Безпека та ізоляція
Кожен сайт, який ми розміщуємо, працює у власній ізольованій клітці на рівні ядра під наглядом проактивного брандмауера та сканування на наявність шкідливого програмного забезпечення. Окремий скомпрометований або атакований сайт не може бачити своїх сусідів, виснажувати ресурси сервера чи тягнути когось іншого на дно. Це стек, який ми створили для хостингу понад 700 000 сайтів по всьому світу, і базовий рівень захисту включено в кожен тарифний план. Доступність: обмеження навантаження бази даних для окремих сайтів перебуває в активній розробці та поки що недоступне. Усе інше, описане тут, працює вже сьогодні.
CloudLinux LVE та CageFS надають кожному сайту власну ізольовану клітку ресурсів і власне відображення файлової системи. Неконтрольований процес, сплеск трафіку або порушення безпеки локалізуються всередині цієї клітки, замість поширення на весь сервер.
Легкі віртуальні середовища обмежують CPU, RAM, IO, IOPS, процеси та вхідні процеси для кожного сайту. Сайт, що зазнав атаки або вийшов з-під контролю, обмежується у власному ізольованому просторі, тому один поганий сусід не зможе вивести сервер з ладу.
Кожен орендар отримує ізольоване представлення файлової системи та не може бачити інших орендарів, інші сайти або конфіденційні системні файли. Порушення безпеки на одному сайті локалізується, а не поширюється.
CloudLinux MySQL Governor обмежує використання бази даних для кожного сайту, тому важкі запити одного сайту не можуть уповільнити роботу сервера для всіх інших. Крім того, об'єктний кеш Redis зменшує навантаження на читання.
CloudLinux alt-PHP надає кожному сайту власний селектор версій, власні розширення та посилені налаштування, при цьому робочі процеси LSAPI обмежені лімітами LVE сайту.
Imunify360 працює на кожному воркері як єдиний інтегрований рівень: він виявляє компрометації, блокує експлойти до їхнього проникнення та дозволяє усунути зараження в один клік.
Об'ємні атаки поглинаються на межі мережі, атаки мережевого рівня фільтруються вище за течією, а серверний шар стримує все, що до нього доходить. Атака, спрямована на один сайт, залишається проблемою лише цього сайту.
Cloudflare поглинає об'ємні атаки за допомогою L7 WAF, обмеження частоти запитів для кожного сайту, керування ботами та керованих перевірок ще до того, як трафік досягне сервера походження.
Захист від DDoS-атак на рівні постачальника фільтрує перевантаження мережевого рівня до їх надходження в інфраструктуру, а для сайтів із високим ризиком доступні розширені засоби корпоративного захисту.
Обмеження підключень і запитів у LiteSpeed, мережевий фаєрвол Imunify360, ліміти підключень на одну IP-адресу та обмеження вхідних процесів LVE утримують атаку типу flood проти одного сайту в межах ізольованого середовища цього сайту.
Базові засоби захищають увесь флот, тому вони ніколи не є необов'язковими. Більш надійний захист можна придбати, коли цього вимагає профіль ризику сайту.
Базовий рівень включено до кожного тарифного плану: ізоляція на рівні ядра LVE та CageFS, проактивний WAF і сканування на наявність шкідливого програмного забезпечення. Ми включаємо це, оскільки заражений або зловмисний сайт загрожує своїм сусідам і репутації нашої IP-адреси, тому ми не можемо залишати захист необов'язковим. Очищення в один клік, покращені правила WAF, пріоритетне сканування та вищі рівні захисту від DDoS доступні як доповнення, коли сайт цього потребує.
Ні. Кожен сайт працює у власній ізольованій зоні ресурсів CloudLinux LVE та системі представлення файлів CageFS. Некерований, атакований або зламаний сайт обмежується та ізолюється у власній клітці — він не може бачити ваші файли, вичерпувати спільні ресурси чи порушувати роботу сервера. MySQL Governor застосовує такі ж обмеження для кожного сайту щодо навантаження на базу даних.
Кожен сайт, який ми розміщуємо, щодня сканується на наявність шкідливих програм, і все виявлене негайно позначається. Ви можете запустити очищення в один клік, щоб виправити проблему, а серйозні або невирішені випадки ізолюються в автономному режимі з блокуванням файлів, щоб інфекція не поширювалася, поки зберігаються докази. Оскільки резервні копії є незмінними, зберігаються за межами сайту та ізольовані від робочого парку серверів, чисте відновлення завжди доступне як резервний варіант.
Захист є багаторівневим. Cloudflare поглинає об'ємні атаки та флуд рівня L7 на периферії завдяки обмеженню частоти запитів для кожного сайту та керуванню ботами; захист на рівні провайдера фільтрує атаки мережевого рівня у вихідному трафіку; а на сервері обмеження LiteSpeed, брандмауер Imunify360 та ліміти вхідних процесів LVE утримують атаку на один сайт лише в межах цього сайту. Для сайтів із підвищеним рівнем ризику доступні розширене керування ботами та рівні захисту від DDoS.
Проактивний WAF від Imunify360 блокує відомі техніки експлойтів ще до появи виправлення для вразливості, замість того щоб просто реагувати на сигнатури постфактум. Він працює разом із мережевим фаєрволом, захистом від brute-force та фільтрацією за репутацією IP-адрес — усе це включено до кожного тарифного плану.
Так. Для доменів вашого сайту безкоштовно видається сертифікат TLS, який автоматично поновлюється до закінчення терміну дії, тому вам не потрібно нічого пам'ятати або встановлювати. Один перемикач на вкладці SSL вашого сайту примусово переводить кожного відвідувача на HTTPS. Якщо ви бажаєте використовувати сертифікат, придбаний в іншому місці, ви можете встановити його самостійно, а коли вам потрібен вищий рівень надійності, ми також пропонуємо сертифікати типу wildcard, мультидоменні та сертифікати з розширеною перевіркою поряд із безкоштовним.
Ізоляція на рівні ядра, проактивний WAF і сканування на наявність шкідливого програмного забезпечення активуються в момент розгортання. Спробуйте 14-денну пробну версію без додавання картки, підкріплену 30-денною гарантією повернення коштів, безкоштовними міграціями та відсутністю прив'язки до постачальника.
Почати безкоштовно