Server Dedicati

Posizione Fisica

Situati a Norimberga, Germania; a Falkenstein Vogtland, Germania; e ad Arezzo, Italia; i data center di fascia enterprise di livello Tier IV offrono un’infrastruttura di punta ed ecologica per la vostra attività Internet. Grazie a carrier ridondati e latenze di rete inferiori ai 20ms, garantiscono un rapido accesso al vostro sito web. Questo vale indipendentemente dal fatto che vi troviate nello spazio web Hosting, utilizziate il vostro server o abbiate optato per root Server Dedicati ad alte prestazioni o server gestiti.

Alimentazione Elettrica

• AC: 230 V, 16 A.
• Strutture UPS ridondanti
• Modalità batteria: ca. 15 minuti
• Sistema di alimentazione in standby
• Generatore di corrente diesel per modalità autonoma
• L’alimentazione è fornita tramite un sistema a pavimento rialzato

Controllo Climatico

• Ridondanza N + 2 a raffreddamento diretto diretto ad alta efficienza energetica
• Contenimento del corridoio freddo
• Aria condizionata a pavimento
• Sistema di pavimento sopraelevato superiore alla media
• Monitoraggio della temperatura dell’aria e armadi server / distribuzione

Protezione Antincendio e sicurezza

• Moderno sistema antincendio rapido con collegamento diretto ai vigili del fuoco locali
• Sistemi speciali di chiusura delle porte
• Recinzioni perimetrali ad alta sicurezza monitorate da video in tutto il parco del data center
• Ingresso tramite terminali elettronici di controllo accessi con chiave transponder o tessera d’ingresso
• Telecamere di sorveglianza ultramoderne per il monitoraggio 24/7 di vie d’accesso, ingressi, sistemi di interblocco porte di sicurezza e sale server

Protezione DDOS

• Apparecchi hardware più recenti
• Tecnologie sofisticate di sicurezza perimetrale
• Sistema automatizzato in grado di proteggere applicazioni Web, siti Web, server e infrastruttura IT
• Tentativo di comunicazioni botnet contrastate

Certificazioni

• Certificato secondo DIN ISO / IEC 27001
• Standard riconosciuto a livello internazionale per la sicurezza delle informazioni
• Certificazione per i nostri interi parchi e infrastrutture di data center
• Verifica per la nostra valutazione continua e miglioramenti continui degli standard di sicurezza

Metti al sicuro i server dagli attacchi di rete

In un attacco DDoS (Distributed Denial-of-Service), un malevolo aggressore mira a rendere un servizio online inaccessibile inondando il sistema con un’ondata travolgente di richieste false. Questo attacco è orchestrato inviando migliaia, se non milioni, di richieste spurious con l’obiettivo di saturare la larghezza di banda, esaurire le risorse del server e, di conseguenza, sovraccaricare il sistema. Quando ciò accade, le richieste legittime, come quelle dei veri utenti, vengono messe in coda, ritardate o, nel peggiore dei casi, completamente negate. Questi attacchi sono spesso potenziati da una botnet, che è essenzialmente una rete di computer compromessi, utilizzata per generare un volume di traffico di dati così massiccio da travolgere la maggior parte dei sistemi.

Managed Server, riconoscendo la gravità di tali minacce, ha implementato strumenti di sicurezza avanzati e automatizzati per salvaguardare le vostre applicazioni web, siti web, server e l’intera infrastruttura IT. Grazie a un sistema di rilevamento proattivo, siamo in grado di identificare anticipatamente la maggior parte dei modelli di attacco, permettendoci di intervenire tempestivamente, bloccando gli attacchi e neutralizzandoli con efficacia. La nostra difesa si avvale delle più recenti apparecchiature hardware e delle più avanzate tecnologie di sicurezza perimetrale, garantendo così una protezione di alto livello contro gli attacchi DDoS, anche quelli su larga scala senza alcun costo aggiuntivo per voi.

