பாதுகாப்பு மற்றும் தனிமைப்படுத்தல்
நாங்கள் ஹோஸ்ட் செய்யும் ஒவ்வொரு தளமும் செயல்திறன் மிக்க ஃபயர்வால் மற்றும் மால்வேர் ஸ்கேனிங் மூலம் கண்காணிக்கப்படும் அதன் சொந்த கர்னல்-நிலை கூண்டுக்குள் இயங்குகிறது. சமரசம் செய்யப்பட்ட அல்லது தாக்கப்பட்ட ஒரு தளத்தால் அதன் அண்டை தளங்களைப் பார்க்கவோ, சர்வரை செயலிழக்கச் செய்யவோ அல்லது வேறு யாரையும் வீழ்த்தவோ முடியாது. உலகளவில் 700,000+ தளங்களை ஹோஸ்ட் செய்வதற்காக நாங்கள் உருவாக்கிய கட்டமைப்பு இதுவாகும், மேலும் இதன் அடிப்படை அம்சம் ஒவ்வொரு திட்டத்திலும் சேர்க்கப்பட்டுள்ளது. கிடைக்கும் தன்மை: ஒவ்வொரு தளத்திற்குமான தரவுத்தளக் கட்டுப்பாடு தீவிர உருவாக்கத்தில் உள்ளது, இன்னும் பயன்பாட்டிற்கு வரவில்லை. இங்கு விவரிக்கப்பட்டுள்ள மற்ற அனைத்தும் இன்றே பயன்பாட்டில் உள்ளன.
CloudLinux LVE மற்றும் CageFS ஆகியவை ஒவ்வொரு தளத்திற்கும் அதற்கான தனித்துவமான வளக் கூண்டையும் (resource cage) அதன் சொந்த கோப்பு முறைமைக் காட்சியையும் வழங்குகின்றன. கட்டுப்பாடற்ற செயல்முறை, திடீர் ட்ராஃபிக் அதிகரிப்பு அல்லது பாதுகாப்பு மீறல் ஆகியவை சேவையகத்தில் பரவுவதற்குப் பதிலாக அந்தக் கூண்டுக்குள்ளேயே கட்டுப்படுத்தப்படுகின்றன.
இலகுரக மெய்நிகர் சூழல்கள் ஒவ்வொரு தளத்திற்கும் CPU, RAM, IO, IOPS, செயல்முறைகள் மற்றும் நுழைவு செயல்முறைகளைக் கட்டுப்படுத்துகின்றன. தாக்குதலுக்கு உள்ளான அல்லது கட்டுப்பாடற்ற ஒரு தளம் அதன் சொந்த எல்லைக்குள் மட்டுப்படுத்தப்படுகிறது, எனவே ஒரு மோசமான அண்டை தளம் சேவையகத்தை முடக்க முடியாது.
ஒவ்வொரு குத்தகைதாரரும் தனிமைப்படுத்தப்பட்ட கோப்பு முறைமைக் காட்சியைப் பெறுகிறார்கள், மேலும் பிற குத்தகைதாரர்கள், பிற தளங்கள் அல்லது முக்கியமான கணினி கோப்புகளைப் பார்க்க முடியாது. ஒரு தளத்தில் ஏற்படும் மீறல் கட்டுப்படுத்தப்படுகிறது, பகிரப்படுவதில்லை.
CloudLinux MySQL Governor ஒவ்வொரு தளத்திற்குமான தரவுத்தள பயன்பாட்டைக் கட்டுப்படுத்துகிறது, எனவே ஒரு தளத்தின் அதிகளவிலான வினவல்கள் மற்ற அனைவருக்கும் சேவையகத்தின் வேகத்தைக் குறைக்க முடியாது. அதற்கும் மேலாக, Redis ஆப்ஜெக்ட் கேச் வாசிப்பு அழுத்தத்தைக் குறைக்கிறது.
CloudLinux alt-PHP ஒவ்வொரு தளத்திற்கும் அதன் சொந்த பதிப்புத் தேர்வி, அதன் சொந்த நீட்டிப்புகள் மற்றும் வலுவூட்டப்பட்ட அமைப்புகளை வழங்குகிறது, மேலும் LSAPI தொழிலாளர்கள் தளத்தின் LVE வரம்புகளுக்குள் கட்டுப்படுத்தப்படுகிறார்கள்.
Imunify360 ஒவ்வொரு பணியாளரிலும் ஒரு ஒருங்கிணைந்த அடுக்காக இயங்குகிறது: இது பாதிப்புகளைத் தேடுகிறது, தாக்குதல்கள் நிகழும் முன்பே அவற்றைத் தடுக்கிறது, மேலும் ஒரே கிளிக்கில் தொற்றை நீக்க முடியும்.
