Site başına yalıtım
Yalıtım, bir aksaklık ile tam bir hizmet kesintisi arasındaki farktır. Barındırdığımız her site; kendine ait CPU, RAM, IO ve işlem limitlerine, kendine ait CageFS dosya sistemi görünümüne, kendi PHP sürümüne ve kendi veritabanı kısıtlamasına sahip çekirdek düzeyindeki bir CloudLinux LVE kafesi içinde çalışır. Saldırıya uğrayan, güvenliği ihlal edilen veya yalnızca sistemi zorlayan bir sorgu çalıştıran bir site bulunduğu yerde izole edilir; üstelik bu yalıtım temeli bir yükseltme olarak size tekrar satılmaz, her plana dahildir. Kullanılabilirlik: site başına veritabanı sınırlandırması ve site başına kaynak istatistikleri aktif geliştirme aşamasındadır ve henüz kullanılamamaktadır. Burada açıklanan diğer her şey bugün yayındadır.
Çalışan filosu, çoklu kiracılığı doğrudan çekirdeğe indiren CloudLinux OS üzerinde çalışır. Her site, yalnızca bir nezaket kuralından ibaret olmayan, kesin bir sınır teşkil eden bir Hafif Sanal Ortama (LVE) sahip olur. Bir sitenin kendi kafesi içinde yaptığı hiçbir şey bir başkasının bütçesinden harcanamaz.
LVE; her site için CPU, RAM, IO, IOPS, süreçler ve entry-processes limitlerini bağımsız olarak sınırlandırır. Bir site kendi tavan sınırını aştığında kendi cage yapısı içinde yavaşlatılır; hata ilgili site adına kaydedilir ve çevresindeki diğer siteler bu durumdan etkilenmeden çalışmaya devam eder.
Döngüde takılan bir eklenti, hatalı yazılmış bir cron görevi veya bir uç noktayı aşırı yükleyen bir tarayıcı, öncelikle sitenin kendi işlem ve giriş işlemi sınırlarına takılır. Tek bir site tüm makineyi tek başına tüketemez.
Giriş işlemleri kafes başına sınırlandırıldığından, tek bir siteye yönelik bir akın sunucuda sınırsız işlem başlatamaz. LiteSpeed bağlantı ve istek sınırlaması ile Imunify360 ağ güvenlik duvarı bunun önünde yer alır, bu sayede saldırı yalnızca hedefin sorunu olarak kalır.
Her LVE hatası site bazında kaydedilir ve limitleri otomatik olarak daraltabilen veya esnetebilen platformun ilke motoruna iletilir. Bir sitenin neden ve ne zaman sınırlandırıldığını görürsünüz — kademeli, geri alınabilir ve günlüğe kaydedilmiş olarak.
Kaynak izolasyonu, bir sitenin sistemi aşırı yüklemesini engeller. Dosya sistemi izolasyonu, diğer verilere izinsiz erişmesini önler. CageFS, her kullanıcıya sunucunun gizli ve kısıtlanmış bir görünümünü sunar.
CageFS altında bir kiracı yalnızca kendi dosyalarını ve sistem ikili dosyalarının güvenli hale getirilmiş asgari bir kümesini görür; diğer kiracıları, diğer kiracıların sitelerini veya hassas sistem dosyalarını göremez. Güvenliği ihlal edilmiş tek bir hesabın sunucudaki diğer tüm hesapları izleme konumuna geldiği olağan paylaşımlı barındırma arıza modu, çekirdek düzeyinde tamamen engellenir.
Bu durum, en çok işlerin ters gittiği gün önem kazanır. Bir site; güncel olmayan bir eklenti, çalınan kimlik bilgileri veya savunmasız bir tema nedeniyle tehlikeye girerse, etki alanını yalnızca o kafesle sınırlı tutan şey CageFS'tir. Güvenlik şartnamemizdeki ifade kasten bu şekilde seçilmiştir: CageFS ihlalleri sınırlar. Sınırlama dürüst bir ifadedir ve bir olayın tek bir sitenin temizlenmesi mi yoksa tüm filonun temizlenmesi mi olacağını belirleyen de budur.
Yedeklemeler aynı sınırı pekiştirir. Site başına yedeklemeler değiştirilemez, harici ortamda saklanır ve çalışan filodan izole edilmiştir; geri yüklemeleri test edilmiştir, bu sayede bir sitede yaşanabilecek en kötü durumdaki güvenlik ihlalinde bile, üzerinde çalıştığı makinenin durumuna bağlı olmayan temiz ve bağımsız bir kurtarma yolu bulunur.
Web katmanı yalıtımı hikayenin yalnızca yarısıdır. Bir WordPress filosunda, bir sunucunun yavaş hissettirmesine en sık neden olan şey, bir sitenin trafiği değil, o sitenin sorgularıdır. Bu durum açıkça ele alınmaktadır.
