Безбедност и изолација
Сваки сајт који хостујемо ради унутар сопственог кавеза на нивоу кернела, под надзором проактивног заштитног зида и скенирања злонамерног софтвера. Један компромитован или нападнут сајт не може да види своје суседе, исцрпи ресурсе сервера или повуче било кога другог са собом. Ово је систем који смо изградили за хостовање више од 700.000 сајтова широм света, а основна заштита је укључена у сваки пакет. Доступност: ограничење базе података по сајту је у активном развоју и још увек није доступно. Све остало што је овде описано активно је већ данас.
CloudLinux LVE и CageFS сваком сајту додељују сопствени кавез са ресурсима и сопствени приказ система датотека. Неконтролисани процес, нагли скок саобраћаја или безбедносни пропуст остају задржани унутар тог кавеза уместо да се прелију на сервер.
Lightweight Virtual Environments ограничавају CPU, RAM, IO, IOPS, процесе и улазне процесе по сајту. Сајт који је под нападом или неконтролисано троши ресурсе бива пригушен унутар сопственог кавеза, тако да један лош сусед не може да обори сервер.
Сваки закупац добија изоловани приказ система датотека и не може да види друге закупце, друге сајтове нити осетљиве системске датотеке. Безбедносни пропуст на једном сајту остаје изолован, а не заједнички.
CloudLinux MySQL Governor ограничава коришћење базе података по сајту, тако да захтевни упити једног сајта не могу да успоре сервер свима осталима. Поврх тога, Redis кеш објеката растерећује притисак читања.
CloudLinux alt-PHP сваком сајту омогућава сопствени избор верзије, сопствена проширења и појачана безбедносна подешавања, уз LSAPI процесе ограничене LVE лимитима сајта.
Imunify360 ради на сваком воркеру као јединствен интегрисани слој: тражи компромитације, блокира злоупотребе пре него што се десе и може да очисти инфекцију једним кликом.
Волуметријске поплаве саобраћаја се апсорбују на ивици мреже, напади на мрежном нивоу се филтрирају узводно, а серверски слој задржава све што до њега стигне. Напад усмерен на један сајт остаје проблем само тог сајта.
Cloudflare апсорбује волуметријске нападе помоћу L7 WAF-а, ограничавања стопе захтева по сајту, управљања ботовима и надгледаних изазова пре него што саобраћај уопште стигне до изворног сервера.
DDoS заштита на нивоу пружаоца услуга филтрира поплаве на мрежном слоју пре него што стигну до флоте сервера, уз напредну заштиту пословног нивоа која је доступна за високоризичне сајтове.
LiteSpeed ограничење брзине веза и захтева, Imunify360 мрежни заштитни зид, ограничења броја веза по IP адреси и LVE лимити улазних процеса задржавају навалу на један сајт изолованом унутар кавеза тог сајта.
Основни елементи штите целу флоту, тако да никада нису опциони. Јача заштита је доступна за куповину када профил ризика сајта то захтева.
Основна заштита је укључена у сваки пакет: изолација на нивоу језгра путем LVE и CageFS технологија, проактивни WAF и скенирање злонамерног софтвера. Ово укључујемо зато што заражени сајт или сајт који врши злоупотребе угрожава суседне сајтове и репутацију наше IP адресе, па заштиту не можемо оставити као опциону. Чишћење једним кликом, напредна WAF правила, приоритетно скенирање и виши нивои DDoS заштите доступни су као додаци када су сајту потребни.
Не. Сваки сајт ради унутар сопственог CloudLinux LVE кавеза ресурса и CageFS приказа фајл система. Сајт који се отргне контроли, нападнут је или компромитован бива успорен и изолован унутар сопственог кавеза — не може да види ваше датотеке, исцрпи заједничке ресурсе или обори сервер. MySQL Governor примењује иста ограничења по сајту на оптерећење базе података.
Сваки сајт који хостујемо свакодневно се скенира на присуство злонамерног софтвера, а све што пронађемо одмах се означава. Можете покренути чишћење једним кликом како бисте отклонили проблем, док се тежи или нерешени случајеви стављају у карантин ван мреже са закључаним датотекама како се инфекција не би ширила док се докази чувају. Будући да су резервне копије непроменљиве, измештене на другу локацију и изоловане од активног система, чист опоравак је увек доступан као резервна опција.
Одбрана је вишеслојна. Cloudflare апсорбује волуметријске и L7 нападе на самој ивици мреже помоћу ограничења стопе захтева по сајту и управљања ботовима; заштита на нивоу провајдера филтрира нападе на мрежном слоју узводно; а на серверу, LiteSpeed пригушивање, Imunify360 заштитни зид и LVE ограничења улазних процеса задржавају напад на један сајт изолованим само на тај сајт. Напредно управљање ботовима и DDoS нивои заштите доступни су за сајтове са већим ризиком.
Проактивни WAF система Imunify360 блокира познате технике злоупотребе пре него што закрпа за саму рањивост уопште постане доступна, уместо да само реагује на потписе након што се напад већ деси. Он делује заједно са мрежним заштитним зидом, заштитом од brute-force напада и филтрирањем према репутацији IP адреса, што је све укључено у сваки пакет.
Да. Бесплатан TLS сертификат се издаје за домене вашег сајта и аутоматски обнавља пре него што истекне, тако да нема потребе да ишта памтите нити инсталирате. Један прекидач на картици SSL за ваш сајт преусмерава сваког посетиоца на HTTPS. Ако радије желите да користите сертификат који сте купили на другом месту, можете га сами инсталирати, а када вам је потребна већа сигурност, уз онај бесплатни продајемо и wildcard сертификате, сертификате за више домена, као и оне са проширеном валидацијом (extended-validation).
Изолација на нивоу кернела, проактивни WAF и скенирање малвера укључени су оног тренутка када покренете систем. Испробајте уз бесплатни пробни период од 14 дана без картице, уз подршку гаранције повраћаја новца од 30 дана, бесплатне миграције и без везивања за једног добављача.
Започните бесплатно