Altre caratteristiche

I datacenter che ospiteranno il tuo server sono dotati delle più moderne tecnologie per non lasciare nulla al caso!

Equipaggiamento di rete ridondante
Quando una delle apparecchiature di rete (un router, ad esempio) non funziona correttamente, il servizio non viene interrotto nè sospeso perchè l'architettura ridondante si occupa di spostare il traffico sulle apparecchiature funzionanti mentre viene ripristinata la funzionalità di quelle danneggiate.

Router dedicati per ogni connessione alla rete 
Ogni connessione di rete ha un router dedicato, così che se uno di questi non funzionasse correttamente solo una delle connessioni sarebbe interessata, lasciando tutte le altre attive e funzionando ed eliminando uno dei più comuni punti di debolezza delle reti degli altri fornitori.

Interconnessione multi-gigabit tra datacenter
Le connessioni tra i due datacenter sono ad altà velocità e consentono ai dati di fluire in maniera molto veloce tra due server all'interno della rete interna. Inoltre, se uno dei datacenter avesse dei problemi di connettività esterna verso la rete Internet, i dati potrebbero affluire semplicemente dall'altro DC ed arrivare al server di destinazione.

RouteScience in entrambi i datacenter
Le apparecchiature possono rilevare la latenza di determinati percorsi e reindirizzare il traffico verso il più veloce percorso possibile sulla rete Internet, assicurando sempre la massima velocità delle connessioni.

Server dedicati

Con ogni server dedicato avrai a tua disposizione molti servizi che renderanno la sua gestione di molto più semplice. I servizi descritti in questa pagina sono tutti assolutamente gratuiti, sia che tu scelga un Celeron Value che uno Xeon Dual Core, a testimonianza che VaiSulWeb cura i propri clienti a prescindere dall'investimento che questi effettuano e che tutti clienti avranno un set base di servizi avanzati. Ogni server include infatti:

 

  • solo connessioni a 100mbit/s
    tutti i server di VaiSulWeb sono connessi alla rete Internet a 100mbit/s. Nessun collo di bottiglia o altre limitazioni: solo connessioni ultra veloci e la quota mensile di banda che ottieni con tutti i server;
  • sistema anti-intrusione Tipping Point
    Il sistema Tipping Point è una protezione attiva automaticamente con ogni server dedicato. Essa effettua la scansione di ogni pacchetto diretto al tuo server alla ricerca di segni che possano contraddistinguere attacchi e, se li dovesse rilevare, blocca i pacchetti prima che arrivino al tuo server. Per saperne di più, consulta la sezione dedicata a Tipping Point che compare più in basso in questa pagina.
  • sistema anti-DoS FireSlayer
    FireSlayer è un sistema di protezione che si occupa di mitigare eventuali attacchi DoS (Denial of Service) che potessero essere portati verso il tuo server. Quando FireSlayer rileva un attacco DoS in corso prende opportune misure che ipediscono all'attacco DoS di paralizzarne le attività, senza che questo comporti delle penalizzazioni sulle normali attività.
  • 2 datacenter per oltre 40Gbit/s di banda disponibile
    Il tuo server risiederà in uno dei due datacenter disponibili, per un totale di oltre 40Gbit/s di banda disponibile da 8 diversi carrier internazionali. Questa enorme quantità di banda aggregata consentirà alle tue macchine di operare sempre alla massima velocità disponibile.
  • server DELL, il primo produttore di hardware al mondo
    tutte le macchine sono fornite da DELL, il più grande produttore di hardware al mondo. DELL è garanzia di hardware di qualità e di sistemi dalle prestazioni senza compromessi.
Tipping Point

Tipping Point è un sistema di protezione dei server che consente di effettuare la scansione di tutti i pacchetti di dati che arrivano al tuo server, verificando la presenza di tracce di attacchi a comuni vulnerabilità del sistema. Quando Tipping Point rileva tali tracce, impedisce al pacchetto di arrivare al server, prevenendo così un possibile problema di sicurezza del server e aiutando le normali difese messe in atto dagli amministratori di sistema.

Tipping Point è basato sul filtri che vengono costantemente aggiornati per rilevare nuove vulnerabilità, senza che sia necessario il tuo intervento. Questo significa che Tipping Point può bloccare attacchi verso vulnerabilità che non sai di avere o verso le quali il rimedio (la cosiddetta patch) non è stata ancora fornita dal produttore del software.

Esempi di vulnerabilità bloccate comunemente da Tipping Point sono

  • PHP File Include Exploit
    Questo filtro rileva il tentativo di inviare il contenuto di uno script esterno ad una applicazione PHP. Questo comportamento è tipico di una vulnerabilità di inclusione file di PHP e consente di inserire codice in una variabile che sarà eseguita da tutti gli utenti dell'applicazione vulnerabile.
  • Metafisher HTTP Request
    Questo filtro rileva una richiesta HTTP generata dal trojan Metafisher, una applicazione usata dai gruppi che effettuano phishing per generare una finestra di popup quando viene visitato il sito di una istituzione finanziaria selezionata. La finestra generata da Metafisher sembra appartenere al sito visitato ma in realtà è generata localmente sul computer della vittima. Quando questo filtro viene attivato viene indicato lei log quale sia l'indirizzo IP della macchina infettata da Metafisher e l'indirizzo IP del sito Web controllato dal trojan.
  • Nimda Attack
    Questo filtro rileva attacchi di Nimda che cercando di sfruttare una vulnerabilità di IIS/PWS detta Escaped Charachter Decoding Command Execution. Nimda cerca di propagarsi a nuove vittime attraverso 4 distinti meccanismi: infettando server IIS vulnerabili, via E-Mail, modificando i siti Web infettati in modo che l'utente che ne visualizza le pagine sia a sua volta infettato e modificando i file sulle connessioni di rete con accesso in scrittura.

Tipping Point rileva già migliaia di attacchi come questi e quello che è più importante è che il numero dei filtri cresce costantemente man mano che vengono scoperti altri attacchi o vulnerabilità, senza che tu debba preoccuparti di fare niente! Di più, la natura e le informazioni specifiche su ogni attacco (cioè i log di Tipping Point) sono a tua disposizione all'interno del Pannello di Controllo! Dal Pannello di Controllo potrai rilevare quali attacchi sono stati tentati al tuo server (o ai tuoi server) e capire se devi prendere adeguate misure di sicurezza!

Per saperne di più, visita anche la pagina che descrive le funzionalità del Pannello di Controllo.

FireSlayer

Tutti gli IP dei due datacenter sono controllati costantemente da FireSlayer, un sistema di protezione da attacchi DoS (Denial of Service). Quando un attacco DoS viene lanciato contro un server, FireSlayer lo rileva e mette in atto schemi di protezione che consentono al server di ricevere il numero maggiore di connessioni valide senza ricevere quelle relative all'attacco. In questo modo gli effetti sono enormemente mitigati e l'operatività del server può continuare in maniera quasi normale.

Quando il sistema rileva un attacco, genera un report che viene poi inviato all'utente che può verificare la ampiezza e la durata dell'attacco. Il sistema è entrato in funzione a Luglio 2005 e da allora protegge i datacenter ottenendo importantissimi risultati. Fino ai primi di Giugno 2006, le statistiche sono:

Totale pacchetti mitigati :

12.866.552.851.360

Totale byte mitigati :

133.339.885.864.907


VaiSulWeb - Copyright ©2005-2010 VaiSulWeb - Tutti i diritti riservati - Sito principale - Supporto clienti - Blog