DDoS பாதுகாப்பு
வெள்ளப் பெருக்கைப் போன்ற ட்ராஃபிக் விளிம்பிலேயே உறிஞ்சப்படுகிறது, நெட்வொர்க் அடுக்குத் தாக்குதல்கள் முன்கூட்டியே வடிகட்டப்படுகின்றன, மேலும் சேவையகத்தை அடையும் எதுவும் இலக்குத் தளத்தின் சொந்த கர்னல் நிலை கூண்டுக்குள் கட்டுப்படுத்தப்படுகிறது. பல அடுக்குகள், ஒவ்வொன்றும் ஒரு தனித்துவமான பணியைச் செய்கின்றன, இதனால் ஒரு தளத்தை இலக்காகக் கொண்ட தாக்குதல் அதற்கு அருகில் உள்ள தளங்களுக்குத் தடையாக மாறாது. உலகளவில் 700,000-க்கும் மேற்பட்ட தளங்களை வழங்கும் தளத்திற்காக நாங்கள் உருவாக்கிய பாதுகாப்பு மாதிரி இதுவாகும், மேலும் இந்த அடிப்படை அனைத்து திட்டங்களிலும் இயங்குகிறது. கிடைக்கும் தன்மை: ஒவ்வொரு தளத்திற்குமான தரவுத்தளக் கட்டுப்பாடு தீவிர உருவாக்கத்தில் உள்ளது, இன்னும் பயன்பாட்டிற்கு வரவில்லை. இங்கு விவரிக்கப்பட்டுள்ள மற்ற அனைத்தும் இன்றே செயல்பாட்டில் உள்ளன.
ஒரு வால்யூமெட்ரிக் ஃப்ளட், ஒரு L7 பயன்பாட்டு ஃப்ளட் மற்றும் ஒரு மெதுவான இணைப்பு-தீர்ந்துபோகும் தாக்குதல் ஆகியவை மூன்று வெவ்வேறு பிரச்சனைகள். ஒவ்வொன்றையும் கையாள்வதற்கு மிகவும் சிக்கனமான மற்றும் வேகமான இடத்தில் நாங்கள் கையாளுகிறோம் — கடற்படைக்கு மேல்நோக்கி, விளிம்பில் மற்றும் கூண்டிற்குள்.
வழங்குநர்-நிலை DDoS பாதுகாப்பானது, எங்கள் பணிக் குழுவிற்கு முன்கூட்டியே நெட்வொர்க்-லேயர் ஃப்ளட்களை வடிகட்டுகிறது, அந்த ட்ராஃபிக் உங்கள் தளம் இயங்கும் கணினியில் உள்ள போர்ட், NIC அல்லது CPU சுழற்சியைப் பயன்படுத்துவதற்கு முன்பே இது நடக்கிறது. மேம்பட்ட மற்றும் நிறுவன அளவிலான இடர் விவரக்குறிப்புகளுக்கு, Cloudflare Magic Transit மற்றும் Spectrum ஆகியவை இதே வடிகட்டலை HTTP அல்லாத ட்ராஃபிக்கிற்கும் விரிவுபடுத்துகின்றன.
ஒவ்வொரு தளத்தின் முன்னாலும் ஒரு நிர்வகிக்கப்படும் விளிம்பு நெட்வொர்க் (edge network) செயல்படுகிறது. இது அளவீட்டு ரீதியான HTTP வெள்ளங்களை உள்வாங்குகிறது, L7 WAF-ஐ இயக்குகிறது, ஒவ்வொரு தளத்திற்கும் வீத வரம்புகளைப் பயன்படுத்துகிறது, மேலும் கோரிக்கை மூலத்தை அடைவதற்கு முன்பே உண்மையான பார்வையாளர்களை தானியங்கு ட்ராஃபிக்கிலிருந்து பிரிக்க பாட் மேலாண்மை மற்றும் நிர்வகிக்கப்படும் சவால்களைப் பயன்படுத்துகிறது.
