DDoS రక్షణ
వరదలు అంచు వద్దే శోషించబడతాయి, నెట్వర్క్-లేయర్ దాడిలను అప్స్ట్రీమ్లో ఫిల్టర్ చేస్తారు, మరియు సర్వర్ను చేరేది ఏదైనా లక్ష్య సైట్ యొక్క స్వంత కర్నెల్-స్థాయి కేజ్ లోపల నిరోధించబడుతుంది. అనేక పొరలు, ప్రతి ఒక్కటి వేర్వేరు పనిని చేస్తాయి, కాబట్టి ఒక సైట్ను లక్ష్యంగా చేసుకున్న దాడి దాని పక్కన ఉన్న వాటికి అంతరాయం కలిగించదు. ప్రపంచవ్యాప్తంగా 650,000 కంటే ఎక్కువ సైట్లను హోస్ట్ చేసే ప్లాట్ఫారమ్ కోసం మేము నిర్మించిన రక్షణ మోడల్ ఇది, మరియు బేస్లైన్ ప్రతి ప్లాన్లో రన్ అవుతుంది. లభ్యత: సైట్ వారీగా డేటాబేస్ థ్రోట్లింగ్ సక్రియ అభివృద్ధిలో ఉంది మరియు ఇంకా అందుబాటులో లేదు. ఇక్కడ వివరించిన మిగతా అన్నీ నేడు అందుబాటులో ఉన్నాయి.
ఒక వాల్యూమెట్రిక్ ఫ్లడ్, ఎల్7 అప్లికేషన్ ఫ్లడ్ మరియు స్లో కనెక్షన్-ఎగ్జాషన్ అటాక్ అనేవి మూడు వేర్వేరు సమస్యలు. ఫ్లీట్కు ముందు భాగంలో, ఎడ్జ్లో మరియు కేజ్ లోపల — వాటిని ఎక్కడ పరిష్కరించడం చౌకగా మరియు వేగంగా ఉంటుందో, మేము అక్కడే ప్రతి ఒక్కదానిని పరిష్కరిస్తాము.
ప్రొవైడర్-స్థాయి DDoS ప్రొటెక్షన్ మా వర్కర్ ఫ్లీట్కి ఎగువన నెట్వర్క్-లేయర్ ఫ్లడ్స్ని ఫిల్టర్ చేస్తుంది, మీ సైట్ రన్ అయ్యే మెషీన్ పై ఆ ట్రాఫిక్ పోర్ట్, NIC లేదా CPU సైకిల్ని వినియోగించడానికి ముందే ఇది జరుగుతుంది. అధునాతన మరియు ఎంటర్ప్రైజ్ రిస్క్ ప్రొఫైల్ల కోసం, Cloudflare Magic Transit మరియు Spectrum అవే ఫిల్టరింగ్ను నాన్-HTTP ట్రాఫిక్కు కూడా విస్తరిస్తాయి.
ప్రతి సైట్ ముందు ఒక మేనేజ్డ్ ఎడ్జ్ నెట్వర్క్ ఉంటుంది. ఇది వాల్యూమెట్రిక్ HTTP ఫ్లడ్స్ను అడ్డుకుంటుంది, L7 WAFని నడుపుతుంది, ప్రతి సైట్కు రేట్ పరిమితిని వర్తింపజేస్తుంది మరియు అభ్యర్థన మూలానికి చేరుకోకముందే, అసలైన సందర్శకులను ఆటోమేటెడ్ ట్రాఫిక్ నుండి వేరు చేయడానికి బాట్ మేనేజ్మెంట్ మరియు మేనేజ్డ్ ఛాలెంజెస్ను ఉపయోగిస్తుంది.
LiteSpeed Enterprise అనేది ప్రతి-IP కనెక్షన్ పరిమితులతో కనెక్షన్ మరియు రిక్వెస్ట్ థ్రాట్లింగ్ను వర్తింపజేస్తుంది, Imunify360 బ్రూట్-ఫోర్స్ రక్షణ మరియు IP రెప్యూటేషన్ ఫిల్టరింగ్తో నెట్వర్క్ ఫైర్వాల్ను నడుపుతుంది, మరియు CloudLinux LVE ఎంట్రీ-ప్రాసెస్ క్యాప్స్ ఒకే సైట్ ఏ సమయంలోనైనా ఎన్ని ఏకకాల అభ్యర్థనలను తెరిచి ఉంచగలదో పరిమితం చేస్తాయి.
