Aabo & ipinya

Aabo ti o n dena awọn iṣoro ki wọn to tan kaakiri

Gbogbo ojúlé wẹ́ẹ̀bù tí a gbàlejò ló ń ṣiṣẹ́ nínú àgò ipele-kernel ti ara rẹ̀, tí fáyawọ́ọ̀lù aṣíwájú àti àyẹ̀wò fáírọ́ọ̀sì ń ṣọ́. Ojúlé kan tí a fipá wọ̀ tàbí tí a kọlù kò lè rí àwọn aládùúgbò rẹ̀, kò lè tán àwọn ohun-èlò olupin, tàbí fà ẹlòmíràn lulẹ̀. Èyí ni ètò ìmọ̀-ẹ̀rọ tí a kọ́ láti gbàlejò àwọn ojúlé 700,000+ káríayé, àti pé ìpìlẹ̀ rẹ̀ wà nínú gbogbo ètò. Ìwàrọ̀wọ́: ìdínkù ìwọ̀n ibi-ìpamọ́-dátà fún ojúlé kọ̀ọ̀kan wà nínú ìdàgbàsókè lọ́wọ́lọ́wọ́ bẹ́ẹ̀ kò tíì sí fún lílò. Gbogbo ohun mìíràn tí a ṣàpèjúwe níbí ti wà ní lílò lónìí.

Aaye kan lẹ́yìn ààbò onípele, pẹ̀lú àwọn ewu tí a dá dúró ní ààlà ìta.
  • 700,000+awọn aaye ti a gbalejo ni agbaye
  • 99.99%Àfojúsùn àkókò iṣẹ́
  • Lojoojúmọ́Ayẹwo malware wa ninu rẹ
  • To wa pẹluìyàsọ́tọ̀, WAF àti ìpìlẹ̀ àyẹ̀wò

Ìyapa ní ipele ekuro, kìí ṣe nínú fáìlì ìṣètò nìkan

CloudLinux LVE àti CageFS fún ojúlé wẹ́ẹ̀bù kọ̀ọ̀kan ní àyè àkójọpọ̀ orísun tirẹ̀ àti ìwòye ètò fáìlì tirẹ̀. Ìṣe tí kò sí lábẹ́ ìdarí, ìbísí líle nínú àbẹ̀wò, tàbí ìrúfin ààbò wà ní àkóso nínú àyè yẹn dípò kíkógbogun lu gbogbo ẹ̀rọ olupin.

Àwọn ààlà ohun èlò fún ojúlé kọ̀ọ̀kan (LVE)

Awọn Ayika Foju Fẹẹrẹfẹ ṣe idinwo CPU, RAM, IO, IOPS, awọn ilana ati awọn ilana iwọle fun aaye kọọkan. Aaye kan labẹ ikọlu tabi ti ko le ṣakoso ni a n fa fifalẹ laarin agọ tirẹ, nitorinaa aladugbo buburu kan ko le mu olupin naa ṣubu.

Ìyapa ètò fáìlì (CageFS)

Olúkúlùkù agbàlò rí ojú-ìwò ètò fáìlì tí a yà sọ́tọ̀ gbà, kò sì lè rí àwọn agbàlò mìíràn, àwọn ojú-òpó wẹ́ẹ̀bù mìíràn, tàbí àwọn fáìlì ètò kókó. Ìkọlù lórí ojú-òpó wẹ́ẹ̀bù kan ni a sé mọ́bẹ̀, a kò pín in kiri.

Ìdíwọ̀n àbájáde ibi-ìpìlẹ̀ data fún ojú-òpó kọ̀ọ̀kan (MySQL Governor)

CloudLinux MySQL Governor n ṣakoso lilo ibi-ipamọ data fun aaye kọọkan, ki awọn ibeere ti o wuwo lori aaye kan ma ba fa idinku ninu iyara olupin fun gbogbo eniyan miiran. Lori iyẹn, kaṣe nkan Redis n dinku titẹ kika data.

PHP t’o ni aabo fun aaye kọọkan

CloudLinux alt-PHP n fun aaye kọọkan ni oluyan ẹya ti tirẹ, awọn amugbooro ti tirẹ ati awọn eto ti o ni aabo to lagbara, pẹlu awọn osise LSAPI ti o ni ihamọ nipasẹ awọn opin LVE ti aaye naa.

Aabo lodi si malware ati ifilọlẹ, nigbagbogbo n ṣọra

Imunify360 nṣiṣẹ lori gbogbo oṣiṣẹ bi ipele iṣọkan kan: o n wa ifọwọkan, o n dẹkun awọn ilokulo ṣaaju ki wọn to de, ati pe o le sọ akoran di mimọ pẹlu titẹ ẹyọkan.

