Güvenlik ve yalıtım
Barındırdığımız her site, proaktif bir güvenlik duvarı ve kötü amaçlı yazılım taraması tarafından izlenen kendi çekirdek düzeyindeki kafesinde çalışır. Güvenliği ihlal edilmiş veya saldırıya uğramış tek bir site, komşularını göremez, sunucuyu tüketemez veya başka birini aşağı çekemez. Dünya çapında 700.000'den fazla siteyi barındırmak için oluşturduğumuz teknoloji yığını budur ve bu temel altyapı her plana dahildir. Kullanılabilirlik: site başına veritabanı kısıtlaması aktif geliştirme aşamasındadır ve henüz kullanılamaz. Burada açıklanan diğer her şey bugün yayındadır.
CloudLinux LVE ve CageFS, her siteye kendi kaynak kafesini ve kendi dosya sistemi görünümünü sağlar. Kontrolden çıkan bir işlem, ani bir trafik artışı veya bir güvenlik ihlali, sunucuya yayılmak yerine bu kafesin içinde tutulur.
Hafif Sanal Ortamlar (Lightweight Virtual Environments), site başına CPU, RAM, IO, IOPS, işlem ve giriş işlemlerini sınırlandırır. Saldırı altında olan veya kontrolden çıkan bir site kendi kafesi içinde sınırlandırılır; böylece kötü bir komşu sunucuyu devre dışı bırakamaz.
Her kiracı, yalıtılmış bir dosya sistemi görünümü elde eder ve diğer kiracıları, diğer siteleri veya hassas sistem dosyalarını göremez. Bir sitedeki ihlal sınırlandırılır, diğerleriyle paylaşılmaz.
CloudLinux MySQL Governor, site başına veritabanı kullanımını sınırlandırır; böylece bir sitenin ağır sorguları sunucuyu diğer herkes için yavaşlatamaz. Üstelik Redis nesne önbelleği, okuma yükünü hafifletir.
CloudLinux alt-PHP, her siteye kendi sürüm seçicisini, kendi uzantılarını ve güçlendirilmiş ayarlarını sunar; LSAPI çalışanları sitenin LVE sınırlarıyla sınırlandırılmıştır.
Imunify360, her worker üzerinde tek bir entegre katman olarak çalışır: güvenlik açıklarını arar, exploit'leri henüz ulaşmadan engeller ve bir enfeksiyonu tek tıklamayla temizleyebilir.
Hacimsel taşkınlar uç noktada emilir, ağ düzeyindeki saldırılar yukarı akışta filtrelenir ve sunucu katmanı kendisine ulaşan her şeyi kontrol altında tutar. Tek bir siteyi hedef alan saldırı, yalnızca o sitenin sorunu olarak kalır.
Cloudflare, trafik kaynak sunucuya ulaşmadan önce L7 WAF, site başına istek hızı sınırlandırması, bot yönetimi ve yönetilen sorgulamalar ile hacimsel saldırıları sönümler.
Sağlayıcı düzeyinde DDoS koruması, sunucu filosundan önceki aşamada ağ katmanı taşmalarını filtreler ve yüksek riskli siteler için gelişmiş kurumsal azaltma çözümleri mevcuttur.
LiteSpeed bağlantı ve istek sınırlaması, Imunify360 ağ güvenlik duvarı, IP başına bağlantı sınırları ve LVE giriş işlemi sınırları, bir siteye yönelik aşırı yüklenmeyi söz konusu sitenin kafesi içinde tutar.
Temel özellikler tüm filoyu korur, bu nedenle asla isteğe bağlı değildir. Bir sitenin risk profili gerektirdiğinde daha güçlü koruma satın alınabilir.
Temel düzey her plana dahildir: LVE ve CageFS çekirdek düzeyinde izolasyon, proaktif WAF ve kötü amaçlı yazılım taraması. Enfekte olmuş veya kötüye kullanılan bir site komşularını ve IP itibarımızı tehdit ettiğinden bunları dahil ediyoruz, bu nedenle korumayı isteğe bağlı bırakamayız. Tek tıkla temizleme, gelişmiş WAF kuralları, öncelikli tarama ve daha yüksek DDoS katmanları, bir sitenin ihtiyacı olduğunda eklenti olarak mevcuttur.
Hayır. Her site kendi CloudLinux LVE kaynak kafesi ve CageFS dosya sistemi görünümü içinde çalışır. Kontrolden çıkan, saldırıya uğrayan veya güvenliği ihlal edilen bir site yavaşlatılır ve kendi kafesi içinde sınırlandırılır; dosyalarınızı göremez, paylaşılan kaynakları tüketemez veya sunucuyu çökertemez. MySQL Governor, aynı site başına limitleri veritabanı yüküne de uygular.
Barındırdığımız her site her gün kötü amaçlı yazılımlara karşı taranır ve bulunan her şey anında işaretlenir. Sorunu gidermek için tek tıklamayla temizleme başlatabilirsiniz; kanıtlar korunurken enfeksiyonun yayılmasını önlemek amacıyla ciddi veya çözülmemiş vakalar, dosyalar kilitlenerek çevrimdışı olarak karantinaya alınır. Yedekler değiştirilemez, harici konumda ve çalışan sunucu grubundan yalıtılmış olduğundan, temiz bir geri yükleme her zaman bir alternatif olarak mevcuttur.
Savunma katmanlıdır. Cloudflare, site başına hız sınırlaması ve bot yönetimi ile sınırda (edge) hacimsel ve L7 taşmalarını absorbe eder; sağlayıcı düzeyindeki koruma, ağ katmanı saldırılarını üst akışta filtreler; sunucuda ise LiteSpeed kısıtlaması, Imunify360 güvenlik duvarı ve LVE giriş-işlemi sınırları, bir siteye yönelik taşmayı o siteyle sınırlı tutar. Daha yüksek riskli siteler için gelişmiş bot yönetimi ve DDoS katmanları mevcuttur.
Imunify360'ın proaktif WAF'ı, olay meydana geldikten sonra yalnızca imzalara tepki vermek yerine, temel güvenlik açığı için bir yama yayınlanmadan önce bilinen istismar tekniklerini engeller. Her plana dahil olan bir ağ güvenlik duvarı, kaba kuvvet koruması ve IP itibar filtrelemesi ile birlikte çalışır.
Evet. Sitenizin alan adları için ücretsiz bir TLS sertifikası düzenlenir ve süresi dolmadan önce otomatik olarak yenilenir, bu nedenle hatırlamanız veya yüklemeniz gereken hiçbir şey yoktur. Sitenin SSL sekmesindeki tek bir düğme, her ziyaretçiyi HTTPS kullanmaya zorlar. Başka bir yerden satın aldığınız bir sertifikayı kullanmayı tercih ederseniz bunu kendiniz yükleyebilirsiniz ve daha yüksek bir güvenceye ihtiyaç duyduğunuzda, ücretsiz olanın yanı sıra joker karakterli (wildcard), çok alan adlı ve genişletilmiş onaylı (EV) sertifikalar da satmaktayız.
Çekirdek düzeyinde yalıtım, proaktif bir WAF ve kötü amaçlı yazılım taraması, dağıtım yaptığınız anda devreye girer. Kartsız 14 günlük deneme sürümü, 30 günlük para iade garantisi, ücretsiz taşımalar ve tedarikçiye bağımlılık olmadan bunu deneyin.
Ücretsiz başlayın