การแยกการทำงานเฉพาะเว็บไซต์
การแยกการทำงานคือความแตกต่างระหว่างเหตุการณ์ทั่วไปกับระบบล่ม เว็บไซต์ทุกแห่งที่เราโฮสต์จะทำงานอยู่ภายในคอก CloudLinux LVE ระดับเคอร์เนล โดยมีขีดจำกัดของ CPU, RAM, IO และกระบวนการของตนเอง มีมุมมองระบบไฟล์ CageFS ของตนเอง มีเวอร์ชัน PHP ของตนเอง และมีการจำกัดอัตราการใช้ฐานข้อมูลของตนเอง เว็บไซต์ที่ถูกโจมตี ถูกเจาะระบบ หรือรันคำสั่งสืบค้นที่หนักหน่วง จะถูกจำกัดไว้เฉพาะในส่วนของตนเองเท่านั้น และเกณฑ์มาตรฐานการแยกการทำงานนี้รวมอยู่ในทุกแผนบริการ โดยไม่มีการนำไปขายเพิ่มเป็นรุ่นอัปเกรด ความพร้อมใช้งาน: การจำกัดอัตราการใช้ฐานข้อมูลต่อเว็บไซต์และสถิติทรัพยากรต่อเว็บไซต์กำลังอยู่ในระหว่างการพัฒนาและยังไม่สามารถใช้งานได้ในขณะนี้ ส่วนอื่นๆ ทั้งหมดที่อธิบายไว้ที่นี่เปิดให้บริการแล้วในวันนี้
กลุ่มเวิร์กเกอร์ทำงานบน CloudLinux OS ซึ่งนำมัลติเทแนนซีลงไปถึงระดับเคอร์เนล แต่ละเว็บไซต์จะได้รับ Lightweight Virtual Environment หรือ LVE ซึ่งเป็นขอบเขตที่เด็ดขาดไม่ใช่แค่ข้อตกลงที่ยึดถือกันตามมารยาท ไม่มีสิ่งใดที่เว็บไซต์ทำภายในกรงของตนจะสามารถใช้เกินงบประมาณของผู้อื่นได้
LVE จำกัด CPU, RAM, IO, IOPS, กระบวนการ และเอ็นทรีโพรเซสสำหรับแต่ละเว็บไซต์อย่างเป็นอิสระ เมื่อเว็บไซต์ใดเกินขีดจำกัดจะถูกจำกัดความเร็วภายในเคจของตัวเอง — ข้อผิดพลาดจะถูกบันทึกไว้สำหรับเว็บไซต์นั้น และเว็บไซต์ที่อยู่รอบข้างจะยังคงทำงานต่อไปได้ตามปกติโดยไม่ได้รับผลกระทบ
ปลั๊กอินที่ทำงานวนซ้ำไม่รู้จบ งาน cron ที่เขียนมาไม่ดี หรือโปรแกรมรวบรวมข้อมูลบนเว็บที่เข้ามาเรียกใช้งานเอ็นด์พอยต์ซ้ำๆ จะชนขีดจำกัดกระบวนการทำงานและกระบวนการเริ่มต้นของเว็บไซต์นั้นๆ ก่อน เว็บไซต์เดียวจึงไม่สามารถใช้ทรัพยากรทั้งหมดของเครื่องเซิร์ฟเวอร์ได้เพียงลำพัง
เนื่องจากกระบวนการเริ่มต้นถูกจำกัดจำนวนต่อหนึ่งเคจ การโจมตีแบบฟลัดที่พุ่งเป้าไปที่เว็บไซต์เดียวจึงไม่สามารถเปิดกระบวนการทำงานบนโฮสต์ได้อย่างไม่จำกัด การจำกัดการเชื่อมต่อและการร้องขอของ LiteSpeed รวมถึงไฟร์วอลล์เครือข่ายของ Imunify360 จะทำงานอยู่เบื้องหน้า ดังนั้นการโจมตีจึงจำกัดอยู่แค่ปัญหาของเป้าหมายเท่านั้น