La soluzione perfetta anti DDOS

Il nostro sistema è progettato con la massima attenzione alla sicurezza e all’integrità dei vostri dati. Utilizzando hardware di punta fornito da leader del settore come Arbor e Juniper, garantiamo una protezione robusta e affidabile. Arbor, noto per le sue soluzioni avanzate di mitigazione DDoS, assicura che le vostre risorse siano protette da attacchi esterni, mentre Juniper, con la sua reputazione di eccellenza nelle soluzioni di rete, fornisce una connettività sicura e ad alte prestazioni. Questa combinazione di hardware di alta qualità ci consente di offrire una difesa multilivello, proteggendo sia l’infrastruttura fisica che i dati in transito. Inoltre, con l’implementazione di questi dispositivi, siamo in grado di monitorare, rilevare e rispondere rapidamente a qualsiasi minaccia potenziale, garantendo così che voi e i vostri dati siate sempre al sicuro.

Trasmissione normale dei dati.

Trasmissione dei dati durante un DDOS

Ricognizione automatica del pattern dell’attacco DDOS

Presso Managed Server, abbiamo sviluppato un sistema avanzato di rilevamento e risposta agli attacchi che va ben oltre la semplice identificazione basata sulla quantità di traffico o sul numero di pacchetti. La nostra capacità di discernere tra tipi di traffico ci permette di identificare e reagire con precisione a specifiche minacce, garantendo una protezione ottimale.

Per esemplificare, mentre un’inondazione di pacchetti UDP con una frequenza di 500k pps potrebbe sembrare inizialmente preoccupante, in realtà potrebbe non avere un impatto significativo su un server ben configurato. D’altro canto, un attacco SYN con la stessa frequenza di 500k pps potrebbe rappresentare una minaccia molto più grave, poiché mira a esaurire le risorse del server creando connessioni semi-aperte. Questa sottigliezza nella natura degli attacchi richiede una risposta mirata e specifica.

Ecco dove entra in gioco la nostra expertise. Gli strumenti di protezione DDoS di Managed Server sono progettati per rilevare queste sfumature e differenze tra i vari tipi di attacchi. Grazie a questa capacità di discriminazione, possiamo non solo identificare l’attacco, ma anche implementare misure di mitigazione specifiche per quel particolare tipo di minaccia, garantendo così che le vostre risorse rimangano sicure e operative anche di fronte agli attacchi più sofisticati.

Traffico filtrato per gli attacchi già noti

Questo metodo ci permette di filtrare efficacemente gli attacchi più noti, facendoli passare attraverso filtri di traffic scrubbing. Il metodo è particolarmente efficace nell’eliminazione dei seguenti tipi di attacchi: Riflessione DNS, riflessione NTP e inondazioni UDP sulla porta 80.

Autenticazione Challenge Response e filtering

In questo strato finale, si filtrano gli attacchi sotto forma di SYN floods, DNS floods, e pacchetti non validi. Siamo anche in grado di adattarci in modo flessibile ad altri attacchi unici e di mitigarli in modo affidabile. Le tecnologie di cui sopra supportano un elevato livello di automazione, che a sua volta continuerà ad essere ottimizzato passo dopo passo. Possiamo migliorare il sistema analizzando ogni attacco e regolando costantemente i nostri filtri e le nostre risposte.

Protezione Layer7 con CloudFlare

Cloudflare, Inc. è una rinomata società americana specializzata nella fornitura di soluzioni avanzate per il web. Tra le sue principali offerte vi sono i servizi di content delivery network (CDN), che accelerano la consegna di contenuti web distribuendo e replicando questi contenuti attraverso una vasta rete di server globali. Questo garantisce che i visitatori di un sito web ricevano dati dal server più vicino a loro geograficamente, riducendo i tempi di caricamento e migliorando l’esperienza dell’utente.

Oltre ai servizi CDN, Cloudflare offre robusti servizi di sicurezza internet, progettati per proteggere i siti web da una serie di minacce, come attacchi DDoS, malware e vulnerabilità di sicurezza. Questi servizi monitorano e filtrano il traffico web, bloccando le minacce prima che possano raggiungere l’infrastruttura di un sito.

