DDoS koruması
Trafik dalgalanmaları uç noktada emilir, ağ katmanı saldırıları üst akışta filtrelenir ve sunucuya ulaşan her şey hedef sitenin kendi çekirdek düzeyindeki kafesi içinde sınırlandırılır. Her biri farklı bir görev üstlenen çok sayıda katman sayesinde tek bir siteye yönelik bir saldırı, yanındaki siteler için bir kesintiye dönüşmez. Dünya çapında 700.000'den fazla siteye ev sahipliği yapan bir platform için geliştirdiğimiz savunma modeli budur ve bu temel yapılandırma her planda çalışır. Kullanılabilirlik: site başına veritabanı sınırlaması aktif geliştirme aşamasındadır ve henüz kullanılamamaktadır. Burada açıklanan diğer her şey bugün yayındadır.
Hacimsel bir taşma, bir L7 uygulama taşması ve yavaş bir bağlantı tüketme saldırısı üç farklı sorundur. Bunların her birini müdahale etmenin en az maliyetli ve en hızlı olduğu yerde ele alıyoruz — filonun yukarısında, uç noktada ve kabinin içinde.
Sağlayıcı düzeyinde DDoS koruması, söz konusu trafik sitenizin çalıştığı makinedeki bir bağlantı noktasını, NIC'yi veya bir CPU döngüsünü tüketmeden önce, çalışan sunucu filomuzun yukarısında ağ katmanı taşmalarını filtreler. Gelişmiş ve kurumsal risk profilleri için Cloudflare Magic Transit ve Spectrum aynı filtrelemeyi HTTP harici trafiğe de genişletir.
Her sitenin önünde yönetilen bir uç ağ (edge network) bulunur. Hacimsel HTTP taşmalarını sönümler, bir L7 WAF çalıştırır, site başına istek hızı sınırlandırması uygular ve bir istek kaynağa ulaşmadan önce gerçek ziyaretçileri otomatik trafikten ayırmak için bot yönetimini ve yönetilen güvenlik sınamalarını kullanır.
LiteSpeed Enterprise, IP başına bağlantı sınırlarıyla bağlantı ve istek kısıtlaması uygular, Imunify360 kaba kuvvet koruması ve IP itibar filtrelemesine sahip bir ağ güvenlik duvarı çalıştırır ve CloudLinux LVE giriş süreci sınırları tek bir sitenin aynı anda açık tutabileceği eşzamanlı istek sayısını sınırlar.
LVE; CPU, RAM, IO, IOPS, işlemleri ve giriş süreçlerini her site için ayrı ayrı sınırlandırır. Üst katmanları aşan bir trafik akını, hedef sitenin kendi kafesi içinde kısıtlanır; böylece oluşturduğu baskı sunucuya yayılmak yerine yalnızca o sitede kalır.
Bir saldırı sırasındaki barındırma kesintilerinin çoğu, saldırının hedefine ulaşmasından kaynaklanmaz. Bunlar, hedefin kaynak tüketiminin sunucudaki diğer her şeyi kaynaksız bırakmasından kaynaklanır. Bu mimarinin ortadan kaldırmak üzere tasarlandığı arıza türü tam da budur.
Karşılaması en az maliyetli istek, PHP veya MySQL'e hiç dokunmayan istektir. İki katmanlı önbelleğimiz, uygulama katmanındaki yoğun istek akışının büyük bir bölümünün ana sunucunuz işlem yapmadan, statik baytlar tarafından yanıtlanmasını sağlar.
Hafifletme bir destek talebi değildir. Sinyaller; her birini bir uygulama eylemine, bir müşteri bildirimine ve — mümkün olan durumlarda — otomatik bir çözüme eşleyen bir ilke motorunu besler ve her geçiş günlüğe kaydedilir.
Bir DDoS sinyali tetiklendiğinde, ilke motoru Cloudflare azaltmasını ve site başına hız sınırlamasını uygular ve söz konusu sitenin LVE sınırlarını dinamik olarak sıkılaştırabilir. Sinyal sona erdiğinde sınırlar yeniden gevşetilir. Kademeli, geri alınabilir ve her adımda günlüğe kaydedilir.
Bir saldırı kaynak sunucuyu tehdit ediyorsa, site 'kısıtlanmış' duruma geçer — daha sıkı LVE limitleri ve istek hızı sınırlaması uygulanır, ancak site yayında kalmaya ve hizmet vermeye devam eder. Yoğunluk ortadan kalktığında kısıtlanmış durum otomatik olarak normale döner; bu bir askıya alma işlemi değildir.
İlke motorunun altında, LVE site başına CPU, G/Ç ve işlem kullanımını yerel ve otomatik olarak sınırlar. Trafiğin henüz bir saldırı olarak sınıflandırılıp sınıflandırılmadığına bakılmaksızın çalışan, her zaman devrede olan ilk savunma hattıdır.
Her yaptırım geçişi; otomatik mi yoksa personel tarafından mı başlatıldığı bilgisini, gerekçesini ve arkasındaki kanıtları kaydeder. Nelerin değiştiği ve bunun nasıl çözüleceği tarafınıza bildirilir ve her işleme karşı itiraz edilebilir.
