Mājaslapu izolācija area.lv hostingā: kā darbojas CloudLinux Isolates
Area IT hostingā tagad pieejama mājaslapu izolācija ar CloudLinux Isolates. Tā nodala vienā hostinga kontā izvietotās mājaslapas un samazina risku, ka vienas mājaslapas uzlaušana skars arī pārējās. Funkcija ir bez papildu maksas, un to var ieslēgt katram domēnam atsevišķi.
- Izolētas mājaslapas PHP procesi nevar piekļūt citu tā paša konta mājaslapu failiem.
- Katrai izolētai mājaslapai var iestatīt savu PHP versiju un moduļus.
- Izolācija ir bez papildu maksas, un to ieslēdz cPanel katram domēnam atsevišķi.
- Atjauninājumi, rezerves kopijas, drošas paroles un divfaktoru autentifikācija joprojām ir nepieciešami.
Kāpēc mājaslapas vienā kontā ir vērts nodalīt
Viena hostinga konta mājaslapas parasti darbojas ar viena sistēmas lietotāja tiesībām. Bez izolācijas vienas mājaslapas PHP kods var piekļūt arī pārējo tā paša konta mājaslapu failiem.
Piemēram, kontā ir uzņēmuma mājaslapa, e-veikals un vecs testa apakšdomēns. Ja testa lapā palicis ievainojams spraudnis, uzbrucējs caur to var piekļūt arī e-veikala failiem. Tad problēma vairs neattiecas tikai uz aizmirsto testa lapu.
Tīrot inficētus kontus, šādus gadījumus redzam arī aģentūru un izstrādātāju kontos, kuros tiek uzturētas vairāku klientu mājaslapas. Viena novecojusi instalācija var radīt problēmas vairākiem klientiem reizē. Kā ļaunatūra pārvietojas pa kontu, skaidrojām rakstā Kāpēc WordPress vīruss atgriežas pēc dzēšanas un kā to notīrīt.
Ko maina CloudLinux Isolates
CloudLinux Isolates izveido atsevišķu vidi katrai mājaslapai, kurai funkcija ir ieslēgta. Izolētajai mājaslapai ir savs skats uz failu sistēmu un savi PHP procesi, kas nevar piekļūt pārējo mājaslapu failiem.
Ja izolētā mājaslapa tiek uzlauzta, uzbrucējam ir ierobežotas iespējas caur tās PHP kodu mainīt vai inficēt citu mājaslapu failus. Infekcijas izplatīšanās risks kontā samazinās, taču pēc uzlaušanas joprojām jāpārbauda viss konts.
Izolāciju var ieslēgt pakāpeniski, katrai mājaslapai atsevišķi. Ja kontā ir vairākas savstarpēji neatkarīgas mājaslapas, iesakām nodalīt visas, arī testa versijas un vecās kopijas, ja tās vēl tiek izmantotas. Nevajadzīgās instalācijas labāk izdzēst.
| Bez izolācijas | Ar CloudLinux Isolates | |
|---|---|---|
| Piekļuve citu mājaslapu failiem | PHP kods var piekļūt visām konta mājaslapām | PHP procesi nevar piekļūt pārējo mājaslapu failiem |
| PHP procesi | Kopīgi visam kontam | Atsevišķi katrai mājaslapai |
| PHP versija un moduļi | Konta iestatījumi | Var mainīt katrai mājaslapai atsevišķi |
| Ja viena mājaslapa uzlauzta | Infekcija var skart pārējās konta mājaslapas | Izplatīšanās risks mazāks, bet konts tik un tā jāpārbauda |
| Kā ieslēgt | – | cPanel, katram domēnam atsevišķi, bez papildu maksas |
Atsevišķi PHP iestatījumi katrai mājaslapai
Izolētām mājaslapām PHP versiju un moduļus var pārvaldīt atsevišķi ar CloudLinux PHP Selector. Tas noder, ja vienā kontā darbojas projekti ar atšķirīgām tehniskajām prasībām.
Ieslēdzot izolāciju, domēns pārņem konta PHP iestatījumus.
Versiju un moduļus var mainīt, neietekmējot pārējo mājaslapu PHP konfigurāciju.
Pārbaudiet saderību un to, vai versijai joprojām iznāk drošības labojumi.
Izolācija neaizstāj novecojušas programmatūras atjaunināšanu.
Ko izolācija nedara
Izolācija neizlabo ievainojamus spraudņus un neizdzēš ļaunatūru. Ja konts jau ir uzlauzts, vispirms jāiztīra inficētās mājaslapas un jānovērš uzlaušanas cēlonis.
Tā arī neaizstāj piekļuves aizsardzību. Ja uzbrucējs ar nozagtiem piekļuves datiem tiek WordPress administrācijā, viņš joprojām var kaitēt konkrētajai mājaslapai. Savukārt piekļuve cPanel ļauj pārvaldīt visu hostinga kontu, arī mājaslapas un to izolācijas iestatījumus.
- nodala konta mājaslapu failus un PHP procesus;
- samazina infekcijas izplatīšanās risku kontā;
- ļauj katrai mājaslapai savus PHP iestatījumus.
- neizlabo ievainojamus spraudņus;
- neizdzēš ļaunatūru;
- neaptur piekļuvi ar nozagtām parolēm WordPress vai cPanel.
