Муҳофизат аз DDoS
Селҳои трафик дар канор фурӯ бурда мешаванд, ҳамлаҳои сатҳи шабакавӣ пешакӣ филтр карда мешаванд ва ҳар он чизе, ки ба сервер мерасад, дар дохили қафаси худи сайти ҳадаф дар сатҳи ҳаста маҳдуд карда мешавад. Якчанд қабатҳо, ки ҳар кадоме вазифаи алоҳидаро иҷро мекунанд, то ки ҳамла ба як сайт боиси қатъ гардидани кори сайтҳои ҳамшафат нагардад. Ин модели муҳофизатест, ки мо барои платформаи дорои беш аз 700,000 сайт дар саросари ҷаҳон сохтаем ва сатҳи асосии он дар ҳар як нақша фаъол аст. Дастрасӣ: маҳдудкунии суръати пойгоҳи додаҳо барои ҳар як сайт дар марҳилаи таҳия қарор дорад ва ҳоло дастрас нест. Ҳамаи чизҳои дигаре, ки дар ин ҷо тавсиф шудаанд, имрӯз пурра фаъоланд.
Ҳамлаи ҳаҷмии флуд, ҳамлаи сатҳи барномавии L7 ва ҳамлаи сусти тамомкунии пайвастшавиҳо се мушкилоти гуногунанд. Мо ҳар яки онҳоро дар ҷое бартараф мекунем, ки мубориза бурдан бо онҳо арзонтар ва тезтар аст — болотар аз шабакаи серверҳо, дар канори шабака ва дар дохили қуттии серверӣ.
Муҳофизати DDoS дар сатҳи провайдер селҳои сатҳи шабакаро дар болооби флоти кории мо филтр мекунад, пеш аз он ки ин трафик порт, NIC ё давраи CPU-ро дар дастгоҳе, ки сайти шумо кор мекунад, истифода барад. Барои профилҳои хатари пешрафта ва корпоративӣ, Cloudflare Magic Transit ва Spectrum ҳамин гуна филтркуниро ба трафики ғайри-HTTP низ фаро мегиранд.
Дар пеши ҳар як сайт шабакаи канории идорашаванда қарор дорад. Он ҳамлаҳои ҳаҷмии HTTP-ро фурӯ мебарад, L7 WAF-ро фаъол месозад, маҳдудияти суръатро барои ҳар як сайт татбиқ мекунад ва барои ҷудо кардани меҳмонони воқеӣ аз трафики худкор идоракунии ботҳо ва санҷишҳои идорашавандаро истифода мебарад — ҳамаи ин қабл аз расидани дархост ба манбаъ сурат мегирад.
LiteSpeed Enterprise маҳдудкунии пайвастшавӣ ва дархостҳоро бо меъёрҳои пайвастшавӣ барои ҳар як IP татбиқ мекунад, Imunify360 девори шабакавиро бо муҳофизат аз ҳамлаҳои brute-force ва филтри эътибори IP роҳандозӣ менамояд ва меъёрҳои entry-process-и CloudLinux LVE шумораи дархостҳои ҳамзамонро, ки як сайт метавонад кушода нигоҳ дорад, маҳдуд мекунанд.
LVE барои ҳар як сомона ба таври алоҳида CPU, RAM, IO, IOPS, равандҳо ва равандҳои вурудиро маҳдуд мекунад. Сарбории зиёде, ки аз қабатҳои болоӣ мегузарад, дар дохили қафаси худи сомонаи мавриди назар ҷилавгирӣ мешавад, бинобар ин фишори бавуҷудомада дар худи ҳамон сомона боқӣ мемонад, на ин ки дар тамоми сервер паҳн шавад.
Аксари қатъшавии кори хостинг ҳангоми ҳамла на аз сабаби расидани ҳамла ба ҳадаф рух медиҳад. Онҳо аз он сабаб ба амал меоянд, ки истеъмоли захираҳо аз ҷониби ҳадаф тамоми чизҳои дигарро дар сервер бе захира мегузорад. Ин ҳолати хатогиест, ки ин сохтор барои бартараф кардани он тарҳрезӣ шудааст.
Дархосте, ки барои посухаш камтарин масраф мешавад, ин дархостест, ки ҳаргиз ба PHP ё MySQL намерасад. Кеши дуқабатаи мо маънои онро дорад, ки қисми зиёди ҳамлаи сатҳи барнома ба ҷои кор кардани сервери аслии шумо, тавассути байтҳои статикӣ посух дода мешавад.
