Xavfsizlik va izolyatsiya
Biz joylashtiradigan har bir sayt faol xavfsizlik devori va zararli dasturlarni skanerlash tizimi tomonidan nazorat qilinadigan oʻzining yadro darajasidagi qafasida ishlaydi. Buzilgan yoki hujumga uchragan bitta sayt oʻz qoʻshnilarini koʻra olmaydi, server resurslarini tugata olmaydi yoki boshqa hech kimga salbiy taʼsir koʻrsata olmaydi. Bu butun dunyo boʻylab 700,000 dan ortiq saytlarni joylashtirish uchun biz yaratgan stekdir va asosiy daraja har bir tarif rejasiga kiritilgan. Mavjudlik: har bir sayt uchun maʼlumotlar bazasini cheklash (throttling) faol ishlab chiqilmoqda va hozircha mavjud emas. Bu yerda tavsiflangan qolgan barcha narsalar bugun ishga tushirilgan.
CloudLinux LVE va CageFS har bir saytga oʻzining alohida resurs qafasini va oʻzining fayl tizimi koʻrinishini taqdim etadi. Nazoratdan chiqqan jarayon, trafikning keskin ortishi yoki xavfsizlik buzilishi serverga tarqalmasdan, ushbu qafas ichida jilovlanadi.
Lightweight Virtual Environments har bir sayt uchun CPU, RAM, IO, IOPS, jarayonlar va kirish jarayonlarini cheklaydi. Hujum ostidagi yoki nazoratdan chiqqan sayt oʻz qafasi ichida cheklanadi, shuning uchun bitta yomon qoʻshni serverni ishdan chiqara olmaydi.
Har bir ijarachi alohida ajratilgan fayl tizimi koʻrinishiga ega boʻladi va boshqa ijarachilarni, boshqa saytlarni yoki muhim tizim fayllarini koʻra olmaydi. Bitta saytdagi xavfsizlik buzilishi boshqalariga tarqalmaydi, balki oʻsha yerning oʻzida cheklanadi.
CloudLinux MySQL Governor har bir sayt uchun maʼlumotlar bazasidan foydalanishni cheklaydi, shuning uchun bitta saytning ogʻir soʻrovlari boshqalar uchun serverni sekinlashtira olmaydi. Buning ustiga, Redis obyekt keshi oʻqish yuklamasini kamaytiradi.
CloudLinux alt-PHP har bir saytga oʻzining versiya tanlagichini, oʻz kengaytmalarini va mustahkamlangan sozlamalarini taqdim etadi, bunda LSAPI workerlari saytning LVE cheklovlari bilan chegaralanadi.
Imunify360 har bir ishchi tugunda yagona integratsiyalashgan qatlam sifatida ishlaydi: u buzilishlarni aniqlaydi, eksplolarni yetib kelmasidanoq toʻxtatadi va bir marta bosish orqali zararlanishni tozalashi mumkin.
Hajmli oqimlar tarmoq chetida yutiladi, tarmoq darajasidagi hujumlar yuqori bosqichda filtrlanadi va server qatlami unga yetib kelgan barcha narsani jilovlaydi. Bitta saytga qaratilgan hujum faqat oʻsha saytning muammosi boʻlib qoladi.
Cloudflare trafik asl manba serveriga yetib borgunga qadar hajmli hujumlarni L7 WAF, har bir sayt uchun so‘rovlar tezligini cheklash, botlarni boshqarish va boshqariladigan tekshiruvlar orqali bartaraf etadi.
Provayder darajasidagi DDoS himoyasi tarmoq qatlamidagi toshqinlarni serverlar guruhiga yetib bormasdan oldin filtrlaydi, shuningdek, yuqori xavfli saytlar uchun korporativ darajadagi ilgʻor zararsizlantirish mavjud.
LiteSpeed ulanish va soʻrovlarni cheklash, Imunify360 tarmogʻi xavfsizlik devori, har bir IP uchun ulanish cheklovlari hamda LVE kirish jarayoni cheklovlari bitta saytga qaratilgan oqimni faqat oʻsha sayt qafasi ichida ushlab turadi.
Asosiy himoya vositalari butun flotni himoya qiladi, shuning uchun ular hech qachon ixtiyoriy boʻlmaydi. Saytning xavf profili talab qilganda, kuchliroq himoyani sotib olish mumkin.