CloudLinux MySQL Governor, site başına veritabanı kullanımını sınırlandırır; böylece tek bir sitenin ağır sorguları sunucuyu diğer herkes için yavaşlatamaz. Bu, yavaşlamayı önleyici bir denetim mekanizmasıdır ve aşırı kaynak tüketen site kısıtlandığını fark etsin ya da etmesin çalışmaya devam eder.
Sunucu filosu, varsayılan olarak devralınmak yerine WordPress iş yükleri için özel olarak seçilen MariaDB (veya Percona) üzerinde çalışır ve Governor, kiracı başına adillik katmanı olarak bunun üzerinde yer alır.
Site başına ayrılmış bir Redis nesne önbelleği, yinelenen okuma işlemlerini veritabanına ulaşmadan önce absorbe eder ve bu da en başta Governor sisteminin dengelemek zorunda kaldığı baskıyı azaltır. Önbelleğe alma ve yalıtım tek bir sistem olarak çalışır.
CloudLinux alt-PHP, her siteye kendi PHP sürüm seçicisini, kendi eklentilerini (imagick, gd, redis ve diğerleri) ve kendi güçlendirilmiş ayarlarını sunar; LSAPI çalışanları o sitenin LVE sınırlarıyla sınırlandırılmıştır, böylece PHP eşzamanlılığı kafesten kaçmak yerine onun bir parçası haline gelir.
Yalıtım bir sorunun ne kadar uzağa yayılacağını belirler. Yaptırım bundan sonra ne olacağını belirler. Kaba açma/kapama askıya alma işlemini, dayanıklı iş akışlarıyla yönlendirilen ve LiteSpeed, LVE ve Imunify aracılığıyla worker üzerinde uygulanan bir durum makinesiyle değiştirdik.
İzolasyon, üç üst kademede ortaya çıkan bir plan özelliği değildir. Altyapının bir özelliğidir; bu nedenle ister tek bir WooCommerce mağazası ister iki bin ağ sitesi çalıştırıyor olun, tamamen aynıdır.
Toplu ve PBN ağları, footprint duyarlı CDN hesap rotasyonu ve statik HTML teslimatının yanı sıra aynı LVE ve CageFS altyapısında çalışır. Yoğunluğu güvenli kılan şey yalıtımdır: siteler kaderi paylaşmadan bir filoyu paylaşır.
Yönetilen WordPress, WooCommerce, PHP, statik ve Node siteleri aynı kafeslerin yanı sıra tam self-servis hizmetinden yararlanır — kendi PHP sürümünüz ve eklentileriniz, Redis nesne önbelleği, hazırlık ortamı (staging) ve canlıya aktarma.
Yoğunluk için optimize edilmiş varsayılandan daha güçlü bir sınır gerektiren iş yükleri için, bir kaynak sağlama sürücüsü varyantı olarak site başına tam konteyner yalıtımı sunulur: aynı motor, aynı kontrol düzlemi, farklı yerleşim ve daha yüksek ek yük.
LVE ve CageFS yalıtımı, proaktif WAF ve kötü amaçlı yazılım taraması her müşteri için dahildir; çünkü virüs bulaşmış veya kontrolden çıkmış bir site, komşularını ve IP itibarımızı tehdit eder. Tek tıkla kötü amaçlı yazılım temizleme ve gelişmiş koruma katmanları ücretli eklentilerdir — temel koruma ise ücretsizdir.
Barındırma sektöründeki ticari cazibe, güvenliği kademeler halinde satmaktır: ucuz müşterileri esnek sınırlara sahip paylaşımlı bir sunucuya yerleştirmek ve net bir sınır isteyenlerden ek ücret almak. Biz bunu yapmıyoruz, çünkü yalıtım için ödeme yapmayan müşterinin güvenliği ihlal edilen sitesi tam da diğer herkesin sorunu haline gelen sitedir.
Yoğunluğun tüm ekonomik teklifi oluşturduğu bir filoda, dünya çapında 700.000'den fazla siteye ev sahipliği yapıyoruz. Bu yalnızca altındaki izolasyon koşulsuz olduğunda çalışır. Çekirdek düzeyinde kafesler, özel bir dosya sistemi görünümü, site başına veritabanı kısıtlaması ve site başına PHP, ortak kader olmadan bu ölçekte çalışmanın bedelidir; bu nedenle dağıttığınız ilk siteden itibaren, her planda, herkes için etkindirler.
Sonuç, başkalarının kötü günlerinde dahi öngörülebilir şekilde çalışan bir platformdur. Bunun arkasında %99,99 çalışma süresi güvencesi, test edilmiş geri yüklemelerle site başına değiştirilemez harici yedeklemeler ve sitelerinizde gerçekleştirilen her yaptırım eyleminin eksiksiz bir denetim kaydı yer alır.
