Har bir sayt uchun alohidalash
Izolyatsiya — bu hodisa va toʻliq toʻxtab qolish oʻrtasidagi farqdir. Biz xosting qilayotgan har bir sayt yadro darajasidagi CloudLinux LVE qafasi ichida ishlaydi va oʻzining CPU, RAM, IO hamda jarayonlar chegarasiga, oʻzining CageFS fayl tizimi koʻrinishiga, oʻzining PHP versiyasiga va oʻzining maʼlumotlar bazasi chekloviga ega. Hujumga uchragan, buzilgan yoki shunchaki ogʻir soʻrovni bajarayotgan sayt joylashgan joyidayoq jilovlanadi — va bunday bazaviy izolyatsiya har bir tarif rejasiga kiritilgan, sizga pullik yangilanish sifatida qayta sotilmaydi. Mavjudlik holati: har bir sayt uchun maʼlumotlar bazasini cheklash va har bir sayt uchun resurslar statistikasi faol ishlab chiqilmoqda va hozircha mavjud emas. Bu yerda bayon etilgan qolgan barcha imkoniyatlar bugunoq toʻliq ishlamoqda.
Ishchi serverlar tizimi multi-tenancyni bevosita yadro darajasiga tushiradigan CloudLinux OS tizimida ishlaydi. Har bir sayt yengil virtual muhitga — LVEga ega boʻladi, bu esa oddiy kelishuv emas, balki qatʼiy chegaradir. Sayt oʻz katagi ichida nima qilmasin, bu boshqa birovning byudjetidan sarflana olmaydi.
LVE har bir sayt uchun CPU, RAM, IO, IOPS, jarayonlar va entry-processes cheklovlarini mustaqil ravishda belgilaydi. Sayt oʻzining yuqori chegarasidan oshib ketganda, u oʻzining alohida cage ichida cheklanadi — xatolik oʻsha sayt hisobiga qayd etiladi va uning yonidagi boshqa saytlar hech qanday taʼsirsiz ishlashda davom etadi.
Siklda qotib qolgan plagin, notoʻgʻri yozilgan cron vazifasi yoki oxirgi nuqtaga tinimsiz soʻrov yuborayotgan brauzer avvalo saytning oʻz jarayoni va kirish jarayoni cheklovlariga duch keladi. Bitta sayt butun mashina resurslarini shunchaki egallab ololmaydi.
Kirish jarayonlari har bir qafas uchun cheklanganligi sababli, bitta saytga yoʻnaltirilgan soʻrovlar oqimi xostda cheksiz ishlarni ocholmaydi. LiteSpeed ulanish va soʻrovlarni cheklash hamda Imunify360 tarmoq xavfsizlik devori uning oldida turadi, shuning uchun hujum faqat nishonning muammosi boʻlib qoladi.
Har bir LVE xatosi har bir sayt boʻyicha qayd etiladi va cheklovlarni avtomatik ravishda kuchaytirishi yoki yumshatishi mumkin boʻlgan platformaning qoidalar tizimiga yoʻnaltiriladi. Siz sayt nima sababdan va qachon sekinlashtirilganini koʻrasiz — bosqichma-bosqich, qaytariladigan va jurnalga kiritilgan.
Resurslarni izolyatsiya qilish saytning boshqalarga xalaqit berishini toʻxtatadi. Fayl tizimini izolyatsiya qilish uning begona maʼlumotlarga qiziquvchan boʻlishining oldini oladi. CageFS har bir ijarachiga mashinaning shaxsiy, cheklangan koʻrinishini taqdim etadi.
CageFS ostida ijarachi faqat oʻz fayllarini hamda tizim binar fayllarining minimal, tozalangan toʻplamini koʻradi — va boshqa ijarachilarni, boshqa ijarachilarning saytlarini yoki nozik tizim fayllarini koʻra olmaydi. Xavfsizligi buzilgan bitta hisob serverdagi har bir boshqa hisobni oʻqish imkoniyatiga aylanib qoladigan odatiy umumiy xosting xatosi yadro darajasida toʻliq bartaraf etilgan.
