Serveurs Dédiés

Position physique

Situé à Nuremberg, en Allemagne ; à Falkenstein Vogtland, Allemagne ; Les centres de données à la pointe de la technologie offrent une excellente infrastructure verte pour votre entreprise Internet. Des connexions réseau redondantes aux échanges Internet importants assurent un accès rapide au site Web, que vous soyez dans l'espace Web d'hébergement, que vous utilisiez votre serveur ou que vous ayez opté pour le root Serveurs Dédiés serveurs hautes performances ou gérés.

Source de courant

• CA : 230 V, 16 A
• Structures d'ASI redondantes
• Mode batterie : env. 15 minutes
• Système d'alimentation de secours
• Groupe électrogène diesel pour mode autonome
• L'alimentation est fournie via un système de plancher surélevé

Contrôle du climat

• Refroidissement direct économe en énergie Redondance N+2
• Confinement de l'allée froide
• Climatisation au sol
• Système de plancher surélevé au-dessus de la moyenne
• Surveillance de la température de l'air et armoires serveur / distribution

Protection incendie et sécurité

• Système d'extinction rapide moderne avec connexion directe aux pompiers locaux
• Systèmes de verrouillage de porte spéciaux
• Clôtures périmétriques de haute sécurité surveillées par vidéo dans tout le parc du centre de données
• Entrée par bornes électroniques de contrôle d'accès avec clé à transpondeur ou carte d'entrée
• Caméras de surveillance ultramodernes pour une surveillance 24h/7 et XNUMXj/XNUMX des voies d'accès, des entrées, des systèmes de verrouillage des portes de sécurité et des salles de serveurs

Protection DDOS

• Dernières appliances matérielles
• Technologies sophistiquées de sécurité périmétrique
• Système automatisé capable de protéger les applications Web, les sites Web, les serveurs et l'infrastructure informatique
• Tentative de communication de botnet contrecarrée

Certifications

• Certifié selon DIN ISO / IEC 27001
• Norme internationalement reconnue pour la sécurité de l'information
• Certification pour l'ensemble de nos parcs et infrastructures de data center
• Vérifiez notre évaluation continue et nos améliorations continues des normes de sécurité

Serveurs sécurisés contre les attaques réseau

Dans une attaque par déni de service distribué (DDoS), un attaquant enverra des milliers de fausses requêtes pour tenter de dépasser la bande passante, d'inonder les ressources d'un serveur et de surcharger le système. De cette façon, les demandes valides ne peuvent être traitées que très lentement ou ne le sont pas du tout. Une quantité massive d'ordinateurs compromis (réseaux de zombies) est souvent utilisée pour créer une quantité gigantesque de trafic de données. Managed Server utilise ses outils de sécurité automatisés pour protéger vos applications Web, sites Web, serveurs et infrastructures informatiques contre cette menace. Notre système automatisé reconnaît à l'avance presque tous les modèles d'attaque, ce qui lui permet de bloquer les attaques et de contrer efficacement la plupart d'entre elles. Il utilise les derniers équipements matériels et des technologies de sécurité périmétriques sophistiquées, vous offrant une protection de classe mondiale contre les attaques DDoS à grande échelle. Et tout cela gratuitement.

La solution anti DDOS perdue

Notre système vous protège, vous et vos données, à l'aide du matériel Arbor et Juniper.

Transmission de données normale.

Transmission de données lors d'un DDOS

Reconnaissance automatique du modèle d'attaque DDOS

En plus de reconnaître une attaque en fonction de la quantité de trafic ou du nombre de paquets, Managed Server sera en mesure de définir clairement l'attaque réelle, puis de réagir à ce type particulier d'attaque. Par exemple, une inondation UDP avec 500 500 pps est inoffensive pour un serveur. Cependant, un paquet SYN de XNUMXk pourrait être un problème. Nos outils de protection DDoS peuvent détecter exactement ce genre de différence.

Trafic filtré pour les attaques connues

Cette méthode nous permet de filtrer efficacement les attaques les plus connues, en les passant à travers des filtres de nettoyage du trafic. La méthode est particulièrement efficace pour éliminer les types d'attaques suivants : réflexion DNS, réflexion NTP et inondations UDP sur le port 80.

Authentification et filtrage Challenge Response

Dans cette dernière couche, les attaques sous la forme d'inondations SYN, d'inondations DNS et de paquets invalides sont filtrées. Nous sommes également en mesure de nous adapter de manière flexible à d'autres attaques uniques et de les atténuer de manière fiable. Les technologies ci-dessus prennent en charge un haut niveau d'automatisation, qui à son tour continuera à être optimisé étape par étape. Nous pouvons améliorer le système en analysant chaque attaque et en ajustant constamment nos filtres et réponses.

