DDoS تحفظ
سیلاب کا اثر کنارے پر ہی زائل کر دیا جاتا ہے، نیٹ ورک لیئر کے حملوں کو پہلے ہی فلٹر کر دیا جاتا ہے، اور جو کچھ سرور تک پہنچتا ہے اسے ہدف بنائی گئی سائٹ کے اپنے کرنل لیول کیج کے اندر محدود کر دیا جاتا ہے۔ کئی تہیں، جن میں سے ہر ایک الگ کام کرتی ہے، تاکہ کسی ایک سائٹ کو نشانہ بنانے والا حملہ اس کے ساتھ والی سائٹس کے لیے تعطل کا باعث نہ بنے۔ یہ وہ دفاعی ماڈل ہے جو ہم نے دنیا بھر میں 700,000 سے زائد سائٹس کی میزبانی کرنے والے پلیٹ فارم کے لیے بنایا ہے، اور بنیادی سطح کا یہ دفاع ہر پلان پر فعال ہے۔ دستیابی: فی سائٹ ڈیٹابیس تھروٹلنگ پر تیزی سے کام جاری ہے اور یہ ابھی دستیاب نہیں ہے۔ یہاں بیان کردہ باقی تمام خصوصیات آج فعال ہیں۔
ایک والیمیٹرک فلڈ، ایک L7 ایپلیکیشن فلڈ، اور کنکشن ختم کرنے کا سست حملہ تین الگ الگ مسائل ہیں۔ ہم ان میں سے ہر ایک کو وہاں سنبھالتے ہیں جہاں اسے سنبھالنا سب سے سستا اور تیز ترین ہو — بیڑے کے بالائی حصے پر، ایج پر، اور پنجرے کے اندر۔
فراہم کنندہ کی سطح کا DDoS تحفظ ہمارے ورکر فلیٹ کے اپ اسٹریم نیٹ ورک لیئر فلڈز کو فلٹر کرتا ہے، اس سے پہلے کہ وہ ٹریفک کبھی بھی اس مشین پر کسی پورٹ، ایک NIC یا ایک CPU سائیکل کو استعمال کرے جس پر آپ کی سائٹ چلتی ہے۔ جدید اور انٹرپرائز رسک پروفائلز کے لیے، Cloudflare Magic Transit اور Spectrum اسی فلٹرنگ کو نان-HTTP ٹریفک تک بڑھاتے ہیں۔
ہر سائٹ کے سامنے ایک منظم ایج نیٹ ورک موجود ہوتا ہے۔ یہ حجم پر مبنی HTTP سیلاب کو جذب کرتا ہے، L7 WAF چلاتا ہے، فی سائٹ شرح کی حد لاگو کرتا ہے، اور کسی درخواست کے اصل سرور تک پہنچنے سے پہلے حقیقی زائرین کو خودکار ٹریفک سے الگ کرنے کے لیے بوٹ مینجمنٹ اور منظم چیلنجز کا استعمال کرتا ہے۔
LiteSpeed Enterprise فی IP کنکشن کی حدود کے ساتھ کنکشن اور درخواست کی تھروٹلنگ لاگو کرتا ہے، Imunify360 بروٹ فورس کے خلاف تحفظ اور IP کی ساکھ کی فلٹرنگ کے ساتھ نیٹ ورک فائر وال چلاتا ہے، اور CloudLinux LVE کے انٹری پراسیس کی حدود اس بات کو پابند بناتی ہیں کہ ایک سائٹ بیک وقت کتنی متوازی درخواستیں کھلی رکھ سکتی ہے۔
LVE ہر سائٹ کے لیے انفرادی طور پر CPU، RAM، IO، IOPS، پراسیسز اور انٹری پراسیسز کو محدود کرتا ہے۔ بالائی تہوں کو عبور کر جانے والا ضرورت سے زیادہ ٹریفک ہدف شدہ سائٹ کے اپنے پنجرے کے اندر ہی محدود کر دیا جاتا ہے، تاکہ اس سے پیدا ہونے والا دباؤ پورے سرور پر پھیلنے کے بجائے اسی سائٹ تک محدود رہے۔
حملے کے دوران ہوسٹنگ میں زیادہ تر تعطل حملے کے اپنے ہدف تک پہنچنے کی وجہ سے نہیں ہوتا۔ یہ ہدف کی طرف سے وسائل کے اس استعمال کی وجہ سے ہوتا ہے جو سرور پر موجود باقی تمام چیزوں کو وسائل سے محروم کر دیتا ہے۔ یہ وہ خرابی ہے جسے ختم کرنے کے لیے یہ فن تعمیر تیار کیا گیا ہے۔
نمٹنے کے لیے سب سے کم خرچ درخواست وہ ہے جو کبھی PHP یا MySQL تک نہ پہنچے۔ ہمارے دو سطحی کیش کا مطلب ہے کہ ایپلیکیشن لیئر کے سیلاب کے ایک بڑے حصے کا جواب آپ کے اوریجن سرور کے کام کرنے کے بجائے اسٹیٹک بائٹس کے ذریعے دیا جاتا ہے۔