Bu narsa biror narsa noto‘g‘ri ketgan kunda eng muhim ahamiyatga ega bo‘ladi. Agar sayt xavf ostida qolsa — eskirgan plagin, o‘g‘irlangan hisob ma’lumotlari yoki zaif mavzu tufayli bo‘lsin — zararlanish ko‘lamini o‘sha yagona qafas ichida ushlab turadigan narsa aynan CageFS hisoblanadi. Xavfsizlik bo‘yicha spetsifikatsiyamizda so‘zlar ataylab shunday tanlangan: CageFS buzilishlarni jilovlaydi. Jilovlash — bu haqqoniy da’vo bo‘lib, aynan u ushbu hodisa bitta saytni tozalash bilan tugaydimi yoki butun tizim bo‘ylab tozalashni talab qiladimi, shuni hal qiladi.
Zaxira nusxalari xuddi shu chegarani mustahkamlaydi. Har bir sayt uchun zaxira nusxalari oʻzgarmas boʻlib, tashqarida saqlanadi va ishlayotgan tizimdan ajratilgan, shuningdek, ularning qayta tiklanishi sinovdan oʻtkazilgan; shuning uchun hatto bitta saytda eng yomon buzilish yuz berganda ham, u ishlab turgan mashina holatiga bogʻliq boʻlmagan toza va mustaqil tiklash yoʻli mavjud.
Veb-qatlam izolatsiyasi ishning faqat yarmi, xolos. WordPress klasterida serverning sekin ishlashiga koʻpincha bitta saytning trafigi emas, balki uning soʻrovlari sabab boʻladi. Bu holat alohida nazorat qilinadi.
CloudLinux MySQL Governor har bir sayt boʻyicha maʼlumotlar bazasidan foydalanishni cheklaydi, shuning uchun bitta saytning ogʻir soʻrovlari boshqalar uchun serverni sekinlashtira olmaydi. Bu sekinlashuvga qarshi nazorat mexanizmi boʻlib, u xalaqit beruvchi sayt cheklanayotganini payqagan yoki payqamaganidan qatʼi nazar ishlayveradi.
Flot MariaDB (yoki Percona) tizimida ishlaydi, u sukut bo‘yicha olingan emas, balki WordPress ish yuklamalari uchun maxsus tanlangan bo‘lib, Governor har bir ijarachi uchun adolatli taqsimot qatlami sifatida uning ustida joylashgan.
Har bir sayt uchun alohida Redis obyekt keshi takroriy o‘qishlarni ma’lumotlar bazasiga yetib bormasdan oldin o‘ziga qamrab oladi, bu esa dastlab Governor hal qilishi kerak bo‘lgan bosimni kamaytiradi. Keshlashtirish va izolyatsiya yagona tizim sifatida ishlaydi.
CloudLinux alt-PHP har bir saytga oʻzining PHP versiyasini tanlash vositasi, oʻz kengaytmalari (imagick, gd, redis va boshqalar) hamda mustahkamlangan shaxsiy sozlamalarini taqdim etadi — LSAPI ishchilari ushbu saytning LVE cheklovlari bilan chegaralangan, shuning uchun PHP bir vaqtning oʻzida ishlashi qafasdan qochish emas, balki uning bir qismi hisoblanadi.
Izolyatsiya muammoning qanchalik tarqalishini belgilaydi. Majburiy ijro keyin nima bo‘lishini belgilaydi. Biz qo‘pol yoqish/o‘chirish to‘xtatib turishini mustahkam ish oqimlari asosida boshqariladigan hamda worker da LiteSpeed, LVE va Imunify orqali amalga oshiriladigan holat mashinasiga almashtirdik.
Izolyatsiya uch bosqich yuqorida paydo boʻladigan tarif xususiyati emas. Bu asosning xususiyatidir, shuning uchun bitta WooCommerce doʻkonini yoki ikki mingta tarmoq saytini yuritasizmi, u bir xildir.
Ommaviy va PBN tarmoqlari footprint-xabardor CDN hisoblarini aylantirish va statik-HTML yetkazib berish bilan bir qatorda bir xil LVE va CageFS platformasida ishlaydi. Izolyatsiya zichlikni xavfsiz qiladi: saytlar taqdirni boʻlishmasdan bitta flotni boʻlishadi.
Boshqariladigan WordPress, WooCommerce, PHP, statik va Node saytlari xuddi shunday alohida muhitlar hamda toʻliq oʻz-oʻziga xizmat koʻrsatish imkoniyatiga ega boʻladi — shaxsiy PHP versiyangiz va kengaytmalaringiz, Redis obʼyekt keshi, sinov muhiti va jonli efirga chiqarish.
