Op zaterdag 16 april gaan we al onze servers upgraden met extra RAM. Dit betekend voor u dat de server sneller zal werken, en sneller zal reageren op uw aanvragen of uw SQL verwerkingen!

Naast het upgraden van de RAM gaan wij een reeks verbeteringen aan de Dells aanbrengen die een verbeterde beheersing en performance geven in hoge load scenario’s. Tevens zullen wij nog een upgrade van de software die de SAN aanstuurt (firmware) uitvoeren.

Omdat we dat SAN moeten rebooten en testen zal de downtime significant zijn. Het onderhoud start zaterdag de 16e om 0:00 in de avond en zal duren tot tussen 4:00 en 6:00 zondag ochtend.

Onze excuses voor eventuele overlast. Neem contact met ons op als u nog vragen heeft.

Vriendelijke groet,

Mairel Solutions

Voor al onze Shared en Reseller klanten geldt dat de ondersteuning per 1 april 2011 komt te vervallen. Wij adviseren u daarom om al uw PHP4 installaties om te zetten naar PHP5 of te verwijderen.

Mocht u niet zonder PHP4 kunnen schroom dan niet contact met ons op te nemen via info@mairel.com

Vandaag zijn wij van 14.45 tot 15.05 aangevallen met hetzelfde type DDoS waar 1 van onze clusters de laatste twee weken last van heeft. De filters hielden het meeste verkeer tegen maar er zijn voor ongeveer 20 minuten 256 IP adressen geblokkeerd. Deze aanvallen zijn bijzonder hinderlijk omdat er hele ranges worden aangevallen en niet individuele IP-adressen die makkelijk geblokkeerd kunnen worden. Ook zorgde het type pakketje en de hoeveelheid verkeer ervoor dat de filters op onze routers niet optimaal werkten en sommige doelwit servers down gingen. Onze maatregelen van de afgelopen dagen wisten de meeste reboots deze keer te voorkomen en dit bleef gelimiteerd tot 1 machine.

Wij denken nu ook de definitieve oplossing voor het down gaan van servers onder dit type DDoS gevonden te hebben. We hebben vorige week het complete getroffen cluster binnen onze test ruimte nagebouwd en zijn hier de laatste 5 dagen mee bezig geweest. Het probleem bleek een overbelasting van de CPU te zijn die er uiteindelijk toe leidde dat de verbinding met de (SAS-controler van de) lokale harde schijf verbroken werd. Onze oplossing is een extra filter binnen de server zelf die schadelijke hoeveelheden pakketjes tegenhoudt voordat deze problemen kunnen veroorzaken. Deze oplossing hebben wij het afgelopen uur op alle servers geimplementeerd. We gaan nu ook andere exotische types DDoS testen en additionele filters implementeren indien nodig. Hiernaast zullen wij doorgaan met het verder verbeteren van de DDoS-filters op onze routers.

We hebben de afgelopen week continu aan dit probleem gewerkt en hebben een aantal significante verbeteringen aan ons systeem weten te maken. Een voorbeeld hiervan is een update van de kernel die het flexibel managen van dit soort situtaties makkelijker maakt. Deze kernel update vereist een reboot die wij de komende week gaan uitvoeren.
De reboot zal ervoor zorgen dat de servers enige tijd niet beschikbaar zullen zijn en daarom hebben we besloten om het donderdag nacht te doen rond 00:00.

Wij verwachten dat de meeste overlast met de bovenstaande maatregelen tot het verleden zullen behoren. Wij zullen u verder updaten als er nog verdere ontwikkelingen zijn.

Dit is een update op onze eerdere berichten over de ddos overlast van de laatste weken.

Wij zijn de afgelopen dagen bezig geweest uit te zoeken waarom bepaalde Dell servers bij een extreem zware ddos down gingen en om een oplossing hiervoor te vinden. Na uitgebreid testen is het gebleken dat het down gaan onder extreme load met het gedrag van de CPU te maken heeft. We hebben enkele manieren om de CPU hier beter mee om te laten gaan en gaan deze morgen testen.

Medium Security SSL

Misschien heeft u een website die alleen door een beperkte bezoekerskring gebruikt wordt, een bezoekerskring die weinig verandert en ook niet hoeft te veranderen. Of een intranet dat alleen binnen een bedrijf intern wordt gebruikt, door een vaste groep personeelsleden of freelancers. Of misschien heeft u op uw website een formulier waarmee gebruikers zich op uw website moeten aanmelden, door hun naam en adresgegevens in te vullen. Voor deze websites zijn de medium security SSL-certificaten ideaal.