Temel koruma isteğe bağlı değildir; çünkü saldırıya uğramış veya güvenliği ihlal edilmiş bir site komşularını, sunucu itibarımızı ve IP aralıklarımızı tehdit eder. Risk profili gerektiren siteler için daha güçlü koruma mevcuttur.
Trafikteki ani bir artış genellikle bir belirtidir. Yoğun akışları yöneten aynı sinyal ardışık düzeni, bunları üreten güvenlik açıklarını da yakalar; böylece bir olay yalnızca absorbe edilmek yerine doğru şekilde sınıflandırılır.
Tasarım hedefi yalıtımdır. Her site, sınırlandırılmış CPU, RAM, IO, IOPS, processes ve entry-processes değerlerine, kendi CageFS dosya sistemi görünümüne ve MySQL Governor aracılığıyla site başına veritabanı kısıtlamasına sahip kendi CloudLinux LVE cage ortamında çalışır. Saldırıya uğrayan bir site, tüm makinenin kaynaklarını tüketmek yerine kendi üst sınırında kısıtlanır ve LiteSpeed IP başına bağlantı sınırları, web sunucusunun ne kadarını meşgul edebileceğini sınırlar. Yalıtım, müşteri bazında yapılandırılmaz, çekirdek düzeyinde tasarlanır.
Temel koruma her plana dâhildir: LVE ve CageFS yalıtımı, LiteSpeed bağlantı ve istek kısıtlaması, bir ağ güvenlik duvarı, proaktif WAF ve kötü amaçlı yazılım taramasının yanı sıra sunucu filosunun önünde Cloudflare uç nokta emilimi ve sağlayıcı düzeyinde ağ filtrelemesi bulunur. Bunu dâhil ediyoruz çünkü kendi filomuzun korunmasını isteğe bağlı bırakamayız. Gelişmiş bot yönetimi, daha yüksek DDoS katmanları, gelişmiş WAF kuralları ve özel güvenlik duvarı kuralları, bunlara ihtiyaç duyan siteler için ek özelliklerdir.
Bir DDoS hedefi olmak, Cloudflare azaltma koruması ve site başına oran sınırlaması ile — yalnızca saldırı kaynak sunucuyu tehdit ediyorsa — 'throttled' durumu anlamına gelir: site hâlâ açık ve hizmet verirken daha sıkı LVE limitleri uygulanır. Kısıtlama durumu, baskı ortadan kalktığında otomatik olarak düzelir. Askıya alma işlemi ödeme yapılmaması veya onaylanmış kötüye kullanım durumlarına ayrılmıştır ve bu durumda bile site, bozuk bir sayfa yerine markalı ve nedene özel bir bekleme sayfası sunar.
Önbellekten sunulan hiçbir şey için geçerli değildir. LSCache, PHP veya MySQL'i çağırmadan önbelleğe alınmış sayfa isteklerini yanıtlar ve site başına bir Redis nesne önbelleği, gerçekten dinamik sayfalar için okuma yükünü hafifletir. Geriye kalanlar sitenizin LVE işlem ve giriş işlemi sınırları ile MySQL Governor'ın site başına veritabanı kısıtlamasıyla sınırlandırılır, böylece tek bir siteden kaynaklanan veritabanı baskısı sunucuya taşamaz. Sepet, ödeme, hesabım ve oturum sayfaları varsayılan olarak önbelleğe alınmaz, böylece sağlamlaştırma işlemleri asla bir işlemi kesintiye uğratmaz.
Evet, ağ katmanında. Sağlayıcı düzeyindeki DDoS koruması, protokolden bağımsız olarak filomuzun yukarısındaki L3/4 taşmalarını filtreler ve gelişmiş veya kurumsal gereksinimler için Cloudflare Magic Transit ile Spectrum, uç nokta düzeyinde hafifletmeyi HTTP dışı trafiğe de genişletir.
Her yaptırım geçişi; otomatik mi yoksa personel tarafından mı başlatıldığı, gerekçesi ve arkasındaki kanıtlarla birlikte günlüğe kaydedilir. Neyin değiştiği ve neyin bunu çözeceği konusunda bilgilendirilirsiniz, her işleme itiraz edilebilir ve ayrıcalıklı işlemler kendi uyumluluk kaydınız için denetim günlüğüne işlenir. Sinyaller, araçlar arasında dağılmak yerine tek bir Kötüye Kullanım Masası'nda toplanır.
Evet. Footprint-Free barındırma, 5 siteye kadar kapsayan ve kart gerektirmeyen 14 günlük deneme sürümüyle başlar — ödeme bilgisi yok, taahhüt yok. Planlar, 30 günlük koşulsuz para iade garantisi, ücretsiz taşımalar ve sağlayıcı bağımlılığı olmaması ile desteklenmektedir.
Ağ filtreleme, sınırda soğurma, sunucu hız sınırlaması ve site bazında yalıtım, dağıtımı gerçekleştirdiğiniz andan itibaren çalışır — yapılandırılacak hiçbir şey yoktur, bir olay anında açılması gereken bir ayar bulunmaz. Kart gerektirmeyen 14 günlük deneme sürümüyle başlayın; 30 günlük para iade garantisi ve ücretsiz taşımalarla desteklenir.
Ücretsiz başlayın