ทุกความผิดพลาดของ LVE จะถูกบันทึกแยกตามแต่ละเว็บไซต์และส่งต่อไปยังเอ็นจิ้นนโยบายของแพลตฟอร์ม ซึ่งสามารถปรับขีดจำกัดให้เข้มงวดขึ้นหรือผ่อนปรนลงได้โดยอัตโนมัติ คุณจะเห็นสาเหตุและเวลาที่เว็บไซต์ถูกจำกัดการใช้งาน โดยมีการไล่ระดับขั้น สามารถย้อนกลับได้ และบันทึกไว้ในระบบ
การแยกทรัพยากร (Resource isolation) ช่วยป้องกันไม่ให้เว็บไซต์หนึ่งรบกวนเว็บไซต์อื่น การแยกไฟล์ระบบ (Filesystem isolation) ช่วยป้องกันไม่ให้แอบดูข้อมูล CageFS มอบมุมมองเครื่องที่เป็นส่วนตัวและจำกัดสิทธิ์ให้กับผู้เช่าแต่ละราย
ภายใต้ CageFS ผู้เช่าแต่ละรายจะเห็นเฉพาะไฟล์ของตนเองและไฟล์ไบนารีของระบบที่มีการจำกัดและทำความสะอาดแล้วเท่านั้น และจะไม่สามารถมองเห็นผู้เช่ารายอื่น เว็บไซต์ของผู้เช่ารายอื่น หรือไฟล์ระบบที่มีความละเอียดอ่อนได้ จุดอ่อนทั่วไปของการโฮสต์แบบใช้ร่วมกัน (shared-hosting) ที่บัญชีหนึ่งซึ่งถูกเจาะระบบสามารถกลายเป็นจุดที่เข้าถึงบัญชีอื่นๆ ทั้งหมดบนเซิร์ฟเวอร์ได้ ถูกปิดกั้นไว้ที่ระดับเคอร์เนล
สิ่งนี้มีความสำคัญที่สุดในวันที่เกิดข้อผิดพลาด หากเว็บไซต์ถูกเจาะระบบ ไม่ว่าจะเป็นผ่านปลั๊กอินที่ล้าสมัย ข้อมูลประจำตัวที่ถูกขโมย หรือธีมที่มีช่องโหว่ CageFS คือสิ่งที่ช่วยจำกัดวงความเสียหายให้อยู่เฉพาะในเคจเดียวนั้น ข้อกำหนดด้านความปลอดภัยของเราได้เลือกใช้ถ้อยคำอย่างจงใจ: CageFS ทำหน้าที่ควบคุมการเจาะระบบ การควบคุมคือคำกล่าวที่ตรงไปตรงมา และเป็นสิ่งที่จะเป็นตัวตัดสินว่าเหตุการณ์ที่เกิดขึ้นจะเป็นการทำความสะอาดเว็บไซต์เดียวหรือความเสียหายทั่วทั้งระบบ
ข้อมูลสำรองช่วยเสริมความมั่นคงในขอบเขตเดียวกัน ข้อมูลสำรองของแต่ละเว็บไซต์จะไม่สามารถแก้ไขได้ ถูกจัดเก็บไว้ภายนอกสถานที่และแยกออกจากกลุ่มเซิร์ฟเวอร์ที่กำลังทำงาน พร้อมทั้งมีการทดสอบการกู้คืน ดังนั้น แม้กระทั่งในกรณีที่เว็บไซต์ใดเว็บไซต์หนึ่งถูกเจาะระบบในสถานการณ์ที่เลวร้ายที่สุด ก็ยังมีเส้นทางการกู้คืนที่สะอาดและเป็นอิสระ ซึ่งไม่ขึ้นอยู่กับสถานะของเครื่องที่เว็บไซต์นั้นเคยทำงานอยู่
การแยกส่วนระดับเว็บเป็นเพียงครึ่งเดียวเท่านั้น สำหรับกลุ่มเซิร์ฟเวอร์ WordPress สิ่งที่มักทำให้เซิร์ฟเวอร์ทำงานช้าบ่อยที่สุดคือคิวรีของเว็บไซต์ใดเว็บไซต์หนึ่ง ไม่ใช่ปริมาณการใช้งานของเว็บไซต์นั้น ซึ่งได้รับการจัดการไว้อย่างชัดเจนแล้ว