Natuurlijk is het essentieel dat ook deze websites zo goed mogelijk beveiligd worden met SSL. Sterker nog: het is zelfs wettelijk verplicht om, als u uw bezoekers vraagt om hun adresgegevens op uw website achter te laten, deze gegevens te coderen met een SSL-certificaat! De medium security SSL-certificaten bieden u hiervoor de juiste bescherming.

Minder zichtbaar

Het uitstralen van betrouwbaarheid met een SSL-certificaat en het overbrengen van de boodschap naar uw bezoekers dat uw website veilig is, is een aspect van SSL dat niet bij alle websites even belangrijk is. Dit is vooral belangrijk bij bijvoorbeeld webwinkels, waarbij het zaak is dat de hoeveelheid bezoekers zo groot mogelijk is en dat dus zoveel mogelijk bezoekers door SSL-beveiliging overtuigd worden van de betrouwbaarheid en de kwaliteit van de website.

Voor de medium security SSL-certificaten van Mairel Solutions wordt wel een controle van uw persoonsgegevens gedaan, maar minder streng en minder gedocumenteerd dan bij SSL-certificaten met EV (‘Exended Validation’), die voor webwinkels een must zijn. Voor een site waar het aantal bezoekers echter niet hoeft te worden uitgebreid en waar gebruikers nergens van te hoeven worden overtuigd, maar waar alleen een goede SSL-beveiliging gewenst is, kunt u met een gerust hart kiezen voor een medium SSL-certificaat dat u wel voldoende beveiligt, maar dat wat minder zichtbaar is.

Pas wel op dat u niet voor een medium risk SSL-certificaat kiest om op kosten te besparen, terwijl u eigenlijk wel een website met een hoog risico heeft. De beveiliging van gegevens is immers niet iets om op te bezuinigen.

Dit is een update op onze eerdere mail over de ddos overlast van de laatste weken. U kunt een kopie van die mail hieronder vinden.

Vandaag hebben wij het volgende gedaan:

* Wij hebben onze filters verbeterd en zijn nu met het US support team van Foundry (onze routerleverancier) om ze verder te optimaliseren.

* We hebben maatregelen genomen om doelwit IP ranges af te scheiden van de rest van het cluster.

* Ondanks uitvoerig testen hebben wij het down gaan van de servers nog niet weten te reproduceren onder het ddos scenario dat hier van toepassing is. Wij gaan vanavond door met testen.

We hebben de kans dat een aanval tot grote overlast leidt met onze acties vandaag behoorlijk weten te beperken. Vanavond en morgen gaan wij door met het zoeken naar een oplossing voor het down gaan van de servers als dit type ddos er toch door komt. Morgen zullen wij u opnieuw van onze vorderingen op de hoogte stellen.

U heeft waarschijnlijk de afgelopen weken zware overlast gehad, zoals hoge loads, trage verbindingen en wegvallen service. Dit werd veroorzaakt door enkele extreem zware DDoS aanvallen. Hierbij werd een hele range aangevallen en door het aantal en type pakketten leken onze filters niet goed te werken. Eén van de gevolgen van de DDoS was dat enkele machines op het cluster down zijn geraakt. Dit vergrootte de overlast voor enkele klanten en mag normaal niet gebeuren. Wij vermoeden dat dit door de SAS-controllers in de Dells of door Xen 4.0 of door een combinatie van beiden wordt veroorzaakt.

Wat wij aan het doen zijn om dit op te lossen:

* We zijn bezig met mensen van Foundry en een externe consultant om de DDoS filters te verbeteren.

* We zijn bezig met Dell en Xen experts om uit te vinden waarom de machines down gaan. We hebben een compleet cluster nagebouwd en zijn nu aan het testen daarmee.

Wij bieden onze excuses aan voor de overlast. Dit is niet de performance die u van ons kan verwachten en wij zullen niet rusten totdat we een oplossing gevonden en geïmplementeerd hebben.

U krijgt vandaag nog een update van ons samen met de stappen die wij gaan nemen om dit op te lossen.

Handel via internet is namelijk niet zonder gevaar. Internetverbindingen kunnen gehackt worden en de informatie die erover verstuurd wordt, kan zo worden gestolen. Bijvoorbeeld de creditcardnummers en wachtwoorden van uw klanten. Websites kunnen worden gekopieerd door kwaadwillenden, zodat het net lijkt of de bezoeker zich op een authentieke site bevindt, maar in werkelijkheid op een vervalste website beland is, waar hij vervolgens gevoelige informatie weggeeft aan criminelen. Alleen een SSL-certificaat van Openprovider beschermt u hier voldoende tegen.