Бартарафсозӣ дархости дастгирӣ нест. Сигналҳо ба муҳаррики сиёсат ворид мешаванд, ки ҳар якеро ба амали иҷроия, огоҳинома ба муштарӣ ва — дар сурати имконпазир будан — ислоҳи худкор мутобиқ месозад ва ҳар як гузариш сабт мегардад.
Ҳангоми фаъол шудани сигнали DDoS, механизми сиёсатҳо сабукгардонии Cloudflare ва маҳдудияти суръатро барои ҳар як сомона татбиқ мекунад ва метавонад маҳдудиятҳои LVE-и он сомонаро ба таври динамикӣ сахттар кунад. Вақте ки сигнал қатъ мегардад, маҳдудиятҳо дубора сабук карда мешаванд. Марҳилавӣ, баргардонидашаванда ва дар ҳар қадам сабтшаванда.
Агар ҳамла ба манбаъ таҳдид кунад, сайт ба ҳолати «маҳдудшуда» мегузарад — ҳудудҳои қатъитари LVE ва маҳдудияти суръат ҷорӣ мешаванд, дар ҳоле ки сайт фаъол мемонад ва хидмат мерасонад. Ҳолати маҳдудшуда пас аз рафъи фишор ба таври худкор барқарор мешавад; ин боздоштан нест.
Дар зери муҳаррики сиёсатҳо, LVE истифодаи CPU, IO ва равандҳоро барои ҳар як сомона ба таври худкор ва аслӣ маҳдуд мекунад. Ин хатти аввали ҳамеша фаъол аст, ки новобаста аз он ки трафик ҳамчун ҳамла гурӯҳбандӣ шудааст ё на, кор мекунад.
Ҳар як тағйироти иҷро сабаби худ, худкор будан ё аз ҷониби кормандон оғоз шудани он ва далелҳои пуштибони онро сабт мекунад. Ба Шумо дар бораи он ки чӣ тағйир ёфт ва чӣ гуна онро ҳал кардан мумкин аст, хабар дода мешавад ва аз болои ҳар як амал шикоят кардан мумкин аст.
Муҳофизати асосӣ ихтиёрӣ нест, зеро сайти мавриди ҳамла қароргирифта ё осебдида ба ҳамсоягони худ, эътибори серверҳои мо ва доираи IP-ҳои мо таҳдид мекунад. Барои сайтҳое, ки сатҳи хавфашон талаб мекунад, муҳофизати қавитар пешбинӣ шудааст.
Афзоиши ногаҳонии трафик аксар вақт нишонаи мушкилот аст. Ҳамон як хатсайри интиқоли сигналҳо, ки сели дархостҳоро идора мекунад, инчунин осебпазириҳоеро, ки боиси онҳо шудаанд, муайян менамояд, то ин ҳодиса ба ҷои фурӯ нишондани оддӣ, ба таври дақиқ тасниф карда шавад.
Ҳадафи тарҳрезӣ маҳдудсозӣ мебошад. Ҳар як сайт дар дохили қафаси CloudLinux LVE-и худ бо CPU, RAM, IO, IOPS, равандҳо ва равандҳои вурудии маҳдудшуда, намуди системаи файлҳои CageFS-и худ ва маҳдудсозии пойгоҳи додаҳо барои ҳар як сайт тавассути MySQL Governor кор мекунад. Сайти зери ҳамла қароргирифта ба ҷои истеъмоли тамоми мошин, дар ҳадди ниҳоии худ маҳдуд карда мешавад ва маҳдудиятҳои пайвастшавӣ барои ҳар як IP аз LiteSpeed муайян мекунанд, ки он чӣ қадар серверро метавонад ишғол кунад. Маҳдудсозӣ дар сатҳи ҳаста таҳия шудааст, на барои ҳар як муштарӣ танзим карда мешавад.
Сатҳи асосӣ ба ҳар як нақша шомил аст: ҷудосозии LVE ва CageFS, маҳдудсозии пайвастшавӣ ва дархостҳо дар LiteSpeed, девори оташини шабакавӣ, WAF-и пешгирикунанда ва сканкунии нармафзорҳои зараровар, бо фурӯбарии канорӣ тавассути Cloudflare ва филтратсияи шабакавӣ дар сатҳи таъминкунанда дар пеши тамоми маҷмӯи серверҳо. Мо инро шомил мекунем, зеро наметавонем ҳифзи маҷмӯи серверҳои худро ихтиёрӣ гузорем. Идоракунии пешрафтаи ботҳо, сатҳҳои баландтари DDoS, қоидаҳои такмилёфтаи WAF ва қоидаҳои махсуси девори оташин иловаҳо барои сомонаҳое мебошанд, ки ба онҳо ниёз доранд.
