Bảo mật & cô lập
Mỗi trang web chúng tôi lưu trữ đều hoạt động trong một vùng bảo vệ cấp hạt nhân riêng biệt, được giám sát bởi tường lửa chủ động và tính năng quét phần mềm độc hại. Một trang web bị xâm nhập hoặc bị tấn công không thể nhìn thấy các trang lân cận, không thể làm cạn kiệt tài nguyên máy chủ hay kéo theo sự cố cho bất kỳ ai khác. Đây là ngăn xếp công nghệ chúng tôi đã xây dựng để lưu trữ hơn 700.000 trang web trên toàn thế giới, và nền tảng cơ bản này được bao gồm trong mọi gói dịch vụ. Khả năng cung cấp: tính năng điều tiết cơ sở dữ liệu trên từng trang web đang trong quá trình phát triển tích cực và hiện chưa khả dụng. Tất cả các tính năng khác được mô tả tại đây đều đã hoạt động ngay hôm nay.
CloudLinux LVE và CageFS cung cấp cho mỗi trang web vùng tài nguyên riêng biệt và chế độ xem hệ thống tệp riêng. Một tiến trình mất kiểm soát, sự tăng đột biến về lưu lượng truy cập hoặc một lỗ hổng bảo mật sẽ được giới hạn bên trong vùng cách ly đó thay vì lan rộng ra máy chủ.
Lightweight Virtual Environments giới hạn CPU, RAM, IO, IOPS, tiến trình và tiến trình đầu vào cho mỗi trang web. Một trang web bị tấn công hoặc mất kiểm soát sẽ bị điều tiết bên trong vùng cách ly riêng, nhờ đó một người láng giềng xấu không thể làm sập máy chủ.
Mỗi đối tượng thuê nhận được một chế độ xem hệ thống tệp riêng biệt và không thể thấy các đối tượng thuê khác, các trang web khác hoặc các tệp hệ thống nhạy cảm. Sự cố vi phạm trên một trang web sẽ được ngăn chặn chứ không bị lây lan.
CloudLinux MySQL Governor điều tiết mức sử dụng cơ sở dữ liệu trên mỗi trang web, do đó các truy vấn nặng của một trang web không thể làm chậm máy chủ đối với những người khác. Ngoài ra, bộ nhớ đệm đối tượng Redis còn giảm tải áp lực đọc dữ liệu.
CloudLinux alt-PHP cung cấp cho mỗi trang web bộ chọn phiên bản riêng, các tiện ích mở rộng riêng và các cài đặt tăng cường bảo mật, với các worker LSAPI được giới hạn bởi các giới hạn LVE của trang web.
Imunify360 hoạt động trên mọi máy chủ xử lý như một lớp tích hợp duy nhất: nó phát hiện xâm nhập, chặn các lỗ hổng khai thác trước khi chúng xâm nhập, và có thể xử lý mã độc chỉ với một cú nhấp chuột.
Các đợt tấn công dồn dập về lưu lượng được hấp thụ ở vùng biên, các cuộc tấn công cấp độ mạng được lọc từ thượng nguồn, và tầng máy chủ sẽ cô lập mọi thứ truyền đến nó. Một cuộc tấn công nhằm vào một trang web sẽ chỉ là vấn đề của riêng trang web đó.
Cloudflare hấp thụ các cuộc tấn công tràn ngập lưu lượng bằng WAF L7, giới hạn tốc độ theo từng trang web, quản lý bot và các thử thách được quản lý trước khi lưu lượng truy cập tiếp cận máy chủ gốc.
Tính năng bảo vệ chống DDoS ở cấp nhà cung cấp lọc các luồng tràn tầng mạng phía thượng lưu của hệ thống máy chủ, đồng thời cung cấp giải pháp giảm thiểu nâng cao cấp doanh nghiệp cho các trang web có rủi ro cao.
Tính năng điều tiết kết nối và yêu cầu của LiteSpeed, tường lửa mạng của Imunify360, giới hạn kết nối trên mỗi IP và giới hạn tiến trình nhập LVE giúp khoanh vùng cuộc tấn công dồn dập vào một trang web trong phạm vi vùng cách ly của chính trang web đó.
Các yếu tố thiết yếu bảo vệ toàn bộ nhóm, do đó chúng không bao giờ là tùy chọn. Bạn có thể mua gói bảo vệ nâng cao hơn khi hồ sơ rủi ro của trang web yêu cầu.