LiteSpeed Enterprise ஒவ்வொரு IP-க்குமான இணைப்பு வரம்புகளுடன் இணைப்பு மற்றும் கோரிக்கை கட்டுப்படுத்துதலைப் பயன்படுத்துகிறது, Imunify360 ஆனது brute-force பாதுகாப்பு மற்றும் IP நற்பெயர் வடிகட்டலுடன் கூடிய பிணைய ஃபயர்வாலை இயக்குகிறது, மேலும் CloudLinux LVE இன் entry-process வரம்புகள் ஒரே தளம் ஒரே நேரத்தில் எத்தனை கோரிக்கைகளைத் திறந்து வைத்திருக்க முடியும் என்பதைக் கட்டுப்படுத்துகிறது.
LVE ஒவ்வொரு தளத்திற்கும் தனித்தனியாக CPU, RAM, IO, IOPS, செயல்முறைகள் மற்றும் நுழைவுச் செயல்முறைகளைக் கட்டுப்படுத்துகிறது. மேல் அடுக்குகளைத் தாண்டி வரும் அதீத ட்ராஃபிக், இலக்குத் தளத்தின் சொந்தக் கூண்டுக்குள்ளேயே கட்டுப்படுத்தப்படுகிறது, எனவே அது உருவாக்கும் அழுத்தம் சேவையகம் முழுவதும் பரவாமல் அந்தத் தளத்திலேயே தங்கிவிடுகிறது.
தாக்குதலின் போது ஏற்படும் பெரும்பாலான ஹோஸ்டிங் செயலிழப்புகள் தாக்குதல் அதன் இலக்கை அடைவதால் ஏற்படுவதில்லை. இலக்கின் வள நுகர்வு சர்வரில் உள்ள மற்ற எல்லாவற்றையும் பட்டினி போடுவதாலேயே அவை ஏற்படுகின்றன. இந்த கட்டமைப்பு அகற்ற வடிவமைக்கப்பட்ட தோல்வி முறை இதுவாகும்.
தாக்குப்பிடிப்பதற்கு மிகவும் குறைந்த செலவாகும் கோரிக்கை, PHP அல்லது MySQL-ஐ எப்போதுமே சென்றடையாத ஒன்றாகும். எங்களின் இரு அடுக்கு கேச் (cache) அமைப்பு இருப்பதால், பயன்பாட்டு அடுக்கு வெள்ளத்தின் பெரும்பகுதி உங்கள் மூல சேவையகம் செயல்படுவதற்குப் பதிலாக நிலையான பைட்டுகள் மூலமாகவே பதிலளிக்கப்படுகிறது.
தணிப்பு என்பது ஒரு ஆதரவு சீட்டு அல்ல. சிக்னல்கள் ஒரு கொள்கை இயந்திரத்திற்கு வழங்கப்படுகின்றன, இது ஒவ்வொன்றையும் ஒரு அமலாக்க நடவடிக்கை, ஒரு வாடிக்கையாளர் அறிவிப்பு மற்றும் — முடிந்தவரை — ஒரு தானியங்கி தீர்வுடன் இணைக்கிறது, மேலும் ஒவ்வொரு மாற்றமும் பதிவு செய்யப்படுகிறது.
ஒரு DDoS சிக்னல் எழும்போது, பாலிசி இன்ஜின் Cloudflare தணிப்பு மற்றும் தளம் வாரியான விகித வரம்பைப் பயன்படுத்துகிறது, மேலும் அந்த தளத்தின் LVE வரம்புகளை மாறும் வகையில் இறுக்க முடியும். சிக்னல் நீங்கியதும், வரம்புகள் மீண்டும் தளர்த்தப்படும். படிப்படியானது, மாற்றியமைக்கக்கூடியது மற்றும் ஒவ்வொரு அடியிலும் பதிவு செய்யப்படுகிறது.