SSL bij Mairel Solutions

SSL is enerzijds een script waarmee de data die van en naar uw website gaat gecodeerd wordt, zodat hij niet langer zichtbaar is voor hackers. Anderzijds biedt een SSL-certificaat de gebruiker de garantie dat de site waar hij zich op bevindt niet vervalst is. Voordat een SSL-certificaat wordt uitgegeven, wordt namelijk altijd uitvoerig gecontroleerd of de aanvragende partij is wie hij of zij zegt te zijn, en of de aanvragende partij wel recht heeft op het voeren van de domeinnaam waarvoor ze het certificaat aangevraagd hebben.

[one_half]

Extended Validation

Natuurlijk zijn er op het gebied van SSL-certificaten allerlei varianten in de handel, in diverse prijsklassen. Voor een professionele e-commerce webshop is het echter essentieel dat u een ‘Extended Validation’ (EV) SSL-certificaat aanschaft. Dat is het enige SSL-certificaat waarmee u uw bezoeker 100% kunt garanderen dat uw website betrouwbaar is, dankzij de zeer grondige validatieprocedure.

Een SSL-certificaat met EV is bovendien de meest zichtbare vorm van SSL-beveiliging. Wie naar een website surft die beveiligd is met een EV SSL-certificaat, zal zien dat de adresbalk in zijn browser groen kleurt. Hiermee is het voor uw bezoeker direct duidelijk dat uw site perfect beveiligd is en dat de site waarop hij is, niet vervalst is. Vrijwel iedere surfer herkent immers de groene balk van EV SSL en in toenemende mate verwachten veel bezoekers ook dat sites van webshops en banken met EV SSL beveiligd zijn. Niet voor niets maken eBay, Paypal en bijna alle grote banks in de Verenigde Staten gebruik van de EV SSL-certificaten van VeriSign![/one_half]

[one_half_last]

Goede Investering

Een SSL-certificaat met EV is een investering die zich ruimschoots terugbetaalt: case studies hebben aangetoond dat de aanschaf van een SSL-certificaat met EV kan leiden tot een omzetstijging van 5% en meer. Een flinke stijging die deze investering in SSL zeer de moeite waard maakt. Met een SSL-certificaat geeft u het signaal af dat de veiligheid van uw bezoekers topprioriteit heeft. Een signaal dat veel van uw bezoekers zullen herkennen en belonen en dat u een groot voordeel zal geven op uw concurrenten.

[/one_half_last]

SSL-Certificaten bij Mairel Solutions

Voor een webshop of een andere site waar het rendement zo hoog mogelijk moet zijn, is een SSL-certificaat met ‘Extended Validation’ (EV) de juiste keuze. Deze SSL-certificaten maken gebruik van de meest recente en meest geavanceerde codering, die het vrijwel onmogelijk maakt om in te breken in de datastroom. Bovendien voegen deze SSL-certificaten een bewijs van echtheid aan de site toe. Hierdoor ziet bezoeker dat de site waar hij producten op wil kopen volledig onvervalst en betrouwbaar is. Met name de zeer krachtige SSL-certificaten met EV van VeriSign zijn hier uitstekend voor.

Ook voor websites voor intern gebruik binnen een bedrijf, of websites met een zeer beperkte, vaste klantenkring, hebben we prima SSL-certificaten. De SSL-certificaten van GeoTrust of Thawte zijn hiervoor zeer geschikt: de beveiliging van de SSL-certificaten is goed, maar het validatieproces is beperkter en de naam van de SSL-uitgever is minder bekend, dus de overtuigende werking van een grote naam speelt hier minder.

Werkt u als webdeveloper aan een website die nog in ontwikkeling is, dan kan het al belangrijk zijn om hem wel al te beveiligen met SSL. De risico’s bij deze sites zijn weliswaar kleiner, maar wel degelijk aanwezig. Als het gaat om een kleine website, dan zijn de budget-SSL-certificaten van Comodo of RapidSSL hier bijvoorbeeld goede oplossingen voor. Voor belangrijkere sites in bèta-fase voor grote bedrijven, bieden GeoTrust en Thawte goede SSL-certificaten.

[button link="https://interface.mairel.com/order/" type="big" color="green"]Bestel Snel!![/button]

U kunt gebruik maken van deze code tijdens uw bestelling op onze geheel vernieuwde website! Tijdens het betalingsproces kan u deze code invullen!

Bovendien willen we u ook in de toekomst de beste service en mooiste producten blijven bieden.

Namens Mairel Solutions: bedankt voor het vertrouwen!

*Geldig van dinsdag 1 februari t/m maandag 28 februari 2011.