CloudLinux MySQL Governor จะจำกัดการใช้งานฐานข้อมูลต่อเว็บไซต์ เพื่อไม่ให้คิวรีที่หนักหน่วงของเว็บไซต์เดียวสามารถทำให้เซิร์ฟเวอร์ช้าสำหรับคนอื่นๆ นี่คือระบบควบคุมป้องกันความหน่วง ซึ่งจะทำงานไม่ว่าเว็บไซต์ที่มีปัญหาจะรู้ตัวว่ากำลังถูกจำกัดอยู่หรือไม่ก็ตาม
กลุ่มเซิร์ฟเวอร์ของเราใช้งาน MariaDB (หรือ Percona) ซึ่งถูกเลือกมาเพื่อเวิร์กโหลดของ WordPress โดยเฉพาะ แทนที่จะเป็นการตั้งค่าเริ่มต้นทั่วไป พร้อมด้วย Governor ที่ทำหน้าที่เป็นเลเยอร์จัดสรรทรัพยากรให้มีความยุติธรรมต่อแต่ละผู้เช่าระบบอยู่ด้านบน
ระบบแคชอัตโนมัติ Redis แบบแยกต่อเว็บไซต์จะช่วยรองรับการอ่านซ้ำๆ ก่อนที่จะเข้าถึงฐานข้อมูล ซึ่งช่วยลดภาระที่ Governor ต้องคอยจัดการตั้งแต่แรก การแคชและการแยกส่วนการทำงานร่วมกันเป็นระบบเดียว
CloudLinux alt-PHP ช่วยให้แต่ละเว็บไซต์สามารถเลือกเวอร์ชัน PHP ของตนเอง มีส่วนขยายของตัวเอง (imagick, gd, redis และอื่นๆ) และมีการตั้งค่าความปลอดภัยเฉพาะตัว โดยมีเวิร์กเกอร์ LSAPI ที่ถูกจำกัดด้วย LVE limits ของเว็บไซต์นั้นๆ ดังนั้น การทำงานพร้อมกันของ PHP จึงเป็นส่วนหนึ่งของขอบเขต ไม่ใช่ช่องทางหลบหนีออกจากขอบเขตนั้น
การแยกส่วนกำหนดขอบเขตที่ปัญหาจะลามไป การบังคับใช้กำหนดว่าจะเกิดอะไรขึ้นต่อไป เราแทนที่การระงับแบบเปิด/ปิดที่รampant ด้วยสเตทแมชชีน ขับเคลื่อนด้วยเวิร์กโฟลว์ที่ทนทาน และบังคับใช้กับพนักงานผ่าน LiteSpeed, LVE และ Imunify
การแยกส่วน (Isolation) ไม่ใช่ฟีเจอร์ของแผนบริการที่อยู่สูงขึ้นไปสามระดับ แต่มันคือคุณสมบัติของระบบพื้นฐาน ดังนั้นจึงเหมือนกันหมด ไม่ว่าคุณจะใช้งานร้านค้า WooCommerce หนึ่งร้านหรือสองพันเว็บไซต์ในเครือก็ตาม
เครือข่าย Bulk และ PBN ทำงานบนโครงสร้างพื้นฐาน LVE และ CageFS ร่วมกับการหมุนเวียนบัญชี CDN ที่ตระหนักรู้เรื่องฟุตพริ้นท์และการส่งมอบไฟล์ HTML แบบสถิต การแยกส่วนคือสิ่งที่ทำให้ความหนาแน่นมีความปลอดภัย: เว็บไซต์ต่างๆ ใช้แฟลตฟอร์มร่วมกันโดยไม่ใช้ชะตากรรมร่วมกัน
เว็บไซต์ WordPress, WooCommerce, PHP, static และ Node แบบ Managed จะได้รับระบบแยกส่วนที่เหมือนกันพร้อมทั้งบริการจัดการด้วยตนเองแบบเต็มรูปแบบ ไม่ว่าจะเป็นเวอร์ชัน PHP และส่วนขยายของคุณเอง, ระบบแคชวัตถุ Redis, ระบบจำลองเว็บไซต์ และระบบอัปเดตขึ้นเว็บไซต์จริงแบบคลิเดียว
