nazwapl
Architektura hostingu ma znaczenie dla bezpieczeństwa stron WWW

Ostatnia krytyczna podatność w LiteSpeed Enterprise pozwalała nieuprawnionemu użytkownikowi przejąć pełną kontrolę nad serwerem. Omijany był przy tym mechanizm izolacji CageFS. Haker otrzymywał w ten sposób dostęp do danych innych klientów na serwerze.

W przypadku usług CloudHosting nazwa.pl strony każdego użytkownika działają w odseparowanym kontenerze LXC, co ogranicza skutki ewentualnych błędów w oprogramowaniu serwera WWW.

Dowiedz
  • Najlepsze
  • Wszystkie komentarze
janekplaskacz
janekplaskacz
@nazwapl
To kiedy zezwolicie na bezpieczny i szyfrowany dostęp do bazy danych?
nazwapl
nazwapl Autor
0
@janekplaskacz: Dostęp do baz danych jest zabezpieczony przez odpowiednie reguły Intrusion Prevention System oraz dodatkowe mechanizmy ochrony przed nieautoryzowanym dostępem i atakami np. typu brute force. Otwarte porty nie oznaczają publicznego dostępu do bazy, a do połączenia wymagane są prawidłowe dane uwierzytelniające. To tak, jakby podważać bezpieczeństwo drzwi antywłamaniowych dlatego, że jest w nich zamontowany atestowany zamek.
aso824
Używacie ufw wewnątrz LXC czy firewalla konfigurowanego przez Proxmoxa?
Bo ja na wszystkich kontenerach ufw, wszystko niby działało ok a teraz sprawdzam po paru miesiącach uptime i ufw nie filtruje ruchu zupełnie... ufw disable -> ufw enable naprawił problem, reboot tak samo, ale dlaczego w ogóle tak się stało?

Kurcze, wygodniej mi się ustawia ufw wewnątrz LXCków bo robię to Ansiblem, ale jeżeli to ma tak działać że się samoistnie wyłącza to
  • Najlepsze
  • Wszystkie komentarze
toporow17
@aso824: dopisz czujkę do monitoringu i tyle. Sprawdzisz jak często się wywala i czy opłaca się bardziej kombinować ;)
aso824
aso824 Autor
0
@toporow17: hm, coś byś polecił? Mam monitoring na ELK i beatsach, w sumie nie znalazłem jakiegoś automatu co by mi skanował porty cyklicznie i zgłaszał zmiany, właśnie klepie w bashu z nmapem coś ( ͡° ʖ̯ ͡°)
nazwapl
CloudHosting Pay-Per-Use – hosting idealnie dopasowany do Twoich potrzeb

W nazwa.pl mówimy „stop” ograniczeniom dla hostingu!

Technologia chmury obliczeniowej, konteneryzacja LXC, integracja z CDN w Polsce, brak limitu dyskowego oraz moc 16 vCPU (50 GHz) – to wszystko sprawi, że Twoja strona będzie zawsze działała szybko i bezawaryjnie.

Wypróbuj
zwierzak40
#hosting #webdev #biznes #oszukujo #afera
#nazwapl wystartowała z nową usługą hostingu Pay-Per-Use.
We wpisie tym:
https://www.wykop.pl/wpis/66027489/cloudhosting-pay-per-use-hosting-idealnie-dopasowa/ (wpis załączam jako obrazek)

Brzmi fajnie. Tym bardziej, że na ich stronie poświęconej usłudze mamy to co na obrazku w pierwszym komentarzu. Czyli:
  • Najlepsze
  • Wszystkie komentarze
fakeman
@zwierzak40: nazwa i oszustwo? nie wierze ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)
badyl
badyl
4
@zwierzak40: kolego zapomniałeś o certyfikacie SSL z "kłódką przy adresie" - chyba najtańszy 100 zł netto ( ͡° ͜ʖ ͡°)

#opinie #nazwapl #opinie ;)
nazwapl
CloudHosting Pay-Per-Use – hosting idealnie dopasowany do Twoich potrzeb

Zastanawiasz się, czy istnieje coś takiego jak nielimitowany hosting? W nazwa.pl go mamy! Płacenie za niewykorzystane zasoby serwera to już przeszłość. Poznaj usługę CloudHosting Pay-Per-Use, która zapewni Ci maksymalne parametry i otworzy przed Tobą i Twoim biznesem zupełnie nowe możliwości.

