Nâng cấp hệ thống Firewall hosting lên version mới

Internet là môi trường mở, nó cung cấp cho chúng ta một không gian để kết nối mọi thứ lại với nhau. Bạn biết đấy, nhờ internet, bạn có thể tìm và đọc được bất cứ kiến thức nào bạn cần học, mua / xem bất cứ thứ gì bạn cần mua mà không cần phải đến tận của hàng. Cùng nhiều tiện ích khác không thể nào kể hết.

123host-security-fw

Chúng tôi là một nhà cung cấp Hosting, tên miền, máy chủ hàng đầu Việt Nam – các loại hình dịch vụ này đều dựa trên nền tảng internet. Nếu ngành xây dựng là thiết kế những căn nhà, chọn vị trí phù hợp, xây nhà và đảm bảo nó ổn định, bền đẹp thì chúng tôi thiết kế hệ thống máy chủ, xây dựng hệ thống máy chủ, hạ tầng mạng ổn định và cung cấp dịch vụ trên đó. Chúng tôi luôn tìm mọi cách để đảm bảo “căn nhà” luôn bền, đẹp, ổn định và “bảo mật“.

Bạn có thể ở yên ổn hưởng thụ cuộc sống trong căn nhà của mình, hay yên ổn kinh doanh nếu không có các chú bảo vệ, không có các chú công an hay bảo vệ dân phố? Câu trả lời sẽ là không. Hệ thống mạng, máy chủ cũng vậy. Nếu không có hệ thống tường lửa (Firewall) cản lọc, dịch vụ của bạn sẽ bị tấn công bất cứ lúc nào và ảnh hưởng downtime/ bị phá hoại bất cứ lúc nào. Hôm nay, sau thời gian “hard working” chúng tôi rất vui khi thông báo rằng: Hệ thống Firewall của các máy chủ share hosting vừa được nâng cấp lên phiên bản mới – phiên bản v1.1.

Nếu phiên bản 0.x là phiên bản với việc cản lọc tấn công thụ động (nghĩa là sau khi bị tấn công đến ngưỡng nào đó, hệ thống sẽ bật cản lọc) thì phiên bản 1.x là phiên bản cản lọc tấn công chủ động. Hệ thống sẽ nhận diện tấn công từ những request bất thường đầu tiên. Hiệu quả hơn, nhanh chóng và hiệu năng hơn.

firewall

Tất nhiên “bảo mật” là vấn đề mà không bao giờ có thể đạt đến chỉ số 100%. Nhưng chúng tôi luôn làm việc với nó hết sức để đảm bảo dịch vụ được ổn định. Và chúng tôi xem trọng nó. Nếu bạn phát hiện bất cứ vấn đề nào về bảo mật tại 123HOST, hãy thông báo cho chúng tôi, chúng tôi cần lời góp ý từ bạn để dịch vụ được hoàn thiện hơn. Chính sách bảo mật chúng tôi công bố tại đây

Chúc các bạn cuối tuần vui vẻ.

 

Hướng dẫn bảo mật tên miền quốc tế

Tên miền quốc tế giá thành rẻ hơn nhiều so với tên miền Việt Nam. Thủ tục đăng ký của tên miền quốc tế cũng đơn giản hơn rất nhiều, hầu như chỉ cần thông tin email là có thể đăng ký được, tuy nhiên kèm theo đó là sự rủi ro của tên miên quốc tế bởi tên miền quốc tế không được sự bảo hộ của luật pháp Việt Nam. Xem thêm

Lỗi bảo mật CVE-2014-3519 trên hệ thống VPS OpenVZ

Thông thường các vấn đề cập nhật phần mêm để fix các bug chúng tôi thường lên kế hoạch rõ ràng và thông báo trước cho khách hàng ít nhất 1 ngày, tuy nhiên hôm nay (25/06/2014) chúng tôi buộc phải update hệ thống ngay lập tức bởi lỗi bảo mật nghiêm trọng CVE-2014-3519 vừa được công bố.

security-123host

Lỗi bảo mật này ảnh hưởng nghiêm trọng đến an toàn dữ liệu của hệ thống VPS sử dụng ảo hoá OpenVZ. Bản vá được phía Paralles release update kịp thời và có thể xem thông tin tại https://openvz.org/Download/kernel/rhel6/042stab090.5 .

Toàn bộ máy chủ VPS sử dụng công nghệ ảo hoá OpenVZ của chúng tôi đã được cập nhật kernel mới nhất để fix lỗi này. Các khách hàng nằm trong vùng ảnh hưởng downtime khi máy chủ update đã được thông báo qua điện thoại. Các nhà cung cấp hoặc các khách hàng khác nếu đang sử dụng công nghệ ảo hoá OpenVZ – hãy update hệ thống ngay lập tức để tránh bị khai thác lỗi bảo mật này.

Update sớm để có được giấc ngủ ngon cho chúng tôi và cả khách hàng.