LVE ప్రతి సైట్కి CPU, RAM, IO, IOPS, ప్రాసెస్లు మరియు ఎంట్రీ-ప్రాసెస్లను విడివిడిగా పరిమితి చేస్తుంది. ఎగువ పొరలను దాటుకుని వచ్చే ట్రాఫిక్ దాడి, లక్ష్యిత సైట్ యొక్క స్వంత కేజ్లోనే నియంత్రించబడుతుంది, కాబట్టి దాని వల్ల కలిగే ఒత్తిడి సర్వర్ అంతటా వ్యాపించకుండా ఆ సైట్కే పరిమితమై ఉంటుంది.
దాడి సమయంలో సంభవించే చాలా హోస్టింగ్ నిలిపివేతలు (అవుటేజ్లు), దాడి దాని లక్ష్యాన్ని చేరుకోవడం వల్ల జరగవు. లక్ష్యం యొక్క వనరుల వినియోగం, ఆ సిస్టమ్లోని మిగతా అన్నింటికి వనరులు లేకుండా చేయడం వల్ల అవి జరుగుతాయి. ఈ ఆర్కిటెక్చర్ తొలగించడానికి రూపకల్పన చేయబడిన వైఫల్య పద్ధతి (ఫెయిల్యూర్ మోడ్) అదే.
ఉండగలగడంలో అతి తక్కువ ఖర్చుతో కూడిన అభ్యర్థన ఏమిటంటే, అది ఎప్పుడూ PHP లేదా MySQLని తాకదు. మా టూ-లేయర్ క్యాష్ అంటే అప్లికేషన్-లేయర్ వరదలో ఎక్కువ భాగం మీ ఆరిజిన్ పని చేయడానికి బదులుగా స్టాటిక్ బైట్ల ద్వారా సమాధానం ఇవ్వబడుతుంది.
నివారణ అనేది మద్దతు టికెట్ కాదు. సిగ్నల్స్ ఒక పాలసీ ఇంజిన్కు ఫీడ్ అవుతాయి, అది ప్రతి దానిని అమలు చర్యకు, కస్టమర్ నోటిఫికేషన్కు మరియు — వీలైతే — స్వయంచాలక నివారణకు మ్యాప్ చేస్తుంది, ప్రతి మార్పు లాగ్ చేయబడుతుంది.
DDoS సిగ్నల్ ప్రేరేపించబడినప్పుడు, పాలసీ ఇంజిన్ Cloudflare మితీకరణ మరియు ప్రతి సైట్ పరిమితి రేటును వర్తింపజేస్తుంది, అలాగే ఆ సైట్ యొక్క LVE పరిమితులను డైనమిక్గా కఠినతరం చేయగలదు. సిగ్నల్ క్లియర్ అయినప్పుడు, పరిమితులు మళ్లీ సాధారణ స్థితికి వస్తాయి. ఇది క్రమానుగతమైనది, పునరుద్ధరించదగినది మరియు ప్రతి దశలో లాగ్ చేయబడుతుంది.
ఒక దాడి ఒరిజిన్ను బెదిరిస్తున్నట్లయితే, సైట్ 'త్రోటిల్డ్' స్థితికి మారుతుంది — కఠినమైన LVE పరిమితులు మరియు రేట్ లిమిటింగ్ వర్తిస్తాయి, అయినప్పటికీ సైట్ పనిచేస్తూ మరియు సేవలను అందిస్తూనే ఉంటుంది. ఒత్తిడి తొలగిపోయిన తర్వాత త్రోటిల్డ్ స్వయంచాలకంగా పునరుద్ధరించబడుతుంది; ఇది సస్పెన్షన్ కాదు.
పాలసీ ఇంజిన్కు క్రిందిభాగంలో, LVE ప్రతి సైట్కు CPU, IO మరియు ప్రాసెస్ వినియోగాన్ని స్థానికంగా మరియు స్వయంచాలకంగా నియంత్రిస్తుంది. ఏదైనా ట్రాఫిక్ను ఇప్పటివరకు దాడిలా వర్గీకరించిందా లేదా అనేదానితో సంబంధం లేకుండా పనిచేసే, ఇది ఎల్లప్పుడూ ఆన్లైన్లో ఉండే మొదటి అడ్డుగోడ.
ప్రతి అమలు మార్పు దానంతట అదే జరిగిందా లేదా సిబ్బంది ద్వారా ప్రారంభించబడిందా అనే దానితో సంబంధం లేకుండా, దాని కారణాన్ని మరియు వెనుక ఉన్న ఆధారాలను నమోదు చేస్తుంది. ఏమి మారింది మరియు దానిని ఎలా పరిష్కరించుకోవాలో మీకు తెలియజేయబడుతుంది, మరియు ప్రతి చర్యపై అప్పీలు చేసుకోవచ్చు.