สำหรับปริมาณงานที่ต้องการขอบเขตการแยกส่วนที่หนาแน่นกว่าค่าเริ่มต้นซึ่งปรับแต่งมาเพื่อความหนาแน่น มีตัวเลือกไดรเวอร์การจัดสรรแบบแยกคอนเทนเนอร์เต็มรูปแบบสำหรับแต่ละไซต์ให้บริการ: ใช้ระบบควบคุมและกลไกเดียวกัน มีเพียงการวางตำแหน่งที่แตกต่างกัน โดยมีค่าใช้จ่ายส่วนเกินของการทำงาน (overhead) ที่สูงกว่า
การแยกส่วนด้วย LVE และ CageFS, WAF เชิงรุก และการสแกนัลแวร์ รวมอยู่ให้สำหรับลูกค้าทุกคนแล้ว เนื่องจากการติดไวรัสหรือเว็บไซต์ที่ทำงานผิดปกติจะส่งผลคุกคามต่อเว็บไซต์ข้างเคียงและชื่อเสียงด้าน IP ของเรา การทำความสะอาดัลแวร์ด้วยคลิกเดียวและระดับการป้องกันขั้นสูงคือบริการเสริมแบบชำระเงิน แต่ไม่ใช่สำหรับฟังก์ชันพื้นฐาน
แรงจูงใจทางการค้าในธุรกิจโฮสติ้งคือการขายความปลอดภัยเป็นระดับ: ให้ลูกค้ารา้าราคาประหยัดอยู่บนเซิร์ฟเวอร์ร่วมกันพร้อมขีดจำกัดแบบยืดหยุ่น และคิดเงินเพิ่มจากผู้ที่ใส่ใจเรื่องขอบเขต เราไม่ทำเช่นนั้น เพราะลูกค้าที่ไม่ได้จ่ายเงินเพื่อความปลอดภัยแบบแยกส่วนนี่แหละ คือผู้ที่เว็บไซต์ถูกเจาะแล้วจะกลายเป็นปัญหาของทุกคน
เราโฮสต์เว็บไซต์มากกว่า 650,000 เว็บไซต์ทั่วโลก บนโครงสร้างพื้นฐานที่ความหนาแน่นคือข้อเสนอทางเศรษฐกิจทั้งหมด ซึ่งจะใช้งานได้ก็ต่อเมื่อการแยกการทำงานภายใต้โครงสร้างนั้นไม่มีเงื่อนไข กรงระดับเคอร์เนล (Kernel-level cages), มุมมองระบบไฟล์ส่วนตัว, การจำกัดการใช้งานฐานข้อมูลต่อเว็บไซต์ และ PHP ต่อเว็บไซต์ คือราคาของการดำเนินงานในระดับนั้นโดยไม่มีชะตากรรมร่วมกัน ดังนั้นสิ่งเหล่านี้จึงเปิดใช้งานสำหรับทุกคน ทุกแผน ตั้งแต่วันแรกที่คุณปรับใช้เว็บไซต์
ผลลัพธ์คือแพลตฟอร์มที่ทำงานได้อย่างคาดการณ์ได้แม้ในวันที่แย่ๆ ของคนอื่น เบื้องหลังนั้นคือการรับประกันเวลาทำงาน 99.99%, การสำรองข้อมูลนอกสถานที่แบบแก้ไขไม่ได้ในระดับรายเว็บไซต์พร้อมการทดสอบการกู้คืน, และบันทึกการตรวจสอบที่สมบูรณ์ของทุกการดำเนินการบังคับใช้ที่มีกับเว็บไซต์ของคุณ