  • Ṣíṣàyẹ̀wò fáírọ́ọ̀sì lórí gbogbo ojú-òpó wẹ́ẹ̀bù, pẹ̀lú gbogbo ètò — nítorí pé ojú-òpó wẹ́ẹ̀bù tí ó ní àkóràn ń halẹ̀ mọ́ àwọn aládùúgbò rẹ̀, orúkọ rere olupin àti àwọn ìpín IP wa.
  • WAF tọ́ ń gbé ìgbésẹ̀ tẹ́lẹ̀ láti dènà àwọn àfojúsùn àwọn aṣebi tí a mọ̀ kí àtúnṣe tó wà pàápàá, pẹ̀lú ogiri ààbò nẹ́tíwọ́ọ̀kì, ààbò lòdì sí ìkọlù brute-force àti sífítì orúkọ rere IP.
  • Ìfọmọ́ malware pẹ̀lú tẹ kan ṣoṣo àti àtúnṣe nígbà tí nǹkan kan bá wọlé — ó wà fún ìṣẹ̀lẹ̀ kọ̀ọ̀kan tàbí gẹ́gẹ́ bíi ìforúkọsílẹ̀.
  • A ń fi àwọn ifura ìfipáwọlé wéra pẹ̀lú àwọn àkójọ ìdènà Google Safe Browsing, PhishTank àti SURBL/APWG, a sì ń so wọ́n pọ̀ mọ́ àwọn àìṣedéédé àkọsílẹ̀-ìfiranṣẹ́ láti tètè mú àwọn ojúlé-ayélujára tó ń fi spamu ránṣẹ́.

Aabo DDoS alákọ̀ọ́kọ́, kí ìkọlù kan má baà di ìdádúró iṣẹ́ fún gbogbo ènìyàn

Awọn iṣan omi iwọn didun ni a n gba wọle ni eti, awọn ikọlu ipele-nẹtiwọọki ni a n ṣe asẹ ni oke, ati ipele olupin ni o ni ohunkohun ti o ba de ọdọ rẹ ninu. Ikọlu ti a dojukọ lori aaye kan wa ni iṣoro aaye yẹn nikan.

Edge (L7)

Cloudflare n gba awon ikolu iwonba nla wole pelu L7 WAF, iwon gbigba fun aaye kokan, isakoso bot ati awon ipenija ti a n sakoso ki ijaboti to le de ibi orisun.

Nẹ́tíwọ́ọ̀kì (L3/4)

Ààbò DDoS ní ipele olùpèsè ń sé àwọn ìkún-omi ipele-nẹ́tíwọ́ọ̀kì kí ó tó dé ọ̀wọ́ ẹ̀rọ, pẹ̀lú ìdènà ilé-iṣẹ́ tó ti ní ìlọsíwájú tí ó wà fún àwọn ojú-òpó wẹ́ẹ̀bù tó ní ewu gíga.

Olupin

Ìdíwọ̀n àsopọ̀ àti ìbéèrè LiteSpeed, ogiri-ààbò nẹ́tíwọ́ọ̀kì ti Imunify360, àwọn ààlà àsopọ̀ fún IP kọ̀ọ̀kan àti àwọn ìbòjú ìlànà ìwọlé LVE ń mú kí ìkún-omi lórí ojú-òpó wẹ́ẹ̀bù kan wà ní àtìmọ́lé sínú àgò ojú-òpó wẹ́ẹ̀bù yẹn.

Aabo ipilẹ wa pẹlu rẹ, aabo to ga julọ nigbati o ba nilo rẹ

Awọn ohun pataki ṣe aabo fun gbogbo ọkọ̀, nitorinaa wọn kì í ṣe aṣayan rara. Idaabobo ti o lagbara sii wa lati ra nigbati profaili ewu ti aaye kan ba beere fun.

