ప్రతి-సైట్ ఐసోలేషన్
ఒక సంఘటనకు మరియు సేవ నిలిచిపోవడానికి మధ్య తేడా ఐసోలేషన్. మేము హోస్ట్ చేసే ప్రతి సైట్ కర్నెల్-స్థాయి CloudLinux LVE కేజ్లో దాని స్వంత CPU, RAM, IO మరియు ప్రాసెస్ పరిమితులు, దాని స్వంత CageFS ఫైల్సిస్టమ్ వీక్షణ, దాని స్వంత PHP వెర్షన్ మరియు దాని స్వంత డేటాబేస్ త్రోటిల్తో రన్ అవుతుంది. దాడికి గురైన, రాజీపడిన లేదా విపరీతమైన క్వెరీని రన్ చేస్తున్న సైట్ అది ఉన్న చోటే కంటైన్ చేయబడుతుంది — మరియు ఐసోలేషన్ బేస్లైన్ ప్రతి ప్లాన్లోనూ చేర్చబడుతుంది, అప్గ్రేడ్గా మీకు తిరిగి విక్రయించబడదు. లభ్యత: సైట్ వారీగా డేటాబేస్ త్రోట్లింగ్ మరియు సైట్ వారీగా రిసోర్స్ గణాంకాలు చురుకైన అభివృద్ధిలో ఉన్నాయి మరియు ఇంకా అందుబాటులో లేవు. ఇక్కడ వివరించిన మిగతా అన్నీ నేడు లైవ్లో ఉన్నాయి.
వర్కర్ ఫ్లీట్ CloudLinux OSని రప్న్ చేస్తుంది, ఇది మల్టీ-టెనెన్సీని కెర్నెల్ లోపలికి తీసుకువెళుతుంది. ప్రతి సైట్కి ఒక లైట్వెయిట్ వర్చువల్ ఎన్విరాన్మెంట్ లభిస్తుంది — ఒక LVE — ఇది కేవలం ఒక మర్యాదపూర్వక ఒప్పందం కాకుండా గట్టి సరిహద్దుగా ఉంటుంది. దాని కేజ్ లోపల ఒక సైట్ చేసే ఏ పనైనా వేరొకరి బడ్జెట్ నుండి ఖర్చు చేయబడదు.
LVE ప్రతి సైట్ కోసం CPU, RAM, IO, IOPS, ప్రాసెస్లు మరియు ఎంట్రీ-ప్రాసెస్లను విడివిడిగా పరిమితం చేస్తుంది. ఒక సైట్ తన పరిమితిని దాటినప్పుడు అది తన స్వంత కేజ్ లోపల నియంత్రించబడుతుంది — ఆ లోపం ఆ సైట్కు వ్యతిరేకంగా లాగ్ చేయబడుతుంది మరియు దాని రెండు వైపులా ఉన్న సైట్లు ఎలాంటి ప్రభావానికి గురికాకుండా కొనసాగుతాయి.
లూప్లో ఇరుక్కుపోయిన ప్లగ్ఇన్, తప్పుగా వ్రాసిన క్రాన్ జాబ్ లేదా ఎండ్పాయింట్ను విపరీతంగా అభ్యర్థించే క్రాలర్ ముందుగా సైట్ సొంత ప్రాసెస్ మరియు ఎంట్రీ-ప్రాసెస్ పరిమితులను తాకుతాయి. కేవలం ఒక్క సైట్ మాత్రమే మెషీన్ను పూర్తిగా వినియోగించుకోలేదు.
కేజ్ వారీగా ఎంట్రీ-ప్రాసెస్లకు పరిమితి ఉండటం వల్ల, ఒక సైట్ను లక్ష్యంగా చేసుకున్న దాడి హోస్ట్పై అపరిమితమైన పనులను తెరవలేదు. LiteSpeed కనెక్షన్ మరియు రిక్వెస్ట్ థ్రోట్లింగ్ అలాగే Imunify360 నెట్వర్క్ ఫైర్వాల్ దీనికి ముందుంటాయి, కాబట్టి ఆ దాడి కేవలం లక్షిత సైట్కే పరిమితమవుతుంది.
