Site Isolation · Tính năng mới trên OnePanel của iNET

Cô lập từng website.
Giảm rủi ro lây lan
trong cùng hosting account.

Khi một website gặp sự cố, các website còn lại không nên bị kéo theo. Site Isolation tạo một lớp bảo vệ rõ ràng hơn ở cấp website — dễ hình dung, dễ kiểm soát, dễ vận hành.

Boundary cấp website
OnePanel / Hosting / your-account
Hosting Account
vd-hostingplus
main-site.vn
running
shop-site.vn
running
campaign-site.vn
running
Tất cả website chia sẻ chung không gian — sự cố tại một site có thể ảnh hưởng các site khác.
Vấn đề

Một sự cố nhỏ — không nên kéo theo cả account.

Trong nhiều mô hình hosting, các website nằm cùng một account dùng chung một không gian thực thi. Khi một site gặp sự cố, các site còn lại có thể bị ảnh hưởng theo cách không mong muốn.

Cùng account, dùng chung

Nhiều website nằm trong một hosting account thường chia sẻ chung môi trường thực thi.

Rủi ro lan chéo

Một site bị compromise có thể trở thành điểm xuất phát ảnh hưởng tới các website khác.

Khó kiểm soát theo site

Khi không có biên rõ ràng, việc khoanh vùng và xử lý sự cố trở nên kém trực quan hơn.

Cách hoạt động

Một biên cô lập rõ ràng cho từng website.

Site Isolation tạo ra một lớp ranh giới ở cấp website. Mỗi site có không gian riêng, process riêng, và phạm vi hoạt động riêng — tránh giẫm chân lên nhau.

01

Boundary riêng

Mỗi website chạy trong môi trường riêng — có ranh giới rõ ràng với các site cùng account.

02

Process được khoanh vùng

PHP process của site này không truy cập được file của site khác trong cùng account.

03

Cron gắn đúng document root

Mỗi cron entry tự động được gắn vào document root của chính website tương ứng — chạy đúng trong phạm vi site đó.

04

Chặn truy cập chéo

Nỗ lực truy cập sang website khác trong cùng account bị giới hạn ở biên cô lập.

Interactive demo

Trải nghiệm before / after.

Bấm Mô phỏng tấn công để thấy sự khác biệt khi bật và tắt Site Isolation.

v1.0 · beta
Hosting Account · vd-hostingplus
1 Đọc file chéo
2 PHP process scope
3 Cron escape
main-site.vn
/home/u/main
  • index.php
  • wp-config.php
  • wp-content/
PHP 8.2 · php-fpm running
shop-site.vn
/home/u/shop
  • index.php
  • plugin-x.php
  • cron: backup.sh
PHP 8.1 · plugin lỗi running
campaign-site.vn
/home/u/camp
  • landing.html
  • assets/
  • leads.db
PHP 8.2 · landing running
Nhật ký mô phỏng
real-time
[init] onepanel sẵn sàng — bấm Mô phỏng tấn công để bắt đầu
Cơ chế đang kiểm thử
Chưa chạy

Nhấn "Mô phỏng tấn công" để chạy 3 kịch bản kiểm thử liên tiếp — minh họa ba cơ chế cô lập.

Lợi ích

Vận hành rõ ràng. Kiểm soát theo từng website.

Giảm rủi ro lây chéo

Khoanh vùng sự cố trong phạm vi từng website thay vì lan ra toàn account.

Lớp cô lập cấp website

Mỗi domain có biên runtime riêng — process bị giới hạn trong phạm vi của chính nó.

Dễ hình dung

Mô hình rõ ràng theo domain giúp đội vận hành nhìn ra cấu trúc nhanh hơn.

Dễ kiểm soát

Quản lý theo từng site, dễ khoanh vùng và xử lý khi có vấn đề.

Phù hợp đa-site

Dành cho hệ thống nhiều website cùng nằm trong một hosting account.

Vận hành an toàn hơn

Một lớp bảo vệ bổ sung giúp giảm rủi ro vận hành hằng ngày.

Minh bạch về hiện trạng

Đã tích hợp trên OnePanel — sẵn sàng dùng ở chế độ Beta.

Site Isolation đã được iNET tích hợp vào OnePanel — panel hosting do iNET tự phát triển. Khách hàng đang sử dụng các gói hosting chạy trên OnePanel có thể bật và trải nghiệm tính năng này ở chế độ Beta. Phạm vi và hiệu quả thực tế phụ thuộc vào stack cùng cấu hình của từng dịch vụ; chúng tôi sẽ tiếp tục hoàn thiện và cập nhật minh bạch trong quá trình triển khai.

Sản phẩm
OnePanel by iNET
Trạng thái
Đã tích hợp · Beta khách hàng
Phạm vi
Cấp website / domain
Use cases

Dành cho ai?

Website chính + landing chiến dịch + blog

Tách biên cô lập cho từng phần để rủi ro của một site không kéo theo các site còn lại.

Nhiều microsite chung một account

Dễ tổ chức theo domain, mỗi microsite có không gian thực thi riêng biệt.

Agency quản lý nhiều site khách hàng

Tách riêng từng dự án khách hàng, hạn chế rủi ro liên đới khi vận hành chung hạ tầng.

Hệ thống cần giảm rủi ro chéo

Bất kỳ hệ thống nhiều website cùng account nào muốn có lớp boundary rõ hơn theo domain.

Sẵn sàng nâng cấp lớp bảo vệ?

Một lớp bảo vệ rõ ràng hơn —
cho từng website của bạn.

Khám phá OnePanel — hosting control panel hiện đại do iNET tự phát triển. Đăng ký trải nghiệm hoặc liên hệ tư vấn để biết khi nào Site Isolation sẵn sàng cho dịch vụ của bạn.