DDoS koruması
Seller taşkınları kenarda emilir, ağ katmanı saldırıları kaynak üstünde filtrelenir ve sunucuya ulaşan her şey hedef sitenin kendi çekirdek düzeyindeki izolasyon alanında tutulur. Bir sitenin yanındakiler için kesintiye dönüşmemesi amacıyla her biri farklı bir iş yapan birkaç katman. Bu, dünya çapında 650.000'den fazla siteye ev sahipliği yapan bir platform için kurduğumuz savunma modelidir ve temel yapı her plan üzerinde çalışır. Erişilebilirlik: site bazlı veritabanı hız sınırlaması aktif geliştirme aşamasındadır ve henüz mevcut değildir. Burada açıklanan diğer her şey bugün yayındadır.
Hacimsel bir taşkın, L7 uygulama taşkını ve yavaş bağlantı tükenme saldırısı üç farklı sorundur. Bunların her birini, ele alınması en ucuz ve en hızlı olduğu yerde; filonun ana hattında, uç noktada ve kafesin içinde ele alıyoruz.
Sağlayıcı düzeyindeki DDoS koruması, ağ katmanı taşkınlarını, bu trafik sitenizin çalıştığı makinede bir portu, bir NIC'yi veya bir CPU döngüsünü asla tüketmeden önce, çalışan filomuzun yukarı akışında filtreler. Gelişmiş ve kurumsal risk profilleri için Cloudflare Magic Transit ve Spectrum, aynı filtrelemeyi HTTP dışı trafiğe de genişletir.
Yönetilmiş bir uç ağ (edge network) her sitenin önünde yer alır. Hacimsel HTTP saldırılarını emer, bir L7 WAF çalıştırır, site başına oran sınırı (rate limiting) uygular ve bot yönetimi ile yönetilmiş doğrulama adımlarını kullanarak gerçek ziyaretçileri otomatik trafikten ayırır; tüm bunları bir istek kaynağa (origin) ulaşmadan önce yapar.
LiteSpeed Enterprise, IP başına bağlantı sınırlarıyla bağlantı ve istek kısıtlaması uygular; Imunify360, kaba kuvvet koruması ve IP itibar filtrelemesine sahip bir ağ güvenlik duvarı çalıştırır; CloudLinux LVE giriş süreci sınırları ise tek bir sitenin aynı anda açık tutabileceği eşzamanlı istek sayısını sınırlar.
LVE, her site için CPU, RAM, IO, IOPS, işlem ve giriş-işlem sınırlarını ayrı ayrı belirler. Üst katmanları aşan bir yoğunluk, hedef sitenin kendi kafesi içinde sınırlandırılır; böylece yarattığı baskı sunucuya yayılmak yerine o sitede kalır.
Bir saldırı sırasındaki barındırma kesintilerinin çoğu, saldırının hedefine ulaşmasından kaynaklanmaz. Bunlar, hedefin kaynak tüketiminin sunucudaki diğer her şeyi aç bırakmasından kaynaklanır. Bu mimarinin ortadan kaldırmak üzere tasarlandığı arıza modu budur.
Hayatta kalan en ucuz istek, asla PHP veya MySQL'e dokunmayandır. İki katmanlı önbelleğimiz, uygulama katmanındaki bir yoğunluğun büyük bir kısmının, kaynağınızın iş yapması yerine statik baytlarla yanıtlanması anlamına gelir.
Azaltma bir destek bileti değildir. Sinyaller; her birini bir uygulama eylemine, bir müşteri bildirimine ve mümkün olan durumlarda her geçişin kaydı tutularak otomatik bir iyileştirmeye eşleyen bir politika motorunu besler.
Bir DDoS sinyali tetiklendiğinde, ilke motoru Cloudflare azaltma ve site başına oran sınırlaması uygular ve bu sitenin LVE sınırlarını dinamik olarak sıkılaştırabilir. Sinyal temizlendiğinde, sınırlar tekrar gevşer. Kademeli, tersine çevrilebilir ve her adımda günlüğe kaydedilir.
Bir saldırı asıl sunucuyu tehdit ediyorsa, site 'kısıtlanmış' duruma geçer; daha sıkı LVE limitleri ve oran sınırlaması uygulanır, site çalışmaya ve hizmet vermeye devam eder. Kısıtlanmış durum, baskı ortadan kalktığında otomatik olarak normalleşir; bu bir askıya alma işlemi değildir.
Politika motorunun altında, LVE, site başına CPU, IO ve işlem kullanımını yerel ve otomatik olarak sınırlar. Trafiğin henüz herhangi bir şey tarafından saldırı olarak sınıflandırılıp sınıflandırılmadığına bakılmaksızın çalışan, her zaman aktif olan ilk savunma hattıdır.
Her yaptırım geçişi, otomatik mi yoksa personel tarafından mı başlatıldığına bakılmaksızın nedenini ve arkasındaki kanıtı kaydeder. Nein değiştiği ve bunun nasıl çözüleceği konusunda bilgilendirilirsiniz ve her işlem itiraz edilebilir niteliktedir.