ప్రతి LVE లోపం సైట్ వారీగా రికార్డ్ చేయబడుతుంది మరియు ప్లాట్ఫారమ్ పాలసీ ఇంజిన్లోకి వెళ్తుంది, ఇది పరిమితులను స్వయంచాలకంగా బిగించగలదు లేదా సడలించగలదు. ఒక సైట్ ఎందుకు థ్రోటిల్ చేయబడిందో మరియు ఎప్పుడు జరిగిందో మీరు చూడవచ్చు — క్రమంగా, తిరగదగినది మరియు లాగ్ చేయబడినది.
వనరుల ఐసోలేషన్ అనేది ఒక సైట్ అతిగా స్పందించకుండా ఆపుతుంది. ఫైల్సిస్టమ్ ఐసోలేషన్ అది ఇతరుల విషయాలలో తలదూర్చకుండా నిరోధిస్తుంది. కేజ్ఎఫ్ఎస్ ప్రతి వినియోగదారునికి మెషీన్ యొక్క ప్రైవేట్, పరిమిత వీక్షణను అందిస్తుంది.
కేజ్ఎఫ్ఎస్ (CageFS) కింద, ప్రతి టెనెంట్ తన స్వంత ఫైళ్లను మరియు కనిష్టమైన, శుభ్రపరుచబడిన సిస్టమ్ బైనరీల సమితిని మాత్రమే చూస్తుంది — మరియు ఇతర టెనెంట్లను, ఇతర టెనెంట్ల సైట్లను లేదా సున్నితమైన సిస్టమ్ ఫైళ్లను చూడలేదు. బాక్స్లోని ప్రతి ఇతర ఖాతాపై ఒక రాజీపడిన ఖాతా రీడింగ్ పొజిషన్గా మారే సాధారణ షేర్డ్-హోస్టింగ్ వైఫల్య మోడ్, కెర్నల్ వద్ద నిరోధించబడుతుంది.
ఏదైనా తప్పు జరిగిన రోజున ఇది అత్యంత ముఖ్యం. పాతబడిన ప్లగిన్, దొంగిలించబడిన ఆధారాలు లేదా హానికరమైన థీమ్ ద్వారా సైట్కు భంగం వాటిల్లితే, ఆ ప్రభావ పరిధిని కేవలం ఆ ఒక్క కేజ్కే పరిమితం చేసేది కేజ్ఎఫ్ఎస్ (CageFS). మా భద్రతా వివరాలు పదాల విషయంలో చాలా స్పష్టంగా ఉంటాయి: కేజ్ఎఫ్ఎస్ ఉల్లంఘనలను నియంత్రిస్తుంది. నిరోధకత అనేది నిజాయితీతో కూడిన వాదన, మరియు ఇది ఒక సంఘటన కేవలం ఒక సైట్ శుభ్రపరచడమా లేక మొత్తం సర్వర్ల క్లీనప్ఫా అనేది నిర్ణయిస్తుంది.
బ్యాకప్లు అదే సరిహద్దును మరింత బలపరుస్తాయి. ఒక్కో సైట్కి సంబంధించిన బ్యాకప్లు మార్పుచేయలేనివి, ఆఫ్సైట్లో ఉండేవి మరియు రన్నింగ్ ఫ్లీట్ నుండి వేరు చేయబడినవి. వీటి పునరుద్ధరణ పరీక్షించబడినది, కాబట్టి ఒక సైట్లో అత్యంత దారుణమైన వైఫస్ ఏర్పడినా, అది రన్ అవుతున్న మెషిన్ స్థితిపై ఆధారపడకుండా ఒక స్వచ్ఛమైన, స్వతంత్ర రికవరీ మార్గాన్ని కలిగి ఉంటుంది.
వెబ్-టైర్ ఐసొలేషన్ అనేది కథలో సగం మాత్రమే. WordPress ఫ్లీట్లో, సర్వర్ తరచుగా నెమ్మదిగా అనిపించేలా చేసేది ఒక సైట్ ట్రాఫిక్ కాదు, ఒక సైట్ క్వెరీలు. అది ప్రత్యేకంగా నిర్వహించబడుతుంది.