ระบบแยกส่วนการทำงานนี้ออกแบบมาเพื่อหยุดปัญหานั้นโดยเฉพาะ LVE จะจำกัดการใช้งาน CPU, RAM, IO, IOPS และกระบวนการทำงานต่างๆ ต่อหนึ่งเว็บไซต์, MySQL Governor จะควบคุมปริมาณการใช้งานฐานข้อมูลต่อหนึ่งเว็บไซต์ และ LSAPI workers จะถูกจำกัดให้อยู่ภายใน Cage ของเว็บไซต์นั้นๆ ดังนั้นเมื่อมีทราฟฟิกพุ่งสูงหรือมีการใช้งาน Query อย่างหนักจากเว็บไซต์เพื่อนบ้าน ปริมาณการใช้งานก็จะถูกบีบให้อยู่ภายใต้เพดานที่กำหนดไว้สำหรับเว็บไซต์นั้น ไม่ใช่สำหรับเว็บไซต์ของคุณ ทุกข้อผิดพลาดจะถูกบันทึกแยกตามเว็บไซต์ และระบบจัดการนโยบายสามารถปรับลดขีดจำกัดของเว็บไซต์ที่ส่งผลกระทบต่อผู้อื่นได้โดยอัตโนมัติ
คำตอบที่ตรงไปตรงมาคือการกักกันมากกว่าการรับประกัน CageFS ช่วยให้ผู้เช่าแต่ละรายเห็นระบบไฟล์แบบแยกส่วน ผู้เช่าที่ถูกเจาะระบบจะไม่สามารถมองเห็นผู้เช่ารายอื่น เว็บไซต์ของพวกเขา หรือไฟล์ระบบที่มีความละเอียดอ่อน และกรณีมัลแวร์หรือฟิชชิ่งที่ได้รับการยืนยันแล้วจะย้ายเว็บไซต์นั้นไปยังสถานะกักกัน: ออฟไลน์, ล็อกไฟล์, ไม่มีการประมวลผล, แยกไว้เพื่อตรวจสอบหลักฐาน นั่นคือสิ่งที่ช่วยจำกัดขอบเขตความเสียหาย ควบคู่ไปกับที่เราดำเนินการสแกนหามัลแวร์และ WAF เชิงรุกในทุกเว็บไซต์ รวมถึงการสำรองข้อมูลนอกสถานที่แบบไม่สามารถแก้ไขได้ต่อเว็บไซต์พร้อมการทดสอบการกู้คืน เพื่อให้การกู้คืนไม่ต้องพึ่งพาสถานะของเครื่องที่เกี่ยวข้องแต่อย่างใด
รวมอยู่ในทุกแพ็กเกจ การแยกส่วนด้วย LVE และ CageFS, WAF แบบเชิงรุก และการสแกนหามัลแวร์คือมาตรฐานพื้นฐานสำหรับลูกค้าทุกคน เนื่องจากเว็บไซต์ที่ติดไวรัสหรือทำงานผิดปกติจะคุกคามเว็บไซต์ข้างเคียงและชื่อเสียงด้าน IP ของเรา เราจึงไม่สามารถปล่อยให้เป็นทางเลือกได้ สิ่งที่จำหน่ายเป็นส่วนเสริมคือการทำความสะอาดและแก้ไขมัลแวร์ได้ด้วยคลิกเดียว รวมถึงระดับการป้องกันขั้นสูง เช่น กฎ WAF ที่ได้รับการปรับปรุง การสแกนแบบลำดับความสำคัญ การจัดการบอท และระดับ DDoS ที่สูงขึ้น
เว็บไซต์ถูกจำกัดการทำงาน (throttled) ภายในขอบเขตของตนเองแทนที่จะถูกปิดใช้งาน การจำกัดการทำงานหมายถึงการกำหนดขีดจำกัด LVE ที่เข้มงวดขึ้นและการจำกัดอัตรา (rate limiting) โดยที่เว็บไซต์ยังคงใช้งานได้และให้บริการอยู่ และระบบจะฟื้นตัวโดยอัตโนมัติเมื่อสาเหตุดังกล่าวหมดไป คุณจะได้รับแจ้งพร้อมระบุสาเหตุ การเปลี่ยนสถานะจะถูกบันทึกไว้พร้อมหลักฐาน และสามารถยื่นอุทธรณ์ได้ หากภาระงานเกิดจากการเติบโตที่แท้จริงไม่ใช่ข้อผิดพลาด แนวทางแก้ไขคือการอัปเกรดเป็นแพ็กเกจที่ใหญ่ขึ้น ไม่ใช่การจำกัดการทำงานอย่างถาวร
