Ààbò & ìsọ̀tọ̀
Gbogbo aaye ti a n gbalejo nṣiṣẹ laarin agọ ipele-kernel tirẹ, ti odi aabo ti nṣiṣẹ ati iṣayẹwo malware n ṣọ. Oju opo wẹẹbu kan ti o ni ipalara tabi ti o kọlu ko le ri awọn aladugbo rẹ, fa omi sẹ́fà náà, tabifa ẹnikẹni miiran silẹ. Eyi ni akopọ ti a kọ lati gbalejo awọn aaye 650,000+ ni agbaye, ati pe ipilẹ naa wa ninu gbogbo eto. Wiwa: titẹ data ipilẹ fun aaye kọọkan wa labẹ idagbasoke to nṣiṣẹ ati pe ko tun wa. Ohun gbogbo miiran ti a ṣapejuwe nibi wa laaye loni.
CloudLinux LVE ati CageFS n fun aaye kọọkan ni agọ ohun elo ti ara ẹni ati wiwo eto faili ti ara ẹni. Ilana ti o salọ, gbaradi ijabọ tabi irufin wa ni titọ sinu agọ yẹn dipo ki o tan kaakiri sori sẹ́fà (server).
Àwọn Ayika Foju Fẹẹrẹfẹ (Lightweight Virtual Environments) máa ń fi òpin sí CPU, RAM, IO, IOPS, àwọn ìlànà àti àwọn ìlànà ìwọlé fún ojula kọ̀ọ̀kan. Ojula kan tí wọ̀ n kọlu tàbí tí ń ṣiṣẹ́ lọ́nà àìtọ́ ni a ń dín agbára rẹ̀ kù nínú agọ̀ rẹ̀, nítorí náà aládùúgbò búburú kan kò le mú sẹ̀fààṣì (server) náà lulẹ̀.
Gbogbo ayalo gba irisi eto faili ti o ni aabo lọtọ ti wọn ko si le ri awọn ayalo miiran, awọn aaye miiran, tabi awọn faili eto ifura. Aisi aabo lori aaye kan wa ni ibẹ, kii ṣe pinpin.
CloudLinux MySQL Governor n dín ìlò ààyè dátà tí ojú-ewé kọọkan ń lò kù, kí àwọn ìbéèrè tó wúwo ti ojú-ewé kan má bàa fà á tí sàfà ti àwọn yòókù yóò fi fa pẹ́ fún gbogbo ènìyàn. Redis object cache ń mú ìforígbárí kika kúrò lórí rẹ̀ lápapọ̀.
CloudLinux alt-PHP fun olúkúlùkù ààyè ní olùṣàyẹ̀wò ẹ̀dà tirẹ̀, àwọn ìfikún tirẹ̀ àti àwọn ètò líle, pẹ̀lú àwọn oṣìṣẹ́ LSAPI tí a sọ mọ́ àwọn àlàfo LVE ti ààyè náà.
Imunify360 nṣiṣẹ lori gbogbo oṣiṣẹ gẹgẹbi fẹlẹfẹlẹ iṣọkan kan: o n wa awọn ipalọlọ, o n dènà awọn ilokulo ṣaaju ki wọn to de, o si le sọ akoran di mimọ pẹlu tẹ nikan.
Àwọn ìkọlù tí ó pọ̀ jù lọ ni wọ́n ń gbé mì ní etí, a ń se àlẹ́pọ̀ àwọn ìkọlù ní ìpele nẹ́wọ̀kì lókè, bẹ́ẹ̀ sì ni ìpele sẹ́fà ń tọ́jú ohunkóohun tí ó dé ọ̀dọ̀ rẹ̀. Ìkọlù tí a fojú sí ojú-wẹ́bù kan yóò wà níbẹ̀ gẹ́gẹ́ bí ìṣòro ojú-wẹ́bù yẹn.
Cloudflare nfi L7 WAF, ààlà ìwọ̀n fún ojú-wẹ́bù kọ̀ọ̀kan, ìṣàkóso bot àti àwọn ìpèníjà tí a ṣàkóso gba àwọn ìṣàn omi volumetric kí ijabọ to de orísun.
Ààbò DDoS ní ìpele olùpèsè máa ń sé àwọn ìkọlù ìpele-nẹ́twọ́kì ní òkè fífín, pẹ̀lú ìdínkù ewu fún ilé-iṣẹ́ tó gbayì tí ó wà fún àwọn ojú òpó wẹ́ẹ̀sì tó ní ewu giga.
Ìsopọ̀ LiteSpeed àti ìfẹnukonu ìbéèrè, ogiri iná ìwọ̀n nẹ́wọ̀kì ti Imunify360, àwọn ààlà ìsopọ̀ fún IP kọ̀ọ̀kọ̀ọ̀ nípa ara wọn, àti àwọn ìdíwọ̀n ìlànà ìwọlé LVE ń jẹ́ kí àgbàǹgbà ìkọlù sí ojú-wẹ́bù kan dúró sínú káìjì ojú-wẹ́bù yẹn nìkan.
Awọn nkan pataki n yọ̀ mọ́ ẹ̀ka kọọkan jakejado, nitorina wọn kii ṣe aṣayan rara. Aabo ti o wuwo wa lati ra nigbati profaili eewu aaye kan ba pe fun.
