Аmniyat va izolyatsiya
Ҳар як сайту истифодабарандае, ки мо хостинг мекунем, дар дохили қафаси махсуси худ дар сатҳи ядро кор мекунад ва аз ҷониби файрволи фаъол ва сканери барномаҳои зараровар назорат карда мешавад. Як сайти халалдоршуда ё мавриди ҳуҷум қароргирифта наметавонад сайтҳои ҳамсояро бинад, манбаъҳои серверро кам кунад ё ба дигарон таъсири манфӣ расонад. Ин ҳамон стекест, ки мо барои хостинги беш аз 650,000+ сайт дар саросари ҷаҳон сохтаем ва ин сатҳи асосӣ ба ҳамаи нақшаҳо дохил карда шудааст. Дастрасӣ: маҳдудсозии манбаъҳои пойгоҳи додаҳо барои ҳар як сайт дар марҳилаи коркарди фаъол қарор дорад ва ҳанӯз дастрас нест. Ҳама чизи дигаре, ки дар ин ҷо тавсиф шудааст, имрӯз фаъол аст.
CloudLinux LVE ва CageFS ба ҳар як сайт қафаси захираҳои шахсии он ва намуди файли худро медиҳанд. Просесси беназорат, лағжиши трафик ё ваҷҳ дар дохили ҳамон қафас маҳдуд мешавад, на ин ки ба сервер паҳн шавад.
Муҳити маҷозии сабук истифодаи CPU, RAM, IO, IOPS, равандҳо ва равандҳои воридотиро барои ҳар як сайт маҳдуд мекунад. Сайти зери ҳуҷум қароргирифта ё аз назорат баромада дар дохили қафаси худ маҳдуд карда мешавад, аз ин рӯ як ҳамсояи бад наметавонад тамоми серверро аз кор барорад.
Ҳар як иҷорагир намуди системаи файлии ҷудогона мегирад ва наметавонад иҷорагирони дигар, сайтҳои дигар ё файлҳои ҳассоси системавиро бинад. Вайронкунӣ дар як сайт маҳдуд карда мешавад ва ба дигарон паҳн намегардад.
CloudLinux MySQL Governor истифодаи пойгоҳи додаи ҳар як сайт маҳдуд мекунад, то ки дархостҳои вазнини як сайт суръати сервереро барои дигарон паст карда натавонанд. Кэши объектии Redis фишори хонишро дар боло сабук мекунад.
CloudLinux alt-PHP ба ҳар як сомона интихобкунандаи версияи худро, васеъкуниҳо ва танзимоти мустаҳкамшудаи худро медиҳад, ки коркунони LSAPI бо маҳдудиятҳои LVE-и сомона маҳдуд шудаанд.
Imunify360 дар ҳар як коргар ҳамчун як қабати ягонаи муттаҳид кор мекунад: он нишонаҳои осебпазириро меҷӯяд, кӯшишҳои ҳамларо пеш аз амалӣ шудан маҳдуд мекунад ва метавонад сироятро бо як клик тоза кунад.
Селҳои ҳаҷмӣ дар канор фурӯ бурда мешаванд, ҳамлаҳои сатҳи шабака дар болооб филтр карда мешаванд ва қабати сервер ҳар чизеро, ки ба он мерасад, нигоҳ медорад. Ҳамлае, ки ба як сойт равона шудааст, масъалаи худи ҳамон сойт боқӣ мемонад.
Cloudflare ҳамлаҳои ҳаҷмиро тавассути L7 WAF, маҳдудсозии суръат барои ҳар як сайт, идоракунии ботҳо ва чолишҳои идорашаванда пеш аз расидани трафик ба сервер абсорб мекунад.
Ҳифзи DDoS дар сатҳи провайдер ҳамлаҳои шабакавиро пеш аз расидан ба шабака филтр мекунад, ки барои сомонаҳои хавфи баланд коҳиш додани хатарҳои пешрафтаи корпоративӣ дастрас аст.
Тартиби пайвастшавӣ ва дархостҳои LiteSpeed, девори оташи шабакавии Imunify360, маҳдудиятҳои пайвастшавӣ барои ҳар як IP ва маҳдудиятҳои раванди воридшавии LVE имкон медиҳанд, ки сел ба як сайт танҳо дар доираи қафаси ҳамон сайт маҳдуд карда шавад.
Муҳимтаринҳо тамоми маҷмӯаро муҳофизат мекунанд, бинобар ин онҳо ҳеҷ гоҳ ихтиёрӣ нестанд. Муҳофизати пурқувваттар барои харид дар ҳолатҳое дастрас аст, ки сатҳи хатари сойт инро талаб кунад.