Protection Layer7 avec CloudFlare

Cloudflare, Inc. est une société américaine qui s'occupe de réseaux de diffusion de contenu, de services de sécurité Internet et de services DNS distribués, qui sont placés entre les visiteurs d'un site et les fournisseurs d'hébergement des utilisateurs de Cloudflare. , agissant en tant que serveur proxy inverse pour les sites Web. 

Attaques de niveau 7

Attaques de niveau 7
Une nouvelle génération d'attaques vise la couche 7 du modèle OSI, la couche « enforcement ». De telles attaques se concentrent sur les caractéristiques spécifiques des applications Web qui créent des goulots d'étranglement. Par exemple, l'attaque dite de lecture lente envoie lentement des paquets sur plusieurs connexions. Étant donné qu'Apache ouvre un nouveau thread pour chaque connexion et que les connexions sont maintenues tant que le trafic est envoyé, un attaquant peut surcharger un serveur Web en épuisant son pool de threads relativement rapidement.

Cloudflare offre des protections contre bon nombre de ces attaques, et en parlant de cas réels, nous réduisons généralement le trafic d'attaque HTTP de 90 %. Pour la plupart des attaques et pour la plupart de nos clients, cela suffit pour rester en ligne. Cependant, 10 % du trafic passant par les protections traditionnelles peut toujours être écrasant pour les clients disposant de ressources limitées ou confrontés à de très grandes attaques. Dans ce cas, Cloudflare propose un paramètre de sécurité appelé mode « Je suis sous attaque » (IUAM).

IUAM est un niveau de sécurité que vous pouvez définir pour un site lorsque vous êtes attaqué. Lorsque IUAM est activé, Cloudflare ajoute une couche de protection supplémentaire pour empêcher le trafic HTTP malveillant de passer par le serveur. Alors que des vérifications d'antécédents supplémentaires sont effectuées, une page intermédiaire est présentée aux visiteurs du site pendant 5 secondes au fur et à mesure que les vérifications sont terminées. Vous pouvez considérer cela comme un défi où les tests sont automatiques et les visiteurs n'ont jamais à remplir de CAPTCHA.

Après avoir été vérifiés comme légitimes avec des tests automatisés, les visiteurs peuvent librement naviguer sur votre site. JavaScript et les cookies sont nécessaires pour les tests et pour enregistrer si les tests ont été passés avec succès. La page que les visiteurs voient lorsqu'ils sont dans IUAM peut être entièrement personnalisée pour refléter votre marque. Le mode Je suis sous attaque ne bloque pas les robots des moteurs de recherche ou la liste blanche de Cloudflare.

Les politiques de sauvegarde adoptées par Managed Server visent à satisfaire tous les besoins professionnels et technologiques, garantissant des fonctionnalités importantes et la pleine satisfaction des exigences légales concernant les obligations de sauvegarde et de reprise après sinistre.

Sauvegardes incrémentielles avec double technologie.

Chez Managed Server, nous savons plus que quiconque à quel point il peut être important d'avoir la certitude mathématique d'avoir des sauvegardes à jour, fonctionnelles et toujours utilisables.

Forts de cette prise de conscience, nous avons choisi les meilleures technologies du marché pouvant nous garantir rapidité d'exécution, intégrité et cryptage des données.

Cependant, ne pouvant pas compter exclusivement sur un seul logiciel (comme cela arrive chez la plupart des autres fournisseurs) nous avons décidé pour notre propre scrupule et celui du client d'utiliser 2 technologies différentes pour la sauvegarde incrémentale afin d'assurer dans tous les cas le bon fonctionnement d'au moins une des deux versions.

BorgSauvegarde : (Borg pour faire court) est un programme de sauvegarde par déduplication. En option, il prend en charge la compression et le cryptage authentifié. L'objectif principal de Borg est de fournir un moyen efficace et sécurisé de sauvegarder vos données. La technique de déduplication des données utilisée rend Borg adapté aux sauvegardes quotidiennes, car seules les modifications sont stockées. La technique de cryptage authentifié le rend adapté aux sauvegardes sur des cibles non totalement fiables.

Restique : un utilitaire multiplateforme polyvalent et complet déjà mature pour créer et gérer des sauvegardes localement et sur le cloud. L'utilitaire prend en charge le cryptage (algorithme AES-256) et la déduplication des données.

Sauvegarde de stockage externe redondante.

Toutes les sauvegardes convergent vers un stockage externe équipé d'une configuration RAID6 et d'une redondance relative sur un stockage supplémentaire en RAID6 afin d'éviter tout problème matériel et d'avoir toujours une copie saine des 60 derniers jours de sauvegarde pouvant être restaurée en cas de besoin.

Sauvegardes quotidiennes et stockage d'au moins 60 jours.

Toutes les sauvegardes ont une fréquence journalière minimale et une conservation d'au moins 60 jours jusqu'à 180 jours (selon les options choisies et selon le contrat).

Les sauvegardes ont lieu pendant la nuit (entre 02h00 et 04h00 du soir), ayant un impact minimal sur les performances compte tenu du temps avec peu de trafic.

