Server Dedicati

Posizione Fisica

Situato a Norimberga, Germania; a Falkenstein Vogtland, Germania; i modernissimi data center park forniscono un’infrastruttura eccellente ed ecologica per la vostra attività Internet. Le connessioni di rete ridondanti a importanti scambi Internet garantiscono un rapido accesso al sito web, indipendentemente dal fatto che vi troviate nello spazio web Hosting, utilizziate il vostro server o abbiate optato per root Server Dedicati ad alte prestazioni o server gestiti.

Alimentazione Elettrica

• AC: 230 V, 16 A.
• Strutture UPS ridondanti
• Modalità batteria: ca. 15 minuti
• Sistema di alimentazione in standby
• Generatore di corrente diesel per modalità autonoma
• L’alimentazione è fornita tramite un sistema a pavimento rialzato

Controllo Climatico

• Ridondanza N + 2 a raffreddamento diretto diretto ad alta efficienza energetica
• Contenimento del corridoio freddo
• Aria condizionata a pavimento
• Sistema di pavimento sopraelevato superiore alla media
• Monitoraggio della temperatura dell’aria e armadi server / distribuzione

Protezione Antincendio e sicurezza

• Moderno sistema antincendio rapido con collegamento diretto ai vigili del fuoco locali
• Sistemi speciali di chiusura delle porte
• Recinzioni perimetrali ad alta sicurezza monitorate da video in tutto il parco del data center
• Ingresso tramite terminali elettronici di controllo accessi con chiave transponder o tessera d’ingresso
• Telecamere di sorveglianza ultramoderne per il monitoraggio 24/7 di vie d’accesso, ingressi, sistemi di interblocco porte di sicurezza e sale server

Protezione DDOS

• Apparecchi hardware più recenti
• Tecnologie sofisticate di sicurezza perimetrale
• Sistema automatizzato in grado di proteggere applicazioni Web, siti Web, server e infrastruttura IT
• Tentativo di comunicazioni botnet contrastate

Certificazioni

• Certificato secondo DIN ISO / IEC 27001
• Standard riconosciuto a livello internazionale per la sicurezza delle informazioni
• Certificazione per i nostri interi parchi e infrastrutture di data center
• Verifica per la nostra valutazione continua e miglioramenti continui degli standard di sicurezza

Metti al sicuro i server dagli attacchi di rete

In un attacco DDoS (distributed denial-of-service), un aggressore invierà migliaia di richieste false nel tentativo di superare la larghezza di banda, inondare le risorse di un server e sovraccaricare il sistema. In questo modo, le richieste valide possono essere elaborate solo molto lentamente o non lo sono affatto. Una quantità massiccia di computer compromessi (botnet) viene spesso utilizzata per creare una quantità gigantesca di traffico di dati. Managed Server utilizza i suoi strumenti di sicurezza automatizzati per proteggere le vostre applicazioni web, siti web, server e infrastrutture IT da questa minaccia. Il nostro sistema automatico riconosce in anticipo quasi tutti i modelli di attacco, consentendogli di bloccare gli attacchi e di contrastare efficacemente la maggior parte di essi. Utilizza le più recenti apparecchiature hardware e sofisticate tecnologie di sicurezza perimetrale, fornendovi una protezione di prim’ordine contro gli attacchi DDoS su larga scala. E tutto questo gratuitamente.

La soluzione perdetta anti DDOS

Il nostro sistema protegge voi e i vostri dati utilizzando hardware Arbor e Juniper.

Trasmissione normale dei dati.

Trasmissione dei dati durante un DDOS

Ricognizione automatica del pattern dell’attacco DDOS

Oltre a riconoscere un attacco in base alla quantità di traffico o al numero di pacchetti, noi di Managed Server  saremo in grado di definire chiaramente l’attacco vero e proprio, per poi reagire a quel particolare tipo di attacco. Ad esempio, un’inondazione di UDP con 500k pps è innocuo per un server. Un pacchetto SYN da 500k potrebbe tuttavia rappresentare un problema. I nostri strumenti di protezione DDoS sono in grado di rilevare esattamente questo tipo di differenza.

Traffico filtrato per gli attacchi già noti

Questo metodo ci permette di filtrare efficacemente gli attacchi più noti, facendoli passare attraverso filtri di traffic scrubbing. Il metodo è particolarmente efficace nell’eliminazione dei seguenti tipi di attacchi: Riflessione DNS, riflessione NTP e inondazioni UDP sulla porta 80.

Autenticazione Challenge Response e filtering

In questo strato finale, si filtrano gli attacchi sotto forma di SYN floods, DNS floods, e pacchetti non validi. Siamo anche in grado di adattarci in modo flessibile ad altri attacchi unici e di mitigarli in modo affidabile. Le tecnologie di cui sopra supportano un elevato livello di automazione, che a sua volta continuerà ad essere ottimizzato passo dopo passo. Possiamo migliorare il sistema analizzando ogni attacco e regolando costantemente i nostri filtri e le nostre risposte.

