Naaldwijk, 22 августа 2019 г. — WorldStream, быстрорастущий поставщик решений для хостинга инфраструктуры как услуги, ориентированных на безопасность, с более чем 15 000 выделенных серверов, управляемых в собственных центрах обработки данных в Naaldwijk, на западе, объявляет о стратегическом партнерстве с Arista Networks, Аппаратное обеспечение от Arista — это основа, на которой инженерные команды WorldStream разработают гибкую сеть с программным обеспечением с особым дизайном в ближайшие несколько месяцев.

Новая технологическая платформа WorldStream будет построена на основе существующей глобальной магистральной сети компании с пропускной способностью более 10 Тбит/с. Программно-определяемая сеть будет называться WorldStream Elastic Network и, как ожидается, будет официально запущена в первом квартале 2020 года.

Новая программно-определяемая сеть, разработанная командами инженеров WorldStream, использует технологию EVPN (виртуальная частная сеть Ethernet) VXLAN (виртуальная расширяемая локальная сеть), предоставляемая Arista Networks. Arista EVPN VXLAN — это базовая технология для разработки новой сетевой технологии WorldStream. Конкретный дизайн упругой сети WorldStream (WEN) нацелен на обеспечение максимальной гибкости для глобальной клиентуры WorldStream. Разработанная внутри компании сеть также будет предлагать обширные новые функциональные возможности, в частности в области внедрения гибридной ИТ-инфраструктуры и распределения ресурсов центра обработки данных.

Программно-определяемая архитектура, разработанная собственными силами, добавляет гибкую сетевую платформу к существующей глобальной сетевой магистрали WordStream. Согласно WorldStream, важнейшим элементом в проектировании сети является контроллер SDN, который должен быть разработан собственными силами — который будет служить «мозгом» программно-определяемой сети. По словам компании, взаимосвязь с всемирной магистральной сетью WorldStream в дизайне также имеет решающее значение.

Организации будут контролировать широкие функции центров обработки данных, сети и кибербезопасности, локально — на краю — магистрали сети WorldStream через сеть WorldStream Elastic. Это обеспечит им полную гибкость в отношении проектирования, присоединения и безопасного масштабирования гибридных ИТ-решений. Отдел исследований и разработок WorldStream, размер которого за последнее время вырос более чем вдвое, ожидает, что проект новой сети будет готов к концу года, не позднее первого квартала 2020 года.

Связь с публичным облаком
WorldStream Elastic Network получит широкий спектр новых функций и возможностей подключения на основе SDN. Помимо прочего, он предлагает гибкость для изменения подключения к сети в реальном времени в зависимости от текущего спроса. Для поставщиков услуг в клиентской базе WorldStream это сделает возможными новые бизнес-модели по требованию и, например, предлагающие услуги облачного хостинга с оплатой за использование. Программно-определяемая сетевая платформа станет «облачной» и станет отправной точкой для установления связи с несколькими крупными провайдерами общедоступных облаков.

WorldStream ожидает, что новый дизайн сети будет отвечать самым строгим организационным требованиям в области гибридной ИТ-архитектуры, позволяя предприятиям и МСП легко и полностью гибко подключать и объединять все типы вычислительных и сетевых ресурсов. Такие, как аппаратное обеспечение на основе чистого железа, виртуальные машины, облачные экземпляры и решения для кибербезопасности — на месте в компании или снаружи, в размещенных центрах обработки данных. Эти взаимосвязанные ресурсы позволяют перемещать и перемещать рабочие нагрузки в произвольном порядке. Проект децентрализованной сети с расширенными функциональными возможностями «на грани» также отвечает потребностям, связанным с такими разработками, как IoT (Интернет вещей) и управление соответствием данным.