Un altro pilastro fondamentale dell’offerta di Cloudflare sono i suoi servizi di DNS distribuiti. Questi servizi non solo traducono i nomi di dominio in indirizzi IP, ma lo fanno con una velocità e una sicurezza superiore, garantendo che i siti web siano sempre accessibili e protetti da potenziali attacchi mirati ai DNS.

Un aspetto distintivo di Cloudflare è il suo ruolo come reverse proxy server. Agendo come intermediario tra i visitatori di un sito web e l’hosting provider dell’utente, Cloudflare può ottimizzare e filtrare il traffico, migliorando le prestazioni e la sicurezza del sito. In pratica, quando un visitatore accede a un sito protetto da Cloudflare, è in realtà Cloudflare a gestire e a dirigere quella richiesta, garantendo una consegna rapida, sicura e efficiente dei contenuti.

Attacchi Livello 7

Attacchi di livello 7
Una nuova generazione di attacchi è indirizzata al livello 7 del modello OSI, il livello di “applicazione”. Tali attacchi si concentrano sulle caratteristiche specifiche delle applicazioni Web che creano colli di bottiglia. Ad esempio, il cosiddetto attacco Slow Read invia lentamente i pacchetti attraverso più connessioni. Poiché Apache apre un nuovo thread per ogni connessione e poiché le connessioni vengono mantenute fintanto che il traffico viene inviato, un utente malintenzionato può sovraccaricare un server Web esaurendo il relativo pool di thread in modo relativamente veloce.

Cloudflare offre protezioni da molti di questi attacchi e, parlando di casi reali, in genere riduciamo il traffico degli attacchi HTTP del 90%. Per la maggior parte degli attacchi e, per la maggior parte dei nostri clienti, ciò è sufficiente per rimanere online. Tuttavia, il 10% del traffico che attraversa protezioni tradizionali può ancora essere schiacciante per i clienti con risorse limitate o che si trovano ad affrontare attacchi molto grandi. In questo caso, Cloudflare offre un’impostazione di sicurezza definita modalità “I’m Under Attack” (IUAM).

IUAM è un livello di sicurezza che puoi impostare per un sito quando sei sotto attacco. Quando IUAM è attivato, Cloudflare aggiunge un ulteriore livello di protezione per bloccare il passaggio del traffico HTTP dannoso nel server. Mentre vengono eseguiti alcuni controlli aggiuntivi in background, una pagina intermedia viene presentata ai visitatori del sito per 5 secondi mentre i controlli vengono completati. Puoi pensare a questa cosa come a una sfida in cui i test sono automatici e i visitatori non devono mai compilare un CAPTCHA.

Dopo essere stati verificati come legittimi con test automatici, i visitatori possono navigare liberament nel tuo sito. JavaScript e i cookie sono necessari per i test e per registrare il fatto che i test sono stati superati correttamente. La pagina che i visitatori vedono quando sono in IUAM può essere completamente personalizzata per riflettere il tuo marchio. La modalità I’m Under Attack non blocca i crawler del motore di ricerca o l’elenco degli elementi consentiti di Cloudflare.

Le politiche di backup adottate da Managed Server sono mirate a soddisfare tutte le necessità professionali e tecnologiche andando a garantire importanti caratteristiche e una piena soddisfazione dei requisiti legali in merito agli adempimenti in merito a backup e disaster recovery.

Backup incrementali con doppia tecnologia.

In Managed Server sappiamo più di chiunque altro quanto possa essere importante avere la certezza matematica di avere backup aggiornati, funzionanti e sempre fruibili.

Proprio con questa consapevolezza abbiamo scelto le migliori tecnologie sul mercato che ci possano garantire velocità di esecuzione, integrità dei dati e crittografia.