Protezione Layer7 con CloudFlare

Cloudflare, Inc. è una società americana che si occupa di content delivery network (rete per la consegna di contenuti), servizi di sicurezza internet e servizi di DNS distribuiti, che si pongono tra i visitatori di un sito e gli hosting provider degli utenti Cloudflare, agendo come un reverse proxy server per siti web. 

Attacchi Livello 7

Attacchi di livello 7
Una nuova generazione di attacchi è indirizzata al livello 7 del modello OSI, il livello di “applicazione”. Tali attacchi si concentrano sulle caratteristiche specifiche delle applicazioni Web che creano colli di bottiglia. Ad esempio, il cosiddetto attacco Slow Read invia lentamente i pacchetti attraverso più connessioni. Poiché Apache apre un nuovo thread per ogni connessione e poiché le connessioni vengono mantenute fintanto che il traffico viene inviato, un utente malintenzionato può sovraccaricare un server Web esaurendo il relativo pool di thread in modo relativamente veloce.

Cloudflare offre protezioni da molti di questi attacchi e, parlando di casi reali, in genere riduciamo il traffico degli attacchi HTTP del 90%. Per la maggior parte degli attacchi e, per la maggior parte dei nostri clienti, ciò è sufficiente per rimanere online. Tuttavia, il 10% del traffico che attraversa protezioni tradizionali può ancora essere schiacciante per i clienti con risorse limitate o che si trovano ad affrontare attacchi molto grandi. In questo caso, Cloudflare offre un’impostazione di sicurezza definita modalità “I’m Under Attack” (IUAM).

IUAM è un livello di sicurezza che puoi impostare per un sito quando sei sotto attacco. Quando IUAM è attivato, Cloudflare aggiunge un ulteriore livello di protezione per bloccare il passaggio del traffico HTTP dannoso nel server. Mentre vengono eseguiti alcuni controlli aggiuntivi in background, una pagina intermedia viene presentata ai visitatori del sito per 5 secondi mentre i controlli vengono completati. Puoi pensare a questa cosa come a una sfida in cui i test sono automatici e i visitatori non devono mai compilare un CAPTCHA.

Dopo essere stati verificati come legittimi con test automatici, i visitatori possono navigare liberament nel tuo sito. JavaScript e i cookie sono necessari per i test e per registrare il fatto che i test sono stati superati correttamente. La pagina che i visitatori vedono quando sono in IUAM può essere completamente personalizzata per riflettere il tuo marchio. La modalità I’m Under Attack non blocca i crawler del motore di ricerca o l’elenco degli elementi consentiti di Cloudflare.

Le politiche di backup adottate da Managed Server sono mirate a soddisfare tutte le necessità professionali e tecnologiche andando a garantire importanti caratteristiche e una piena soddisfazione dei requisiti legali in merito agli adempimenti in merito a backup e disaster recovery.

Backup incrementali con doppia tecnologia.

In Managed Server sappiamo più di chiunque altro quanto possa essere importante avere la certezza matematica di avere backup aggiornati, funzionanti e sempre fruibili.

Proprio con questa consapevolezza abbiamo scelto le migliori tecnologie sul mercato che ci possano garantire velocità di esecuzione, integrità dei dati e crittografia.

Tuttavia non potendo far affidamento esclusivo su di un solo software (come avviene nella maggior parte di altri fornitori) abbiamo deciso per nostro scrupolo e quello del cliente di utilizzare 2 differenti tecnologie per backup incrementale al fine di assicurarci in ogni caso il corretto funzionamento di almeno una delle due versioni.

BorgBackup : (in breve: Borg) è un programma di backup di deduplicazione. Opzionalmente, supporta la compressione e la crittografia autenticata. L’obiettivo principale di Borg è quello di fornire un modo efficiente e sicuro per il backup dei dati. La tecnica di deduplicazione dei dati utilizzata rende Borg adatto per i backup giornalieri, poiché vengono memorizzate solo le modifiche. La tecnica di crittografia autenticata lo rende adatto per i backup su target non completamente affidabili.

Restic : una versatile e completa utilità cross platform già matura per la creazione e la gestione di backup in locale e sul cloud. L’utilità supporta crittografia (algoritmo AES-256) e deduplicazione dei dati.

Backup storage esterno ridondato.

Tutti i backup confluiscono su storage esterni dotati di configurazione RAID6 e relativa ridondanza su ulteriore storage in RAID6 al fine di scongiurare qualsiasi problematica di tipo Hardware e avere sempre una copia sana degli ultimi 60 giorni di backup da poter ripristinare in caso di necessità.

Backup giornalieri e conservazione di almeno 60gg.

Tutti i backup hanno una frequenza minima giornaliera e una conservazione di almeno 60 giorni fino a 180 (secondo le opzioni scelte e secondo contratto).