  • Pẹlu fun gbogbo eniyan: ipinya LVE ati CageFS, WAF ti n ṣiṣẹ lọwọ, ati ayẹwo malware.
  • A tà gẹ́gẹ́ bí àfikún: ìfọ̀mọ́ àti ìtúnṣe fáírọ́ọ̀sì aṣenilọ́ṣẹ́ pẹ̀lú kíkíìkì ẹyọ kan, àwọn òfin WAF tí a mú sunwọ̀n sí i, àyẹ̀wò àkọ́kọ́, ìṣàkóso bọ́ọ̀tì àti àwọn ìpele DDoS tí ó ga jù, àti àwọn òfin fáyawọ́ọ̀lù tí a yà sọ́tọ̀.
  • Ìfipamọ́lẹ̀ jẹ́ ní ìpele-ìpele àti èyí tí a lè yípadà: dípò ìdádúró lójijì ti títàn/pípa, àwọn ojú-òpó wẹ́ẹ̀bù ń gba àwọn ipò ti dídín kù, dídènà àti dídádúró kọjá, èyí tí a kọ ọ̀kọ̀ọ̀kan sílẹ̀ pẹ̀lú ìdí, tí a sọ fún yín, tí a lè pè lẹ́jọ́, tí ó sì ń bọ̀ sípò fúnra rẹ̀ nígbà tí ìdí náà bá ti kúrò.
  • Àwọn ojúlé wẹ́ẹ̀bù tí a dá dúró máa ń fi ojú-ewé ìgbìyànjú tí ó ní àmì ìdámọ̀ àti ìdí pàtó hàn dípò èyí tí ó bàjẹ́, bẹ́ẹ̀ sì ni gbogbo ìgbésẹ̀ tí ó ní àǹfààní àkànṣe ni a ń kọ sílẹ̀ fún àkọsílẹ̀ ìtẹ̀lé-òfin yín.
  • Àwọn àwòkọ ìpamọ́ fún ojú-òpó kọ̀ọ̀kan kò ṣeé yípadà, wọ́n wà ní àbò ní ibòmíràn, wọ́n sì yà kúrò lára àwọn ẹ̀rọ tí ń ṣiṣẹ́ lọ́wọ́, pẹ̀lú ìmúbọ̀sípò tí a ti dánwò — nítorí náà, kódà bí ewu tí ó burú jùlọ bá ṣẹlẹ̀, a ṣì lè mú un bọ̀ sípò.
  • Ìfifunrọ̀ nínú ìrìn-àjò náà wà pẹ̀lú: wọ́n ń pèsè ìwé-ẹ̀rí TLS ọ̀fẹ́ fún àwọn orúkọ ààyè rẹ tí wọ́n sì ń sọ ọ́ di ọ̀tun láìfọwọ́ṣe kí ó tó parí, bẹ́ẹ̀ sì ni bọ́tìnì kan ń fipá mú kí gbogbo àwọn àlejò lo HTTPS.

Àwọn Ìbéèrè Tó Wọ́pọ̀

Ṣe aabo wa pẹlu rẹ, tabi o jẹ afikun ti o gbowolori?

Ipele ipilẹ wa ninu gbogbo ètò: ìyàsọtọ ipele-kẹ́nẹ́ẹ̀lì ti LVE ati CageFS, WAF ti n ṣiṣẹ lọwọ, ati ayẹwo malware. A fi awọn wọnyi kun nitori pe aaye ayelujara ti o ni arun tabi ti a n lo lona ti ko tọ n halẹ mọ awọn aladugbo rẹ ati orukọ rere IP wa, nitori naa a ko le fi aabo silẹ gẹgẹbi aṣayan. Isọdimimọ pẹlu titẹ ẹyọkan, awọn ofin WAF ti o ni ilọsiwaju, ayẹwo pataki ati awọn ipele DDoS ti o ga julọ wa gẹgẹbi awọn afikun nigbati aaye ayelujara kan ba nilo wọn.

Ti a ba kọlu tabi gbogun ti aaye ayelujara kan lori olupin naa, ṣe yoo kan temi?

Rárá. Gbogbo ojúlé ló ń ṣiṣẹ́ nínú àgò orísun CloudLinux LVE àti ìwò ètò fáìlì CageFS ti ara rẹ̀. Ojúlé tí ó bá ń sáré kọjá ààlà, tí a kọlù tàbí tí a ti ba jẹ́ ni a máa ń díwọ̀n tí a sì máa ń há mọ́ inú àgò ti ara rẹ̀ — kò lè rí àwọn fáìlì yín, kò lè lo àwọn orísun àjọpín tán, bẹ́ẹ̀ ni kò lè mú kí sáfà dẹ́kun iṣẹ́. MySQL Governor ń lo àwọn ààlà kan náà fún ojúlé kọ̀ọ̀kan sí ẹrù àkójọ-ìpìlẹ̀ data.

Kí ni yóò ṣẹlẹ̀ tí ohun-ìkọ̀kọ̀ àfọwọ́kọ (malware) bá kọlu ojú-òpó wẹ́ẹ̀bù rẹ?