క్లౌడ్లైనక్స్ మైస్క్యూఎల్ గవర్నర్ (CloudLinux MySQL Governor) ప్రతి సైట్ యొక్క డేటాబేస్ వినియోగాన్ని నియంత్రిస్తుంది, తద్వారా ఒక సైట్ యొక్క భారీ ప్రశ్నలు మిగతా అందరి కోసం సర్వర్ను నెమ్మదించలేవు. ఇది నెమ్మదింపును నిరోధించే నియంత్రణ, మరియు శబ్దంతో కూడిన సైట్ దానిని అణచివేస్తున్నట్లు ఎప్పుడైనా గమనించినా లేదా గమనించకపోయినా ఇది రన్ అవుతుంది.
ఈ ఫ్లీట్ WordPress వర్క్లోడ్ల కోసం ఎంచుకున్న MariaDB (లేదా Percona)తో నడుస్తుంది, డిఫాల్ట్గా వారసత్వంగా రాదు, మరియు దీని పైన ప్రతి-టెనెంట్ ఫెయిర్నెస్ లేయర్గా Governor పనిచేస్తుంది.
ప్రతి సైట్ Redis ఆబ్జెక్ట్ క్యాష్, డేటాబేస్ను చేరే ముందు రిపీటెడ్ రీడ్లను గ్రహిస్తుంది, దీనివల్ల మొదట గవర్నర్ ఆర్బిట్రేట్ చేయాల్సిన ఒత్తిడి తగ్గుతుంది. క్యాచింగ్ మరియు ఐసోలేషన్ ఒకే సిస్టమ్గా పనిచేస్తాయి.
CloudLinux alt-PHP ప్రతి సైట్కి దాని స్వంత PHP వెర్షన్ సెలెక్టర్ని, దాని స్వంత ఎక్స్టెన్షన్లను (imagick, gd, redis మరియు మిగిలినవి) అలాగే దాని స్వంత హార్డెండ్ సెట్టింగ్లను అందిస్తుంది — LSAPI వర్కర్లు ఆ సైట్ LVE పరిమితుల ద్వారా బంధించబడి ఉంటాయి, తద్వారా PHP కరెన్సీ అనేది కేజ్ నుండి తప్పించుకోవడం కాకుండా అందులో ఒక భాగం అవుతుంది.
సమస్య ఎంత దూరం వ్యాపిస్తుందో ఐసోలేషన్ నిర్ణయిస్తుంది. తదుపరి ఏమి జరుగుతుందో ఎన్ఫోర్స్మెంట్ నిర్ణయిస్తుంది. మేము మొరటుగా ఉండే ఆన్/ఆఫ్ సస్పెండ్ స్థానంలో ఒక స్టేట్ మెషీన్ను తీసుకువచ్చాము, ఇది మన్నికైన వర్క్ఫ్లోల ద్వారా నడపబడుతుంది మరియు LiteSpeed, LVE మరియు Imunify ద్వారా వర్కర్ వద్ద అమలు చేయబడుతుంది.
ఐసోలేషన్ అనేది మూడు శ్రేణుల పైన కనిపించే ప్లాన్ ఫీచర్ కాదు. ఇది సబ్స్ట్రేట్ యొక్క ఒక లక్షణం, కాబట్టి మీరు ఒక WooCommerce స్టోర్ని నడుపుతున్నా లేదా రెండు వేల నెట్వర్క్ సైట్లను నడుపుతున్నా ఇది ఒకే విధంగా ఉంటుంది.
బల్క్ మరియు PBN నెట్వర్క్లు అదే LVE మరియు CageFS సబ్స్ట్రేట్పై, ఫుట్ప్రింట్-అవేర్ CDN అకౌంట్ రొటేషన్ మరియు స్టాటిక్-HTML డెలివరీతో పాటు నడుస్తాయి. ఐసోలేషన్ అనేది సాంద్రతను సురక్షితం చేస్తుంది: సైట్లు తమ గమ్యాన్ని పంచుకోకుండా ఒకే ఫ్లీట్ను పంచుకుంటాయి.
మానేజ్డ్ WordPress, WooCommerce, PHP, స్టాటిక్ మరియు Node సైట్లు కూడా అదే క్యాజెస్ (cages) మరియు పూర్తి సెల్ఫ్-సర్వీస్ను పొందుతాయి — మీ సొంత PHP వెర్షన్ మరియు ఎక్స్టెన్షన్లు, Redis ఆబ్జెక్ట్ క్యాచే, స్టేజింగ్ మరియు పుష్-టు-లైవ్.