Tuttavia non potendo far affidamento esclusivo su di un solo software (come avviene nella maggior parte di altri fornitori) abbiamo deciso per nostro scrupolo e quello del cliente di utilizzare 2 differenti tecnologie per backup incrementale al fine di assicurarci in ogni caso il corretto funzionamento di almeno una delle due versioni.

BorgBackup : (in breve: Borg) è un programma di backup di deduplicazione. Opzionalmente, supporta la compressione e la crittografia autenticata. L’obiettivo principale di Borg è quello di fornire un modo efficiente e sicuro per il backup dei dati. La tecnica di deduplicazione dei dati utilizzata rende Borg adatto per i backup giornalieri, poiché vengono memorizzate solo le modifiche. La tecnica di crittografia autenticata lo rende adatto per i backup su target non completamente affidabili.

Restic : una versatile e completa utilità cross platform già matura per la creazione e la gestione di backup in locale e sul cloud. L’utilità supporta crittografia (algoritmo AES-256) e deduplicazione dei dati.

Backup storage esterno ridondato.

Tutti i backup confluiscono su storage esterni dotati di configurazione RAID6 e relativa ridondanza su ulteriore storage in RAID6 al fine di scongiurare qualsiasi problematica di tipo Hardware e avere sempre una copia sana degli ultimi 60 giorni di backup da poter ripristinare in caso di necessità.

Backup giornalieri e conservazione di almeno 60gg.

Tutti i backup hanno una frequenza minima giornaliera e una conservazione di almeno 60 giorni fino a 180 (secondo le opzioni scelte e secondo contratto).

I backup avvengono in orario notturno (tra le 02:00 e le 04:00 di notte) andando ad impattare minimamente sulle performance dato l’orario con poca affluenza di traffico.

Backup a caldo di MySQL senza interruzioni di servizio.

A differenza di altri fornitori di Hosting effettuiamo i backup di MySQL a caldo senza interrompere il servizio e senza utilizzare un lock delle tabelle per molto tempo. Utilizziamo infatti Percona XtraBackup e non mysqldump che risulta ad oggi essere in assoluto la migliore soluzione disponibile sul mercato, permettendoci di ottenere un’integrità dei dati e delle velocità di backup e restore davvero molto elevate se paragonate alla più tristemente diffusa utility mysqldump.

In parole povere i siti che fanno uso di database continueranno ad essere visibili e raggiungibili anche durante le fasi di backup andando ad evitare errori di tipo 500 o timeout error in orari notturni dove possono passare crawler e spider dei motori di ricerca come Google.

Backup Crittografati

Tutti i Backup vengono crittografati con tecniche di cifratura a chiave pubblica con chiave di cifratura RSA al fine di rendere impossibile la decifratura se non in possesso della corrispondente chiave privata.

Trasferimento sicuro dei file.

Tutte le operazioni di backup in cui avviene il trasferimento dei file avvengono mediate SSH e dunque tramite canale cifrato da crittografia a chiave pubblica.

L’assistenza di Managed Server non è solo un servizio, ma una promessa di supporto ininterrotto. Siamo qui per voi 24 ore al giorno, 7 giorni alla settimana, 365 giorni l’anno, compresi i giorni festivi. Sappiamo quanto sia cruciale per la vostra attività mantenere una presenza online stabile e affidabile, e ci impegniamo a garantire che qualsiasi interruzione sia gestita con la massima urgenza.

In caso di problemi bloccanti gravi, il nostro team di esperti è addestrato e pronto a intervenire in meno di 15 minuti. Questo impegno vale anche quando l’origine del problema potrebbe essere un errore da parte vostra. La nostra priorità è sempre garantire che il vostro sistema torni operativo nel minor tempo possibile, indipendentemente dalla causa dell’interruzione.

Per facilitare la comunicazione e garantire una risposta tempestiva, abbiamo implementato un sistema di ticketing online avanzato. Questo sistema consente di tracciare, monitorare e gestire le vostre richieste in tempo reale. Inoltre, per quelle situazioni che richiedono una comunicazione immediata, offriamo una linea telefonica prioritaria. Chiamando questa linea, avrete accesso diretto a un sistemista senior, esperto e qualificato, pronto ad assistervi e guidarvi attraverso le procedure di risoluzione. La nostra missione è assicurarci che ogni problema venga affrontato con professionalità e competenza, garantendovi la tranquillità di sapere che la vostra infrastruttura IT è sempre in buone mani.