Несколько центров обработки данных

Технология EVPN VXLAN от Arista — это важная технология, которая также позволяет устанавливать мульти-дата-центры с поддержкой технологии« подключи и работай »и концепции двойных центров обработки данных. Это позволяет нашим клиентам легко создавать центры обработки данных во всех точках мира, где сеть WorldStream имеет магистральное присутствие. Это могут быть как собственные центры обработки данных WorldStream в Нидерландах, так и один из других центров обработки данных в мире, где расположено наше серверное и сетевое оборудование. Для клиентов это обеспечит высокую экономическую эффективность, особенно для медицинских, финансовых, государственных и корпоративных организаций, которые сталкиваются с высокими требованиями к резервированию в этих секторах.

говорит Тим ​​Воллебрегт, сетевой директор WorldStream и основатель WorldStream Elastic Network.

«Технология EVPN VXLAN от Arista — это важная технология, которая также позволяет устанавливать мульти-дата-центры с поддержкой технологии« подключи и работай »и концепции двойных центров обработки данных, — говорит Тим ​​Воллебрегт, сетевой директор WorldStream и основатель WorldStream Elastic Network.

Использование технологии Arista EVPN VXLAN делает нашу сетевую инфраструктуру более гибкой. Западный» трафик в сети. И это помогает нам расширить существующие и будущие функциональные возможности хостинга IaaS до границ нашей глобальной магистральной сети. Это позволит клиентам динамически развертывать все виды вычислительных ресурсов локально. сосредоточиться «на краю» сети, включая железное железо, гипервизоры, виртуальные машины, брандмауэры и многое другое.

WorldStream недавно расширил свой отдел исследований и разработок с 3 до 10 сотрудников за несколько месяцев. Исследовательская команда WorldStream будет отвечать за уникальный дизайн WorldStream Elastic Network. Команда также отвечала за индивидуальную разработку WorldStream DDoS Shield, автомойки DDoS (распределенный отказ в обслуживании) компании. Отдел исследований и разработок WorldStream в настоящее время параллельно работает над разработкой и внедрением новых методов снижения DDoS-атак на кластерной основе.

Исследовательская группа WorldStream также отвечала за разработку базовой магистрали WorldStream — обширной глобальной сети с большой пропускной способностью, в которую было инвестировано более 3 миллионов евро. Эта сеть с высокой пропускной способностью привлекает пользователей со всего мира, включая CSP и вещательные компании.



Недавно разработанная программно-определяемая сеть (WorldStream Elastic Network (WEN)) позволяет клиентам WorldStream легко создавать центры обработки данных во всех точках по всему миру, где сеть WorldStream имеет магистральные сети, которые могут быть собственными дата-центрами WorldStream в Naaldwijk (фото)., но также и один из других центров обработки данных в мире, где расположено серверное и сетевое оборудование WorldStream.

О WorldStream
WorldStream была основана в 2006 году и имеет свою штаб-квартиру в Naaldwijk, Нидерланды. В настоящее время компания управляет более чем 15 000 выделенных серверов и предлагает услуги хостинга «Инфраструктура как услуга» (IaaS), ориентированные на безопасность, включая полностью настраиваемые выделенные серверы, защиту от колокейшн и распределенный отказ в обслуживании (DDoS). В число клиентов входят поставщики облачных услуг (CSP), поставщики управляемых услуг (MSP), системные интеграторы, вещательные компании, поставщики интернет-услуг (ISP), независимые поставщики программного обеспечения (ISV), МСП и корпоративные организации.

WorldStream имеет глобальную сеть с общей пропускной способностью в настоящее время 10 Тбит/с, с максимальным использованием сети 50%, чтобы предоставить клиентам варианты с высокой масштабируемостью и способностью легко противостоять атакам DDoS. Серверы WorldStream размещаются в дата-центрах дочерней компании WorldStream Greenhouse Datacenters, которая управляет двумя энергоэффективными дата-центрами в Naaldwijk.

Для получения дополнительной информации о WorldStream перейдите по ссылке www.worldstream.nl/nl/

Освободилась сетка на 512 IP
В год 70000р
Оплачивать сразу услугу + IP на год.

Но рассчет для наглядности.

