Ṣe aabo wa pẹlu rẹ, tabi o jẹ afikun ti o gbowolori?
Ipele ipilẹ wa ninu gbogbo ètò: ìyàsọtọ ipele-kẹ́nẹ́ẹ̀lì ti LVE ati CageFS, WAF ti n ṣiṣẹ lọwọ, ati ayẹwo malware. A fi awọn wọnyi kun nitori pe aaye ayelujara ti o ni arun tabi ti a n lo lona ti ko tọ n halẹ mọ awọn aladugbo rẹ ati orukọ rere IP wa, nitori naa a ko le fi aabo silẹ gẹgẹbi aṣayan. Isọdimimọ pẹlu titẹ ẹyọkan, awọn ofin WAF ti o ni ilọsiwaju, ayẹwo pataki ati awọn ipele DDoS ti o ga julọ wa gẹgẹbi awọn afikun nigbati aaye ayelujara kan ba nilo wọn.
Ti a ba kọlu tabi gbogun ti aaye ayelujara kan lori olupin naa, ṣe yoo kan temi?
Rárá. Gbogbo ojúlé ló ń ṣiṣẹ́ nínú àgò orísun CloudLinux LVE àti ìwò ètò fáìlì CageFS ti ara rẹ̀. Ojúlé tí ó bá ń sáré kọjá ààlà, tí a kọlù tàbí tí a ti ba jẹ́ ni a máa ń díwọ̀n tí a sì máa ń há mọ́ inú àgò ti ara rẹ̀ — kò lè rí àwọn fáìlì yín, kò lè lo àwọn orísun àjọpín tán, bẹ́ẹ̀ ni kò lè mú kí sáfà dẹ́kun iṣẹ́. MySQL Governor ń lo àwọn ààlà kan náà fún ojúlé kọ̀ọ̀kan sí ẹrù àkójọ-ìpìlẹ̀ data.
Kí ni yóò ṣẹlẹ̀ tí ohun-ìkọ̀kọ̀ àfọwọ́kọ (malware) bá kọlu ojú-òpó wẹ́ẹ̀bù rẹ?
Gbogbo ojúlé wẹ́ẹ̀bù tí a gbàlejò ni a máa ń ṣàyẹ̀wò fún àwọn kòkòrò àrùn kọ̀mpútà lójoojúmọ́, ohunkóhun tí a bá sì rí ni a máa ń sàmì sí lẹ́sẹ̀kẹsẹ̀. Ẹ lè bẹ̀rẹ̀ ìfọ̀mọ́ pẹ̀lú tẹ-ẹ̀kàn-ṣoṣo láti tún un ṣe, àti pé àwọn ọ̀ràn tó le tàbí tí a kò yanjú ni a máa ń yà sọ́tọ̀ láìsí lórí ayélujára pẹ̀lú àwọn fáìlì tí a tì pa kí àkóràn náà má baà tàn kálẹ̀ nígbà tí a ń tọ́jú ẹ̀rí mọ́. Nítorí pé àwọn àwòkọ ìpamọ́ kò ṣeé yípadà, wọn wà ní ibòmíràn tí a sì yà wọ́n sọ́tọ̀ kúrò nínú àwọn ẹ̀rọ tó ń ṣiṣẹ́, ìmúbọ̀sípò tí ó mọ́ máa ń wà lárọ̀ọ́wọ́tó nígbà gbogbo gẹ́gẹ́ bí àṣàyàn ààbò.
Bawo ni ẹ ṣe n ṣe itọju awọn ikọlu DDoS?
Aabo jẹ ipele-ipele. Cloudflare n gba awọn ikọlu iwọn didun ati awọn iṣan omi L7 ni eti nẹtiwọọki pẹlu idiwọn oṣuwọn fun aaye kọọkan ati iṣakoso bot; aabo ipele-olupese n ṣe asẹ awọn ikọlu ipele-nẹtiwọọki ni oke-isan; ati ni olupin, idinku iyara LiteSpeed, ogiriina Imunify360 ati awọn opin ilana-iwọle LVE n pa iṣan omi si aaye kan mọ si aaye yẹn nikan. Iṣakoso bot ti o ni ilọsiwaju ati awọn ipele DDoS wa fun awọn aaye ti o ni eewu ti o ga julọ.
Kí ni WAF amuṣẹṣaaju ati bawo ni o ṣe yatọ si ogiriina deede?
WAF alakitiyan ti Imunify360 maa n dènà àwọn ọ̀nà àbùkù tí a mọ̀ kí àtúnṣe tó wà fún àléébù abẹ́nú náà, dípò kí ó kàn máa fèsì sí àwọn àmì ìdámọ̀ lẹ́yìn tí ìṣẹ̀lẹ̀ bá ti wáyé. Ó ń ṣiṣẹ́ lẹ́gbẹ̀ẹ́ ogiri ààbò nẹ́tíwọ́ọ̀kì, ààbò lòdì sí ìkọlù ipá àti sísẹ́ orúkọ rere IP, gbogbo rẹ̀ wà nínú gbogbo ètò.
Ṣe mo máa gba ìwé-ẹ̀rí SSL, tí yóò sì sọ ara rẹ̀ di ọ̀tun fúnra rẹ̀?
Bẹ́ẹ̀ ni. A ń fún àwọn orúkọ àkàwé (domains) ojúlé wẹ́ẹ̀bù yín ní ìwé-ẹ̀rí TLS ọ̀fẹ́ tí a sì ń sọ di ọ̀tun fúnra rẹ̀ kí ó tó parí, nítorí náà kò sí ohun tí ẹ gbọ́dọ̀ rántí tàbí kí ẹ fi sórí ẹ̀rọ. Bọ́tìnì kan ṣoṣo lórí táàbù SSL ti ojúlé wẹ́ẹ̀bù náà ń fi agbára mú gbogbo àwọn àlejò láti lo HTTPS. Tí ẹ bá fẹ́ lo ìwé-ẹ̀rí tí ẹ rà ní ibòmíràn ẹ lè fi fúnra yín sórí ẹ̀rọ, àti nígbà tí ẹ bá nílò ìfọwọ́sowọ́pọ̀ tí ó ga jù bẹ́ẹ̀ lọ a ń ta àwọn ìwé-ẹ̀rí wildcard, oríṣiríṣi àkàwé (multi-domain) àti extended-validation lẹ́gbẹ̀ẹ́ èyí tí ó jẹ́ ọ̀fẹ́.