Usalama na utengaji

Ulinzi unaodhibiti matatizo kabla hayajaenea

Kila tovuti tunayohifadhi huendeshwa ndani ya ngome yake yenyewe katika kiwango cha keno, ikilindwa na ngome thabiti ya kuzuia mashambulizi na uchunguzi wa programu hasidi. Tovuti moja iliyoathiriwa au kushambuliwa haiwezi kuona tovuti jirani, kumaliza rasilimali za seva, au kumwangusha mwingine yeyote. Huu ndio mfumo tuliouunda ili kuhifadhi tovuti 700,000+ duniani kote, na msingi huu umejumuishwa kwenye kila mpango. Upatikanaji: udhibiti wa hifadhidata kwa kila tovuti unaendelea kuandaliwa kikamilifu na bado haupatikani. Kila kitu kingine kilichoelezwa hapa kinafanya kazi leo.

Anza bila malipo Tazama bei

700,000+tovuti zilizohifadhiwa ulimwenguni kote
99.99%Lengo la muda wa kufanya kazi
Kila sikuUchanganuzi wa programu hasidi umejumuishwa
Imejumuishwautengaji, WAF na msingi wa uchanganuzi

Utengaji katika kiwango cha keneri, si kwenye faili la usanidi pekee

CloudLinux LVE na CageFS huipa kila tovuti kizimba chake cha rasilimali na mwonekano wake wa mfumo wa faili. Mchakato usiodhibitiwa, ongezeko la ghafla la wageni, au ukiukaji wa usalama hudhibitiwa ndani ya kizimba hicho badala ya kuenea kwenye seva.

Upeo wa rasilimali kwa kila tovuti (LVE)

Lightweight Virtual Environments huweka viwango vya juu vya CPU, RAM, IO, IOPS, michakato na michakato ya kuingia kwa kila tovuti. Tovuti inayoshambuliwa au inayofanya kazi bila udhibiti hupunguzwa kasi ndani ya kizimba chake yenyewe, ili jirani mmoja mbaya asiweze kuangusha seva.

Kutenga mfumo wa faili (CageFS)

Kila mpangaji anapata mwonekano uliotengwa wa mfumo wa faili na hawezi kuona wapangaji wengine, tovuti nyingine, au faili nyeti za mfumo. Ukiukaji kwenye tovuti moja unadhibitiwa, haushirikiwi.

Udhibiti wa kasi ya hifadhidata kwa kila tovuti (MySQL Governor)

CloudLinux MySQL Governor hudhibiti matumizi ya hifadhidata kwa kila tovuti, ili maswali mazito ya tovuti moja yasiweze kupunguza kasi ya seva kwa kila mtu mwingine. Zaidi ya hayo, kache ya vipengee ya Redis hupunguza shinikizo la usomaji.

PHP iliyoimarishwa kwa kila tovuti

CloudLinux alt-PHP huipa kila tovuti kiteuzi chake cha toleo, viendelezi vyake na mipangilio iliyoimarishwa, huku wafanyakazi wa LSAPI wakidhibitiwa na mipaka ya LVE ya tovuti.

Ulinzi dhidi ya programu hasidi na unyonyaji, macho daima

Imunify360 hufanya kazi kwenye kila mfanyakazi kama safu moja iliyojumuishwa: hutafuta hatari, huzuia mashambulizi kabla hayajatokea, na inaweza kusafisha maambukizi kwa mbofyo mmoja.

Ukaguzi wa programu hasidi kwenye kila tovuti, umejumuishwa kwenye kila mpango — kwa sababu tovuti iliyoambukizwa inatishia majirani zake, sifa ya seva na safu zetu za IP.
WAF inayofanya kazi kabla ya tukio kuzuia udhaifu unaojulikana kabla hata kiraka hakijapatikana, pamoja na ngome ya mtandao, ulinzi dhidi ya mashambulizi ya nguvu ghafi na uchujaji wa sifa za IP.
Usafishaji na urekebishaji wa programu hasidi kwa kubofya mara moja iwapo kitu kitafanikiwa kupenya — inapatikana kwa kila kisa au kama usajili.
Ukiukaji unaoshukiwa unalinganishwa na orodha za vizuizi za Google Safe Browsing, PhishTank, na SURBL/APWG, na kuhusishwa na hitilafu za kumbukumbu za barua pepe ili kubaini tovuti zinazotuma barua taka mapema.