Il cuore pulsante e la vera eccellenza della nostra azienda risiede nella gestione managed completa. Questo servizio premium è stato progettato con un obiettivo chiaro: garantire ai nostri clienti il massimo rendimento con il minimo investimento, assicurando efficienza e ottimizzazione dei costi.

Optare per una soluzione managed con noi offre una serie di vantaggi inestimabili. In primo luogo, avrete l’opportunità di collaborare strettamente con un team di professionisti esperti, che vi guideranno nella scelta della migliore configurazione hardware e nella selezione dell’ottimale stack software per le vostre esigenze specifiche. Questo significa che potrete beneficiare delle ultime innovazioni tecnologiche senza dovervi preoccupare dei dettagli tecnici.

Inoltre, scegliendo di delegare in outsourcing la gestione del vostro server, potrete liberarvi dall’onere di avere un team interno dedicato. Questo non solo riduce i costi associati alla formazione e all’assunzione di personale specializzato, ma vi permette anche di concentrarvi sulle vostre attività principali, sapendo che la gestione del vostro server è nelle mani di esperti.

Il nostro servizio managed va ben oltre la semplice manutenzione. Ci occupiamo proattivamente di tutti quegli aspetti critici che sono fondamentali per garantire la stabilità e la sicurezza del vostro sistema. Questo include l’implementazione tempestiva di update e patch, l’ottimizzazione delle prestazioni, la gestione dei backup, le strategie di disaster recovery, e la protezione contro attacchi DDoS e minacce informatiche.

Con noi al vostro fianco, non dovrete più preoccuparvi di questi compiti spesso complessi e gravosi. Saranno gestiti con precisione, competenza ed efficienza dal nostro team. In breve, trasformiamo ciò che potrebbe essere una fonte di stress e preoccupazione in un processo fluido e senza intoppi, garantendo la continuità e la sicurezza del vostro business online.

avanzato.

Siamo specializzati da oltre 10 anni sull’ottimizzazione lato server ed applicativo di installazione WordPress e WooCommerce. Sebbene la nostra conoscenza spazi a 360 gradi sulla maggior parte dei CMS e sulla maggior parte dei Framework PHP utilizzati anche per la realizzazione di progetti custom, siamo particolarmente esperti nell’ottimizzazione di WordPress e WooCommerce che più di ogni altro risentono di problematiche native di performante del CMS stesso.

Stack software all’avanguardia.

La nostra offerta si basa su un approccio tecnologico d’avanguardia, con uno stack software che integra alcune delle soluzioni più avanzate e performanti disponibili oggi nel mercato. Utilizzando NGINX, noto per la sua efficienza e scalabilità, insieme a Varnish per una cache HTTP ad alte prestazioni, e sfruttando le ultime innovazioni come Http/2, Http/3 e il protocollo QUIC, garantiamo una consegna dei contenuti rapida e fluida. Completano il nostro stack soluzioni come Memcached e REDIS.IO per una gestione ottimale della cache, e Percona Server, che offre prestazioni e affidabilità superiori per le applicazioni database.

Ma non è solo la tecnologia a parlare per noi. La nostra esperienza e competenza sono dimostrate dalla fiducia che ripongono in noi clienti di grande calibro, con oltre 300 milioni di visitatori unici al mese. Questo volume di traffico, spesso con picchi significativi, richiede una gestione impeccabile e una capacità di risposta in tempo reale, e siamo orgogliosi di poter dire che siamo all’altezza di questa sfida.

