FS Data

FS Data - webbhotell, domännamn, e-post, servrar

En uppdatering om helgens DDoS-attacker

Under helgen som gick så blev vi, vid ett flertal tillfällen mellan den 29:e april och 1:a maj, utsatta för ett antal väldigt kraftfulla överbelastningsattacker, sk. DDoS-attacker. Samtliga attacker uppmärksammades och åtgärdades av våra jourgörande tekniker, men de påverkade ändå tillgängligheten och svarstiderna i vårt nätverk negativt.

Nu har vi sedan en tid tillbaka en uppsättning med helt nya, redundanta och lastbalanserade brandväggar från Juniper. Det är en av marknadens mest kraftfulla lösningar, som bl a erbjuder automatiskt skydd mot sådana här attacker.

Så varför påverkades vi då av helgens överbelastningsattacker?

Det berodde på att de automatiska skyddsfunktionerna för sådana här attacker inte var aktiverade i våra brandväggar. Detta då vi först har velat säkerställa funktionaliteten i vårt nya nätverk, innan dessa automatiska funktioner aktiverades. Samtliga funktioner har varit manuellt tillgängliga (och användes för att stoppa helgens attacker).

Nu har vi dock, sedan lite tidigare idag, aktiverat dessa automatiska skyddsfunktioner. Därigenom ska liknande attacker stoppas desto snabbare här framöver. Vi får beklaga de störningar som uppstod i helg och vi garanterar er att vi gör vårt yttersta för att erbjuda våra kunder så snabba, stabila och säkra tjänster som möjligt.

Framtidens webbhotell: en rapport från WHD

Förra veckan var ett gäng från FS Data på World Hosting Days (WHD) i Tyskland. Det är världens största mässa för webbhotell och serverleverantörer, med ett hundratal utställare och 3-4 000 besökare från hela världen. Dagarna var långa med såväl föreläsningar och produktpresentationer som sociala aktiviteter och umgänge.

Det var ett väldigt lyckat, intressant och givande besök. WHD arrangeras en gång om året, i anknytning till den stora nöjesparken Europa Park. För att komma till den stora mässhallen så fick man åka med en monorail genom nöjesparken. Om ni vill se fler bilder från WHD, kika då gärna på vårt fotoalbum från besöket på Facebook.

Bortsett från den gigantiska nöjesparken, vårt romerskt inspirerade hotell och de rejäla ölfesterna så gav WHD oss många arbets- och framtidsrelaterade intryck. Vi tänkte dela med oss av detta till er, för att se vad ni tror och tycker om framtidens webbhotell.

När det gäller framtidens webbhotell, de närmaste 5-10 åren, så såg vi främst två huvudsakliga trender på WHD:

Molnet

Det har inte varit möjligt att besöka en IT-mässa eller läsa en IT-tidning de senaste åren utan att bombarderas av uttrycket ”molnet” (kolla t ex http://molnmolnmoln.se som räknar antalet gånger som IDG.se just nu innehåller detta uttryck).

Men molnet har börjat gå från något luddigt, med många olika meningar och innebörder, till ett desto mer samlat och standardiserat uttryck. Om man, väldigt enkelt, ska förklara ”molnet” så är det tekniskt och geografiskt obegränsade datorresurser, som hanteras via valfria gränssnitt på en ”du betalar för det du använder”-basis.

En viktig detalj i molnet, som hittills tyvärr har förbisetts, är standardiseringar. Dagens befintliga molntjänster saknar en standardiserad plattform/struktur. Det innebär rent konkret att det är väldigt svårt, om inte omöjligt i vissa fall, att byta från en molntjänst till en annan.

Nu finns det sedan 1 1/2 år tillbaka ett initiativ för att skapa standardiseringar för molnet, som även presenterades på WHD. Detta projekt heter OpenStack och bland de företag som är involverade här märks bl a Dell, Intel och NASA. OpenStack är fortfarande ett väldigt ungt projekt, men det lovar gott för framtiden.

En molntjänst som dock lyser med sin frånvaro i standardiseringssammanhang, det är världens största molntjänst: Amazon AWS. Med närmare en halv miljon servrar i sitt globala moln så är detta ytterst beklagligt. Amazon gör många saker rätt med molnet, men i det här fallet så agerar de väldigt fel.

