Амният ва ҷудосозӣ
Ҳар як сомонае, ки мо ҷойгир мекунем, дар дохили қафаси дараҷаи ҳастаии худ амал мекунад, ки онро девори оташини фаъол ва санҷиши нармафзори зараровар назорат мекунад. Як сомонаи осебдида ё мавриди ҳамла қароргирифта наметавонад ҳамсоягони худро бинад, захираҳои серверро масраф кунад ё сомонаҳои дигарро халалдор созад. Ин маҷмӯае мебошад, ки мо барои ҷойгир кардани зиёда аз 700 000 сомона дар саросари ҷаҳон сохтаем ва сатҳи асосӣ ба ҳар як нақша дохил карда шудааст. Дастрасӣ: маҳдудкунии махзани маълумот барои ҳар як сомона дар марҳилаи таҳияи фаъол қарор дорад ва ҳанӯз дастрас нест. Ҳама чизи дигаре, ки дар ин ҷо тавсиф шудааст, аллакай имрӯз амал мекунад.
CloudLinux LVE ва CageFS ба ҳар як сомона қафаси захиравии алоҳида ва намуди системаи файлии шахсии онро фароҳам меоранд. Раванди аз назорат беруншуда, ҷаҳиши трафик ё рахнашавӣ ба ҷои таъсир расондан ба тамоми сервер дар дохили ҳамон қафас нигоҳ дошта мешавад.
Муҳитҳои маҷозии сабук истифодаи CPU, RAM, IO, IOPS, равандҳо ва равандҳои вурудиро барои ҳар як сомона маҳдуд мекунанд. Сомонае, ки мавриди ҳамла қарор гирифтааст ё аз назорат берун рафтааст, дар дохили қафаси худ маҳдуд карда мешавад, бинобар ин як ҳамсояи бад наметавонад фаъолияти серверро қатъ кунад.
Ҳар як иҷорагир намуди ҷудогонаи системаи файлҳоро мегирад ва наметавонад дигар иҷорагирон, сайтҳои дигар ё файлҳои ҳассоси системавиро бинад. Вайронкунӣ дар як сайт маҳдуд карда мешавад ва паҳн намегардад.
CloudLinux MySQL Governor истифодаи пойгоҳи додаҳоро барои ҳар як сомона маҳдуд мекунад, то дархостҳои вазнини як сомона суръати серверро барои дигарон паст накунанд. Илова бар ин, кэши объектҳои Redis фишори хонишро кам мекунад.
CloudLinux alt-PHP ба ҳар як сомона интихобкунандаи версияи алоҳида, васеъшавиҳои шахсӣ ва танзимоти мустаҳкамшударо пешниҳод мекунад, ки дар он коркардҳои LSAPI бо маҳдудиятҳои LVE-и сомона маҳдуд карда шудаанд.
Imunify360 дар ҳар як коргар ҳамчун қабати ягонаи ҳамгирошуда кор мекунад: он осебпазириро меҷӯяд, кӯшишҳои сӯиистифодаро пеш аз рух додан масдуд месозад ва метавонад сироятро бо як клик тоза кунад.
Ҳамлаҳои ҳаҷмӣ дар канор фурӯ бурда мешаванд, ҳамлаҳои сатҳи шабакавӣ дар болооб филтр карда мешаванд ва қабати сервер ҳар он чиро, ки ба он мерасад, нигоҳ медорад. Ҳамлае, ки ба як сайт равона шудааст, мушкили худи ҳамон сайт боқӣ мемонад.
Cloudflare ҳамлаҳои ҳаҷмиро тавассути L7 WAF, маҳдудияти суръати дархостҳо барои ҳар як сомона, идораи ботҳо ва санҷишҳои идорашаванда қабл аз расидани трафик ба сервер фурӯ мебарад.
Муҳофизат аз ҳамлаҳои DDoS дар сатҳи провайдер изофабориҳои қабати шабакавиро пеш аз расидан ба парк филтр мекунад ва барои сомонаҳои дорои хатари баланд бартарафсозии пешрафтаи сатҳи корпоративӣ дастрас аст.
Маҳдудкунии пайвастшавӣ ва дархостҳои LiteSpeed, файрволи шабакавии Imunify360, маҳдудиятҳои пайвастшавӣ барои ҳар як IP ва ҳадди ниҳоии равандҳои вуруди LVE ҳамлаи селобиро ба як сайт танҳо дар дохили қафаси ҳамон сайт маҳдуд нигоҳ медоранд.
Унсурҳои асосӣ тамоми флот-ро муҳофизат мекунанд, бинобар ин онҳо ҳеҷ гоҳ ихтиёрӣ нестанд. Вақте ки профили хатари сомона талаб мекунад, муҳофизати қавитарро харидан мумкин аст.
