افزایش امنیت سایت با کلود فلر (CloudFlare)
CloudFlare چیست؟
حملات DDos امروزه بسیار شایع می باشند، حملاتی که با ارسال درخواست های (Request) زیاد به سمت سرور شما سعی میکنند با تحمیل فشار زیاد به سرور و مصرف پهنای باند سروریس شما را از دسترس عموم مردم خارج کنند. اگر یک مدیر سرور باتجربه و حرفه ای باشید می توانید تدابیری بیاندیشید و جلوی اینگونه حملات را تا حدی بگیرید بعنوان مثال وقتی درخواست ها از یک حد در واحد زمان گذشت آن رنج IP مسدود شود و سرور شما نتواند درخواست های جدیدی را ارسال کند.
اما اگر نتوانید جلوی حملات دی داس مقابله کنید سایت شما از دسترس خارج خواهد شد و بازدید شما از بین خواهد رفت و یا اینکه به کندی برای کاربران قابل دسترسی خواهد بود در نتیجه کاربر از باز کردن سایت منصرف خواهد شد.
اما اگر در مدیریت سرور تخصص زیادی ندارید، یک راه بسیار عالی و سریع عضویت در سایت cloudflare.com و استفاده از خدمات امنیتی این شبکه عظیم مخصوصا در زمینه DDoS است.
- مقابله با حملات DDoS
طبق گفته سایت کلودفلر، تاکنون در مقابل عظیم ترین حملات دی داس تا حد 600 گیگابیت بر ثانیه مقابله کرده است و روزانه نیز میلیون ها حمله را مسدود میکند، با این تفاسیر در واقع می توان گفت حملات DDoS برای کلودفلر بی معنا هستند.
در واقع مکانیزم کار کلودفلر به این شکل است وقتی که شما از آن استفاده میکنید، بجای DNS های سایت خود باید دی ان اس کلودفلر را ست کنید و به این شکل اولا DNS و IP سرور خودتان مخفی میشود، در واقع یعنی از حملات دی داس در امان خواهید بود، دوما کل ترافیک سایت شما بر بستر کلودفلر منتقل خواهد شد و این ویژگی های بسیاری دارد که در ادامه بیشتر به آنها می پردازیم.
همچنین لازم است بدانید که در پلن رایگان در سطح لایه 7 از حملات جلوگیری می شود (Basic DDoS protection) و در پلن های غیر رایگان لایه های 3 و 4 و لایه 7 بصورت پیشرفته محافظت می شود و همچنین کلودفلر پشتیبانی ویژه یا را خواهد داشت.
- افزایش سرعت سایت
یکی از راه های کلودفلر برای افزایش سرعت سایت شما استفاده از شبکه تحویل محتوا یا CDN است. در واقع کلودفلر اطلاعات ثابت سایت شما مثل CSS را در سرور های توزیع شده خود از نظر جغرافیایی و در سراسر جهان کش خواهد کرد تا هر کاربر از هرنقطه جهان که به سایت شما وارد می شود از نزدیک ترین سرور با سریع ترین سرعت اطلاعات کش شده را دریافت کند و اطلاعات متغیر سایت نیز مستقیما از سایت خودتان ارائه خواهد شد. در سایت هایی که روزانه ترافیک بالایی دارند این گزینه در پهنای باند بسیار صرفه جویی خواهد کرد.
همچنین با فشرده کردن HTML، CSS و.. و نیز قابلیت GZIP می تواند وب سایتتان را سبکتر کند در نتیجه سایت برای کاربر با سرعت بیشتری باز خواهد شد. کلودفلر قابلیت های بسیار زیادی را برای افزایش سرعت دارد و استفاده از تمامی این امکانات ضمن اینکه باعث می شود سایتتان سریعتر بارگذاری شود، مصرف پهنای باندتان نیز کاهش خواهد یافت.
- همیشه 100% UP Time خواهید بود و سایت قطع نخواهد شد
یکی از امکانات بسیار کاربردی و جالب کلودفلر این است که نمی گذارد هنگامی که بنا به مسائل فنی سرورتان مقطعی قطع شده است، برای کاربران نیز قطع باشد!
همانگونه که ابتدا گفتم، بعد اینکه شروع به استفاده از کلودفلر کردید ترافیکتان بر بستر این شبکه منتقل خواهد شد و در نتیجه کش (Cache) می شود. هنگامی که سرورتان قطع شد کلودفلر بطور خودکار از کش استفاده خواهد کرد و سایت را به کاربران نشان خواهد داد، در نتیجه اینگونه یک آپ تایم 100% را خواهید داشت که زمانی آرزوی همه ما بود، چرا که می دانید آپ تایم بالا برای موتور های جستجو و سئو بسیار مهم است.
- امکان مشاهده و آنالیز آمار و بازدید سایت
قابلیت بسیار کاربردی دیگر کلودفلر این است که با وجود استفاده از این سرویس دیگر شما نیازی به استفاده از آمارگیر های مختلف برای سایتتان نخواهید داشت!
همانگونه که می دانید کل ترافیک ورودی به سایتتان روی بستر کلودفلر منتقل می شود، بنابراین دقیقترین آمار را به شما ارائه خواهد داد. این امکان نیز روی میهن لرن استفاده شده و با استفاده از آمارگیر های مختلف تطابق آمار شده است.
- امنیت بیشتر
کلودفلر بطور رایگان به شما گواهینامه های امنیتی SSL/TLS را ارائه خواهد داد. همچنین امکان Automatic HTTPS Rewrites نیز وجود خواهد داشت تا کلیه ترافیک را بر بستر این پروتکل امن منتقل کنید تا ضمن ایجاد ارتباط امن برای کاربرانتان نقش کوچک و موثری را نیز در سئو ایفا کنید.
همچنین از سایر درخواست های آلوده، ربات های خطرناک و SQL Injection جلوگیری می شود و در پلن غیر رایگان نیز می توانید از فایروال بهره مند شوید.
- شبکه رو به رشد با ظرفیت بالا
10 ترابایت بر ثانیه ظرفیت انتقال دارد و دارای 102 دیتاسنتر فعال در سراسر جهان است.
- سازگاری با گوشی های هوشمند
باتوجه به اینکه امروزه ضریب نفوذ گوشی های هوشمند به اینترنت بسیار زیاد شده است، بنابراین بسیار اهمیت دارد که وب سایتی سازگار با گوشی های هوشمند داشته باشیم که اول از همه این امر با کد نویسی صحیح و بروز محقق می شود بعنوان مثال طراحی سایت ریسپانسیو با فریم فریک هایی مثل بوت استرپ و در مرحله بعد از سرویس های جذاب کلودفلر در این خصوص می توانیم بهرهمند شویم.
- مشتریان قوی
قطعا وقتی کسی خاص باشد و آن خاص یکی را انتخاب کند در شگفت انگیز بودن انتخابش نباید هیچ شکی داشت!
در رابطه با سرویس ها هم همین تشابه را می توان بکار برد، سیسکو که خود دنیای عظیمی از شبکه است هم اکنون یکی از مشتریان کلودفلر است و قطعا سیسکو الکی برچسب خودش را جایی نمی برد که عالی نباشد.
از دیگر مشتریان کلودفلر می توان به DigitalOcean, FastEmail و غیره اشاره کرد.
همچنین توسط کمپانی های بزرگ مثل گوگل، مایکروسافت، بایدیو و غیره حمایت می شود.
پاسخ با نقل قول