Amazons molntjänst anses av många vara den främsta utmanaren till de traditionella webbhotell- och servertjänsterna. Det finns inget företag inom vår bransch som har möjlighet att mäta sig med dem rent tekniskt och infrastrukturmässigt sett. Företaget OnApp presenterade dock en potentiell lösning för detta på WHD.

OnApp håller nämligen på att introducera en lösning som gör det möjligt för webbhotell att distribuera datalagringen åt sina kunder till datahallar över hela världen. Genom att använda deras tjänster kan man erbjuda sina kunder en molntjänst, samtidigt som man köper och säljer resurser från andra webbhotell som också använder OnApp.

Även om ett ”riktigt moln” förutsätter att man inte är geografiskt begränsad så var diskussionerna om lokala molntjänster många på WHD. Med lokala molntjänster avses molntjänster som marknadsförs och säljs med fokus på ett visst område/land. Efterfrågan på detta ökar, inte minst med tanke på alla datalagringsdirektiv och lagar som vi har sett den senaste tiden.

Fördelen med en lokal molntjänst, jämfört med en större internationell motsvarighet, är möjligheterna till bättre anpassad service och support. Man kan jämföra detta med e-posttjänster. Även om det finns enorma internationella e-posttjänster såsom Gmail och Hotmail så väljer merparten av alla kunder ändå att använda en lokal tjänst (dvs, ett webbhotell i sitt eget land).

Mer eller mindre alla leverantörer av lösningar för webbhotell och servertjänster erbjuder numera någon form av molnfunktionalitet. Oavsett om man, såsom FS Data, har en egenutvecklad kontrollpanel/system eller köper in en färdig lösning så är molnet rätt väg framåt.

Vi har sedan en längre tid tillbaka likaså arbetat åt detta håll. Att få många av våra teorier och tankar om molnet bekräftade på WHD var givetvis väldigt trevligt och vi ser fram emot att få visa mer konkreta exempel på våra egna molntjänster här framöver.

Applikationer

Den andra stora ”snackisen” på WHD, det var applikationer. Vår bransch går alltmer från det traditionella upplägget med att erbjuda utrymme, trafik och funktioner till att erbjuda färdiga applikationer. Till detta räknas öppna lösningar såsom WordPress, Drupal och Joomla! samt färdiga tjänster såsom Google Apps, Office 365 och Dropbox.

Det här är ingen nyhet för oss, utan något som vi har sett (och arbetat med) en längre tid. Rent konkret så handlar det om att vi som webbhotell behöver börja erbjuda våra kunder de tjänster och lösningar som de faktiskt vill ha, istället för att tvinga kunderna att anpassa sig efter våra paketlösningar.

Morgondagens webbhotellskunder nöjer sig inte heller med att enbart använda en tjänst för hemsida och e-post. De vill få möjlighet att samarbeta bättre, att ta backup på egen data, att hantera allt fler tjänster på nätet inom sin egen organisation osv.

Dagens traditionella webbhotell och serverleverantörer måste anpassa sig efter detta. Vi behöver alla se över våra tjänster, komplettera vårt utbud, möta våra kunders önskemål och ta del av de möjligheter som alla dessa nya applikationer kan erbjuda.

I takt med att webben blir allt mer applikations-fokuserad så skiftar även fokus för många hackare. Istället för att utnyttja säkerhetshål i traditionella användarmiljöer (lokala operativsystem och program) så ser vi allt fler attacker mot webbaserade applikationer. Uppskattningsvis 75 % av alla hemsidor är idag sårbara med säkerhetshål.

När en hemsida hackas så märks det många gånger inte direkt heller. Hackarna tar kontroll över hemsidorna, sprider farlig kod till dess besökare och kan likaså bidra till att (hackade) hemsidor plockas bort från olika sökmotorer. Faktum är att 6 000 hackade hemsidor blockeras av Google varje dag.

För att stävja och motverka detta så har det dykt upp ett flertal leverantörer som erbjuder säkerhetsskydd för hemsidor. De övervakar hemsidorna och kan både ta bort farlig kod samt informera hemsideägarna om hackade sidor. Det är enkelt uttryckt ett virusskydd för hemsidor. Detta är en utveckling som vi kommer att fortsätta följa väldigt nära här på FS Data.

