ความปลอดภัยและการแยกส่วน
ทุกเว็บไซต์ที่เราให้บริการโฮสต์จะทำงานอยู่ภายในกรงขังระดับเคอร์เนลของตนเอง โดยมีไฟร์วอลล์เชิงรุกและการสแกนตรวจหามัลแวร์คอยดูแล เว็บไซต์ที่ถูกเจาะระบบหรือถูกโจมตีเพียงแห่งเดียวจะไม่สามารถมองเห็นเว็บไซต์ข้างเคียง ไม่สามารถสูบใช้ทรัพยากรของเซิร์ฟเวอร์จนหมด หรือฉุดเว็บไซต์อื่นให้ล่มได้ นี่คือสแต็กที่เราพัฒนาขึ้นเพื่อรองรับเว็บไซต์กว่า 700,000 แห่งทั่วโลก และรวมระบบพื้นฐานนี้ไว้ในทุกแผนบริการ ความพร้อมใช้งาน: การจำกัดการใช้งานฐานข้อมูลสำหรับแต่ละเว็บไซต์อยู่ระหว่างการพัฒนาและยังไม่พร้อมให้บริการ สิ่งอื่นทั้งหมดที่อธิบายไว้ในที่นี้พร้อมใช้งานจริงแล้ววันนี้
CloudLinux LVE และ CageFS ช่วยให้แต่ละเว็บไซต์มีพื้นที่จำกัดทรัพยากรและมุมมองระบบไฟล์ของตนเอง กระบวนการที่ทำงานไม่หยุด ยอดการเข้าชมที่พุ่งสูงขึ้น หรือการละเมิดความปลอดภัยจะถูกกักไว้ภายในพื้นที่ดังกล่าว แทนที่จะส่งผลกระทบกระจายไปทั่วเซิร์ฟเวอร์
Lightweight Virtual Environments จะจำกัด CPU, RAM, IO, IOPS, โปรเซส และเอนทรีโปรเซสต่อเว็บไซต์ เว็บไซต์ที่กำลังถูกโจมตีหรือทำงานผิดปกติจะถูกจำกัดทรัพยากรไว้ภายในขอบเขตของตนเอง เพื่อนบ้านที่ไม่ดีเพียงรายเดียวจึงไม่สามารถทำให้เซิร์ฟเวอร์ล่มได้
ผู้เช่าแต่ละรายจะได้รับมุมมองระบบไฟล์ที่แยกจากกัน และไม่สามารถมองเห็นผู้เช่ารายอื่น ไซต์อื่น หรือไฟล์ระบบที่ละเอียดอ่อนได้ การละเมิดในไซต์หนึ่งจะถูกจำกัดไว้ ไม่มีการแชร์ต่อ
CloudLinux MySQL Governor จะจำกัดปริมาณการใช้งานฐานข้อมูลของแต่ละเว็บไซต์ เพื่อไม่ให้การสืบค้นข้อมูลที่หนักหน่วงของเว็บไซต์ใดเว็บไซต์หนึ่งทำให้เซิร์ฟเวอร์ช้าลงสำหรับผู้อื่น ยิ่งไปกว่านั้น แคชออบเจกต์ Redis ยังช่วยลดภาระในการอ่านข้อมูลอีกด้วย
CloudLinux alt-PHP ให้แต่ละไซต์มีตัวเลือกเวอร์ชันของตนเอง ส่วนขยายของตนเอง และการตั้งค่าที่รัดกุมยิ่งขึ้น โดยมี LSAPI worker ที่ถูกจำกัดโดยขีดจำกัด LVE ของไซต์
Imunify360 ทำงานบนเวิร์กเกอร์แต่ละตัวในฐานะเลเยอร์รวมศูนย์เพียงชั้นเดียว โดยจะมองหาการบุกรุก บล็อกช่องโหว่ก่อนที่จะส่งผลกระทบ และสามารถกำจัดการติดมัลแวร์ได้ในคลิกเดียว
ทราฟฟิกจำลองปริมาณมหาศาลจะถูกดูดซับไว้ที่ส่วนขอบ เครือข่ายการโจมตีระดับเครือข่ายจะถูกกรองตั้งแต่ต้นทาง และเลเยอร์เซิร์ฟเวอร์จะควบคุมทุกสิ่งที่เข้ามาถึง การโจมตีที่มุ่งเป้าไปยังไซต์เดียวจะยังคงเป็นปัญหาของไซต์นั้นเท่านั้น
Cloudflare จะดูดซับทราฟฟิกปริมาณมหาศาลด้วย L7 WAF การจำกัดอัตราการเข้าถึงต่อไซต์ การจัดการบอต และ managed challenges ก่อนที่ทราฟฟิกจะเข้าถึงเซิร์ฟเวอร์ต้นทาง
การป้องกัน DDoS ระดับผู้ให้บริการจะกรองฟลัดในระดับชั้นเครือข่ายก่อนถึงกลุ่มเซิร์ฟเวอร์ พร้อมระบบบรรเทาผลกระทบขั้นสูงระดับองค์กรสำหรับไซต์ที่มีความเสี่ยงสูง
การจำกัดการเชื่อมต่อและคำขอของ LiteSpeed, ไฟร์วอลล์เครือข่ายของ Imunify360, ขีดจำกัดการเชื่อมต่อต่อ IP และการจำกัดจำนวนโพรเซสขาเข้าของ LVE ช่วยจำกัดการโจมตีแบบฟลัดต่อไซต์หนึ่งให้อยู่เฉพาะภายในกรงของไซต์นั้นเท่านั้น
สิ่งจำเป็นจะปกป้องทั้งฟลีต ดังนั้นจึงไม่สามารถเลือกได้ว่าจะใช้หรือไม่ การปกป้องที่แน่นหนายิ่งขึ้นมีไว้ให้เลือกซื้อเมื่อระดับความเสี่ยงของเว็บไซต์จำเป็นต้องใช้