Temel koruma isteğe bağlı değildir, çünkü saldırıya uğramış veya ele geçirilmiş bir site komşularını, sunucu itibarımızı ve IP aralıklarımızı tehdit eder. Risk profili bunu gerektiren siteler için daha kapsamlı koruma mevcuttur.
Trafik artışı genellikle bir belirtidir. Yoğunlukla başa çıkan sinyal hattı aynı zamanda bunları üreten sızmaları da yakalar; böylece bir olay yalnızca emilmekle kalmaz, doğru şekilde sınıflandırılır.
Tasarım hedefi izolasyondur. Her site; sınırlandırılmış CPU, RAM, IO, IOPS, süreçler ve giriş süreçleri ile kendi CloudLinux LVE kafesi içinde, kendi CageFS dosya sistemi görünümüyle ve MySQL Governor aracılığıyla site bazlı veritabanı kısıtlamasıyla çalışır. Saldırıye uğrayan bir site, tüm makineyi tüketmek yerine kendi tavan sınırında kısıtlanır ve LiteSpeed IP başına bağlantı limitleri, web sunucusunun ne kadarını meşgul edebileceğini sınırlar. İzolasyon, müşteri bazında yapılandırılmaz, çekirdek düzeyinde tasarlanır.
Temel güvenlik önlemi her planda standarttır: LVE ve CageFS izolasyonu, LiteSpeed bağlantı ve istek kısıtlaması, bir ağ güvenlik duvarı, proaktif WAF ve kötü amaçlı yazılım taraması; filonun önünde Cloudflare kenar emilimi ve sağlayıcı düzeyinde ağ filtrelemesi ile birlikte sunulur. Bunu dahil ediyoruz çünkü kendi filomuzun korunmasını isteğe bağlı bırakamayız. Gelişmiş bot yönetimi, daha yüksek DDoS katmanları, gelişmiş WAF kuralları ve adanmış güvenlik duvarı kuralları, bunlara ihtiyaç duyan siteler için eklentidir.
Bir DDoS hedefi olmak, Cloudflare azaltma önlemleri artı site başına oran sınırlaması ve — yalnızca saldırı asıl sunucuyu tehdit ediyorsa — 'kısıtlanmış' durumu anlamına gelir: site hâlâ ayaktayken ve hizmet verirken daha sıkı LVE limitleri uygulanır. Kısıtlanmış durum, baskı ortadan kalktığında otomatik olarak normalleşir. Askıya alma işlemi ödeme yapılmamasına veya doğrulanmış kötüye kullanıma ayrılmıştır; bu durumda bile site, bozuk bir sayfa yerine markaya özel, nedene özgü bir bekleme sayfası sunar.
Önbellekten sunulan hiçbir şey için geçerli değildir. LSCache, PHP veya MySQL'i çalıştırmadan önbelleğe alınmış sayfa isteklerini yanıtlar; siteye özel bir Redis nesne önbelleği ise gerçekten dinamik sayfalar için okuma işlemlerini üzerinizden alır. Geriye kalan kısım, sitenizin LVE işlem ve giriş süreci sınırları ile MySQL Governor'ın siteye özel veritabanı kısıtlamalarıyla sınırlandırıldığından, tek bir siteden kaynaklanan veritabanı baskısı sunucuya sıçrayamaz. Sepet, ödeme, hesabım ve oturum sayfaları varsayılan olarak önbelleğe alınmaz; böylece güvenlik önlemleri hiçbir zaman bir işlemi aksatmaz.
Evet, ağ katmanında. Sağlayıcı düzeyindeki DDoS koruması, protokolden bağımsız olarak L3/4 taşkınlarını altyapımızın yukarısında filtreler ve gelişmiş veya kurumsal gereksinimler için Cloudflare Magic Transit ile Spectrum, HTTP dışı trafiğe uç düzeyde hafifletme (mitigation) sağlar.
Her yaptırım geçişi, nedeni, otomatik mi yoksa personel tarafından mı başlatıldığı ve arkasındaki kanıtla birlikte günlüğe kaydedilir. Ne değiştiği ve sorunu neyin çözdüğü tarafınıza bildirilir, her işlem itiraz edilebilir ve ayrıcalıklı işlemler kendi uyumluluk denetim iziniz için denetim günlüğüne kaydedilir. Sinyaller, araçlara dağılmak yerine tek bir İstismar Masası'nda toplanır.
Evet. Footprint-Free Hosting, kredi kartı gerektirmeyen ve 5 siteye kadar kapsayan 14 günlük bir deneme süresiyle başlar; ödeme bilgisi gerekmez, taahhüt yoktur. Planlar, 30 günlük koşulsuz para iade garantisi, ücretsiz taşıma ve satıcıya bağımlılık olmama avantajıyla desteklenmektedir.
Ağ filtreleme, kenar emilimi, sunucu kısıtlama ve site bazlı yalıtım siz dağıttığınız andan itibaren çalışır; yapılandırılacak bir şey yok, olay anında açılacak bir şey yok. Kart gerektirmeyen 14 günlük deneme sürümüyle başlayın; arkasında 30 günlük para iade garantisi ve ücretsiz taşımalar bulunmaktadır.
Ücretsiz başla