Zichlik uchun optimallashtirilgan birlamchi holatdagidan ko‘ra kuchliroq chegaraga muhtoj bo‘lgan ish yuklamalari uchun taqdim etish drayveri varianti sifatida har bir sayt uchun to‘liq konteyner izolyatsiyasi taklif etiladi: bir xil dvigatel, bir xil boshqaruv tekisligi, boshqa joylashuv, yuqoriroq qo‘shimcha xarajat evaziga.
LVE va CageFS izolyatsiyasi, faol WAF hamda zararli dasturlarni tekshirish har bir mijoz uchun kiritilgan, chunki zararlangan yoki nazoratdan chiqqan sayt qoʻshnilariga va IP obroʻmizga xavf tugʻdiradi. Bir bosishda zararli dasturlarni tozalash va kengaytirilgan himoya darajalari pullik qoʻshimchalar hisoblanadi — asosiy daraja esa bepul.
Xosting sohasidagi tijoriy vasvasa xavfsizlikni darajalarga boʻlib sotishdan iborat: arzon mijozlarni yumshoq cheklovlarga ega umumiy serverga joylashtirish va chegara xohlaydiganlardan qoʻshimcha haq olish. Biz bunday qilmaymiz, chunki izolyatsiya uchun pul toʻlamagan mijozning buzilgan sayti aynan boshqa hamma uchun xavfsizlik hodisasiga aylanadi.
Biz butun dunyo boʻylab 700 000 dan ortiq saytlarni zichlik butun iqtisodiy asos boʻlgan infratuzilmada joylashtiramiz. Bu faqat uning ostidagi izolyatsiya soʻzsiz boʻlgandagina ishlaydi. Yadro darajasidagi cheklovlar, maxfiy fayl tizimi koʻrinishi, har bir sayt uchun maʼlumotlar bazasini cheklash va har bir sayt uchun PHP — umumiy xavf-xatarsiz ushbu miqyosda ishlashning bahosidir, shuning uchun ular siz ishga tushirgan birinchi saytdanoq, har bir rejada, hamma uchun yoqilgan.
Natijada, boshqalarning omadsiz kunlarida ham kutilgandek ishlaydigan platformaga ega boʻlasiz. Uning ortida 99,99% uzluksiz ishlash kafolati, sinovdan oʻtgan qayta tiklashlar bilan birga har bir sayt uchun oʻzgarmas tashqi zaxira nusxalari hamda saytlaringizda amalga oshirilgan har bir majburiy chora boʻyicha toʻliq audit qaydnomasi turadi.
Izolyatsiya aynan shuning oldini olish uchun ishlab chiqilgan. LVE har bir sayt uchun CPU, RAM, IO, IOPS va jarayonlarni cheklaydi, MySQL Governor har bir sayt uchun maʼlumotlar bazasidan foydalanishni boshqaradi va LSAPI ishchilari saytning oʻz qafasi bilan chegaralanadi — shuning uchun qoʻshnining trafik keskin oshishi yoki ogʻir soʻrov yuki sizning emas, balki ularning oʻz cheklovlari doirasida jilovlanadi. Har bir nosozlik har bir sayt boʻyicha qayd etiladi va qoidalar tizimi koʻp resurs sarflaydigan sayt cheklovlarini avtomatik ravishda kuchaytirishi mumkin.
Haqiqiy javob shuki, bu kafolatdan koʻra koʻproq cheklashdir. CageFS har bir ijarachiga alohida ajratilgan fayl tizimi koʻrinishini taqdim etadi — xavfsizligi buzilgan ijarachi boshqa ijarachilarni, ularning saytlarini yoki nozik tizim fayllarini koʻra olmaydi — va tasdiqlangan zararli dastur yoki fishing holati ushbu saytni karantinga oʻtkazadi: oflayn, fayllar qulflangan, bajarish yoʻq, ekspertiza uchun ajratilgan. Zarar koʻlamini cheklaydigan narsa aynan shudir. Bunga qoʻshimcha ravishda, biz har bir saytda zararli dasturlarni skanerlashni va proaktiv WAF-ni ishga tushiramiz, shuningdek, sinovdan oʻtgan tiklashlarga ega boʻlgan har bir sayt uchun oʻzgarmas tashqi zaxira nusxalarini taqdim etamiz, shuning uchun tiklash hech qachon tegishli mashinaning holatiga bogʻliq boʻlmaydi.