Yalıtım, özellikle bunu önlemek için tasarlanmıştır. LVE; site başına CPU, RAM, G/Ç (IO), IOPS ve süreçleri sınırlandırır, MySQL Governor site başına veritabanı kullanımını kısıtlar ve LSAPI iş parçacıkları sitenin kendi kafesiyle sınırlandırılır — böylece komşu bir sitenin ani trafik artışı veya ağır sorgu yükü sizin limitlerinize değil, onların üst sınırına takılır. Her hata site bazında günlüğe kaydedilir ve kural motoru, sorun yaratan bir sitenin sınırlarını otomatik olarak daraltabilir.
Dürüst cevap, bunun bir garanti olmaktan ziyade bir sınırlandırma olduğudur. CageFS her kiracıya yalıtılmış bir dosya sistemi görünümü sunar; güvenliği ihlal edilmiş bir kiracı diğer kiracıları, onların sitelerini veya hassas sistem dosyalarını göremez; doğrulanmış bir kötü amaçlı yazılım veya kimlik avı vakası ise o siteyi karantinaya taşır: çevrimdışı, dosyalar kilitli, çalıştırma yok, adli bilişim incelemesi için yalıtılmış. Hasar etki alanını sınırlayan şey budur. Bunun yanı sıra, her sitede kötü amaçlı yazılım taraması ve proaktif bir WAF çalıştırıyoruz; ayrıca test edilmiş geri yüklemeler içeren, site başına değiştirilemez harici yedeklemeler sunuyoruz; böylece kurtarma işlemi asla ilgili makinenin durumuna bağlı kalmaz.
Her plana dâhildir. LVE ve CageFS yalıtımı, proaktif WAF ve kötü amaçlı yazılım taraması her müşteri için temel standarttır; çünkü virüs bulaşmış veya kontrolden çıkmış bir site komşularını ve IP itibarımızı tehdit eder — bunu mantıklı bir şekilde isteğe bağlı bırakamayız. Eklenti olarak satılanlar; tek tıkla kötü amaçlı yazılım temizleme ve düzeltme ile gelişmiş WAF kuralları, öncelikli tarama, bot yönetimi ve daha yüksek DDoS katmanları gibi gelişmiş koruma katmanlarıdır.
Kapatılmak yerine kendi kafesi içinde sınırlandırılır. Sınırlandırılmış olması, site hâlâ yayında ve hizmet vermeye devam ederken daha sıkı LVE sınırları ve hız sınırlaması anlamına gelir ve neden ortadan kalktığında otomatik olarak düzelir. Gerekçesi tarafınıza bildirilir, geçiş kanıtlarıyla birlikte günlüğe kaydedilir ve itiraz edilebilir. Yük bir hatadan ziyade gerçek bir büyümeden kaynaklanıyorsa, çözüm kalıcı bir sınırlama değil, daha büyük bir plandır.
Hayır — askıya alınan bir site, bozuk görünmek yerine kasıtlı bir durum olduğunu belirtmek için markalı ve nedene özel bir bekletme sayfası (faturalandırma, bakım veya kötüye kullanım) sunar. Askıya alma işlemi ödeme yapıldığında, sorun düzeltildiğinde veya itiraz üzerine geri alınır. Karantina daha katıdır ve farklı çalışır: yalnızca temizleme ve inceleme sonrasında geri alınır, hiçbir zaman otomatik olarak açılmaz.
Zinn® Managed WordPress üzerinde evet — CloudLinux alt-PHP, her siteye kendi PHP sürüm seçicisini, imagick, gd ve redis gibi kendi uzantılarını ve her biri ilgili sitenin LVE sınırlarıyla çevrelenmiş kendi korumalı ayarlarını verir. Footprint-Free Hosting ise bilinçli olarak site başına daha standartlaştırılmış ve kilitli bir yapılandırma çalıştırır, çünkü yapılandırma çeşitliliğinin kendisi bir izdir (footprint).
Evet. CloudLinux LVE ve CageFS, her iki ürün serisinde de yoğunluk için optimize edilmiş varsayılandır. Daha katı bir sınıra ihtiyaç duyan iş yükleri için, bir kaynak sağlama sürücüsü varyantı olarak site başına tam konteyner izolasyonu sunulur — daha güçlü bir ayrım için ek yüke katlanan, farklı yerleşime sahip aynı motor ve kontrol düzlemi.
Evet. Footprint-Free Barındırma, beş siteye kadar geçerli olan, kart gerektirmeyen 14 günlük bir deneme sürümüyle başlar — ödeme bilgisi yok, taahhüt yok. Karar vermeden önce birkaç site dağıtın, üzerlerine biraz yük bindirin ve kafeslerin nasıl performans gösterdiğini görün.
Ödeme kartı gerektirmeyen 14 günlük Footprint-Free Hosting denemesini başlatın; en fazla beş site, ödeme bilgisi yok, taahhüt yok. Çekirdek düzeyinde izolasyon, proaktif WAF ve kötü amaçlı yazılım taraması ilk dağıtımdan itibaren dahildir.
Ücretsiz başlayın