ไม่ใช่ — เว็บไซต์ที่ถูกระงับจะแสดงหน้าพักเว็บไซต์ที่มีการระบุแบรนด์และเหตุผลเฉพาะ (การเรียกเก็บเงิน การบำรุงรักษา หรือการละเมิด) เพื่อให้ดูเหมือนตั้งใจทำขึ้นมากกว่าที่จะเสีย การระงับจะถูกยกเลิกเมื่อมีการชำระเงิน การแก้ไข หรือการอุทธรณ์ การกักกันมีความเข้มงวดมากกว่าและทำงานแตกต่างกันออกไป: จะถูกยกเลิกหลังจากทำความสะอาดและตรวจสอบแล้วเท่านั้น และจะไม่เกิดขึ้นโดยอัตโนมัติ
บน Zinn® Managed WordPress ได้อย่างแน่นอน — CloudLinux alt-PHP มอบตัวเลือกเวอร์ชัน PHP แยกตามแต่ละเว็บไซต์, ส่วนขยายเฉพาะตัวอย่างเช่น imagick, gd และ redis รวมถึงการตั้งค่าที่ปลอดภัยยิ่งขึ้นสำหรับแต่ละเว็บไซต์ โดยทั้งหมดถูกจำกัดขอบเขตด้วยค่า LVE limits ของเว็บไซต์นั้นๆ บริการ Footprint-Free Hosting จงใจใช้งานการกำหนดค่าต่อเว็บไซต์ที่เป็นมาตรฐานและถูกล็อกดาวน์มากกว่า เนื่องจากความหลากหลายในการกำหนดค่าถือเป็น footprint ในตัวของมันเอง
ใช่ครับ CloudLinux LVE และ CageFS เป็นค่าเริ่มต้นที่ปรับแต่งความหนาแน่นให้เหมาะสมที่สุดในทั้งสองสายผลิตภัณฑ์ สำหรับเวิร์กโหลดที่ต้องการขอบเขตที่รัดกุมยิ่งขึ้น มีการเสนอระบบแยกส่วนแบบคอนเทนต์ต่อเว็บไซต์แบบสมบูรณ์เป็นตัวเลือกของโพรวิชันนิงไดรฟ์เวอร์ ซึ่งใช้เอนจิ้นและระนาบการควบคุมเดียวกันแต่มีการจัดวางที่แตกต่างกัน โดยแลกโอเวอร์เฮดกับการแยกส่วนที่แข็งแกร่งยิ่งขึ้น
ใช่ครับ โฮสติ้ง Footprint-Free เริ่มต้นด้วยทดลองใช้งานฟรี 14 วันแบบไม่ต้องใช้บัตรเครดิต ครอบคลุมสูงสุดถึงห้าเว็บไซต์ โดยไม่มีการเก็บข้อมูลการชำระเงินและไม่มีข้อผูกมัดใดๆ ลองปรับใช้เว็บไซต์สักสองสามเว็บ ดันโหลดเข้าไป แล้วดูว่าเซิร์ฟเวอร์ตอบสนองอย่างไรก่อนที่คุณจะตัดสินใจ
เริ่มทดลองใช้งาน Footprint-Free Hosting ฟรี 14 วันแบบไม่ต้องใช้บัตรเครดิต รองรับสูงสุดห้าเว็บไซต์ ไม่ต้องกรอกข้อมูลการชำระเงินและไม่มีข้อผูกมัด ระบบแยกการทำงานระดับเคอร์เนล, WAF เชิงรุก และการสแกนัลแวร์พร้อมใช้งานตั้งแต่การปรับใช้ครั้งแรก
เริ่มใช้งานฟรี