I backup avvengono in orario notturno (tra le 02:00 e le 04:00 di notte) andando ad impattare minimamente sulle performance dato l’orario con poca affluenza di traffico.

Backup a caldo di MySQL senza interruzioni di servizio.

A differenza di altri fornitori di Hosting effettuiamo i backup di MySQL a caldo senza interrompere il servizio e senza utilizzare un lock delle tabelle per molto tempo. Utilizziamo infatti Percona XtraBackup e non mysqldump che risulta ad oggi essere in assoluto la migliore soluzione disponibile sul mercato, permettendoci di ottenere un’integrità dei dati e delle velocità di backup e restore davvero molto elevate se paragonate alla più tristemente diffusa utility mysqldump.

In parole povere i siti che fanno uso di database continueranno ad essere visibili e raggiungibili anche durante le fasi di backup andando ad evitare errori di tipo 500 o timeout error in orari notturni dove possono passare crawler e spider dei motori di ricerca come Google.

Backup Crittografati

Tutti i Backup vengono crittografati con tecniche di cifratura a chiave pubblica con chiave di cifratura RSA al fine di rendere impossibile la decifratura se non in possesso della corrispondente chiave privata.

Trasferimento sicuro dei file.

Tutte le operazioni di backup in cui avviene il trasferimento dei file avvengono mediate SSH e dunque tramite canale cifrato da crittografia a chiave pubblica.

L’assistenza Managed Server è presente e disponibile 24 ore al giorno 365 giorni l’anno, giorni festivi inclusi.

Abbiamo un tempo di intervento inferiore a 15 minuti su problemi bloccanti gravi, garantendovi una costante presenza online anche quando il problema deriva da un vostro errore.

Un sistema di ticketing online e una linea telefonica prioritaria vi permetterà di interfacciarvi immediatamente con un sistemista senior e di avviare nell’immediato le procedure di risoluzione al vostro problema.

Il core business e fiore all’occhiello della nostra azienda è la gestione completa managed che perfette di ottenere la massima resa alla minima spesa.

I vantaggi sono molteplici, in primis la possibilità di valutare con dei professionisti la migliore soluzione hardware ed il miglior stack software e delegare in outsourcing tutta la gestione senza dover disporre di personale dipendente che si occupi di una gestione continua delle attività sistemistiche quotidiane sul vostro server.

Il nostro servizio infatti si occupa di tutti quegli aspetti delicati che sono necessari affinchè di possano prevenire problemi ed eventualmente risolverli con eleganza ed efficienza qualora si presentasse.

Update, patch, ottimizzazione, backup, disaster recovery, protezione DDOS ed attacchi hacker non saranno più aspetti problematici che generano preoccupazioni, ma semplici compiti affidati al nostro servizio di supporto managed avanzato.

Siamo specializzati da oltre 10 anni sull’ottimizzazione lato server ed applicativo di installazione WordPress e WooCommerce. Sebbene la nostra conoscenza spazi a 360 gradi sulla maggior parte dei CMS e sulla maggior parte dei Framework PHP utilizzati anche per la realizzazione di progetti custom, siamo particolarmente esperti nell’ottimizzazione di WordPress e WooCommerce che più di ogni altro risentono di problematiche native di performante del CMS stesso.

Stack software all’avanguardia.

Con uno stack software all’avanguardia basato su NGINX, Varnish, Http/2, Memcached, REDIS.IO, Percona Server, mod_pagespeed, siamo in grado di offrire il miglior stack software per ottenere le migliori prestazioni al miglior prezzo del mercato.

Clienti con oltre 100 milioni di visitatori al mese fa della nostra struttura e gestione la scelta ideale per progetti editoriali ambiziosi che necessitano di poter gestire picchi di traffico importanti e prestazioni notevoli.

Tutta la struttura è certificata ISO27001 volta a garantire la massima conformità alle normative vigenti in materia del trattamento dei dati, privacy e ridondanza dei dati.

Come già menzionato nella sezione datacenter esso è certificato secondo DIN ISO / IEC 27001,  uno standard riconosciuto a livello internazionale per la sicurezza delle informazioni.

L’intera organizzazione è conforme ai requisiti GDPR con relativa informativa in fase contrattuale e la nomina di un DPO europeo per la conformità al regolamento europeo in materia di privacy e riservatezza.

Tutti i dati sono ospitati e trattati da personale tecnico qualificato su terriotorio europeo.

Volendo valutare le soluzioni hardware e software proposte e gli effettivi benefici a livello di performance delle nostre soluzioni sopratutto managed, possiamo vantare oltre un servizio migliore anche un ottimo prezzo sul mercato europeo e internazionale, garantendovi un servizio eccellente ad un costo assolutamente vantaggioso.

Ci impegniamo in modo costante e cadenzato di effettuare ogni 3 mesi il rivelamento prezzi di competitor e fornitori avendo cura di adeguare i nostri prezzi al fine di essere i più convenienti sul mercato italiano ed europeo.