Cấp độ cơ bản được bao gồm trong mọi gói: cách ly cấp độ nhân LVE và CageFS, WAF chủ động và quét phần mềm độc hại. Chúng tôi bao gồm những tính năng này vì một trang web bị nhiễm độc hoặc lạm dụng sẽ đe dọa các trang web lân cận và danh tiếng IP của chúng tôi, do đó chúng tôi không thể để tính năng bảo vệ là tùy chọn. Dọn dẹp bằng một cú nhấp chuột, các quy tắc WAF nâng cao, quét ưu tiên và các cấp độ DDoS cao hơn có sẵn dưới dạng tiện ích bổ sung khi trang web cần.
Không. Mỗi trang web đều chạy trong lồng tài nguyên CloudLinux LVE và chế độ xem hệ thống tệp CageFS riêng biệt. Một trang web bị mất kiểm soát, bị tấn công hoặc bị xâm nhập sẽ bị điều tiết và cô lập bên trong lồng của chính nó — trang đó không thể nhìn thấy các tệp của bạn, làm cạn kiệt tài nguyên dùng chung hoặc làm sập máy chủ. MySQL Governor áp dụng các giới hạn theo từng trang web tương tự cho tải cơ sở dữ liệu.
Mọi trang web chúng tôi lưu trữ đều được quét phần mềm độc hại mỗi ngày và mọi phát hiện đều được gắn cờ ngay lập tức. Quý khách có thể kích hoạt tính năng dọn dẹp bằng một cú nhấp chuột để khắc phục sự cố, và các trường hợp nghiêm trọng hoặc chưa được giải quyết sẽ được cách ly ngoại tuyến với các tệp bị khóa để sự lây nhiễm không thể lan rộng trong khi bằng chứng vẫn được lưu giữ. Vì các bản sao lưu là bất biến, đặt ở vị trí bên ngoài và cách ly khỏi hệ thống đang chạy, nên bản khôi phục sạch luôn sẵn sàng để làm phương án dự phòng.
Hệ thống phòng thủ được phân theo từng lớp. Cloudflare giảm thiểu các cuộc tấn công lưu lượng lớn và ngập lụt L7 tại biên mạng thông qua tính năng giới hạn tốc độ theo từng trang web và quản lý bot; biện pháp bảo vệ ở cấp nhà cung cấp lọc các cuộc tấn công tầng mạng từ thượng nguồn; và tại máy chủ, tính năng điều tiết của LiteSpeed, tường lửa Imunify360 cùng giới hạn tiến trình nhập LVE giúp ngăn chặn một cuộc tấn công nhằm vào một trang web chỉ gói gọn trong trang web đó. Các gói bảo vệ DDoS và quản lý bot nâng cao luôn sẵn sàng cho các trang web có mức độ rủi ro cao hơn.
WAF chủ động của Imunify360 ngăn chặn các kỹ thuật khai thác đã biết trước khi có bản vá cho lỗ hổng tiềm ẩn, thay vì chỉ phản ứng với các chữ ký sau khi sự cố xảy ra. Tính năng này hoạt động song song với tường lửa mạng, bảo vệ chống tấn công brute-force và lọc uy tín IP, tất cả đều được bao gồm trong mọi gói dịch vụ.
Có. Chứng chỉ TLS miễn phí được cấp cho các tên miền của trang web của bạn và tự động gia hạn trước khi hết hạn, vì vậy bạn không cần phải ghi nhớ hay cài đặt bất cứ điều gì. Một công tắc duy nhất trên tab SSL của trang web sẽ buộc mọi khách truy cập phải sử dụng HTTPS. Nếu muốn sử dụng chứng chỉ đã mua ở nơi khác, bạn có thể tự cài đặt và khi cần mức độ đảm bảo cao hơn, chúng tôi có bán các chứng chỉ wildcard, đa tên miền và xác thực mở rộng (EV) bên cạnh chứng chỉ miễn phí.
Tính năng cách ly ở cấp độ nhân, WAF chủ động và quét phần mềm độc hại sẽ hoạt động ngay khi bạn triển khai. Hãy dùng thử với bản dùng thử 14 ngày không cần thẻ, được đảm bảo bằng chính sách hoàn tiền trong 30 ngày, chuyển đổi miễn phí và không bị ràng buộc bởi nhà cung cấp.
Bắt đầu miễn phí