تخفیف کوئی سپورٹ ٹکٹ نہیں ہے۔ سگنلز ایک پالیسی انجن کو فیڈ کرتے ہیں جو ہر ایک کو نفاذی کارروائی، کسٹمر کی اطلاع اور — جہاں ممکن ہو — ایک خودکار اصلاح سے مربوط کرتا ہے، جس میں ہر منتقلی کا اندراج کیا جاتا ہے۔
جب کوئی DDoS سگنل متحرک ہوتا ہے، تو پالیسی انجن Cloudflare تخفیف اور فی سائٹ شرح کی حد بندی کا اطلاق کرتا ہے، اور اس سائٹ کی LVE حدود کو متحرک طور پر سخت کر سکتا ہے۔ سگنل ختم ہونے پر، حدود دوبارہ نرم ہو جاتی ہیں۔ بتدریج، قابلِ واپسی، اور ہر مرحلے پر لاگ کیا گیا۔
اگر کوئی حملہ ماخذ کے لیے خطرہ بن رہا ہو، تو سائٹ 'تھروٹلڈ' (محدود) حالت میں چلی جاتی ہے — سخت LVE حدود اور شرح کی تحدید کے ساتھ، جبکہ سائٹ بدستور فعال رہتی ہے اور سروس مہیا کرتی ہے۔ دباؤ ختم ہوتے ہی تھروٹلڈ حالت خود بخود بحال ہو جاتی ہے؛ یہ معطلی نہیں ہے۔
پالیسی انجن کے نیچے، LVE مقامی اور خودکار طور پر فی سائٹ CPU، IO اور پروسیس کے استعمال کو کنٹرول کرتا ہے۔ یہ ہمیشہ فعال رہنے والی پہلی لائن ہے، جو اس بات سے قطع نظر کام کرتی ہے کہ آیا ٹریفک کو ابھی تک حملے کے طور پر درجہ بند کیا گیا ہے یا نہیں۔
نفاذ کی ہر تبدیلی اپنی وجہ، چاہے وہ خودکار ہو یا عملے کی طرف سے شروع کی گئی ہو، اور اس کے پیچھے موجود ثبوت کو ریکارڈ کرتی ہے۔ آپ کو مطلع کیا جاتا ہے کہ کیا تبدیل ہوا ہے اور اسے کیسے حل کیا جائے، اور ہر کارروائی کے خلاف اپیل کی جا سکتی ہے۔
بنیادی تحفظ اختیاری نہیں ہے، کیونکہ حملے کا شکار یا سمجھوتہ شدہ سائٹ اپنے پڑوسیوں، ہمارے سرور کی ساکھ اور ہماری IP رینجز کے لیے خطرہ بنتی ہے۔ ان سائٹس کے لیے زیادہ سخت تحفظ موجود ہے جن کا رسک پروفائل اس کا تقاضا کرتا ہے۔
ٹریفک میں اچانک اضافہ اکثر ایک علامت ہوتا ہے۔ سگنلز کی وہی پائپ لائن جو غیر معمولی ٹریفک کو سنبھالتی ہے، ان سیکیورٹی خطرات کو بھی پکڑتی ہے جو ان کا سبب بنتے ہیں، تاکہ کسی واقعے کو صرف جذب کرنے کے بجائے اس کی درست درجہ بندی کی جا سکے۔
ڈیزائن کا مقصد کنٹینمنٹ (حد بندی) ہے۔ ہر سائٹ اپنے ذاتی CloudLinux LVE cage کے اندر چلتی ہے جس میں محدود CPU، RAM، IO، IOPS، processes اور entry-processes، اس کا اپنا CageFS فائل سسٹم ویو، اور MySQL Governor کے ذریعے فی سائٹ ڈیٹا بیس تھروٹلنگ شامل ہے۔ حملہ آور سائٹ پوری مشین کے وسائل استعمال کرنے کے بجائے اپنی حد پر محدود رہتی ہے، اور فی IP کنکشن کی LiteSpeed حدود اس بات کو پابند کرتی ہیں کہ وہ ویب سرور کا کتنا حصہ روک سکتی ہے۔ کنٹینمنٹ کو کرنل کی سطح پر وضع کیا گیا ہے، گاہک کے لحاظ سے ترتیب نہیں دیا گیا۔
بنیادی تحفظ ہر پلان میں شامل ہے: LVE اور CageFS کی تنہائی، LiteSpeed کنکشن اور درخواست کی حد بندی، ایک نیٹ ورک فائر وال، فعال WAF اور میلویئر اسکیننگ، اس کے ساتھ بیڑے کے سامنے Cloudflare ایج جذب اور فراہم کنندہ کی سطح کی نیٹ ورک فلٹرنگ۔ ہم اسے اس لیے شامل کرتے ہیں کیونکہ ہم اپنے بیڑے کے تحفظ کو اختیاری نہیں چھوڑ سکتے۔ بوٹ کا جدید انتظام، DDoS کے اعلی درجے، WAF کے بہتر اصول اور مختص فائر وال کے اصول ان سائٹس کے لیے اضافی سہولیات ہیں جنہیں ان کی ضرورت ہوتی ہے۔