Tāpēc joprojām nepieciešami regulāri atjauninājumi, rezerves kopijas, drošas paroles un divfaktoru autentifikācija, kur tā pieejama. Izolācija šos drošības pasākumus papildina.
Kam izolāciju iesakām
Visvairāk tā noder kontiem, kuros darbojas vairākas savstarpēji neatkarīgas mājaslapas:
kas vienā kontā uztur klientu mājaslapas.
ar vairākām mājaslapām vai e-veikaliem.
kur līdzās galvenajai mājaslapai darbojas testa un izstrādes versijas.
Ja kontā ir tikai viena mājaslapa bez citām instalācijām vai testa kopijām, izolācijas ieguvums ir mazāks.
Cena un resursu patēriņš
Par izolāciju nav jāmaksā papildus, hostinga cena nemainās.
Atsevišķi PHP procesi var palielināt konta atmiņas patēriņu.
Spēkā paliek izvēlētā hostinga plāna resursu limiti.
Patēriņš atkarīgs no mājaslapu programmatūras, slodzes un servera iestatījumiem. PHP procesi var aizņemt atmiņu arī kādu laiku pēc pieprasījuma apstrādes, un šo laiku nosaka PHP procesu pārvaldības iestatījumi.
Ja kontā ir daudz aktīvu mājaslapu, pēc izolācijas ieslēgšanas sekojiet resursu izmantošanai cPanel.
Kā ieslēgt mājaslapu izolāciju cPanel
Izolāciju katram domēnam var ieslēgt cPanel sadaļā Select PHP Version, cilnē Per Domain Settings. Soli pa solim instrukcija ar attēliem ir pieejama mūsu zināšanu bāzē.
- Sagatavojiet rezerves kopiju. Pārliecinieties, ka ir aktuāla mājaslapas failu un datubāzes rezerves kopija.
- Ieslēdziet izolāciju vienai mājaslapai. Ja kontā ir vairākas mājaslapas, dariet to pa vienai.
- Pārbaudiet mājaslapas darbību. Pēc katras izmaiņas pārbaudiet:
- PHP versiju un nepieciešamos moduļus;
- pieslēgšanos mājaslapas administrācijai;
- formas un failu augšupielādi;
- e-veikala pirkuma procesu, ja tāds ir;
- plānotos uzdevumus un rezerves kopēšanu.
Ja mājaslapas izmanto kopīgus failus vai failus ārpus savas mapes, pirms izolācijas ieslēgšanas sazinieties ar atbalstu. Šādai konfigurācijai var būt vajadzīgi pielāgojumi.
Pievienojot jaunu mājaslapu vai testa apakšdomēnu, atcerieties ieslēgt izolāciju arī tam.
Vajadzīga palīdzība ar izolāciju?
Palīdzēsim ieslēgt izolāciju vai pārbaudīt mājaslapas darbību pēc izmaiņām.
Sazināties ar atbalstuBiežākie jautājumi
Vai par mājaslapu izolāciju jāmaksā papildus?
Nē. Izolācija ir iekļauta Area IT hostingā, un hostinga cena nemainās.
Kā ieslēgt mājaslapu izolāciju?
cPanel atveriet sadaļu Select PHP Version, cilni Per Domain Settings, un ieslēdziet izolāciju vajadzīgajam domēnam. Pirms tam pārliecinieties, ka ir aktuāla failu un datubāzes rezerves kopija.
Vai izolācija palīdz, ja mājaslapa jau ir inficēta?
Nē. Izolācija neizdzēš ļaunatūru un neizlabo ievainojamus spraudņus. Vispirms jāiztīra inficētās mājaslapas un jānovērš uzlaušanas cēlonis.
Vai katrai mājaslapai var būt sava PHP versija?
Jā. Izolētām mājaslapām PHP versiju un moduļus var pārvaldīt atsevišķi ar CloudLinux PHP Selector. Sākotnēji domēns pārņem konta PHP iestatījumus.
Vai izolācija palielina resursu patēriņu?
Tā var palielināt atmiņas patēriņu, jo katrai izolētai mājaslapai ir savi PHP procesi. Ja kontā ir daudz aktīvu mājaslapu, sekojiet resursu izmantošanai cPanel.
Vai izolācija ir vajadzīga, ja kontā ir tikai viena mājaslapa?
Ja kontā nav citu instalāciju vai testa kopiju, ieguvums ir mazāks. Visvairāk izolācija noder kontiem ar vairākām savstarpēji neatkarīgām mājaslapām.
Vai izolācija aizstāj drošas paroles un atjauninājumus?
Nē. Ja uzbrucējs piekļūst WordPress administrācijai vai cPanel, izolācija to neaptur. Regulāri atjauninājumi, rezerves kopijas, drošas paroles un divfaktoru autentifikācija joprojām ir nepieciešami.
Lasiet arī
- Monarx ļaunatūras aizsardzība tagad iekļauta Area IT hostingāServera līmeņa aizsardzība, kas atklāj un apstrādā kaitīgu kodu.
- Kāpēc WordPress vīruss atgriežas pēc dzēšanas un kā to notīrītKā ļaunatūra izplatās pa kontu un kāpēc ar faila izdzēšanu nepietiek.
- Kā droši atjaunināt WordPress vietni ar cPanel Smart UpdateAutomātiski atjauninājumi ar pārbaudi, vai mājaslapa joprojām strādā.