ஒரு தாக்குதல் மூலத்திற்கு அச்சுறுத்தலாக இருந்தால், தளம் 'கட்டுப்படுத்தப்பட்ட' நிலைக்கு மாறும் — கடுமையான LVE வரம்புகள் மற்றும் வீதக் கட்டுப்பாடு விதிக்கப்படும், அதே நேரத்தில் தளம் தொடர்ந்து இயங்கி சேவையை வழங்கும். அழுத்தம் தணிந்தவுடன் கட்டுப்படுத்தப்பட்ட நிலை தானாகவே சீரடையும்; இது கணக்கு இடைநிறுத்தம் அல்ல.
கொள்கை எஞ்சினுக்குக் கீழே, LVE ஆனது ஒவ்வொரு தளத்திற்குமான CPU, IO மற்றும் செயல்முறைப் பயன்பாட்டை இயல்பாகவும் தானாகவும் கட்டுப்படுத்துகிறது. டிராஃபிக் ஒரு தாக்குதல் என இதுவரை வகைப்படுத்தப்பட்டுள்ளதா இல்லையா என்பதைப் பொருட்படுத்தாமல் இயங்கும், எப்போதும் ஆன்-ல் இருக்கும் முதல் வரிசை இதுவாகும்.
ஒவ்வொரு அமலாக்க மாற்றமும் அதன் காரணம், அது தானியங்கியா அல்லது பணியாளர்களால் தொடங்கப்பட்டதா மற்றும் அதன் பின்னணியில் உள்ள ஆதாரங்களை பதிவு செய்கிறது. என்ன மாற்றப்பட்டது மற்றும் அதை எவ்வாறு தீர்ப்பது என்பது குறித்து உங்களுக்கு அறிவிக்கப்படும், மேலும் ஒவ்வொரு நடவடிக்கைக்கும் மேல்முறையீடு செய்யலாம்.
அடிப்படைப் பாதுகாப்பு என்பது விருப்பத்திற்குரியது அல்ல, ஏனெனில் தாக்குதலுக்கு உள்ளான அல்லது சமரசம் செய்யப்பட்ட தளம் அதன் அண்டை தளங்கள், எங்கள் சேவையகத்தின் நற்பெயர் மற்றும் எங்கள் IP வரம்புகளுக்கு அச்சுறுத்தலாக அமைகிறது. அதிக ஆபத்து விவரக்குறிப்பு கொண்ட தளங்களுக்கு கூடுதல் வலுவான பாதுகாப்பு உள்ளது.
போக்குவரத்து திடீரென அதிகரிப்பது பெரும்பாலும் ஒரு அறிகுறியாகும். வெள்ளப் பெருக்கைக் கையாளும் அதே சிக்னல் குழாய்வழி, அவற்றை உருவாக்கும் சமரசங்களையும் கண்டறிகிறது, எனவே ஒரு சம்பவம் வெறுமனே உள்வாங்கப்படாமல் துல்லியமாக வகைப்படுத்தப்படுகிறது.
வடிவமைப்பின் நோக்கம் கட்டுப்பாட்டுக்குள் வைத்திருப்பதாகும். ஒவ்வொரு தளமும் வரம்பிடப்பட்ட CPU, RAM, IO, IOPS, செயல்முறைகள் மற்றும் நுழைவு-செயல்முறைகள், அதன் சொந்த CageFS கோப்பு முறைமைக் காட்சி மற்றும் MySQL Governor வழியாக தளம் வாரியான தரவுத்தளக் கட்டுப்பாடு ஆகியவற்றுடன் அதன் சொந்த CloudLinux LVE கூண்டுக்குள் இயங்குகிறது. தாக்கப்பட்ட ஒரு தளம் முழு இயந்திரத்தையும் பயன்படுத்துவதற்குப் பதிலாக அதன் சொந்த உச்சவரம்பில் கட்டுப்படுத்தப்படுகிறது, மேலும் LiteSpeed-இன் IP வாரியான இணைப்பு வரம்புகள் இணைய சேவையகத்தில் அது எவ்வளவு இடத்தை ஆக்கிரமிக்க முடியும் என்பதைக் கட்டுப்படுத்துகின்றன. கட்டுப்பாட்டு அமைப்பு கர்னல் மட்டத்தில் வடிவமைக்கப்பட்டுள்ளது, வாடிக்கையாளர் வாரியாக உள்ளமைக்கப்படவில்லை.