Webbhotell är specialiserade på att erbjuda stabila, säkra och snabba tjänster med effektiv support och service. När vi nu börjar integrera alla dessa olika specialiserade applikationer, då kommer nästa stora revolution inom webbhotellsbransch att ske.

Övrigt

WHD hade, av förklarliga skäl, ett rätt så stort teknikfokus. AMD var t ex på plats och passade på att lansera en helt ny serverprocessor. Intel var snabba med att svara att 9 av 10 servrar runt om i världen innehåller Intel-processorer. Dell, HP, Fujitsu, IBM mfl visade alla upp olika nya servermodeller och konfigurationer.

Ett flertal leverantörer av kontrollpaneler och system för webbhotell var där. Parallels lanserade en ny version av Plesk, som erbjuder stöd för både Linux och Windows (vilket vår kontrollpanel Waff har haft länge), Atomia berättade om sina erfarenheter med DNSSEC, CloudLinux demonstrerade den ideala PHP-konfigurationen för webbhotell (som vi likaså har haft länge) osv.

För oss som är ena riktiga webbhotell- och domännamnsnördar så var World Hosting Days en riktigt härlig upplevelse. Även om vi redan har bra koll på (och arbetar med) mycket av det som presenterades så var det ändå skönt att få en bekräftelse om att vi är på rätt väg.

Framtiden för oss webbhotell må vara full av moln, men för våra kunder kommer det bli allt enklare att dra nytta av de många olika möjligheter som Internet erbjuder! 🙂

Avslutningsvis

Vad tror ni, som webbhotellskund (men även våra branschkollegor) om denna framtid? Lämna gärna en kommentar!

Uppgradering av Ruby on Rails

På samma sätt som vi tidigare har uppgraderat Python samt PHP till de senaste, snabbaste och mest säkra versionerna så kommer vi nu även att uppgradera Ruby on Rails, som vi erbjuder samtliga webbhotellskunder hos oss.

Ruby on Rails är ett av de mest kraftfulla och flexibla ramverk som finns och det är självklart att vi ska ligga i framkant även här.

Måndagen den 19:e mars kommer vi att uppgradera Ruby on Rails till version 3.2.2. Detta kommer att bli den nya standardversionen, men vi fortsätter att erbjuda stöd för 3.1.4, 3.0.12, 2.3.14, 2.3.11, 2.2.2, 2.0.2, 1.2.6, 1.2.4, 1.2.3, 1.2.2, 1.2.1, 1.1.6 och 1.1.4.

Rails ”binder” versionsstödet för olika applikationer, så uppgraderingen skall inte påverka befintliga Ruby on Rails-applikationer. Med den senaste versionen av Ruby on Rails så får de dock möjlighet att köra desto fler applikationer. Samtliga installerade gems uppdateras även i samband med detta.

Vi har utfört uppgraderingar av Ruby on Rails i en separat labbmiljö och testat ett flertal färdiga lösningar, däribland Redmine (som är känt för att vara krävande med versioner), med lyckade resultat.

Vi kan även varmt rekommendera följande information om hur man uppdaterar sina Ruby on Rails-applikationer:

– Upgrading a Rails 2 App to Rails 3
– Upgrading to Rails 3 Part 1 (med video)
– rails_upgrade (plugin för att testa kompatibilitet mellan Rails 2 och 3)

Kontakta gärna vår kundtjänst om ni har några frågor kring uppgraderingen av Ruby on Rails hos oss.

Därför fungerar PHP bäst hos FS Data

PHP, eller PHP: Hypertext Preprocessor, är det mest populära programmeringsspråket på Internet. Sidor som Facebook och Wikipedia är utvecklade i PHP och över 77 % av alla webbservrar erbjuder idag stöd för PHP. Trots detta kan PHP vara riktigt svårt att administrera och säkra upp, särskilt i delade servermiljöer (servrar med flera kunder på).

Med PHP kan man utföra väldigt komplicerade saker, väldigt enkelt. Och därigenom även enkelt orsaka problem, om PHP inte är korrekt uppsatt. Som standard körs t ex PHP med samma användare som webbservermjukvaran (vanligtvis Apache), vilket – i en delad miljö – innebär att man har tillgång till alla (!) hemsidor på servern ifråga.

Det här är dock inget som berör våra webbhotellskunder.