Bu har bir tarif rejasiga kiritilgan. LVE va CageFS izolyatsiyasi, proaktiv WAF va zararli dasturlarni skanerlash har bir mijoz uchun asosiy standart hisoblanadi, chunki zararlangan yoki nazoratdan chiqqan sayt oʻz qoʻshnilariga va bizning IP obroʻmizga xavf tugʻdiradi — biz buni oqilona tarzda ixtiyoriy qoldira olmaymiz. Qoʻshimcha sifatida sotiladigan narsa — bu bir marta bosish orqali zararli dasturlarni tozalash va bartaraf etish hamda kengaytirilgan WAF qoidalari, ustuvor skanerlash, botlarni boshqarish va yuqori DDoS darajalari kabi ilgʻor himoya darajalaridir.
U oʻchirib qoʻyilmasdan, oʻzining ajratilgan muhiti ichida cheklanadi. Cheklanganlik shuni anglatadiki, sayt ishlab turgan va xizmat koʻrsatayotgan boʻlsa-da, qatʼiyroq LVE limitlari va soʻrovlar tezligi cheklovi qoʻllaniladi hamda sabab bartaraf etilishi bilanoq u avtomatik ravishda tiklanadi. Sizga sababi haqida xabar beriladi, oʻtish jarayoni dalillari bilan qayd etiladi va uning ustidan shikoyat qilish mumkin. Agar yuklama xatolik emas, balki haqiqiy oʻsish boʻlsa, yechim doimiy cheklov emas, kattaroq tarif rejasidir.
Yoʻq — toʻxtatilgan saytda buzilgan emas, balki qasddan qilingan deb qabul qilinishi uchun brendlashtirilgan, muayyan sabab koʻrsatilgan ushlab turish sahifasi (toʻlov, texnik xizmat koʻrsatish yoki qoidabuzarlik) koʻrsatiladi. Toʻxtatib turish toʻlov amalga oshirilganda, xatolik tuzatilganda yoki apellyatsiyadan soʻng bekor qilinadi. Karantin esa qattiqroq boʻlib, boshqacha ishlaydi: u hech qachon avtomatik ravishda emas, faqat tozalash va tekshirishdan soʻng bekor qilinadi.
Zinn® Managed WordPress da, ha — CloudLinux alt-PHP har bir saytga oʻzining PHP versiya tanlagichini, imagick, gd va redis kabi oʻz kengaytmalarini hamda oʻzining himoyalangan sozlamalarini beradi, ularning barchasi shu saytning LVE chegaralari bilan cheklangan. Footprint-Free Hosting ataylab standartlashtirilgan, har bir sayt uchun qulflangan konfiguratsiyani ishga tushiradi, chunki konfiguratsiya xilma-xilligining oʻzi bitta footprint hisoblanadi.
Ha. CloudLinux LVE va CageFS har ikkala mahsulot qatori boʻylab zichlik boʻyicha optimallashtirilgan standart hisoblanadi. Yanada qatʼiyroq chegaraga muhtoj boʻlgan ish yuklamalari uchun taʼminlash drayveri varianti sifatida har bir sayt uchun toʻliq konteynerli izolyatsiya taklif etiladi — yanada mustahkamroq ajratish evaziga qoʻshimcha xarajatlarni qabul qiluvchi, turli joylashtirishga ega ayni dvigatel va boshqaruv paneli.
Ha. Footprint-Free xostingi beshtagacha saytni qamrab oluvchi, karta talab etilmaydigan 14 kunlik sinov muddati bilan boshlanadi — hech qanday toʻlov maʼlumotlari yoʻq, hech qanday majburiyatsiz. Qaror qabul qilishdan oldin bir nechta saytni joylashtiring, ularga yuklama bering va qafaslarning qanday ishlashini koʻring.
Footprint-Free xostingida kartasiz 14 kunlik sinov muddatini boshlang — 5 tagacha sayt, toʻlov maʼlumotlari talab qilinmaydi, hech qanday majburiyat yoʻq. Yadro darajasidagi (Kernel-level) izolyatsiya, proaktiv WAF va zararli dasturlarni skanerlash dastlabki joylashtirishdanoq kiritilgan.
Bepul boshlang