సాంద్రత-ఆప్టిమైజ్ చేయబడిన డిఫాల్ట్ కంటే బలమైన సరిహద్దు అవసరమయ్యే వర్క్లోడ్ల కోసం, పూర్తి కంటైనర్-పర్-సైట్ ఐసోలేషన్ ప్రొవిజనింగ్-డ్రైవర్ వేరియంట్గా అందించబడుతుంది: అదే ఇంజన్, అదే కంట్రోల్ ప్లేన్, వేరే ప్లేస్మెంట్, ఎక్కువ ఓవర్హెడ్తో.
LVE మరియు CageFS ఐసోలేషన్, ప్రోయాక్టివ్ WAF మరియు మాల్వేర్ స్కానింగ్ ప్రతి కస్టమర్కూ అందించబడతాయి, ఎందుకంటే సోకిన లేదా అదుపుతప్పిన సైట్ తన పక్కనున్న వాటికి మరియు మా IP ఖ్యాతికి ముప్పు కలిగిస్తుంది. ఒకే క్లిక్తో మాల్వేర్ క్లీనప్ మరియు అధునాతన ప్రొటెక్షన్ టీయర్లు పెయిడ్ యాడ్-ఆన్లు — బేస్లైన్ కాదు.
హోస్టింగ్ వ్యాపారంలో భద్రతను అంచెలుగా విక్రయించడం ఒక ప్రలోభం: తక్కువ ధర చెల్లించే కస్టమర్లను సాఫ్ట్ లిమిట్స్ ఉన్న షేర్డ్ బాక్స్లో ఉంచడం, భద్రత గురించి పట్టించుకునే వారి నుండి ప్రత్యేక సరిహద్దుల కోసం వసూలు చేయడం. మేము అలా చేయము, ఎందుకంటె ఐసోలేషన్ కోసం డబ్బు చెల్లించని కస్టమర్ సైట్ హ్యాక్ అయితే, అదే మిగతా అందరికీ సమస్యగా మారుతుంది.
మేము ప్రపంచవ్యాప్తంగా 650,000 కంటే ఎక్కువ సైట్లను హోస్ట్ చేస్తున్నాము, ఇక్కడ డెన్సిటీ అనేది మొత్తం ఆర్థిక ప్రతిపాదనగా ఉన్న ఫ్లీట్పై ఇది నడుస్తుంది. కింద ఉన్న ఐసోలేషన్ బేషరతుగా ఉంటేనే అది సాధ్యమవుతుంది. కెర్నల్-స్థాయి కేజ్లు, ప్రైవేట్ ఫైల్సిస్టమ్ వీక్షణ, సైట్ వారీగా డేటాబేస్ త్రాట్లింగ్ మరియు సైట్ వారీగా PHP అనేవి షేర్డ్ ఫేట్ లేకుండా ఆ స్థాయిలో అమలు చేయడానికి చెల్లించే మూల్యం — కాబట్టి మీరు డిప్లాయ్ చేసే మొదటి సైట్ నుండి, ప్రతి ప్లాన్లో, ప్రతి ఒక్కరికీ ఇవి ఆన్ చేయబడి ఉంటాయి.
దీని ఫలితంగా ఇతరుల చెడు రోజుల్లో కూడా అంచనా వేయదగిన రీతిలో పనిచేసే ప్లాట్ఫారమ్ తయారవుతుంది. దీని వెనుక 99.99% అప్టైమ్ హామీ, పరీక్షించబడిన రీస్టోర్లతో కూడిన ప్రతి-సైట్ ఇమ్మ్యూటబుల్ ఆఫ్సైట్ బ్యాకప్లు మరియు మీ సైట్లపై తీసుకోబడిన ప్రతి అమలు చర్య యొక్క పూర్తి ఆడిట్ ట్రైల్ ఉంటాయి.