Sauvegarde à chaud de MySQL sans interruption de service.

Contrairement à d'autres hébergeurs, nous effectuons des sauvegardes MySQL à chaud sans interrompre le service et sans utiliser de verrou de table pendant longtemps. On utilise en effet Percona XtraSauvegarde et non mysqldump qui semble être absolu aujourd'hui la meilleure solution disponible sur le marché, nous permettant d'obtenir une intégrité des données et des vitesses de sauvegarde et de restauration très élevées par rapport au plus tristement célèbre utilitaire mysqldump.

Autrement dit, les sites qui utilisent des bases de données continueront d'être visibles et joignables même pendant les phases de sauvegarde, évitant les erreurs de type 500 ou les erreurs de timeout la nuit où peuvent passer les crawlers et spiders des moteurs de recherche comme Google.

Sauvegardes cryptées

Toutes les sauvegardes sont cryptées avec des techniques de cryptage à clé publique avec clé de cryptage RSA afin de rendre le décryptage impossible si vous n'êtes pas en possession de la clé privée correspondante.

Transfert de fichiers sécurisé.

Toutes les opérations de sauvegarde dans lesquelles s'effectue le transfert de fichiers s'effectuent via SSH et donc via un canal crypté par cryptographie à clé publique.

Le support du serveur géré est présent et disponible 24 heures sur 365, XNUMX jours par an, y compris les jours fériés.

Nous avons un temps de réponse inférieur à 15 minutes sur les problèmes de blocage graves, vous garantissant une présence en ligne constante même lorsque le problème provient de votre erreur.

Un système de billetterie en ligne et une ligne téléphonique prioritaire vous permettront d'interagir immédiatement avec un administrateur système senior et de lancer immédiatement les procédures de résolution de votre problème.

Le cœur de métier et le fleuron de notre entreprise est la gestion gérée complète qui est parfaite pour obtenir le maximum de rendement à un minimum de dépenses.

Les avantages sont nombreux, tout d'abord la possibilité d'évaluer la meilleure solution matérielle et la meilleure pile logicielle avec des professionnels et d'externaliser toute la gestion sans avoir à avoir des employés qui s'occupent d'une gestion continue des activités quotidiennes du système sur votre serveur. .

En fait, notre service s'occupe de tous les aspects délicats qui sont nécessaires pour prévenir les problèmes et éventuellement les résoudre avec élégance et efficacité s'ils surviennent.

Mises à jour, correctifs, optimisation, sauvegardes, reprise après sinistre, protection DDOS et attaques de pirates ne seront plus des aspects problématiques qui génèrent des soucis, mais de simples tâches confiées à notre service de support managé avancé.

Nous sommes spécialisés depuis plus de 10 ans dans l'optimisation côté serveur et l'application d'installation de WordPress et WooCommerce. Bien que nos connaissances s'étendent à 360 degrés sur la plupart des CMS et la plupart des frameworks PHP également utilisés pour la création de projets personnalisés, nous sommes particulièrement experts dans l'optimisation de WordPress et WooCommerce qui plus que tout autre sont affectés par des problèmes de performances natives du CMS lui-même.

Pile logicielle à la pointe de la technologie.

Avec une pile logicielle de pointe basée sur NGINX, Varnish, Http/2, Memcached, REDIS.IO, Percona Server, mod_pagespeed, nous sommes en mesure d'offrir la meilleure pile logicielle pour obtenir les meilleures performances au meilleur prix sur le marché.

Nos clients avec plus de 100 millions de visiteurs par mois font de notre structure et de notre gestion le choix idéal pour des projets d'édition ambitieux qui doivent être capables de gérer des pics de trafic importants et des performances remarquables.

L'ensemble de la structure est certifié ISO27001 visant à assurer une conformité maximale avec les réglementations en vigueur sur le traitement des données, la confidentialité et la redondance des données.

Comme déjà mentionné dans la section datacenter, il est certifié selon DIN ISO / IEC 27001, une norme internationalement reconnue pour la sécurité de l'information.

L'ensemble de l'organisation se conforme aux exigences GDPR avec une information relative dans la phase contractuelle et la désignation d'un DPO européen pour le respect de la réglementation européenne sur la vie privée et la confidentialité.

Toutes les données sont hébergées et traitées par du personnel technique qualifié sur le territoire européen.

Désireux d'évaluer les solutions matérielles et logicielles proposées et les bénéfices réels en termes de performances de nos solutions surtout managées, nous pouvons nous vanter non seulement d'un meilleur service mais aussi d'un excellent prix sur le marché européen et international, vous garantissant un excellent service à un coût absolument avantageux.

Nous nous engageons constamment et régulièrement à divulguer les prix des concurrents et des fournisseurs tous les 3 mois, en prenant soin d'ajuster nos prix afin d'être les plus avantageux sur le marché italien et européen.