• 70000/12 = 5833р/мес
• 5833/512 = 11р за IP в месяц

Можно сделать по 128 штук
На 4 клиента

Например покупается VPS какая-ниб за 500р или 1000р (дедик тоже можете если хотите)
И туда садится 128 штук.
Без жалоб, черни, абуз и так далее.

Покупка сразу на 1 год.
Писать тикет в bill.yacolo.net/billmgr

Друзья, ГиперХост поздравляет всех с Днем Государственного Флага и Днем Независимости Украины!
Весь праздничный уикенд СКИДКА — 28% по промо-коду "UA28" на услуги хостинга и VPS серверов. При любой оплате услуги, даже на 2 года ;)
Заметьте — мы работаем для Вас 24/7, даже в выходные и праздники, поэтому смело обращайтесь к нам при необходимости.

Доступны две конфигурации с 2 ТБ и 10 ТБ SAS HDD дисками.

• Конфигурация 2 ТБ: хранилище до 96 ТБ
• Конфигурация 10 ТБ: хранилище до 480 ТБ

ВОИС удовлетворила жалобу Национальной хоккейной лиги на киберсквоттинг и передала под её управление домен NHL.cc.

У этого спора была интересная предыстория. Сначала НХЛ не хотела обращаться с жалобой в ВОИС, решив просто купить домен. Её сотрудники несколько раз обращалась к владельцу домена с предложениями, подняв цену до 6000 долларов. При этом они не сообщали о том, что представляют саму НХЛ. Но каждый раз владелец домена отвечал отказом, сообщив, что минимальная цена домена — $18 000.

Решив, что такая сумма за домен — это слишком дорого, НХЛ обратилась в ВОИС с жалобой на киберсквоттинг, которая была удовлетворена, так как нарушение было очевидным.

Пользователь из Китая, который был владельцем домена, в своё оправдание сказал, что в его городе (Чжэнчжоу) слишком жарко, чтобы играть в хоккей, поэтому он почти ничего не знает об этом виде спорта, и, в том числе, не слышал о существовании НХЛ. Он также отметил, что большинство китайцев вообще не знали о существовании хоккея до 2015 года, когда было принято решение о проведении в Китае Зимних Олимпийских игр 2022 года.

Это объяснение можно было принять в расчёт, но владелец домена сам же разрушил свою защиту не слишком умным поступком: с некоторого времени на домене размещалась эмблема НХЛ и даже расшифровка аббревиатуры. Так что у ВОИС не было никаких оснований сомневаться в своём решении, а китайский киберсквоттер явно жалеет о том, что не продал домен за $6000.

www.webnames.ru/

• Добавлено: поле формы создания LXC / KVM для указания собственного MAC-адреса вместо случайного MAC-адреса
• Добавлено: автоматическое обнаружение LXC / KVM и импорт шаблонов LXC / ISO-образов KVM из Proxmox в ProxCP. Игнорирует любые загруженные пользовательские ISO-образы KVM
• Изменено: удалены неиспользуемые поля при добавлении нового узла Proxmox
• Исправлено: ошибка, препятствующая правильному созданию сервисов LXC
• Исправлено: ошибка счетчика даты при очистке журнала в ADMIN / System Logs
• Исправлено: ошибка перестроения KVM, когда виртуальные машины с ограниченной скоростью не сохраняли ограничение скорости после перестройки
• Исправлено: пустой / призрачный пароль устанавливается при изменении настроек ProxCP Web SMTP

proxcp.com/tour
proxcp.com/licenses

WeChat Pay

Alipay


https://abelohost.com

По мере того, как утечка данных и мошенничество в Интернете продолжают преследовать предприятия — несмотря на то, что на укрепление безопасности уходит все больше денег и времени, — для бизнеса все более важно предлагать более безопасные и более инновационные методы оплаты. Чтобы помочь им в этом, многие онлайн-платежи вскоре должны быть проверены строгой аутентификацией клиентов (SCA).