బేస్లైన్ రక్షణ ఐచ్ఛికం కాదు, ఎందుకంటే దాడి చేయబడిన లేదా రాజీపడిన సైట్ దాని పొరుగువారికి, మా సర్వర్ ఖ్యాతికి మరియు మా IP శ్రేణులకు ముప్పు తెస్తుంది. దాని రిస్క్ ప్రొఫైల్ అవసరమయ్యే సైట్ల కోసం మరింత బలమైన రక్షణ అందుబాటులో ఉంది.
ట్రాఫిక్ స్పైక్ అనేది సాధారణంగా ఒక లక్షణం. వరదలను నిర్వహించే అదే సిగ్నల్ పైప్లైన్ వాటికి కారణమయ్యే రాజీలను కూడా గుర్తిస్తుంది, కాబట్టి ఒక సంఘటన కేవలం భర్తీ చేయబడకుండా సరిగ్గా వర్గీకరించబడుతుంది.
ఈ డిజైన్ లక్ష్యం నిరోధకత. ప్రతి సైట్ దాని స్వంత CloudLinux LVE కేజ్లో నడుస్తుంది, ఇందులో CPU, RAM, IO, IOPS, ప్రాసెస్లు మరియు ఎంట్రీ-ప్రాసెస్లకు పరిమితులు ఉంటాయి; అలాగే దీనికి స్వంత CageFS ఫైల్సిస్టమ్ వీక్షణ మరియు MySQL Governor ద్వారా ప్రతి సైట్కు డేటాబేస్ త్రాట్లింగ్ ఉంటాయి. దాడికి గురైన సైట్ మొత్తం మెషీన్ను వినియోగించుకోకుండా దాని స్వంత పరిమితి వద్దే త్రాటిల్ చేయబడుతుంది, మరియు LiteSpeed ప్రతి-IP కనెక్షన్ పరిమితులు అది వెబ్ సర్వర్లో ఎంత భాగాన్ని ఆక్రమించగలదో కట్టడి చేస్తాయి. నిరోధకత అనేది కస్టమర్ వారీగా కాన్ఫిగర్ చేయబడదు, కెర్నల్setLevelలోనే రూపొందించబడింది.
ప్రతి ప్లాన్లోనూ బేస్లైన్ ఉంటుంది: LVE మరియు CageFS ఐసోలేషన్, LiteSpeed కనెక్షన్ మరియు రిక్వెస్ట్ థ్రోట్లింగ్, నెట్వర్క్ ఫైర్వాల్, ప్రోయాక్టివ్ WAF మరియు మాల్వేర్ స్కానింగ్, అలాగే ఫ్లీట్ ముందు భాగంలో Cloudflare ఎడ్జ్ అబ్సార్ప్షన్ మరియు ప్రొవైడర్-స్థాయి నెట్వర్క్ ఫిల్టరింగ్ ఉంటాయి. మా స్వంత ఫ్లీట్ రక్షణను ఐచ్ఛికంగా ఉంచలేము కాబట్టి మేము దీన్ని చేర్చాము. అధునాతన బాట్ మేనేజ్మెంట్, అధిక DDoS శ్రేణులు, మెరుగైన WAF నిబంధనలు మరియు ప్రత్యేక ఫైర్వాల్ నిబంధనలు అవసరమైన సైట్ల కోసం యాడ్-ఆన్లు.
DDoS లక్ష్యంగా మారడం అనేది Cloudflare రక్షణ మరియు ప్రతి సైట్కు రేట్ లిమిటింగ్కు దారితీస్తుంది, మరియు — దాడి ఒరిజిన్కు ముప్పు కలిగించినప్పుడు మాత్రమే — 'throttled' స్థితికి చేరుకుంటుంది: సైట్ రన్ అవుతూ మరియు సర్వ్ అవుతూనే ఉండేలా కఠినమైన LVE పరిమితులు వర్తిస్తాయి. ఒత్తిడి తగ్గిన వెంటనే Throttled స్వయంచాలకంగా సాధారణ స్థితికి వస్తుంది. సస్పెన్షన్ అనేది చెల్లింపు చేయకపోవడానికి లేదా నిరూపితమైన దుర్వినియోగానికి మాత్రమే వర్తిస్తుంది, అప్పటికీ సైట్ విరిగిపోయిన పేజీకి బదులుగా బ్రాండెడ్, కారణం-నిర్దిష్ట హోల్డింగ్ పేజీని ప్రదర్శిస్తుంది.