அடிப்படை பாதுகாப்பு ஒவ்வொரு திட்டத்திலும் சேர்க்கப்பட்டுள்ளது: LVE மற்றும் CageFS தனிமைப்படுத்தல், LiteSpeed இணைப்பு மற்றும் கோரிக்கை கட்டுப்பாடு, பிணைய ஃபயர்வால், செயலூக்கமான WAF மற்றும் மால்வேர் ஸ்கேனிங், அத்துடன் முழு சர்வர் கூட்டமைப்பிற்கும் முன்னால் Cloudflare எட்ஜ் உறிஞ்சுதல் மற்றும் சேவை வழங்குநர் அளவிலான பிணைய வடிகட்டுதல் ஆகியவை இதில் அடங்கும். எங்கள் சொந்த சர்வர் கூட்டமைப்பின் பாதுகாப்பை விருப்பத்திற்குரியதாக விட்டுவிட முடியாது என்பதால் நாங்கள் இதைச் சேர்த்துள்ளோம். மேம்பட்ட பாட் மேலாண்மை, உயர் DDoS அடுக்குகள், மேம்படுத்தப்பட்ட WAF விதிகள் மற்றும் பிரத்யேக ஃபயர்வால் விதிகள் ஆகியவை தேவைப்படும் தளங்களுக்கான கூடுதல் அம்சங்களாகும்.
DDoS இலக்காக மாறுவது Cloudflare தணிப்பு மற்றும் தளம் வாரியான விகித வரம்புக்கு வழிவகுக்கும், மேலும் — தாக்குதல் மூல சேவையகத்தை அச்சுறுத்தினால் மட்டுமே — 'throttled' நிலைக்குத் தள்ளும்: தளம் இயங்கி சேவையாற்றிக் கொண்டிருக்கும்போதே கடுமையான LVE வரம்புகள் விதிக்கப்படும். அழுத்தம் தணிந்தவுடன் throttled நிலை தானாகவே இயல்பு நிலைக்குத் திரும்பும். இடைநிறுத்தம் என்பது கட்டணம் செலுத்தாததற்கு அல்லது உறுதிப்படுத்தப்பட்ட தவறான பயன்பாட்டிற்கு மட்டுமே ஒதுக்கப்பட்டுள்ளது, அப்போதும் கூட தளம் செயலிழந்த பக்கத்திற்குப் பதிலாக பிராண்டட், குறிப்பிட்ட காரணத்தைக் கொண்ட நிறுத்திவைப்புப் பக்கத்தையே காண்பிக்கும்.
கேச் மூலம் வழங்கப்படும் எதற்கும் இது பொருந்தாது. PHP அல்லது MySQL ஐ அழைக்காமல் கேச் செய்யப்பட்ட பக்கக் கோரிக்கைகளுக்கு LSCache பதிலளிக்கிறது, மேலும் தளத்திற்கான Redis ஆப்ஜெக்ட் கேச் உண்மையான டைனமிக் பக்கங்களுக்கான வாசிப்புச் சுமையைக் குறைக்கிறது. மீதமுள்ளவை உங்கள் தளத்தின் LVE செயல்முறை மற்றும் நுழைவுச் செயல்முறை வரம்புகளாலும், MySQL Governor இன் தளத்திற்கான தரவுத்தளக் கட்டுப்பாட்டினாலும் கட்டுப்படுத்தப்படுகின்றன, எனவே ஒரு தளத்தின் தரவுத்தள அழுத்தம் சேவையகத்திற்குள் பரவ முடியாது. கார்ட், செக்அவுட், எனது கணக்கு மற்றும் அமர்வு பக்கங்கள் இயல்புநிலையாக கேச் செய்யப்படாமல் இருக்கும், எனவே பாதுகாப்பை வலுப்படுத்துவது பரிவர்த்தனையை ஒருபோதும் பாதிக்காது.
