Güvenlik ve izolasyon
Barındırdığımız her site, proaktif bir güvenlik duvarı ve kötü amaçlı yazılım taraması tarafından denetlenen, kendi çekirdek düzeyindeki kafesinin içinde çalışır. Güvenliği tehlikeye girmiş veya saldırıya uğramış tek bir site komşularını göremez, sunucuyu tüketemez veya başka hiç kimseyi aşağı çekemez. Bu, dünya çapında 650.000'den fazla siteyi barındırmak için oluşturduğumuz altyapıdır ve bu temel standart her planımıza dahildir. Durum: Site bazlı veritabanı kısıtlaması aktif olarak geliştirilmektedir ve henüz kullanıma sunulmamıştır. Burada açıklanan diğer her şey bugün yayındadır.
CloudLinux LVE ve CageFS, her siteye kendi kaynak kafesini ve kendi dosya sistemi görünümünü sağlar. Kontrolden çıkan bir süreç, trafik dalgalanması veya bir ihlal, sunucuya yayılmak yerine bu kafesin içinde tutulur.
Hafif Sanal Ortamlar; site başına CPU, RAM, IO, IOPS, işlem ve giriş-işlemi sınırları belirler. Saldırı altındaki veya kontrolden çıkan bir site kendi kafesi içinde kısıtlanır; böylece sorunlu bir komşu sunucuyu çökertemez.
Her kiracı yalıtılmış bir dosya sistemi görünümüne sahiptir ve diğer kiracıları, diğer siteleri veya hassas sistem dosyalarını göremez. Bir sitedeki ihlal paylaşılmaz, sınırlandırılır.
CloudLinux MySQL Governor, her sitenin veritabanı kullanımını site bazında sınırlar; böylece tek bir sitenin yoğun sorguları diğer herkes için sunucuyu yavaşlatamaz. Üstelik Redis nesne önbelleği okuma baskısını hafifletir.
CloudLinux alt-PHP, site başına kendine ait sürüm seçicisi, uzantıları ve güçlendirilmiş ayarları sunar; LSAPI çalışanları ise sitenin LVE sınırları dahilinde sınırlandırılmıştır.
Imunify360, her worker üzerinde entegre tek bir katman olarak çalışır: ihlalleri arar, saldırıları gerçekleşmeden önce engeller ve bir enfeksiyonu tek tıkla temizleyebilir.
Hacimsel taşkınlar kenarda emilir, ağ düzeyindeki saldırılar yukarı akışta filtrelenir ve sunucu katmanı kendisine ulaşanı barındırır. Tek bir siteye yöneltilen bir saldırı, yalnızca o sitenin sorunu olarak kalır.
Cloudflare, trafik orijinal sunucuya ulaşmadan önce hacimsel taşkınları L7 WAF, site başına oran sınırlaması, bot yönetimi ve yönetilen meydan okumalarla engeller.
Sağlayıcı düzeyinde DDoS koruması, ağ katmanı taşkınlarını altyapının önünde filtreler; yüksek riskli siteler için gelişmiş kurumsal hafifletme seçenekleri mevcuttur.
LiteSpeed bağlantı ve istek sınırlaması, Imunify360 ağ güvenlik duvarı, IP başına bağlantı limitleri ve LVE giriş süreci sınırları, tek bir siteye yönelik bir seli o sitenin kafesi içinde tutar.
Temel unsurlar tüm filoyu korur, bu nedenle asla isteğe bağlı değildirler. Daha güçlü koruma, bir sitenin risk profili bunu gerektirdiğinde satın alınabilir.
Temel altyapı tüm planlara dahildir: LVE ve CageFS çekirdek düzeyinde izolasyon, proaktif WAF ve kötü amaçlı yazılım taraması. Bunları dahil ediyoruz çünkü virüs bulaşmış veya kötüye kullanan bir site, komşularını ve IP itibarımızı tehdit eder; bu nedenle korumayı isteğe bağlı bırakamayız. Bir tıklamayla temizleme, gelişmiş WAF kuralları, öncelikli tarama ve daha yüksek DDoS katmanları, bir sitenin bunlara ihtiyacı olduğunda eklenti olarak sunulur.
Hayır. Her site, kendi CloudLinux LVE kaynak kafesi ve CageFS dosya sistemi görünümü içinde çalışır. Kontrolden çıkmış, saldırıya uğramış veya tehlikeye girmiş bir site kendi kafesinde kısıtlanır ve sınırlandırılır; dosyalarınızı göremez, paylaşılan kaynakları tüketemez veya sunucuyu çökertemez. MySQL Governor, veritabanı yüküne de site başına aynı sınırları uygular.
Barındırdığımız her site her gün kötü amaçlı yazılımlara karşı taranır ve bulduğumuz her şey anında işaretlenir. Sorunu gidermek için tek tıklamayla temizleme başlatabilirsiniz; ciddi veya çözülemeyen durumlar, enfeksiyonun yayılmasını önlemek amacıyla dosyalar kilitli ve kanıtlar korunmuş şekilde çevrimdışı karantinaya alınır. Yedeklemeler değiştirilemez, site dışında ve çalışan sistemden yalıtılmış durumda olduğundan, her zaman yedek plan olarak temiz bir geri yükleme mümkündür.
Savunma katmanlıdır. Cloudflare, site bazlı oran sınırlama ve bot yönetimi ile hacimsel ve L7 saldırılarını uç noktada emer; sağlayıcı düzeyindeki koruma, ağ katmanı saldırılarını üst akışta filtreler; sunucu tarafında ise LiteSpeed kısıtlaması, Imunify360 güvenlik duvarı ve LVE giriş süreci sınırları, tek bir siteye yönelik bir saldırıyı o siteyle sınırlı tutar. Gelişmiş bot yönetimi ve DDoS katmanları, daha yüksek riskli siteler için mevcuttur.
Imunify360'ın proaktif WAF'ı, temel güvenlik açığı için bir yama çıkmadan önce bilinen istismar tekniklerini engeller; bu, olay sonrasında yalnızca imzalarla reaksiyon göstermekten farklıdır. Her planda yer alan bir ağ güvenlik duvarı, kaba kuvvet koruması ve IP itibarı filtrelemesinin yanında çalışır.
Evet. Sitenizin alan adları için ücretsiz bir TLS sertifikası düzenlenir ve süresi dolmadan önce otomatik olarak yenilenir; böylece hatırlamanız veya yüklemeniz gereken hiçbir şey yoktur. Sitenin SSL sekmesindeki tek bir anahtar, her ziyaretçiyi HTTPS'ye yönlendirir. Başka bir yerden satın aldığınız bir sertifikayı kullanmayı tercih ederseniz kendiniz yükleyebilirsiniz; daha yüksek güvenceye ihtiyaç duyduğunuzda ise ücretsiz olanın yanı sıra joker karakterli, çoklu alan adlı ve genişletilmiş doğrulama sertifikaları da satıyoruz.
Çekirdek düzeyinde izolasyon, proaktif bir WAF ve kötü amaçlı yazılım taraması, dağıtım yaptığınız an itibarıyla etkindir. 30 günlük para iade garantisi, ücretsiz taşımalar ve sağlayıcı bağımlılığı olmaksızın, kart gerektirmeyen 14 günlük deneme sürümüyle deneyin.
Ücretsiz başla