அளவிடக்கூடிய வெள்ளங்கள் விளிம்பிலேயே உறிஞ்சப்படுகின்றன, பிணைய அளவிலான தாக்குதல்கள் முன்கூட்டியே வடிகட்டப்படுகின்றன, மேலும் சேவையக அடுக்கு அதை அடையும் எதையும் கட்டுப்படுத்துகிறது. ஒரு தளத்தை இலக்காகக் கொண்ட தாக்குதல் அந்தத் தளத்தின் பிரச்சினையாகவே நீடிக்கிறது.
போக்குவரத்து மூல சேவையகத்தை அடைவதற்கு முன்பே, Cloudflare ஒரு L7 WAF, தள அளவிலான விகிதக் கட்டுப்பாடு, போட் மேலாண்மை மற்றும் நிர்வகிக்கப்படும் சவால்கள் மூலம் பெரிய அளவிலான வெள்ளத் தாக்குதல்களை உறிஞ்சுகிறது.
வழங்குநர்-நிலை DDoS பாதுகாப்பு, கணினித் தொகுதியின் முந்தைய நிலையிலேயே நெட்வொர்க்-லேயர் வெள்ளங்களை வடிகட்டுகிறது; மேலும் அதிக ஆபத்துள்ள தளங்களுக்கு மேம்பட்ட எண்டர்பிரைஸ் தணிப்பு வசதியும் கிடைக்கிறது.
LiteSpeed இணைப்பு மற்றும் கோரிக்கை கட்டுப்பாடு, Imunify360-இன் நெட்வொர்க் ஃபயர்வால், IP வாரியான இணைப்பு வரம்புகள் மற்றும் LVE என்ட்ரி-ப்ராசஸ் வரம்புகள் ஆகியவை ஒரு தளத்திற்கு எதிரான நெரிசலை அந்தத் தளத்தின் கூண்டுக்குள்ளேயே கட்டுப்படுத்தி வைக்கின்றன.
அத்தியாவசியமானவை முழு தொகுப்பையும் பாதுகாக்கின்றன, எனவே அவை ஒருபோதும் விருப்பத்தேர்வு அல்ல. ஒரு தளத்தின் இடர் விவரக்குறிப்பு கோரும்போது வாங்குவதற்கு கூடுதல் பாதுகாப்பு உள்ளது.
அடிப்படை பாதுகாப்பு ஒவ்வொரு திட்டத்திலும் சேர்க்கப்பட்டுள்ளது: LVE மற்றும் CageFS கர்னல்-நிலை தனிமைப்படுத்தல், செயலூக்கமான WAF மற்றும் மால்வேர் ஸ்கேனிங். பாதிக்கப்பட்ட அல்லது முறைகேடான தளம் அதன் அண்டை தளங்களுக்கும் எங்கள் IP நற்பெயருக்கும் அச்சுறுத்தலாக இருப்பதால் இவற்றை நாங்கள் சேர்க்கிறோம், எனவே பாதுகாப்பை விருப்பத்திற்குரியதாக நாங்கள் விட்டுவிட முடியாது. ஒரு தளத்திற்கு தேவைப்படும் போது ஒரே கிளிக்கில் சுத்தம் செய்தல், மேம்படுத்தப்பட்ட WAF விதிகள், முன்னுரிமை ஸ்கேனிங் மற்றும் உயர் DDoS அடுக்குகள் துணை நிரல்களாக கிடைக்கின்றன.
இல்லை. ஒவ்வொரு தளமும் அதற்கென ஒதுக்கப்பட்ட CloudLinux LVE வளக் கூண்டு மற்றும் CageFS கோப்பு முறைமைப் பார்வையின் உள்ளேயே இயங்குகிறது. வரம்பு மீறி இயங்கும், தாக்குதலுக்கு உள்ளான அல்லது சமரசம் செய்யப்பட்ட ஒரு தளம் அதன் சொந்தக் கூண்டிற்குள்ளேயே மட்டுப்படுத்தப்பட்டு கட்டுப்படுத்தப்படுகிறது — அதனால் உங்கள் கோப்புகளைப் பார்க்கவோ, பகிரப்பட்ட வளங்களை முழுமையாகப் பயன்படுத்தவோ அல்லது சேவையகத்தை முடக்கவோ முடியாது. MySQL Governor தரவுத்தள சுமைக்கும் தளம் வாரியாக இதே போன்ற வரம்புகளைப் பயன்படுத்துகிறது.