ఐసోలేషన్ ప్రత్యేకంగా దాన్ని ఆపడానికే రూపొందించబడింది. LVE ప్రతి సైట్కి CPU, RAM, IO, IOPS మరియు ప్రాసెస్లను పరిమితి చేస్తుంది, MySQL Governor ప్రతి సైట్కి డేటాబేస్ వినియోగాన్ని నియంత్రిస్తుంది, మరియు LSAPI వర్కర్లు సైట్ యొక్క స్వంత కేజ్ పరిధిలోనే ఉంటాయి — కాబట్టి మీ పొరుగువారి ట్రాఫిక్ స్పైక్ లేదా హెవీ క్వెరీ లోడ్ వారి సీలింగ్ వద్ద నియంత్రించబడుతుంది, మీది కాదు. ప్రతి లోపం ప్రతి సైట్కి లాగ్ చేయబడుతుంది, మరియు పాలసీ ఇంజిన్ ఎక్కువ శబ్దం చేసే సైట్ పరిమితులను స్వయంచాలకంగా బిగించగలదు.
నిజాయితీ చెప్పాలంటే ఇది హామీ ఇవ్వడం కంటే నియంత్రించడం. CageFS ప్రతి వినియోగదారునికి వివిక్త ఫైల్సిస్టమ్ వీక్షణను అందిస్తుంది — రాజీపడిన వినియోగదారు ఇతర వినియోగదారులను, వారి సైట్లను లేదా సున్నితమైన సిస్టమ్ ఫైళ్లను చూడలేరు — మరియు నిర్ధారించబడిన మాల్వేర్ లేదా ఫిషింగ్ కేసు ఆ సైట్ను క్వారంటైన్కి మారుస్తుంది: ఆఫ్లైన్, ఫైళ్లు లాక్ చేయబడ్డాయి, ఎగ్జిక్యూషన్ లేదు, ఫొరెన్సిక్స్ కోసం వేరుచేయబడింది. అదే పేలుడు ప్రభావాన్ని పరిమితం చేస్తుంది. దానితో పాటు మేము ప్రతి సైట్లో మాల్వేర్ స్కానింగ్ మరియు ప్రోయాక్టివ్ WAFని నిర్వహిస్తాము, అలాగే పరీక్షించిన రీస్టోర్లతో ప్రతి సైట్కి మార్పుచేయలేని ఆఫ్సైట్ బ్యాకప్లు ఉంటాయి, కాబట్టి పునరుద్ధరణ ఎప్పటికీ సంబంధిత యంత్రం స్థితిపై ఆధారపడి ఉండదు.
ఇది ప్రతీ ప్లాన్లోనూ చేర్చబడింది. ప్రతీ కస్టమర్కూ LVE మరియు CageFS ఐసోలేషన్, ప్రోయాక్టివ్ WAF మరియు మాల్వేర్ స్కానింగ్ ప్రాథమిక అంశాలుగా ఉంటాయి, ఎందుకంటే సోకిన లేదా అదుపుతప్పిన సైట్ దాని పక్కనున్న సైట్లకు మరియు మా IP ఖ్యాతికి ముప్పు తెస్తుంది — మేము దీన్ని విచ్ఛేదకరంగా వదిలివేయలేము. యాడ్-ఆన్గా విక్రయించబడేది వన్-క్లిక్ మాల్వేర్ క్లీనప్ మరియు నివారణ, అలాగే మెరుగైన WAF నియమాలు, ప్రాధాన్యత స్కానింగ్, బాట్ మేనేజ్మెంట్ మరియు ఉన్నత స్థాయి DDoS శ్రేణులు వంటి అధునాతన రక్షణ శ్రేణులు.
అది నిలిపివేయబడటానికి బదులుగా దాని స్వంత కేజ్ పరిధిలోనే థ్రోటిల్ చేయబడుతుంది. థ్రోటిల్ చేయబడటం అంటే, సైట్ ఇప్పటికీ రన్ అవుతూ మరియు సేవలందిస్తున్నప్పటికీ కఠినమైన LVE పరిమితులు మరియు రేట్ పరిమితులు వర్తిస్తాయి, అలాగే కారణం తొలగిపోయిన వెంటనే ఇది స్వయంచాలకంగా సాధారణ స్థితికి వస్తుంది. దీనికి గల కారణంతో మీకు నోటిఫికేషన్ పంపబడుతుంది, ఈ మార్పు దానికి సంబంధించిన ఆధారాలతో లాగ్ చేయబడుతుంది మరియు దీనిపై అప్పీల్ చేసుకోవచ్చు. ఈ లోడ్ లోపం వల్ల కాకుండా నిజమైన వృద్ధి వల్ల పెరిగినట్లయితే, దానికి పరిష్కారం ప్లాన్ పరిమాణాన్ని పెంచుకోవడమే కానీ శాశ్వతంగా థ్రోటిల్ చేయడం కాదు.