Hos oss körs nämligen PHP med respektive kund som användare, genom en egenutvecklad lösning som vi introducerade redan för 7 år sedan. Det var innan lösningar såsom suphp, php-fpm osv var allmänt kända.

Vi har givetvis fortsatt att utveckla detta och kan därför erbjuda en av marknadens mest snabba och säkra PHP-lösningar idag.

Det är mycket tack vare vår egenutvecklade lösning som vi har möjlighet att erbjuda stöd för PHP 4, 5.2, 5.3 och 5.4, ända ner på katalognivå. Av samma orsak har vi även stöd för fler PHP-moduler än de flesta andra webbhotell, vilket denna phpinfo-sida tydligt visar.

Eller på ren svenska: PHP fungerar bäst hos FS Data. 😉

En liten uppdatering av PHP:

När vi introducerade vår PHP-lösning så existerade inte färdiga lösningar såsom WordPress, Drupal, Joomla osv. Dessa PHP-baserade lösningar hanterar t ex felmeddelanden på ett annat sätt än vad som tidigare var praxis (att inte hantera dem alls).

För att förbättra vårt stöd för sådana här färdiga lösningar, så kommer vi utföra en liten förändring i PHP i början av nästa vecka. Då behöver man inte längre anpassa .htaccess för korrekt felhantering i WordPress hos oss. Dessa färdiga lösningar kommer då att fungera ”out of the box” hos oss.

Förändringen sker natten mellan söndag-måndag. Våra kunders PHP-baserade hemsidor/lösningar påverkas inte av detta. Vi vill dock ändå informera er tydligt. Om man har anpassat sin .htaccess-fil, enligt tidigare instruktioner, så kommer allt ändå att fortsätta fungera. PHP-direktiven php_flag och php_value kommer likaså få ett korrekt beteende i underkataloger.

Lämna gärna en kommentar eller kontakta vår kundtjänst om ni har några frågor eller funderingar om detta.

Behöver ni en egen serverhall?

FS Data erbjuder en enorm bredd av tjänster, från domännamn och webbhotell till VPS:er, dedikerade servrar och colocation. Detta innebär att våra kunder aldrig behöver oroa sig för att de ska ”växa ur” sina tjänster hos oss. Oavsett vad man har för behov så ska vi kunna täcka det.

FS Data är en sann helhetsleverantör. Det är därför med stor glädje som vi lanserar vår nya tjänst Colocation Live.

Har ni någonsin känt att ni skulle behöva en helt egen serverhall? Att ni vill få obegränsad åtkomst, dygnet runt och året om, med fullständig säkerhet och tillgänglighet för era servrar? Då är Colocation Live det som ni söker. Med Colocation Live får ni nämligen tillgång till en helt egen serverhall.

I våra lokaler i Helsingborg har vi byggt en helt ny serverhall, särskilt anpassad för våra colocation-kunder. Hallen är inredd med låsbara rack, som enbart dess ägare kan öppna. Inträde till serverhallen sker både via en sluss, som kräver kod och bricka, samt en ytterligare förstärkt säkerhetsdörr, som kräver kod, bricka och fingeravtryck.

Serverhallen är skalskyddad med 120 minuters brandskydd i både väggar och dörrar. Släckning av eld sker automatiskt med HFC 227ea (FM-200), en icke hälsoskadlig gas. Denna gas har ingen negativ inverkan på elektronik (servrar och annan nätverksutrustning).

Hallen är likaså försedd med både UPS-aggregat (batterier) och en kraftfull diesel. Dieselaggregatet kan förse serverhallen med oavbruten ström i 36 timmar, utan påfyllning. Dieseln kan givetvis även fyllas på under drift. Serverhallen kyls via fjärrkyla, precis som vår primära hall, med två separata kylaggregat.

Med Colocation Live hyr man delar av, eller ett helt, serverrack (1/4, 1/2 eller 1/1). Som kund har man alltid fullständig åtkomst – dygnet runt, året runt – till sina servrar. Våra servertekniker kan även bistå med assistans vid behov.

Låter det intressant? Då ska ni läsa mer om hur ni får åtkomst till en egen serverhall med Colocation Live hos oss. Ni har givetvis möjlighet att komma förbi oss i Helsingborg och besöka denna serverhall innan ni bestämmer er.