DDoS کا ہدف بننے کا مطلب Cloudflare کی تخفیف کے ساتھ فی سائٹ کی شرح کو محدود کرنا ہے، اور — صرف اس صورت میں جب حملہ اصل سرور کے لیے خطرہ بن رہا ہو — 'throttled' کیفیت ہے: سائٹ کے فعال رہنے اور کام کرنے کے دوران LVE کی سخت حدود۔ دباؤ ختم ہوتے ہی throttled خود بخود بحال ہو جاتی ہے۔ معطلی نادہندگی یا تصدیق شدہ غلط استعمال کے لیے مخصوص ہے، اور اس صورت میں بھی سائٹ کسی خراب صفحے کے بجائے برانڈڈ، مخصوص وجہ کا حامل ہولڈنگ صفحہ دکھاتی ہے۔
کیشے سے فراہم کردہ کسی بھی چیز کے لیے نہیں۔ LSCache بغیر PHP یا MySQL کو شامل کیے کیش شدہ صفحات کی درخواستوں کا جواب دیتا ہے، اور فی سائٹ Redis آبجیکٹ کیشے حقیقی معنوں میں متحرک صفحات کے لیے پڑھنے کا بوجھ کم کرتا ہے۔ جو باقی بچتا ہے وہ آپ کی سائٹ کے LVE عمل اور انٹری پروسیس کی حدود اور MySQL Governor کی فی سائٹ ڈیٹا بیس تھروٹلنگ کے ذریعے محدود ہوتا ہے، تاکہ ایک سائٹ سے ڈیٹا بیس کا دباؤ سرور پر منتقل نہ ہو سکے۔ کارٹ، چیک آؤٹ، میرا اکاؤنٹ اور سیشن کے صفحات پہلے سے طے شدہ طور پر غیر کیش شدہ رہتے ہیں تاکہ سختی سے حفاظت کا عمل کبھی بھی کسی لین دین میں رکاوٹ نہ بنے۔
جی ہاں، نیٹ ورک لیئر پر۔ فراہم کنندہ کی سطح کا DDoS تحفظ پروٹوکول سے قطع نظر ہمارے بیڑے کے اپ اسٹریم پر L3/4 فلڈز کو فلٹر کرتا ہے، اور جدید یا انٹرپرائز تقاضوں کے لیے Cloudflare Magic Transit اور Spectrum ایج گریڈ کے تخفیف کے دائرہ کار کو غیر HTTP ٹریفک تک بڑھاتے ہیں۔
ہر نفاذی تبدیلی کو اس کی وجہ، آیا یہ خودکار تھی یا عملے کی جانب سے شروع کی گئی تھی، اور اس کے پیچھے موجود ثبوت کے ساتھ لاگ کیا جاتا ہے۔ آپ کو مطلع کیا جاتا ہے کہ کیا تبدیل ہوا ہے اور کیا چیز اسے حل کرتی ہے، ہر کارروائی کے خلاف اپیل کی جا سکتی ہے، اور آپ کے اپنے تعمیل کے ریکارڈ کے لیے بااختیار کارروائیوں کا آڈٹ لاگ رکھا جاتا ہے۔ سگنلز کو مختلف ٹولز میں بکھیرنے کے بجائے ایک ہی غلط استعمال کے ڈیسک میں جمع کیا جاتا ہے۔
جی ہاں۔ Footprint-Free ہوسٹنگ کارڈ کی ضرورت کے بغیر 14 دن کے آزمائشی دور سے شروع ہوتی ہے جو 5 سائٹس تک کا احاطہ کرتی ہے — ادائیگی کی کوئی تفصیلات نہیں، کوئی وابستگی نہیں۔ منصوبوں کو 30 دن کی بلا حیل و حجت رقم واپسی کی ضمانت، مفت منتقلی، اور وینڈر کے ساتھ کسی قسم کی پابندی نہ ہونے کی سہولت حاصل ہے۔
نیٹ ورک فلٹرنگ، ایج ابزارپشن، سرور تھروٹلنگ اور فی سائٹ کنٹینمنٹ آپ کی تعیناتی کے لمحے سے ہی متحرک ہو جاتے ہیں — نہ کچھ کنفیگر کرنا ہے، نہ کسی واقعے کے دوران کچھ آن کرنا ہے۔ بغیر کارڈ کے 14 روزہ آزمائش سے آغاز کریں، جس کی پشت پر 30 دن کی رقم واپسی کی ضمانت اور مفت منتقلی کی سہولت موجود ہے۔
مفت شروع کریں