లేదు — సస్పెండ్ చేయబడిన సైట్ బ్రాండెడ్, కారణ-నిర్దిష్ట హోల్డింగ్ పేజీని (బిల్లింగ్, మెయింటెనెన్స్ లేదా దుర్వినియోగం) చూపుతుంది, తద్వారా అది విరిగిపోయినట్లు కాకుండా ఉద్దేశపూర్వకంగా కనిపిస్తుంది. చెల్లింపు జరిగినప్పుడు, పరిష్కరించినప్పుడు లేదా అప్పీల్ చేసినప్పుడు సస్పెన్షన్ రద్దు చేయబడుతుంది. క్వారంటైన్ మరింత ఖచ్చితమైనది మరియు భిన్నంగా పనిచేస్తుంది: ఇది క్లీనప్ మరియు సమీక్ష తర్వాత మాత్రమే రద్దు చేయబడుతుంది, ఎప్పటికీ స్వయంచాలకంగా కాదు.
Zinn® మేనేజ్డ్ WordPressలో, అవును — CloudLinux alt-PHP ప్రతి సైట్కు దాని స్వంత PHP వెర్షన్ సెలెక్టర్ని, imagick, gd మరియు redis వంటి దాని స్వంత ఎక్స్టెన్షన్లను, మరియు దాని స్వంత హార్డెన్డ్ సెట్టింగ్లను అందిస్తుంది, ఇవన్నీ ఆ సైట్ LVE పరిమితుల పరిధిలోనే ఉంటాయి. Footprint-Free Hosting మరింత ప్రామాణికమైన, లాక్-డౌన్ చేయబడిన ప్రతి-సైట్ కాన్ఫిగరేషన్ను ఉద్దేశపూర్వకంగా రన్ చేస్తుంది, ఎందుకంటే కాన్ఫిగరేషన్ వైవిధ్యం స్వయంగా ఒక ఫుట్ప్రింట్.
అవును. క్లౌడ్ లైనక్స్ ఎల్ వి ఈ (CloudLinux LVE) మరియు కేజ్ ఎఫ్ ఎస్ (CageFS) అనేది రెండు ఉత్పత్తి శ్రేణులలో డెన్సిటీ-ఆప్టిమైజ్ చేయబడిన డిఫాల్ట్. గట్టి సరిహద్దు అవసరమైన వర్క్లోడ్ల కోసం, పూర్తి కంటైనర్-పర్-సైట్ ఐసోలేషన్ ప్రొవిజనింగ్-డ్రైవర్ వేరియంట్గా అందించబడుతుంది - ఇది బలమైన విభజన కోసం ఓవర్హెడ్ను మార్పిడి చేసుకుంటూ, విభిన్న ప్లేస్మెంట్తో కూడిన అదే ఇంజన్ మరియు కంట్రోల్ ప్లేన్.
అవును. Footprint-Free Hosting అనేది క్రెడిట్ కార్డ్ అవసరం లేని 14 రోజుల ట్రయల్తో ఐదు సైట్ల వరకు ప్రారంభమవుతుంది — చెల్లింపు వివరాలు లేవు, ఎలాంటి కట్టుబాట్లు లేవు. కొన్ని సైట్లను డిప్లాయ్ చేయండి, వాటిపై కొంత లోడ్ను పంపండి మరియు మీరు నిర్ణయం తీసుకునే ముందు కేజ్లు ఎలా పనిచేస్తాయో చూడండి.
క్రెడిట్ కార్డ్ అవసరం లేని 14 రోజుల ట్రయల్ను Footprint-Free Hosting లో ప్రారంభించండి — గరిష్టంగా ఐదు సైట్లు, ఎటువంటి చెల్లింపు వివరాలు లేదా ఒప్పందాలు అవసరం లేదు. కెర్నెల్-లెవెల్ ఐసోలేషన్, ప్రొయాక్టివ్ WAF మరియు మాల్వేర్ స్కానింగ్ మొదటి డిప్లాయ్ నుండే అందించబడతాయి.
ఉచితంగా ప్రారంభించండి