Per progetti editoriali ambiziosi, che hanno l’obiettivo non solo di raggiungere, ma anche di coinvolgere e mantenere un vasto pubblico, la nostra infrastruttura e gestione si presentano come la scelta ideale. La combinazione di tecnologia all’avanguardia, esperienza e un track record di successo ci rende il partner perfetto per chi cerca prestazioni eccezionali, affidabilità e un ottimo rapporto qualità-prezzo.

Da oltre un decennio, ci distinguiamo come specialisti nell’ottimizzazione lato server e applicativo per le piattaforme Magento e Magento 2. Anche se possediamo una vasta competenza che copre la maggior parte dei CMS e dei Framework PHP, inclusi quelli utilizzati per sviluppare progetti personalizzati, la nostra expertise in Magento e Magento 2 è particolarmente profonda e riconosciuta.

Tecnologia all’avanguardia per prestazioni superiori.

La nostra proposta tecnologica si fonda su un approccio all’avanguardia. Il nostro stack software combina le migliori e più innovative soluzioni attualmente disponibili sul mercato. Facciamo affidamento su NGINX, apprezzato per la sua scalabilità ed efficienza, e su Varnish, che assicura una cache HTTP di alta qualità. Integrando le recenti innovazioni come Http/2, Http/3 e il protocollo QUIC, siamo in grado di garantire una consegna dei contenuti veloce e senza intoppi. Il nostro stack è ulteriormente potenziato da soluzioni come Memcached e REDIS.IO, che ottimizzano la gestione della cache, e da Percona Server, conosciuto per le sue prestazioni eccezionali e la sua affidabilità nelle applicazioni database.

La sicurezza e la conformità sono pilastri fondamentali della nostra organizzazione, e ci impegniamo costantemente per garantire che le nostre operazioni e servizi rispettino gli standard più elevati in materia. La nostra intera infrastruttura è orgogliosamente certificata secondo la norma ISO27001, una delle certificazioni più prestigiose e riconosciute a livello globale per la gestione della sicurezza delle informazioni. Questa certificazione attesta il nostro impegno nel garantire che i dati siano trattati con la massima integrità, riservatezza e disponibilità, conformemente alle normative vigenti.

Come abbiamo evidenziato nella sezione dedicata al nostro datacenter, esso non solo rispecchia gli standard di eccellenza, ma è anche certificato secondo la norma DIN ISO/IEC 27001. Questo standard internazionale sottolinea la nostra dedizione nell’implementare e mantenere le migliori pratiche per la sicurezza delle informazioni, assicurando ai nostri clienti che i loro dati sono custoditi in un ambiente altamente sicuro e monitorato.

Oltre a ciò, riconosciamo l’importanza della protezione dei dati personali e la necessità di conformarsi alle normative in continua evoluzione. Pertanto, l’intera organizzazione aderisce rigorosamente ai requisiti del GDPR (General Data Protection Regulation), il regolamento europeo che stabilisce le linee guida per la raccolta e il trattamento delle informazioni personali dei cittadini dell’UE. Questo impegno si riflette non solo nelle nostre operazioni quotidiane, ma anche nelle fasi contrattuali, dove forniamo informazioni dettagliate sui diritti e le responsabilità dei soggetti coinvolti. Inoltre, per garantire una conformità continua e impeccabile, abbiamo nominato un DPO (Data Protection Officer) europeo, che supervisiona e garantisce che tutte le nostre attività siano in linea con le normative europee in materia di privacy e riservatezza.

Tutti i dati sono ospitati e trattati da personale tecnico qualificato su terriotorio europeo.

Volendo valutare le soluzioni hardware e software proposte e gli effettivi benefici a livello di performance delle nostre soluzioni sopratutto managed, possiamo vantare oltre un servizio migliore anche un ottimo prezzo sul mercato europeo e internazionale, garantendovi un servizio eccellente ad un costo assolutamente vantaggioso.

Ci impegniamo in modo costante e cadenzato di effettuare ogni 3 mesi il rivelamento prezzi di competitor e fornitori avendo cura di adeguare i nostri prezzi al fine di essere i più convenienti sul mercato italiano ed europeo.