj faqeje.
Cloudflare i përthith sulmet volumetrike përmes një WAF L7, kufizimit të shkallës për faqe, menaxhimit të bot-eve dhe sfidave të menaxhuara përpara se trafiku të mbërrijë ndonjëherë në origjinë.
Mbrojtja DDoS në nivel ofruesi filtron mbingarkesat e shtresës së rrjetit para se të mbërrijnë te flota, me zbutje të avancuar të nivelit të ndërmarrjes të disponueshme për faqet me rrezik të lartë.
Kufizimi i lidhjeve dhe kërkesave nga LiteSpeed, muri mbrojtës i rrjetit i Imunify360, kufijtë e lidhjeve për IP dhe kufizimet e proceseve hyrëse LVE e mbajnë një vërshim kundër një sajti të izoluar brenda kafazit të atij sajti.
Elementet thelbësore mbrojnë të gjithë flotën, prandaj nuk janë kurrë opsionale. Mbrojtje më e fortë është e disponueshme për blerje kur profili i rrezikut të një sajti e kërkon këtë.
Niveli bazë përfshihet në çdo plan: izolimi në nivel bërthame LVE dhe CageFS, WAF-i proaktiv dhe skanimi për malware. Ne i përfshijmë këto sepse një faqe e infektuar ose abuzuese kërcënon fqinjët e saj dhe reputacionin e IP-së sonë, ndaj nuk mund ta lëmë mbrojtjen opsionale. Pastrimi me një klikim, rregullat e përmirësuara të WAF-it, skanimi me përparësi dhe nivelet më të larta të mbrojtjes nga DDoS janë të disponueshme si shtesa kur një faqe ka nevojë për to.
Jo. Çdo faqe funksionon brenda kafazit të vet të burimeve CloudLinux LVE dhe pamjes së sistemit të skedarëve CageFS. Një faqe e pakontrolluar, e sulmuar ose e komprometuar kufizohet dhe izolohet brenda kafazit të saj — ajo nuk mund të shohë skedarët tuaj, të shterojë burimet e përbashkëta ose të rrëzojë serverin. MySQL Governor zbaton të njëjtat kufizime për çdo faqe ndaj ngarkesës së bazës së të dhënave.
Çdo faqe që ne presim skanohet çdo ditë për softuerë me qëllim të keq, dhe çdo gjë që gjejmë shënohet menjëherë. Ju mund të aktivizoni një pastrim me një klikim për ta korrigjuar atë, dhe rastet e rënda ose të pazgjidhura karantinohen jashtë linje me skedarë të bllokuar në mënyrë që infeksioni të mos përhapet ndërsa provat ruhen. Meqenëse kopjet rezervë janë të pandryshueshme, jashtë vendndodhjes dhe të izoluara nga flota aktive, një rikthim i pastër është gjithmonë i disponueshëm si zgjidhje rezervë.
Mbrojtja është e shtresëzuar. Cloudflare përthith vërshimet volumetrike dhe L7 në skaj me kufizimin e shpejtësisë për çdo faqe dhe menaxhimin e bot-eve; mbrojtja në nivel ofruesi filtron sulmet e shtresës së rrjetit në rrjedhën e sipërme; dhe në nivel serveri, kufizimi i LiteSpeed, muri mbrojtës Imunify360 dhe kufijtë e proceseve hyrëse LVE mbajnë një vërshim ndaj një faqeje të izoluar vetëm në atë faqe. Menaxhimi i avancuar i bot-eve dhe nivelet e mbrojtjes DDoS janë të disponueshme për faqet me rrezik më të lartë.
WAF-i proaktiv i Imunify360 bllokon teknikat e njohura të shfrytëzimit përpara se të ekzistojë një arrapim për cenueshmërinë themelore, në vend që të reagojë vetëm ndaj nënshkrimeve pas faktit. Ai funksionon përkrah një muri mbrojtës të rrjetit, mbrojtjes nga sulmet brute-force dhe filtrimit të reputacionit të IP-ve, të gjitha të përfshira në çdo plan.
Po. Një certifikatë TLS falas lëshohet për domenet e faqes suaj dhe rinovohet automatikisht përpara se të skadojë, kështu që nuk ka asgjë për të mbajtur mend dhe asgjë për të instaluar. Një çelës i vetëm në skedën SSL të faqes e detyron çdo vizitor të përdorë HTTPS. Nëse preferoni të përdorni një certifikatë që e keni blerë diku tjetër, mund ta instaloni vetë, dhe kur keni nevojë për siguri më të lartë, ne shesim certifikata wildcard, me shumë domene dhe me vlerësim të zgjeruar (EV), krahas asaj falas.
Izolimi në nivel kerneli, një WAF proaktiv dhe skanimi për malware aktivizohen sapo bëni vendosjen. Provojeni me një periudhë prove 14-ditore pa kartë, të mbështetur nga një garanci 30-ditore për kthimin e parave, migrime falas dhe pa u kufizuar nga ofruesi.
Filloni falas