Ҳадафи ҳамлаи DDoS будан маънои сабуксозии Cloudflare ва маҳдудияти суръат барои ҳар як сомонаро дорад, ва — танҳо агар ҳамла ба манбаъ таҳдид кунад — ҳолати «throttled»: маҳдудиятҳои сахттаронатари LVE бо сомонаи фаъол ва дастрас. Ҳолати throttled пас аз бартараф шудани фишор ба таври худкор барқарор мешавад. Маҳдудкунӣ барои пардохт накардан ё сӯиистифодаи тасдиқшуда нигоҳ дошта мешавад ва ҳатто дар он ҳолат ҳам ба ҷои саҳифаи вайрон, сомона саҳифаи муваққатии дорои тамға ва сабаби мушаххасро нишон медиҳад.
Барои чизе, ки аз кэш пешниҳод мешавад, дахл надорад. LSCache ба дархостҳои саҳифаҳои кэшшуда бе истифодаи PHP ё MySQL ҷавоб медиҳад ва кэши объектҳои Redis барои ҳар як сайт сарбории хонишро барои саҳифаҳои воқеан динамикӣ сабук мекунад. Он чизе, ки боқӣ мемонад, бо меъёрҳои раванди LVE ва раванди воридшавии сайти шумо ва танзими пойгоҳи додаҳо барои ҳар як сайт аз ҷониби MySQL Governor маҳдуд карда мешавад, бинобар ин фишори пойгоҳи додаҳо аз як сайт наметавонад ба сервер гузарад. Саҳифаҳои сабад, пардохт, ҳисоби ман ва ҷаласаҳо ба таври пешфарз кэш карда намешаванд, то сахтгирии амният ҳеҷ гоҳ муомиларо халалдор накунад.
Бале, дар сатҳи шабака. Муҳофизат аз DDoS дар сатҳи провайдер новобаста аз протокол сели ҳамлаҳои L3/4-ро пеш аз расидан ба инфрасохтори мо филтр мекунад ва барои талаботи пешрафта ё корпоративӣ Cloudflare Magic Transit ва Spectrum сабукгардонии сатҳи канориро ба трафики ғайри-HTTP паҳн менамоянд.
Ҳар як гузариши иҷроиш бо сабаби худ, хоҳ он худкор бошад ё аз ҷониби кормандон оғоз шуда бошад, ва далелҳои паси он сабт мешавад. Ба шумо дар бораи он чӣ тағйир ёфт ва он чӣ онро ҳал мекунад, хабар дода мешавад, аз рӯи ҳар як амал шикоят кардан мумкин аст ва амалҳои имтиёзнок барои пайгирии мутобиқати худи шумо дар сабти санҷиш қайд карда мешаванд. Сигналҳо ба ҷои пароканда будан дар абзорҳои гуногун, дар як Мизи ягонаи Сӯиистифода ҷамъ оварда мешаванд.
Ҳа. Ҳостинги Footprint-Free бо давраи санҷишии 14-рӯзаи бе корт оғоз мешавад, ки то 5 сайтро фаро мегирад — бидуни маълумоти пардохт ва бидуни уҳдадорӣ. Нақшаҳо бо кафолати 30-рӯзаи бозгардонидани маблағ бе ягон баҳс, кӯчонидани ройгон ва бидуни вобастагӣ ба таъминкунанда таъмин карда мешаванд.
Филтркунии шабака, ҷаббиш дар канор, маҳдудсозии суръати сервер ва маҳдудкунии ҷудогонаи ҳар сайт аз лаҳзаи ҷойгиркунии шумо фаъол мешаванд — чизеро танзим кардан лозим нест, дар мавриди ҳодиса чизеро фурӯзон кардан шарт нест. Оғоз кунед бо давраи санҷишии 14-рӯзаи бидуни корт, ки бо кафолати 30-рӯзаи бозгардонидани маблағ ва кӯчонидани ройгон таъмин аст.
Ройгон оғоз кунед