每个站点的资源上限 (LVE)
轻量级虚拟环境限制了每个站点的 CPU、RAM、IO、IOPS、进程和入口进程。受到攻击或失控的站点会被限制在其独立的隔离空间内，因此单个不良邻居不会导致整个服务器瘫痪。
内核级隔离，而不仅仅是配置文件隔离
CloudLinux LVE 和 CageFS 为每个网站提供专属的资源隔离笼与独立的文件系统视图。进程失控、流量突增或安全漏洞都将被限制在笼内，而不会波及整台服务器。
文件系统隔离 (CageFS)
每个租户都会获得隔离的文件系统视图，无法查看其他租户、其他站点或敏感的系统文件。单个站点发生的安全漏洞会被有效隔离，不会扩散。
按站点限制数据库资源 (MySQL Governor)
CloudLinux MySQL Governor 限制每个站点的数据库使用量，因此单个站点的繁重查询不会拖慢其他所有人的服务器速度。此外，Redis 对象缓存还能减轻读取压力。
单站点强化的 PHP
CloudLinux alt-PHP 为每个站点提供独立的版本选择器、扩展和加固设置，且 LSAPI worker 受站点的 LVE 限制约束。
恶意软件与漏洞利用防御，时刻严密监控
Imunify360 作为单一集成层在每个工作节点上运行：它可以检测系统入侵，在漏洞利用生效前将其拦截，并能一键清除恶意感染。
- 每个站点均享恶意软件扫描，包含于所有套餐中 — 因为受感染的站点会威胁到其相邻站点、服务器信誉以及我们的 IP 地址段。
- 一种主动式 WAF，甚至在补丁发布之前就能拦截已知的漏洞利用，并配有网络防火墙、防暴力破解保护以及 IP 声誉过滤。
- 当有威胁侵入时，一键进行恶意软件清理与修复 — 支持按次购买或以订阅方式提供。
- 可疑的入侵行为会与 Google Safe Browsing、PhishTank 和 SURBL/APWG 黑名单进行交叉比对，并与邮件日志异常相关联，以便尽早发现发送垃圾邮件的网站。
分层 DDoS 防御，让单次攻击不会造成所有人的服务中断
容量耗尽型流量在边缘被吸收，网络层攻击在上有被过滤，服务器层则遏制所有抵达的流量。针对单个网站的攻击仅会成为该网站自身的问题。
边缘 (L7)
Cloudflare 在流量到达源站之前，通过 L7 WAF、单站点速率限制、Bot 管理以及托管质询来吸收容量耗尽型攻击。
网络 (L3/4)
服务商级别的分布式拒绝服务保护在上游过滤网络层流量泛滥，并为高风险站点提供高级企业级防护缓解方案。
服务器
LiteSpeed 连接与请求限制、Imunify360 网络防火墙、单 IP 连接限制以及 LVE 入口进程上限，可将针对单一站点的流量冲击限制在该站点的隔离笼之内。
包含基础保护，需要时可提供高级保护
基本保障措施为整个集群提供保护，因此绝非可选项。当网站的风险状况有需求时，还可购买更强力的保护。
- 面向所有人包含：LVE 和 CageFS 隔离、主动式 WAF 以及恶意软件扫描。
- 作为附加项加价销售：一键式恶意软件清理与修复、增强型 WAF 规则、优先扫描、Bot 管理和更高级别的 DDoS 防护层，以及专用防火墙规则。
- 执行是分阶段且可逆的：网站不会经历生硬的一刀切式暂停，而是会经过受限、限制和暂停状态；每个状态都会记录原因、通知您、支持申诉，并在问题原因消除后自动恢复。
- 被暂停的网站会显示带有品牌标识且载明具体原因的等待页面，而非失效页面，并且每项特权操作都会被记录在审计日志中，以供您的合规追踪。
- 每个站点的备份均不可变、位于异地且与运行中的集群隔离，并经过恢复测试——因此即使发生最严重的安全事件也可恢复。
- 传输中加密也包含在内：系统会为您的域名颁发免费的 TLS 证书，并在其过期前自动续订，只需一个开关即可强制每位访客使用 HTTPS。
常见问题
安全功能是已包含在内，还是属于昂贵的可选附加项？
每个方案均包含基准保护：LVE 和 CageFS 内核级隔离、主动型 WAF 以及恶意软件扫描。我们之所以包含这些功能，是因为受感染或存在滥用行为的站点会威胁到相邻站点以及我们的 IP 声誉，因此我们无法将防护设为可选。一键清理、增强型 WAF 规则、优先扫描以及更高级别的 DDoS 防护可在网站需要时作为附加项提供。
如果服务器上的一个网站受到攻击或被黑客入侵，这会影响我的网站吗？
不。每个站点都在其独立的 CloudLinux LVE 资源笼和 CageFS 文件系统视图中运行。失控、受到攻击或遭到入侵的站点将被限流并隔离在其自身的笼子内——它无法查看您的文件、耗尽共享资源或导致服务器瘫痪。MySQL Governor 会将相同的单站点限制应用于数据库负载。
如果您的网站感染了恶意软件会怎么样？
我们托管的每个网站每天都会进行恶意软件扫描，发现的任何问题都会立即被标记。您可以一键触发清理以修正问题，而严重或未解决的情况将被离线隔离并锁定文件，以便在保留证据的同时防止感染扩散。由于备份不可变、异地存放且与运行中的机群完全隔离，因此始终可以进行干净的恢复以作为备用方案。
您如何应对 DDoS 攻击？
防御是分层的。Cloudflare 在边缘通过针对每个站点的速率限制和 Bot 管理来化解流量型和 L7 泛滥攻击；服务商层面的保护在上游过滤网络层攻击；在服务器端，LiteSpeed 限制、Imunify360 防火墙以及 LVE 入口进程上限可将针对单个站点的攻击控制在该站点内。针对风险较高的站点，我们提供高级 Bot 管理和 DDoS 保护层级。
什么是主动式 WAF？它与普通防火墙有何不同？
Imunify360的主动式WAF能在底层漏洞补丁发布之前，就阻截已知的利用技术，而非仅在事后对特征码做出反应。它与网络防火墙、防暴力破解保护以及IP信誉过滤并存，所有这些均包含在每个方案中。
我会获得 SSL 证书吗？它会自动续订吗？
是的。系统会为您网站的域名免费签发TLS证书，并在其到期前自动续订，因此您无需记挂任何事，也无需进行任何安装。只需在网站的SSL选项卡上开启一个开关，即可强制所有访客使用HTTPS。如果您更愿意使用在其他地方购买的证书，也可以自行安装；当您需要更高级别的安全保障时，我们在提供免费证书的同时，也出售通配符、多域名以及扩展验证证书。
相关
从第一个网站起就能自我防御的主机服务
内核级隔离、主动式 WAF 以及恶意软件扫描在您部署的那一刻即刻启用。立即体验无需信用卡的 14 天免费试用，享有 30 天退款保证、免费迁移且无供应商绑定。
免费开始