Ulinzi wa DDoS wa tabaka nyingi, ili shambulio moja lisiwe hitilafu kwa kila mtu

Mafuriko ya kiwango kikubwa hufyonzwa ukingoni, mashambulizi ya kiwango cha mtandao huchujwa kabla hayajafika, na tabaka la seva hudhibiti chochote kinacholifikia. Shambulio linalolenga tovuti moja hubakia kuwa tatizo la tovuti hiyo pekee.

Edge (L7)

Cloudflare huzuia mafuriko ya ujazo mkubwa kwa kutumia L7 WAF, ukomo wa kasi kwa kila tovuti, usimamizi wa roboti na changamoto zinazosimamiwa kabla ya trafiki kufika kwenye seva asili.

Mtandao (L3/4)

Ulinzi wa DDoS katika kiwango cha mtoa huduma huchuja mafuriko ya safu ya mtandao kabla hayajafika kwenye seva, kukiwa na upunguzaji wa hali ya juu wa kiwango cha biashara unaopatikana kwa tovuti zenye hatari kubwa.

Seva

Udhibiti wa miunganisho na maombi wa LiteSpeed, ngome ya mtandao ya Imunify360, vikomo vya miunganisho kwa kila IP na ukomo wa michakato ya kuingia ya LVE hufanya mafuriko dhidi ya tovuti moja yabaki ndani ya kizimba cha tovuti hiyo.

Ulinzi wa kimsingi umejumuishwa, ulinzi wa hali ya juu unapouhitaji

Mambo muhimu yanalinda kundi zima, kwa hivyo si ya hiari kamwe. Ulinzi thabiti zaidi unapatikana kwa kununua pale wasifu wa hatari wa tovuti unapouhitaji.

Imejumuishwa kwa kila mtu: utengaji wa LVE na CageFS, WAF thabiti, na uchunguzi wa programu hasidi.
Huuza kama programu jalizi: kusafisha na kuondoa programu hasidi kwa kubofya mara moja, sheria zilizoimarishwa za WAF, ukaguzi wa kipaumbele, usimamizi wa roboti na viwango vya juu vya DDoS, na sheria maalum za ngome.
Utekelezaji ni wa hatua kwa hatua na unaoweza kubadilishwa: badala ya kusimamisha kabisa mara moja, tovuti hupitia hatua za kupunguzwa kasi, kuwekewa vikwazo na kusimamishwa, kila moja ikirekodiwa na sababu, ukiarifiwa, ikiwa na uwezo wa kukatiwa rufaa, na kurejea kiotomatiki mara tu chanzo kinapoondolewa.
Tovuti zilizosimamishwa huonyesha ukurasa wa kushikilia wenye chapa na unaobainisha sababu badala ya ukurasa uliovunjika, na kila kitendo chenye mapendeleo hurekodiwa kwenye ukaguzi kwa ajili ya ufuatiliaji wako wa utiifu.
Nakala rudufu za kila tovuti hazibadiliki, ziko nje ya eneo na zimetengwa na kundi la seva zinazofanya kazi, zikiwa na urejeshaji uliojaribiwa — kwa hivyo hata uvunjifu mbaya zaidi wa usalama unaweza kurekebishwa.
Usimbaji fiche wakati wa usafirishaji umejumuishwa pia: cheti cha bure cha TLS kinatolewa kwa vikoa vyako na kusasishwa kiotomatiki kabla ya kuisha muda wake, na swichi moja inamlazimu kila mgeni kutumia HTTPS.

Maswali Yanayoulizwa Mara kwa Mara

Je, usalama umejumuishwa, au ni nyongeza ya gharama kubwa?

Kiwango cha msingi kimejumuishwa kwenye kila mpango: utenganishaji wa kiwango cha kreni cha LVE na CageFS, WAF inayotenda kabla ya shambulio, na uchunguzi wa programu hasidi. Tunajumuisha hivi kwa sababu tovuti iliyoambukizwa au inayotumika vibaya inatishia majirani zake na sifa ya IP yetu, kwa hivyo hatuwezi kuacha ulinzi kuwa wa hiari. Usafishaji wa mbofyo mmoja, sheria zilizoimarishwa za WAF, uchunguzi wa kipaumbele na viwango vya juu vya DDoS vinapatikana kama nyongeza wakati tovuti inapovihitaji.

