יש לי אתר שכולו בנוי מקבצי HTML סטטיים וקצת JS, אני מחפשת הוסטינג מאובטח, רצוי משהו נטול התקנות מיותרות וממשקי ניהול פריצים.

משהו שיתן HTML נטו, בread only

האתר יש לאתר הרבה כניסות מכל מיני מקומות בעולם.


אותי מלחיץ בעיקר דבר אחד, בכלל שזה אתר שהוא HTML נטו שנבנה כך על מנות להיות הכי מאובטח שניתן, הפגיעות שלו מגיעה מצד השרת בלבד, איך אני יכולה להתגונן בפני דבר כזה. ולהיות בטוחה שבאמת השרת עצמו מאובטח, הדבר האחרון שאני רוצה זה למצא איזה DEFACE לאתר הזה.


רעיונות?

• שיהיה יום נפלא.
• עשוי להכיל בוטנים, חלקי אגוזים, סרקזם, אירוניה, ואף ציניות

איזה כבר פריצות יוכלו לעשות לך?
אם את עובדת סטטי אז הכל נגיש ממילא.

לכי על המוכרים. כמעט כל תוצאה ראשונה בגוגל.
אם השרתים האלה עובדים כבר עשרות שנים ולא נפלו אז את יכולה לסמוך עליהם.


סתכלי כאן
http://www.fresh.co.il/vBulletin/sh...ad.php?t=483519

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/list.png]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/?https://2010-uploaded.fresh.co.il/2010/09/21/52868411.gif,http://www.boredpanda.com/blog/wp-content/themes/mimbo2.2/images/subscribe-panda-605px.png]

לדעתי לכי על Blue Host. יש להם חבילות זולות עם אפשרות לריבוי דומיינים, והכול שם בקלי קלות.

בניית אתרים מעוצבים | טכנאי מחשבים בביתך | שיווק באינטרנט

לא התאשמתי מבלו הוסט, אומנם הוסטינד ותיק, אבל נפרצו לא מעט אתרים שהיו מאוחסנים עליו, ואפילו הבלוג של המנכ"ל נפרץ.

אני צריכה משהו חסין.

• שיהיה יום נפלא.
• עשוי להכיל בוטנים, חלקי אגוזים, סרקזם, אירוניה, ואף ציניות

הייתי רוצה נגישות טובה מכל מקום בעולם, לרוב ישראל / ארה"ב / אירופה

האם יש הוסטינג שיהיה עמיד למתקפות DDos?

• שיהיה יום נפלא.
• עשוי להכיל בוטנים, חלקי אגוזים, סרקזם, אירוניה, ואף ציניות

אין דבר כזה עמיד לDDOS, אני לא מאמין כמה השאלות הללו יכולים לחזור על עצמם..

ציטוט:

החשש שלי זה ממתקפות DDOS כמו שביצעו על אתר הבורסה, אל-על והמשטרה, האם יש באמת דרך להתמודד עם איום כזה?

למה יש לך חשש כזה? (מה יקרה אם פעם בשנתיים האתר שלך יפסיק לעבוד בגלל התקפה לכמה שעות?) האם יש לך שרותים כה קריטיים באתר, שמה שבסדר בשביל הבורסה לא טוב בשבילך? , כי אם זה המצב כדאי שתיקחי לך איש מקצוע אמתי שידאג לך לבניית האתר לא?

אפשר תמיד להדביק אלפי\מיליני מחשבים במיקומים שונים בעולם, ושום דבר לא יעזור לך כאשר הם יתקפו את השרת שלך!(גם אם מדובר במערכת סופר מבוזרת).
המקסימום שאפשר לעשות במקרה כזה כאשר יש שירותים קריטיים שאני חייב לתת לאנשים מסוימים זה להגביל את השרת שלי בזמן המתקפה, ולתת רק שירותים קריטיים.

אם זה אתר סטטי, את יכולה לארח אותו על S3 של אמאזון, ולהשתמש ב CloudFront (ואם בא לך לשלם עוד קצת אקסטרא, גם ב Route53 כדי לקבל גם שירותי DNS מאמאזון) התוצאה: נגישות טובה מכל מקום, כי יהיה עותק מקומי של האתר שלך בעשרות חוות שרתים בעולם...

אמאזון גם תומכים ב Multi-factor authentication (באמצעות key fob), למקרה שאיכשהוא מישהו גילה את שם המשתמש והסיסמא שלך...

הם גם תומכים ב versioning (שמירת גירסאות קודמות של קבצים בצורה אוטומטית) - אבל - צריך להפעיל את זה - וגם - לנהל גירסאות ישנות עדיין צריך דרך API/תוכנת צד ג', כי הקונסול שלהם לא מאפשר (כמדומני)

הבעייה היחידה היא המחיר, שתלוי בכמות ה traffic שאת הולכת לדחוף. אם תשתמשי ב CF כאמור, רוב התעבורה תצא מהפרוקסים שבקצוות, אז ניתן לומר שרוב המחיר ילך לפי התעריפים הבאים: http://aws.amazon.com/cloudfront/pricing/

אשר ל DDoS, למערכת מבוזרת כמו CF יש בהחלט סיכויים יותר טובים לעמוד במתקפה שכזו. (בהנחה ותשתמשי גם ב Route53 כאמור; גם אם האתר זמין באינטרנט כי הוא מופץ על ידי CDN, זה לא יהיה שווה הרבה, אם יצליחו להפיל לך את שרתי ה DNS שמארחים את הדומיין שלך, ואז הלקוחות לא יצליחו להגיע ל CDN שכה טרחת ועמלת שיעבוד...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

מעניין, אמזון בהחלט נראו לי כאופציה, השאלה היא כמה זה ישים בימינו DDOS על שירותי הDNS של אמזון.