เกณฑ์มาตรฐานพื้นฐานรวมอยู่ในทุกแผน: การแยกส่วนในระดับเคอร์เนลด้วย LVE และ CageFS, WAF เชิงรุก และการสแกนหามัลแวร์ เราได้รวมสิ่งเหล่านี้ไว้เนื่องจากไซต์ที่ติดมัลแวร์หรือมีการละเมิดจะเป็นภัยต่อเพื่อนบ้านและชื่อเสียง IP ของเรา ดังนั้นเราจึงไม่สามารถปล่อยให้การป้องกันเป็นเพียงทางเลือกได้ การล้างข้อมูลด้วยคลิกเดียว, กฎ WAF ที่ได้รับการปรับปรุง, การสแกนตามลำดับความสำคัญ และระดับ DDoS ที่สูงขึ้น มีให้เป็นส่วนเสริมเมื่อไซต์ต้องการ
ไม่ ทุกเว็บไซต์จะทำงานอยู่ภายในกรงทรัพยากร CloudLinux LVE และมุมมองระบบไฟล์ CageFS ของตนเอง เว็บไซต์ที่ทำงานผิดปกติ ถูกโจมตี หรือถูกบุกรุกจะถูกจำกัดความเร็วและกักกันไว้ภายในกรงของตนเอง โดยไม่สามารถมองเห็นไฟล์ของคุณ ผลาญทรัพยากรส่วนกลาง หรือทำให้เซิร์ฟเวอร์ล่มได้ MySQL Governor จะใช้ขีดจำกัดต่อไซต์แบบเดียวกันนี้กับภาระการทำงานของฐานข้อมูล
ทุกเว็บไซต์ที่เราดูแลจะได้รับการสแกนมัลแวร์ทุกวัน และสิ่งใดก็ตามที่เราตรวจพบจะได้รับการแจ้งเตือนทันที คุณสามารถสั่งการล้างข้อมูลได้ในคลิกเดียวเพื่อแก้ไขปัญหา และกรณีที่ร้ายแรงหรือไม่สามารถแก้ไขได้จะถูกกักกันแบบออฟไลน์พร้อมล็อกไฟล์ไว้ เพื่อไม่ให้การติดไวรัสแพร่กระจายไปในขณะที่มีการเก็บรักษาหลักฐาน เนื่องจากข้อมูลสำรองไม่สามารถเปลี่ยนแปลงได้ จัดเก็บไว้นอกสถานที่ และแยกออกจากระบบที่กำลังทำงานอยู่ การกู้คืนข้อมูลที่สะอาดจึงพร้อมใช้งานเสมอเป็นทางเลือกสำรอง
ระบบการป้องกันทำงานเป็นชั้น Cloudflare รองรับการโจมตีแบบปริมาณมากและ L7 flood ที่เอดจ์ด้วยการจำกัดอัตราการส่งข้อมูลรายไซต์และการจัดการบอท การป้องกันระดับผู้ให้บริการจะกรองการโจมตีระดับชั้นเครือข่ายที่ต้นทาง และที่เซิร์ฟเวอร์ การจำกัดอัตราการประมวลผลของ LiteSpeed, ไฟร์วอลล์ Imunify360 และการจำกัด entry-process ของ LVE จะช่วยกักเก็บการโจมตีเว็บไซต์หนึ่งให้อยู่เฉพาะในเว็บไซต์นั้น มีระบบการจัดการบอทขั้นสูงและระดับ DDoS ให้บริการสำหรับไซต์ที่มีความเสี่ยงสูงกว่า
WAF เชิงรุกของ Imunify360 จะบล็อกเทคนิคการโจมตีที่รู้จักก่อนที่จะมีแพตช์สำหรับช่องโหว่นั้น ๆ แทนที่จะตอบสนองต่อลายเซ็นหลังจากเกิดเหตุการณ์ขึ้นแล้วเท่านั้น โดยทำงานร่วมกับไฟร์วอลล์เครือข่าย การป้องกันการโจมตีแบบ brute-force และการกรองความน่าเชื่อถือของ IP ซึ่งทั้งหมดนี้รวมอยู่ในทุกแพ็กเกจ
ใช่ มีการออกใบรับรอง TLS ฟรีสำหรับโดเมนของเว็บไซต์คุณและต่ออายุโดยอัตโนมัติก่อนหมดอายุ คุณจึงไม่ต้องจำหรือติดตั้งอะไรเลย สวิตช์เพียงตัวเดียวบนแท็บ SSL ของเว็บไซต์จะบังคับให้ผู้เยี่ยมชมทุกคนใช้ HTTPS หากคุณต้องการใช้ใบรับรองที่ซื้อมาจากที่อื่น คุณสามารถติดตั้งได้ด้วยตนเอง และเมื่อคุณต้องการความมั่นใจในระดับที่สูงขึ้น เรายังมีใบรับรองแบบ wildcard, แบบหลายโดเมน และแบบตรวจสอบความถูกต้องขั้นสูง (EV) จำหน่ายควบคู่ไปกับใบรับรองฟรี
การแยกส่วนในระดับเคอร์เนล, WAF เชิงรุก และการสแกนหามัลแวร์จะเริ่มทำงานทันทีที่คุณปรับใช้ ทดลองใช้งานด้วยการทดลองใช้ฟรี 14 วันโดยไม่ต้องใช้บัตร พร้อมการรับประกันคืนเงินภายใน 30 วัน การย้ายข้อมูลฟรี และไม่มีข้อผูกมัดกับผู้ให้บริการ
เริ่มต้นฟรี