Asosiy himoya har bir rejaga kiritilgan: LVE va CageFS yadro darajasidagi izolyatsiyasi, faol WAF va zararli dasturlarni skanerlash. Biz bularni kiritamiz, chunki zararlangan yoki suiiste'mol qilingan sayt qo'shnilariga va bizning IP obro'imizga tahdid soladi, shuning uchun biz himoyani ixtiyoriy qilib qoldirolmaymiz. Bir marta bosish orqali tozalash, kengaytirilgan WAF qoidalari, ustuvor skanerlash va yuqoriroq DDoS darajalari saytga kerak bo'lganda qo'shimcha sifatida mavjud.
Yoʻq. Har bir sayt oʻzining CloudLinux LVE resurs qafasi va CageFS fayl tizimi koʻrinishi ichida ishlaydi. Nazoratdan chiqqan, hujumga uchragan yoki xavfsizligi buzilgan sayt cheklanadi va oʻz qafasi ichida ushlab qolinadi — u sizning fayllaringizni koʻra olmaydi, umumiy resurslarni tugata olmaydi yoki serverni ishdan chiqara olmaydi. MySQL Governor xuddi shu sayt boʻyicha cheklovlarni maʼlumotlar bazasi yuklamasiga ham qoʻllaydi.
Biz joylashtirgan har bir sayt har kuni zararli dasturlarga tekshiriladi va topilgan har qanday narsa darhol belgilanadi. Siz uni bartaraf etish uchun bir marta bosish orqali tozalashni boshlashingiz mumkin, jiddiy yoki hal qilinmagan holatlar esa dalillar saqlanib qolgan holda infeksiya tarqalmasligi uchun fayllar qulflanib, oflayn rejimda karantinga olinadi. Zaxira nusxalari oʻzgarmas, tashqi joyda saqlanadigan va ishlayotgan tizimdan ajratilgan boʻlgani sababli, toza holatga qaytarish doimo zaxira varianti sifatida mavjud boʻladi.
Himoya koʻp qatlamlidir. Cloudflare har bir sayt uchun soʻrovlar tezligini cheklash va botlarni boshqarish orqali chekkada (edge) hajmiy va L7 toshqinlarini oʻziga singdiradi; provayder darajasidagi himoya tarmoq qatlamidagi hujumlarni yuqori oqimda filtrlaydi; serverda esa LiteSpeed cheklovi, Imunify360 fayervoli va LVE kirish-jarayonlari cheklovlari bitta saytga qaratilgan toshqinni faqat oʻsha sayt doirasida cheklab turadi. Yuqori xavfli saytlar uchun kengaytirilgan bot boshqaruvi va DDoS darajalari mavjud.
Imunify360 ning proaktiv WAF tizimi voqea sodir bo'lgandan keyin faqat imzolarga munosabat bildirish o'rniga, asosiy zaiflik uchun yamoq paydo bo'lishidan oldinroq ma'lum bo'lgan ekspluatatsiya usullarini bloklaydi. U tarmoq xavfsizlik devori, brute-force hujumlaridan himoya va IP obro'sini filtrlash bilan birgalikda ishlaydi, bularning barchasi har bir tarif rejasiga kiritilgan.
Ha. Saytingiz domenlari uchun bepul TLS sertifikati beriladi va muddati tugashidan oldin avtomatik ravishda yangilanadi, shuning uchun eslab qolish yoki oʻrnatish uchun hech qanday hojat yoʻq. Saytning SSL ilovasidagi bitta kalit har bir tashrif buyuruvchini HTTPS dan foydalanishga majburlaydi. Agar boshqa joydan sotib olingan sertifikatdan foydalanishni afzal koʻrsangiz, uni oʻzingiz oʻrnatishingiz mumkin, shuningdek, yuqoriroq darajadagi ishonchlilik kerak boʻlganda, biz bepul sertifikat bilan bir qatorda wildcard, koʻp domenli va kengaytirilgan tekshiruvli (EV) sertifikatlarni ham sotamiz.
Yadro darajasidagi izolyatsiya, proaktiv WAF va zararli dasturlarni tekshirish siz tizimni joylashtirgan zahotingizdayoq faollashadi. Buni kartasiz 14 kunlik sinov muddati, 30 kunlik pulni qaytarish kafolati, bepul koʻchirishlar va biron-bir yetkazib beruvchiga bogʻlanib qolmaslik imkoniyati bilan sinab koʻring.
Bepul boshlang