Ipilẹ ni a fi kun si gbogbo eto: LVE ati iyapa ipele kernel CageFS, WAF ti n ṣiṣẹ ni iṣaaju, ati iṣayẹwo malware. A fi iwọnyi kun nitori pe aaye ti o ni akoran tabi ti n ṣe ipalara n halẹ mọ awọn aladugbo rẹ ati orukọ rere IP wa, nitorinaa a ko le jẹ ki aabo jẹ iyan. Imọtoto tite-kan, awọn ilana WAF ti a sọ di giga, iṣayẹwo pataki ati awọn ipele DDoS ti o ga julọ wa gẹgẹbi awọn afikun nigbati aaye kan ba nilo wọn.
Rárá. Gbogbo ojú-wọ́wọ́ ni ó ńṣiṣẹ́ ní abẹ́ agbègbè ohun-èlò CloudLinux LVE tirẹ̀ àti ìwòye fáìlì CageFS. Ojú-wọ́wọ́ tí ó bá ńṣiṣẹ́ lọ́nà tí kò tọ́, tí a kọlu tàbí tí a jíǹkì ni a ńfínni mọ́lẹ̀ tí a sì ńpa mọ́ sí inú agbègbè tirẹ̀ — kò lè rí àwọn fáìlì rẹ,fa àwọn ohun-èlò tí a pín sí méjì ṣofo, tàbí mú sérfà náà lulẹ̀. MySQL Governor ńlo àwọn ìsọ̀wọ́sí ẹ̀yọ̀-òjú-wọ́wọ́ kan náà fún ẹrù ibi ìpamọ́ data.
Gbogbo aaye ti a n gbalejo ni a n ṣayẹwo fun malware ni ojoojumọ, ati pe ohunkohun ti a ba ri ni a n sàmì si lẹsẹkẹsẹ. O le bẹrẹ ìtọ́ju tite-kan lati yọ kuro, ati awọn ọran ti o lewu tabi ti ko yanju ni a n sọ di mimọ ni ayelujara pẹlu awọn faili ti o ni titiipa ki akoran naa ma ba le tan kaakiri lakoko ti a n tọju awọn ẹri naa. Nitori pe awọn afẹyinti jẹ aiṣe-iyipada, ti o wa ni ita ati ti o ya sọtọ kuro ninu agbo ọkọ ti n ṣiṣẹ, mimọ pada ti o mọ wa nigbagbogbo bi afẹyinti.
Ààbò jẹ́ ètò tí a ṣe ní ìpele-ìpele. Cloudflare ń dènà àwọn ìkọlù wòlúmùùtírì àti L7 ní etibebe pẹ̀lú ìkáwọ́ oṣuwọn fún ààyè kọ̀ọ̀kọ̀ọ̀ àti ìṣàkóso bot; ààbò ní ìpele olùpèsè ń yọ àwọn ìkọlù ní ìpele nẹ́twọ̀ọ̀kì kúrò ní òkè; àti ní sẹ̀ǹfà, ìfínnísókè LiteSpeed,firewall Imunify360 àti àwọn ìpín ètò ìwọlé LVE ń jẹ́ kí ìkọlù sí ojú-wọ́bù kan dúró sí ojú-wọ́bù yẹn nìkan. Ìṣàkóso bot tó gaju àti àwọn ìpele DDoS wà fún àwọn ojú-wọ́bù tó wà nínú ewu giga.
WAF olùṣọ́ ti Imunify360 ń dènà àwọn ọ̀nà ìtajà tí a mọ̀ kí àtúnṣe tó wà fún àìlera abẹ́lẹ̀ náà, dípò kí a kàn ń ṣe ohun tí ó lodi sí àwọn àmì lẹ́yìn ìṣẹ̀lẹ̀ náà. Ó wà ní ẹ̀gbẹ́ odi iná nẹ́twọ́kì, ààbò ìkọlù ìfipámuṣẹ àti ìtẹ̀lé orúkọ rere IP, èyí tí a fi kún gbogbo ètò.
Bẹ́ẹ̀ ni. Wọ́n ń fún àwọn agbègbè ojú òpó wẹ́ẹ̀bù rẹ ní ìwé ẹ̀rí TLS ọ̀fẹ́, wọ́n sì ń sọ ọ́ di tuntun fún ọ láìsí ìsapá kí ó tó parí, nítorí náà kò sí ohun tí o nílò láti rántí tàbí fi sori ẹ̀rọ. Bọtìlì kan péré lórí tàbù SSL ojú òpó wẹ́ẹ̀bù náà ni ó ń fi ipá mú gbogbo alábbẹ̀wò wọ orí HTTPS. Bí o bá fẹ́ràn láti lo ìwé ẹ̀rí tí o rà ní ibi míì, o lè fi sori ẹ̀rọ fún ara rẹ, nígbà tí o bá sì nílò ìdánilójú gíga jù lọ, a ń ta ìwé ẹ̀rí wildcard, multi-domain, àti extended-validation lẹ́gbẹ̀ẹ́ èyí tí ó jẹ́ ọ̀fẹ́.
Ìpínlẹ̀-kernel sọtọ̀, WAF tó ń ṣiṣẹ́ ní àkókò àti ìwòye àwọn ohun ibi ti wọ́n wà ní tààrà lẹ́sẹ̀kẹsẹ̀ tí o bá gbé e kalẹ̀. Gbiyanju rẹ̀ pẹ̀lú ìdánwò ọjọ́ 14 láìní kaadi, ti o ni atilẹyin nipasẹ idaniloju ifasilẹ owo ọjọ́ 30, awọn iṣiwa ọfẹ ati pe ko si titiipa olutaja.
Bẹrẹ lọ́fẹ̀ẹ́