- Korzystaj z nielimitowanej przestrzeni dyskowej.
- Wykorzystaj moc 16 vCPU.
  • Najlepsze
  • Wszystkie komentarze
Camis
Camis
0
Mirki, jestem nowy w witualizacji na serwerach. Wczesniej tylko Vmware i Virtualbox na desktopie.

Od kilku lat mam zrobionego NAS na płycie z prockiem N3150 + 4GB ramu ale zaraz zamawiam następne 4GB.

Do tej pory miałem tam postawionego OpenMediaVault a na Dockerze usługi:

Ngix
  • Najlepsze
  • Wszystkie komentarze
nazwapl
Konteneryzacja na CloudHosting nazwa.pl

Znasz problem współdzielenia zasobów serwera pomiędzy dziesiątkami klientów w tradycyjnym hostingu? Jeśli któryś z nich odnotuje wzmożony ruch na stronie, może przeciążyć cały serwer, a to będzie odczuwalne również dla Ciebie.

Na CloudHostingu w nazwa.pl taki problem po prostu nie występuje. Zapewniają to konteneryzacja LXC, wykorzystanie na serwerach bardzo dużej ilości pamięci RAM, zewnętrzne macierze dyskowe oraz specjalistyczne rozwiązania w zakresie loadbalancingu.

Zapomnij
  • Najlepsze
  • Wszystkie komentarze
x.....w
Właściciele #qnap na arm
Skąd można ściągnąć obrazy #lxc #ubuntu ? Miałem wyczyszczony #nas i nie mam obrazów, a te k----e zamykają wsparcie i nie da się ściągnąć oficjalnych obrazów.
A kontenery LXD nie będą działały na arm. Nosz ja jebię.

A może ktoś ma swoje wersje zachomikowane i by się podzielił?

PS.
  • Najlepsze
  • Wszystkie komentarze
Bulldogjob
Po wpisaniu w Google hasło "container" wyskoczą Ci zapewne Docker i K8s, ale temat kontenerów Linuksa nie zaczyna się i nie kończy na Dockerze. Sprawdź, czym są i jak działają LXC, czyli Linux Containers.

https://bulldogjob.pl/news/1583-nie-tylko-docker-jak-dzialaja-lxc-czyli-linux-containers

#programowanie #naukaprogramowania #docker #linux #lxc
  • Najlepsze
  • Wszystkie komentarze
Kiciuk
Zna się ktoś na #lxc ?
Potrzebuje pomocy.
#linux
  • Najlepsze
  • Wszystkie komentarze
mateusza
#linux #sysadmin #lxc #lxd #voidlinux

Jeśli ktoś chce odpalać Void Linuksa w LXD to polecam skrypt do generowania obrazów, który właśnie stworzyłem:

https://github.com/mateusza/voidlinux-lxd-image
  • Najlepsze
  • Wszystkie komentarze
Amelcio
Amelcio
#bitcoin #litecoin #forkbtc #forkltc #hxx #bzx #lxc #bitcoinzero #litecoinzero
#kryptowaluty

Przypominam osobom zainteresowanym forkiem BITCOIN ZERO oraz LITECOIN ZERO o tym - że :

Dzisiaj koło godizny 18:00 UTC - będzie fork LITECOIN
  • Najlepsze
  • Wszystkie komentarze
V.....2
V.....2
Macie jakieś ciekawe książki o LXD? Sama dokumentacja to na początek za dużo (chcę jakieś małe wprowadzenie) i szukam czegoś dobrze napisanego.

#sysadmin #linux #lxd #lxc
  • Najlepsze
  • Wszystkie komentarze
s.....t
s.....t
konto usunięte
  • adult
20
Treść przeznaczona dla osób powyżej 18 roku życia...
  • Najlepsze
  • Wszystkie komentarze