במידה וכן בוצעה מתקפה איך ניתן להתמודד איתה מבחינה כספית, כלומר באמזון עד כמה שהבנתי אני משלמת פר זמן עיבוד, בזמן מתקפת DDOS השרת "יעבוד קשה מאוד" והתוצאה תהיה שיגיע לי תשלום מאוד מנופח.

יש דרך למנוע מתקפות כאלו ברמת פיירוואלים?

כלומר אם אני מאחסנת באמזון, חוץ ממשאבים כמעט בלתי נגמרים, ויכולת לגדול מהר לפרקי זמן קצרים, אין לי באמת הגנה אמיתית, או שאני מפספסת משהו.

האם באמזון נותנים משהו כמו פאיירוואל לפני השרת? לדוגמא, אם הייתי יכולה לעשות דרופ לכל בקשה מIP של מדינה עויינת, וכניסות מרובות מידי מכניסות אוטומטית לבלק ליסט זה כבר היה משחרר הרבה לחץ מהשרת..

ראיתי גם שהרבה אתרים גדולים יושבים על akamai האם המצב שם יותר טוב?

האתר הוא קטן, סביב ה100 מגה.

• שיהיה יום נפלא.
• עשוי להכיל בוטנים, חלקי אגוזים, סרקזם, אירוניה, ואף ציניות

מה זאת אומרת כמה זה ישים? זה מה שאני אומר, יש להם DNS מבוזר , לא קל להפיל דבר כזה (ולהם קל להתמודד עם בעיות כאלה בהנחה שהם קיימות, כי שירות ה DNS עובד ב Anycast)

את לא משלמת פר עיבוד, את משלמת פר בקשה, לאתר שלך, ופר-קילובייטים שנשלחו ללקוחות. אם ההתקפה היא סתם להפיל את השרת, ולא ספציפית מול האתר שלך, את לא תחוייבי, כי התעבורה כלל לא תיוחס אלייך (נכון גם ל DNS וגם ל HTTP). אם ההתקפה כן תהיה עלייך... לא יודע, האמת. אני מקווה שלאמאזון יש מכניזמים לזהות כאלה ולחסום אותן.

ההגנה שלך באמזון היא אמיתית - הבעייה ב DDoS היא אי היכולת לגדול לעוצמת ההתקפה. לאמאזון יש את זה - גם שם, כמובן, לא במידה אינסופית (יש כל מיני שירותים שמתמחים ב DDoS Mitigation, חפשי בגוגל, אבל לכל מערכת יש גבול התקפה שבו היא כבר לא תוכל לעמוד, זה הכל שאלה של עלות/תועלת) - אבל עדיין הרבה יותר טוב מהשרת ב shared hosting ב blue host או בכל חברה דומה...

לא, הם לא נותנים לך פיירוול, לא כשעובדים מול S3/CF. אם תרימי שם שרת משל עצמך, אז כן יש פיירוול. אבל שרת בענן זה יהיה הרבה יותר יקר מהעלות של S3/CF כולל העלות של ה DDoS, נראה לי...

akamai ו CF של אמאזון זה אותו רעיון, רק ש akamai זה לעשירים כי הם ה market leader (ולא בהכרח יותר טובים...). אם את פוחדת שלאמזון את תשלמי יותר מדי בגלל התקפה, akamai זה כנראה רעיון גרוע יותר...

לא משנה מה גודל האתר, משנה כמה דאטה נשלח לגולשים בכל חודש. האחסון זה פינאטס (משהו כמו 14 סנט לגיגה לחודש?). אם באתר יש 100 מגה קבצים אבל יש 2 גולשים בחודש שמורידים קובץ של מגה, זה לא יעלה כלום... אם יש באתר קובץ אחד של 10KB אבל מורידים אותו 100 מליון פעם בחודש... בקיצור תסתכלי על טבלת ה pricing שהבאתי לעיל, ותעשי את החישובים שלך.

נמאס לכם לזכור סיסמאות? לחצו כאן!

שימי תודה על התשובות

חישבתי את העלויות זה יוצא דולרים בודדים לחודש.

האתר צורך כיום בממוצע כ10GB של תעבורה בחודש..
החשש שלי זה ממתקפות DDOS כמו שביצעו על אתר הבורסה, אל-על והמשטרה, האם יש באמת דרך להתמודד עם איום כזה?

להתחבר עם טוקן באמזון זה משהו שמגיע בדיפולט או שצריך לשלם עליו אקסטרה?

• שיהיה יום נפלא.
• עשוי להכיל בוטנים, חלקי אגוזים, סרקזם, אירוניה, ואף ציניות

כאמור, לדעתי, DDoS סביר לא ישפיע כלל על האתר אם הוא יוגש דרך CF. כל הגדולה ב DDoS היא התקפה מבוזרת על מטרה בודדת. כשהמותקף מבוזר בעצמו, ההתקפה מתבזרת לכל העולם, וזה קורה לכיוון תשתית שממילא ערוכה לקבל קפיצות רציניות של עליה בעומס כחלק מתכנון הבסיס שלה (scaling הוא התכונה החשובה ביותר של הענן...)

הטוקן עצמו עולה כסף. נדמה לי 12 דולר... זה משהו ששולחים אלייך הביתה. השימוש בטוקן עצמו (אם את משיגה דגם מתאים שתומך בסטנדרט הפתוח שבו הם משתמשים) - חינם.

נמאס לכם לזכור סיסמאות? לחצו כאן!

עם הרבה רצון אפשר גם להפיל את השרתים הסופר מבוזרים של גוגל.. (לפחות עם התמקדות על חלק מהשירותים).