Асос дар ҳар як нақша мавҷуд аст: ҷудокунии сатҳи ядрои LVE ва CageFS, WAF-и пешгирикунанда ва скани нармафзори зараровар. Мо инҳоро дар бар мегирем, зеро сайти сироятшуда ё суиистифодакунанда ба ҳамсояҳои худ ва обрӯи IP-и мо таҳдид мекунад, аз ин рӯ мо наметавонем муҳофизатро ихтиёрӣ гузорем. Тозакунии як клик, қоидаҳои мукаммали WAF, скани афзалиятнок ва сатҳи баландтари DDoS ҳамчун иловаҳо ҳангоми зарурати сайт дастрас ҳастанд.
Не. Ҳар як сайт дар дохили қафаси захиравии шахсии худ аз CloudLinux LVE ва намуди файли CageFS кор мекунад. Сомонаи аз мадор монда, мавриди ҳамла қароргирифта ё осебдида маҳдуд ва дар дохили қафаси худ нигоҳ дошта мешавад — он наметавонад файлҳои шуморо бубинад, захираҳои муштаракро холӣ кунад ё серверро аз кор барорад. MySQL Governor ҳамин гуна маҳдудиятҳои ҳар як сайтҳоро ба сарбори базаи маълумот татбиқ мекунад.
Ҳар як сомонае, ки мо ҷойгир мекунем, ҳар рӯз барои нармафзори зараровар санҷида мешавад ва ҳар чизе, ки мо меёбем, фавран қайд карда мешавад. Шумо метавонед барои бартараф кардани он тозакунии як кликро оғоз кунед ва ҳолатҳои вазнин ё ҳалношуда дар офлайн ба карантин гузошта мешаванд, ки файлҳо қулф шудаанд, то сироят паҳн нашавад ва дар айни замон далелҳо ҳифз карда шаванд. Азбаски нусхаҳои эҳтиётӣ тағйирнапазир, берун аз макон ва аз шабакаи корӣ ҷудогона мебошанд, барқарорсозии тоза ҳамеша ҳамчун чораи эҳтиётӣ дастрас аст.
Муҳофизат ба таври қабатӣ сохта шудааст. Cloudflare ҳамлаҳои ҳаҷмӣ ва L7-ро дар марз бо маҳдудкунии суръати мушаххаси ҳар як сайт ва идоракунии ботҳо фурӯ мебарад; муҳофизати сатҳи провайдер ҳамлаҳои сатҳи шабакаро дар болооб филтр мекунад; ва дар сатҳи сервер, танзими суръати LiteSpeed, девори оташи Imunify360 ва маҳдудиятҳои раванди воридшавии LVE ҳамла ба як сайт танҳо дар доираи ҳамон сайт нигоҳ дошта мешаванд. Идоракунии пешрафтаи ботҳо ва сатҳҳои DDoS барои сайтҳои хатаришон баланд дастрас ҳастанд.
WAF-и пешгирикунандаи Imunify360 усулҳои маъмули ҳамларо пеш аз баромадани ямоқ (patch) барои осебпазирии зерини он маҳдуд мекунад, на ин ки танҳо пас аз воқеа ба имзоҳо вокуниш нишон диҳад. Он дар баробари девори оташи шабакавӣ (firewall), муҳофизат аз ҳамлаҳои brute-force ва филтратсияи эътибори IP кор мекунад, ки ҳамаи инҳо ба ҳар як нақша дохил карда шудаанд.
Бале. Барои доменҳои сомонаи шумо сертификати ройгони TLS дода мешавад ва пеш аз мӯҳлати кораш ба таври худкор нав карда мешавад, бинобар ин лозим нест, ки ягон чизро дар хотир доред ё насб кунед. Як тугма дар варақаи SSL-и сомона ҳамаи меҳмононро ба протоколи HTTPS маҷбуран равона мекунад. Агар шумо хоҳед, ки сертификати дар ҷои дигар харидаатонро истифода баред, метавонед онро худатон насб кунед ва ҳангоми зарурати амнияти баландтар, мо ба ғайр аз сертификати ройгон, сертификатҳои wildcard, сердоменӣ ва бо тасдиқи васеъ (EV) низ мефурӯшем.
Ҷудокунии сатҳи ядро, WAF-и пешгирикунанда ва сканери нармафзори зараровар дар лаҳзаи ҷойгиркузӣ фаъол мешаванд. Онро бо давраи санҷиши 14-рӯзаи бидуни карта, ки бо кафолати баргардонидани маблағ дар давоми 30 рӯз, муҳоҷирати ройгон ва бидуни басташавӣ ба фурӯшанда дастгирӣ мешавад, санҷед.
Оғози ройгон