క్యాష్ నుండి అందించబడే దేనికీ ఇది వర్తించదు. PHP లేదా MySQLని అమలు చేయకుండానే LSCache క్యాష్ చేయబడిన పేజీ అభ్యర్థనలకు సమాధానం ఇస్తుంది, మరియు నిజమైన డైనమిక్ పేజీల కోసం ప్రతి సైట్ Redis ఆబ్జెక్ట్ క్యాష్ రీడ్లను ఆఫ్లోడ్ చేస్తుంది. మిగిలి ఉన్నది మీ సైట్ యొక్క LVE ప్రాసెస్ మరియు ఎంట్రీ-ప్రాసెస్ క్యాప్ల ద్వారా మరియు MySQL Governor యొక్క ప్రతి సైట్ డేటాబేస్ థ్రోట్లింగ్ ద్వారా పరిమితం చేయబడుతుంది, కాబట్టి ఒక సైట్ నుండి వచ్చే డేటాబేస్ ఒత్తిడి సర్వర్కు పాకలేదు. కార్ట్, చెక్అవుట్, నా-ఖాతా (my-account) మరియు సెషన్ పేజీలు డిఫాల్ట్గా క్యాష్ చేయబడకుండా ఉంటాయి, కాబట్టి హార్డనింగ్ ఎప్పుడూ లావాదేవీని భగ్నం చేయదు.
అవును, నెట్వర్క్ లేయర్లో. ప్రొవైడర్-స్థాయి DDoS రక్షణ ప్రోటోకాల్తో సంబంధం లేకుండా మా ఫ్లీట్ యొక్క అప్స్ట్రీమ్లో L3/4 ఫ్లడ్స్ను ఫిల్టర్ చేస్తుంది, మరియు అధునాతన లేదా ఎంటర్ప్రైజ్ అవసరాల కోసం Cloudflare Magic Transit మరియు Spectrum నాన్-HTTP ట్రాఫిక్కు ఎడ్జ్-గ్రేడ్ మిటిగేషన్ను విస్తరిస్తాయి.
ప్రతి అమలు మార్పు దాని కారణంతో పాటు, అది ఆటోమేటిక్ అయినదా లేదా సిబ్బంది ద్వారా ప్రారంభించబడినదా అనే వివరాలతో మరియు దానికి వెనుక ఉన్న ఆధారాలతో లాగ్ చేయబడుతుంది. ఏమి మార్చబడింది మరియు దాన్ని ఎలా పరిష్కరించాలి అనే విషయాలు మీకు తెలియజేయబడతాయి, ప్రతి చర్యపై అప్పీల్ చేసుకోవచ్చు, మరియు అధికారిక చర్యలు మీ స్వంత కంప్లైయన్స్ ట్రైల్ కోసం ఆడిట్-లాగ్ చేయబడతాయి. సిగ్నల్స్ అన్నీ వేర్వేరు టూల్స్లో చెల్లాచెదురుగా కాకుండా ఒకే అబ్యూస్ డెస్క్లో క్రోడీకరించబడతాయి.
అవును. Footprint-Free Hosting అనేది క్రెడిట్ కార్డ్ అవసరం లేని 14 రోజుల ట్రయల్తో ప్రారంభమవుతుంది మరియు ఇది గరిష్టంగా 5 సైట్ల వరకు కవర్ చేస్తుంది - ఎలాంటి చెల్లింపు వివరాలు అవసరం లేదు, ఎలాంటి బద్ధత లేదు. మా ప్లాన్లు 30 రోజుల ఎలాంటి షరతులు లేని మనీ-బ్యాక్ గ్యారెంటీ, ఉచిత మైగ్రేషన్లు మరియు వెండర్ లాక్-ఇన్ లేకపోవడంతో అందించబడుతున్నాయి.
నెట్వర్క్ ఫిల్టరింగ్, ఎడ్జ్ అబ్సార్ప్షన్, సర్వర్ థ్రోట్లింగ్ మరియు పర్-సైట్ కంటైన్మెంట్ మీరు డిప్లాయ్ చేసిన క్షణం నుంచే పనిచేస్తాయి — కాన్ఫిగర్ చేయడానికి ఏమీ లేదు, ఇన్సిడెంట్ సమయంలో ఆన్ చేయడానికి ఏమీ లేదు. కార్డ్ అవసరం లేని 14 రోజుల ట్రయల్తో ప్రారంభించండి, దీనికి 30 రోజుల మనీ-బ్యాక్ గ్యారెంటీ మరియు ఉచిత మైగ్రేషన్ల మద్దతు ఉంది.
ఉచితంగా ప్రారంభించండి