ஆம், பிணைய அடுக்கில். வழங்குநர்-நிலை DDoS பாதுகாப்பு நெறிமுறையைப் பொருட்படுத்தாமல் எங்கள் தொகுப்பிற்கு முந்தைய நிலையில் L3/4 வெள்ளங்களை வடிகட்டுகிறது, மேலும் மேம்பட்ட அல்லது நிறுவனத் தேவைகளுக்கு Cloudflare Magic Transit மற்றும் Spectrum ஆகியவை விளிம்பு-நிலைத் தணிப்பை HTTP அல்லாத போக்குவரத்திற்கும் விரிவுபடுத்துகின்றன.
ஒவ்வொரு அமலாக்க மாற்றமும் அதற்கான காரணம், அது தானியங்கியாக நடந்ததா அல்லது பணியாளர்களால் தொடங்கப்பட்டதா என்பது மற்றும் அதன் பின்னணியில் உள்ள ஆதாரங்களுடன் பதிவு செய்யப்படுகிறது. என்ன மாற்றப்பட்டது மற்றும் அதைத் தீர்ப்பது எது என்பது குறித்து உங்களுக்குத் தெரிவிக்கப்படும், ஒவ்வொரு நடவடிக்கையையும் மேல்முறையீடு செய்யலாம், மேலும் உங்கள் சொந்த இணக்கப் பாதைக்காகச் சிறப்புரிமை பெற்ற நடவடிக்கைகள் தணிக்கைப் பதிவில் சேர்க்கப்படுகின்றன. சிக்னல்கள் பல்வேறு கருவிகளில் சிதறிக் கிடக்காமல் ஒரே தவறான பயன்பாட்டு மேசையில் ஒருங்கிணைக்கப்படுகின்றன.
ஆம். Footprint-Free ஹோஸ்டிங் அட்டை தேவையில்லாத 14 நாள் சோதனையுடன் தொடங்குகிறது, இது 5 தளங்கள் வரை உள்ளடக்குகிறது — கட்டண விவரங்கள் தேவையில்லை, எந்த ஒப்பந்தமும் இல்லை. திட்டங்கள் 30 நாள் நிபந்தனையற்ற பணத்தைத் திரும்பப் பெறும் உத்தரவாதம், இலவச இடமாற்றங்கள் மற்றும் எந்த சேவை வழங்குநர் கட்டுப்பாடும் இல்லாத வசதியுடன் வழங்கப்படுகின்றன.
நெட்வொர்க் வடிகட்டல், எட்ஜ் உறிஞ்சுதல், சேவையகக் கட்டுப்பாடு மற்றும் தளவாரியான கட்டுப்பாடு ஆகியவை நீங்கள் பயன்பாட்டுக்குக் கொண்டுவரும் தருணத்திலிருந்தே இயங்குகின்றன — கட்டமைக்க எதுவும் இல்லை, சம்பவத்தின் போது எதையும் இயக்க வேண்டியதில்லை. கார்டு தேவையில்லாத 14 நாள் சோதனையுடன் தொடங்குங்கள், 30 நாள் பணம் திரும்பப் பெறும் உத்தரவாதம் மற்றும் இலவச தளப் பெயர்வுகளுடன் இது ஆதரிக்கப்படுகிறது.
இலவசமாகத் தொடங்குங்கள்