En el hosting compartido tradicional sobre Linux estándar (CentOS, Debian o Ubuntu), todos los sitios web alojados en una misma máquina comparten una piscina común de recursos. Si la página de otro usuario sufre un ataque DDoS, ejecuta un script con un bucle infinito o experimenta un pico repentino de tráfico, consume el 100 % de la CPU y la memoria RAM del servidor, provocando la caída de todos los demás sitios web alojados. Este problema clásico se conoce como el "efecto mal vecino". En InFoAL lo eliminamos por completo mediante CloudLinux OS.
¿Cómo funciona el aislamiento de recursos con LVE?
CloudLinux soluciona este problema mediante su tecnología patentada LVE (Lightweight Virtual Environment). Cada cuenta de cPanel se ejecuta dentro de un contenedor virtualizado ligero a nivel de kernel con cuotas estrictas e inviolables:
- Límites de CPU (SPEED): Cada cuenta tiene asignado un porcentaje máximo de núcleos de procesador (por ejemplo, 200 % de 2 núcleos). Si una web sobrepasa su límite, solo esa web se ralentiza momentáneamente; los servidores y los sitios vecinos siguen funcionando al 100 % de velocidad.
- Límites de Memoria RAM (PMEM): Cuota dedicada de memoria física. Si un script supera la memoria asignada, se interrumpe de forma limpia sin colapsar el sistema.
- Límites de Entrada/Salida de Disco (IO / IOPS): Impide que un usuario que esté generando una copia de seguridad pesada monopolice los discos NVMe del servidor.
- Límite de Procesos Concurrentes (EP / NPROC): Evita que una avalancha de visitas bloquee los hilos del servidor web.
CageFS: Una jaula de seguridad para cada cliente
Además de la limitación de recursos, CloudLinux incorpora CageFS, un sistema de archivos virtualizado que encierra a cada usuario en su propia jaula:
Un usuario nunca puede ver la lista de procesos de otros clientes, no puede leer archivos de configuración ajenos ni puede acceder a herramientas de administración del sistema. La seguridad es total.