Ikiwa tovuti moja kwenye seva itashambuliwa au kudukuliwa, je, inaathiri yangu?

Hapana. Kila tovuti hufanya kazi ndani ya ngome yake ya rasilimali ya CloudLinux LVE na mwonekano wa mfumo wa faili wa CageFS. Tovuti inayokwenda kombo, inayoshambuliwa au iliyoathiriwa hudhibitiwa na kuzuiliwa ndani ya ngome yake yenyewe — haiwezi kuona faili zako, kumaliza rasilimali zinazoshirikiwa, au kuangusha seva. MySQL Governor hutumia vikomo sawa vya kila tovuti kwenye mzigo wa hifadhidata.

Nini kitatokea ikiwa tovuti yako itaambukizwa na programu hasidi?

Kila tovuti tunayopangisha hukaguliwa programu hasidi kila siku, na chochote tunachopata huwekewa alama mara moja. Unaweza kuanzisha usafishaji wa mbofyo mmoja ili kurekebisha hali hiyo, na visa vizito au visivyotatuliwa huwekwa karantini nje ya mtandao na faili kufungwa ili maambukizi yasiweze kuenea huku ushahidi ukihifadhiwa. Kwa sababu nakala rudufu hazibadiliki, ziko nje ya eneo na zimetengwa na kundi la mifumo inayofanya kazi, urejeshaji safi unapatikana kila wakati kama njia mbadala.

Unashughulikiaje mashambulizi ya DDoS?

Ulinzi umewekwa katika tabaka. Cloudflare inazuia mafuriko ya ujazo na ya L7 pembezoni kupitia ukomo wa kasi kwa kila tovuti na usimamizi wa roboti; ulinzi wa kiwango cha mtoa huduma huchuja mashambulizi ya tabaka la mtandao kabla hayajafika; na kwenye seva, udhibiti wa kasi wa LiteSpeed, ngome ya Imunify360 na vizuizi vya michakato ya kuingia ya LVE huhakikisha shambulio dhidi ya tovuti moja linabaki kwenye tovuti hiyo tu. Usimamizi wa hali ya juu wa roboti na viwango vya DDoS vinapatikana kwa tovuti zilizo hatarini zaidi.

WAF inayofanya kazi kabla ya shambulio ni nini na inatofautianaje na kizuiti moto cha kawaida?

WAF thabiti ya Imunify360 huzuia mbinu zinazojulikana za mashambulizi kabla ya kiraka kupatikana kwa ajili ya udhaifu uliopo, badala ya kutegemea saini baada ya tukio kutokea. Inafanya kazi pamoja na ngome ya mtandao, ulinzi dhidi ya mashambulizi ya brute-force na uchujaji wa sifa ya IP, vyote vikiwa vimejumuishwa kwenye kila kifurushi.

Je, ninapata cheti cha SSL, na je, kinajisasisha chenyewe?

Ndiyo. Cheti cha bure cha TLS hutolewa kwa vikoa vya tovuti yako na kusasishwa kiotomatiki kabla hakijaisha muda wake, kwa hivyo hakuna chochote cha kukumbuka na hakuna cha kusakinisha. Swichi moja kwenye kichupo cha SSL cha tovuti humlazimisha kila mgeni kutumia HTTPS. Iwapo ungependelea kutumia cheti ulichonunua mahali pengine unaweza kukisakinisha mwenyewe, na unapohitaji uhakikisho wa kiwango cha juu zaidi tunauza vyeti vya wildcard, vikoa vingi na uthibitishaji uliopanuliwa pamoja na kile cha bure.

Husika

Upangishaji unaojilinda wenyewe, kuanzia tovuti ya kwanza

Kutengwa kwa kiwango cha kernel, WAF tendaji na ukaguzi wa programu hasidi huwashwa pindi tu unaposambaza. Ijaribu kwa jaribio la siku 14 bila kadi, linaloungwa mkono na dhamana ya kurudishiwa pesa ya siku 30, uhamisho wa bure na bila kufungwa na mtoa huduma.

Anza bila malipo