நாங்கள் வழங்கும் ஒவ்வொரு தளமும் தினமும் தீம்பொருளுக்காக ஸ்கேன் செய்யப்படுகிறது, மேலும் கண்டறியப்படும் எதுவும் உடனடியாகக் குறிக்கப்படும். அதைச் சரிசெய்ய நீங்கள் ஒரே கிளிக்கில் தூய்மைப்படுத்தலைத் தொடங்கலாம், மேலும் தொற்று பரவாமல் ஆதாரங்கள் பாதுகாக்கப்படும் வகையில் கடுமையான அல்லது தீர்க்கப்படாத நிகழ்வுகள் கோப்புகள் பூட்டப்பட்டு ஆஃப்லைனில் தனிமைப்படுத்தப்படுகின்றன. காப்புப்பிரதிகள் மாற்ற முடியாதவையாகவும், வெளிப்புற தளத்தில் உள்ளவையாகவும், இயங்கும் அமைப்பிலிருந்து தனிமைப்படுத்தப்பட்டவையாகவும் இருப்பதால், மாற்றுத் தீர்வாக சுத்தமான மீட்டெடுப்பு எப்போதும் கிடைக்கும்.
பாதுகாப்பு பல அடுக்குகளாக அமைக்கப்பட்டுள்ளது. Cloudflare ஆனது தளம் வாரியான விகித வரம்பு மற்றும் பாட் மேலாண்மை மூலம் விளிம்பில் வால்யூமெட்ரிக் மற்றும் L7 வெள்ளங்களை உறிஞ்சுகிறது; வழங்குநர் நிலை பாதுகாப்பு நெட்வொர்க்-அடுக்குத் தாக்குதல்களை மேல்நோக்கி வடிகட்டுகிறது; மற்றும் சர்வரில், LiteSpeed த்ராட்லிங், Imunify360 ஃபயர்வால் மற்றும் LVE நுழைவு-செயல்முறை வரம்புகள் ஒரு தளத்திற்கு எதிரான வெள்ளத்தை அந்த தளத்திற்குள்ளேயே கட்டுப்படுத்துகின்றன. அதிக ஆபத்துள்ள தளங்களுக்கு மேம்பட்ட பாட் மேலாண்மை மற்றும் DDoS அடுக்குகள் கிடைக்கின்றன.
Imunify360 இன் செயல்திறன்மிக்க WAF, ஒரு பாதிப்பு நிகழ்ந்த பிறகு சிக்னேச்சர்களுக்கு மட்டுமே எதிர்வினையாற்றுவதை விடுத்து, அடிப்படை பாதிப்புக்கு ஒரு பேட்ச் உருவாக்கப்படுவதற்கு முன்பே அறியப்பட்ட சுரண்டல் நுட்பங்களைத் தடுக்கிறது. இது நெட்வொர்க் ஃபயர்வால், ப்ரூட்-ஃபோர்ஸ் பாதுகாப்பு மற்றும் IP நற்பெயர் வடிகட்டுதல் ஆகியவற்றுடன் இணைந்து செயல்படுகிறது; இவை அனைத்தும் ஒவ்வொரு திட்டத்திலும் சேர்க்கப்பட்டுள்ளன.
ஆம். உங்கள் தளத்தின் டொமைன்களுக்கு இலவச TLS சான்றிதழ் வழங்கப்பட்டு, அதன் காலாவதி தேதிக்கு முன்பே தானாகவே புதுப்பிக்கப்படும், எனவே எதையும் நினைவில் வைத்திருக்கவோ நிறுவவோ தேவையில்லை. தளத்தின் SSL தாவலில் உள்ள ஒரு சுவிட்ச் ஒவ்வொரு பார்வையாளரையும் HTTPS-க்கு வழிநடத்துகிறது. நீங்கள் வேறு இடத்தில் வாங்கிய சான்றிதழைப் பயன்படுத்த விரும்பினால் அதை நீங்களே நிறுவிக் கொள்ளலாம், மேலும் உங்களுக்கு கூடுதல் உத்தரவாதம் தேவைப்படும்போது இலவச சான்றிதழுடன் சேர்த்து வைல்ட்கார்டு, பல டொமைன் மற்றும் நீட்டிக்கப்பட்ட சரிபார்ப்பு சான்றிதழ்களையும் நாங்கள் விற்பனை செய்கிறோம்.
கெர்னல்-நிலை தனிமைப்படுத்தல், செயலூக்கமுள்ள WAF மற்றும் மால்வேர் ஸ்கேனிங் ஆகியவை நீங்கள் வரிசைப்படுத்திய உடனே செயல்படத் தொடங்கும். கார்டு விவரங்கள் தேவையில்லாத 14 நாள் சோதனைக் காலம், 30 நாள் பணத்தைத் திரும்பப் பெறும் உத்தரவாதம், இலவச தரவுப் பெயர்ச்சிகள் மற்றும் எந்தவொரு விற்பனையாளர் சார்பும் இல்லாத வசதியுடன் இதை முயற்சிக்கவும்.
இலவசமாகத் தொடங்குங்கள்