Сатҳи асосӣ ба ҳар як нақша дохил карда шудааст: ҷудокунӣ дар сатҳи ҳастаии LVE ва CageFS, WAF-и пешгирикунанда ва сканеркунии нармафзори зараровар. Мо инҳоро дохил мекунем, зеро сайти сироятёфта ё бадкирдор ба ҳамсоягони худ ва эътибори IP-и мо таҳдид мекунад, бинобар ин мо наметавонем ҳимояро ихтиёрӣ гузорем. Тозакунӣ бо як клик, қоидаҳои такмилёфтаи WAF, сканеркунии афзалиятнок ва сатҳҳои баландтари DDoS ҳангоми ниёз доштани сайт ҳамчун изофаҳо дастрасанд.
Не. Ҳар як сомона дар дохили қафаси захираҳои CloudLinux LVE ва намуди системаи файлҳои CageFS-и худ кор мекунад. Сомонаи аз назорат беруншуда, мавриди ҳамла қароргирифта ё осебдида суст карда шуда, дар дохили қафаси худ маҳдуд карда мешавад — он наметавонад файлҳои шуморо бинад, захираҳои умумиро тамом кунад ё серверро аз кор барорад. MySQL Governor маҳдудиятҳои ба ин монандро барои ҳар як сомона нисбат ба сарбории пойгоҳи додаҳо татбиқ мекунад.
Ҳар як сомонае, ки мо ҷойгир мекунем, ҳар рӯз барои нармафзори зараровар тафтиш карда мешавад ва ҳар як чизи пайдошуда фавран қайд карда мешавад. Шумо метавонед бо як ангуштзанӣ тозакуниро барои ислоҳи он оғоз кунед ва ҳолатҳои вазнин ё ҳалношуда бо файлҳои басташуда офлайн ба карантин гирифта мешаванд, то сироят паҳн нашавад ва далелҳо нигоҳ дошта шаванд. Азбаски нусхаҳои эҳтиётӣ тағйирнаёбанда, берун аз маҳал ва аз маҷмӯи корӣ ҷудо мебошанд, барқароркунии тоза ҳамеша ҳамчун роҳи эҳтиётӣ дастрас аст.
Муҳофизат бисёрзинагӣ мебошад. Cloudflare ҳамлаҳои ҳаҷмӣ ва селобҳои L7-ро дар канори шабака тавассути маҳдудкунии суръат барои ҳар як сомона ва идораи ботҳо фурӯ мебарад; муҳофизат дар сатҳи таъминкунанда ҳамлаҳои сатҳи шабакавиро пешакӣ филтр мекунад; ва дар сервер бошад, танзими суръати LiteSpeed, девори оташфишони Imunify360 ва маҳдудиятҳои равандҳои вуруди LVE ҳамларо ба як сомона танҳо дар дохили худи ҳамон сомона нигоҳ медоранд. Барои сомонаҳои дорои хатари баландтар сатҳҳои пешрафтаи идораи ботҳо ва муҳофизат аз DDoS дастрасанд.
WAF-и фаъоли Imunify360 усулҳои маълуми истисморро пеш аз пайдо шудани васлкунак барои осебпазирии аслӣ масдуд мекунад, на ин ки танҳо пас аз рух додани ҳодиса ба имзоҳо вокуниш нишон диҳад. Он дар баробари девори оташнишони шабакавӣ, муҳофизат аз brute-force ва филтратсияи эътибори IP фаъолият мекунад, ки ҳамаи инҳо ба ҳар як нақша дохил карда шудаанд.
Ҳа. Барои доменҳои сайти шумо сертификати ройгони TLS дода мешавад ва пеш аз ба охир расидани муҳлаташ ба таври худкор нав карда мешавад, бинобар ин чизеро ба хотир овардан ва чизеро насб кардан лозим нест. Як гузариш дар ҷадвали SSL-и сайт ҳар як меҳмонро маҷбуран ба HTTPS мегузаронад. Агар шумо хоҳед сертификатеро, ки аз ҷои дигар харидаед, истифода баред, метавонед онро худатон насб кунед, ва ҳангоме ки ба эътимоди баландтар ниёз доред, мо дар баробари сертификати ройгон сертификатҳои wildcard, чанддомена ва дорои тасдиқи васеъро мефурӯшем.
Ҷудосозӣ дар сатҳи ҳаста, WAF-и пешгирикунанда ва сканкунии нармафзори зараровар дар лаҳзаи ҷойгиркунӣ фаъол мешаванд. Онро бо давраи озмоишии 14-рӯзаи бе корт, бо кафолати бозгардонидани маблағ дар 30 рӯз, муҳоҷирати ройгон ва бидуни вобастагӣ ба як таъминкунанда санҷед.
Ройгон оғоз кунед