Gbogbo ojúlé wẹ́ẹ̀bù tí a gbàlejò ni a máa ń ṣàyẹ̀wò fún àwọn kòkòrò àrùn kọ̀mpútà lójoojúmọ́, ohunkóhun tí a bá sì rí ni a máa ń sàmì sí lẹ́sẹ̀kẹsẹ̀. Ẹ lè bẹ̀rẹ̀ ìfọ̀mọ́ pẹ̀lú tẹ-ẹ̀kàn-ṣoṣo láti tún un ṣe, àti pé àwọn ọ̀ràn tó le tàbí tí a kò yanjú ni a máa ń yà sọ́tọ̀ láìsí lórí ayélujára pẹ̀lú àwọn fáìlì tí a tì pa kí àkóràn náà má baà tàn kálẹ̀ nígbà tí a ń tọ́jú ẹ̀rí mọ́. Nítorí pé àwọn àwòkọ ìpamọ́ kò ṣeé yípadà, wọn wà ní ibòmíràn tí a sì yà wọ́n sọ́tọ̀ kúrò nínú àwọn ẹ̀rọ tó ń ṣiṣẹ́, ìmúbọ̀sípò tí ó mọ́ máa ń wà lárọ̀ọ́wọ́tó nígbà gbogbo gẹ́gẹ́ bí àṣàyàn ààbò.

Bawo ni ẹ ṣe n ṣe itọju awọn ikọlu DDoS?

Aabo jẹ ipele-ipele. Cloudflare n gba awọn ikọlu iwọn didun ati awọn iṣan omi L7 ni eti nẹtiwọọki pẹlu idiwọn oṣuwọn fun aaye kọọkan ati iṣakoso bot; aabo ipele-olupese n ṣe asẹ awọn ikọlu ipele-nẹtiwọọki ni oke-isan; ati ni olupin, idinku iyara LiteSpeed, ogiriina Imunify360 ati awọn opin ilana-iwọle LVE n pa iṣan omi si aaye kan mọ si aaye yẹn nikan. Iṣakoso bot ti o ni ilọsiwaju ati awọn ipele DDoS wa fun awọn aaye ti o ni eewu ti o ga julọ.

Kí ni WAF amuṣẹṣaaju ati bawo ni o ṣe yatọ si ogiriina deede?

WAF alakitiyan ti Imunify360 maa n dènà àwọn ọ̀nà àbùkù tí a mọ̀ kí àtúnṣe tó wà fún àléébù abẹ́nú náà, dípò kí ó kàn máa fèsì sí àwọn àmì ìdámọ̀ lẹ́yìn tí ìṣẹ̀lẹ̀ bá ti wáyé. Ó ń ṣiṣẹ́ lẹ́gbẹ̀ẹ́ ogiri ààbò nẹ́tíwọ́ọ̀kì, ààbò lòdì sí ìkọlù ipá àti sísẹ́ orúkọ rere IP, gbogbo rẹ̀ wà nínú gbogbo ètò.

Ṣe mo máa gba ìwé-ẹ̀rí SSL, tí yóò sì sọ ara rẹ̀ di ọ̀tun fúnra rẹ̀?

Bẹ́ẹ̀ ni. A ń fún àwọn orúkọ àkàwé (domains) ojúlé wẹ́ẹ̀bù yín ní ìwé-ẹ̀rí TLS ọ̀fẹ́ tí a sì ń sọ di ọ̀tun fúnra rẹ̀ kí ó tó parí, nítorí náà kò sí ohun tí ẹ gbọ́dọ̀ rántí tàbí kí ẹ fi sórí ẹ̀rọ. Bọ́tìnì kan ṣoṣo lórí táàbù SSL ti ojúlé wẹ́ẹ̀bù náà ń fi agbára mú gbogbo àwọn àlejò láti lo HTTPS. Tí ẹ bá fẹ́ lo ìwé-ẹ̀rí tí ẹ rà ní ibòmíràn ẹ lè fi fúnra yín sórí ẹ̀rọ, àti nígbà tí ẹ bá nílò ìfọwọ́sowọ́pọ̀ tí ó ga jù bẹ́ẹ̀ lọ a ń ta àwọn ìwé-ẹ̀rí wildcard, oríṣiríṣi àkàwé (multi-domain) àti extended-validation lẹ́gbẹ̀ẹ́ èyí tí ó jẹ́ ọ̀fẹ́.

Alejo ti o n dabobo ara re, lati aaye akọkọ

Ìyapa ní ipele kernel, WAF tí ń ṣiṣẹ́ lọ́wọ́ àti àyẹ̀wò fáírọ́ọ̀sì ń bẹ̀rẹ̀ ní kété tí ẹ bá gbé e kalẹ̀. Ẹ gbìyànjú rẹ̀ pẹ̀lú àkókò ìdánwò ọjọ́ 14 láìlo káàdì, èyí tí ó ní àtìlẹ́yìn ìdánilójú dídá owó padà láàárín ọjọ́ 30, ìṣílọ síbòmíràn lọ́fẹ̀ẹ́ àti àìní ìdè pẹ̀lú olùpèsè kan pato.

Bẹrẹ lọfẹẹ