Что такое строгая аутентификация клиентов?
Строгая аутентификация клиентов (SCA) — это новое европейское требование, которое вступит в силу с 14 сентября 2019 года в рамках Директивы о платежных услугах 2 (PSD2). Он был создан для повышения безопасности онлайн-платежей и снижения уровня мошенничества и требует от компаний, которые предоставляют онлайн-транзакции, встроить дополнительную аутентификацию в свой процесс оформления заказа.

По сути, строгая аутентификация клиентов требует, чтобы вместо того, чтобы полагаться на традиционный метод ввода пароля, который был распространен в 3D Secure в течение многих лет, клиентам теперь необходимо будет предоставить второй фактор аутентификации, который проверяет их личность.

Обеспечение строгой аутентификации клиентов
Цель состоит в том, чтобы предприятия и банки были настолько уверены, насколько это возможно, что лицо, имеющее отношение к владельцу карты, фактически является владельцем карты. SCA стремится обеспечить это, предлагая клиентам указывать два из следующих трех факторов аутентификации при каждом платеже:

• Знание: что-то, что знает только клиент, например, пароль или PIN-код
• Владение: что-то, что есть только у клиента, например, мобильное устройство или аппаратный токен
• Непереносимость: что-то, что есть только у клиента, например, отпечаток пальца или радужная оболочка лица и распознавание лица

Чаще всего это происходит в форме требования от держателя карты ввести 6-значный код, который отправляется банком-эмитентом банку-эмитенту и попадает под владение.

Когда потребуется строгая аутентификация клиентов
SCA будет применяться к онлайн-платежам по инициативе клиентов по всей Европе, что означает, что большинство карточных платежей и все банковские переводы потребуют этого. Повторяющиеся прямые дебеты считаются «инициированными продавцом», поэтому не потребуют SCA и платежи по карте лично.

С 14 сентября 2019 года банки начнут развертывать PSD2. Однако развертывание будет происходить постепенно, поэтому не ожидайте, что платежи будут внезапно затронуты в одночасье. Многие банки предполагают, что полное развертывание SCA займет до 18 месяцев.

Как быть готовым к строгой аутентификации клиентов
Благодаря WHMCS все следующие платежные шлюзы поддерживают 3D Secure, и многие транзакции, которые вы обрабатываете сегодня, уже будут выполнять 3D Secure, используя метод SCA для отправки кода подтверждения конечному пользователю через SMS.

SagePay, WorldPay, PayPal Proments Pro, PayFlow Pro и оптимальные платежи
Если вы используете Stripe, вам необходимо убедиться, что вы используете WHMCS 7.8 или более поздней версии, чтобы воспользоваться интеграционными обновлениями, которые включают 3D Secure во время оформления заказа. Помимо поддержки 3D Secure с помощью SCA, последние обновления Stripe включают поддержку 3D Secure V2, целью которой является улучшение обслуживания клиентов в процессе оформления заказа.

Чтобы узнать больше о предстоящих изменениях SCA и о том, как они влияют на вашего конкретного поставщика шлюза, мы рекомендуем обратиться в службу поддержки вашего платежного шлюза.

Мы надеемся, что вы нашли этот пост полезным, и если у вас есть какие-либо дополнительные вопросы, мы приглашаем вас задать их в комментариях ниже.

Покупка — это один из первых опытов, которые клиент испытывает в вашем бизнесе, и поэтому жизненно важно убедиться, что этот опыт является наилучшим.

Имея это в виду, в WHMCS 7.8 мы добавили поддержку нескольких кредитных карт, а также целый ряд улучшений в оформлении заказа и оплате, чтобы сделать процесс покупки быстрее, проще и интуитивно понятнее. С более чем 70 голосами за последние 18 месяцев, это была одна из самых востребованных нами функций, и мы рады возможности предоставить ее вместе с рядом других улучшений, связанных с платежами, которые обеспечивают прочную основу для еще большего количества улучшений, запланированных для предстоящих релизы.

Основная цель разработки этой функции заключалась в предоставлении следующих новых функций:

• Разрешить клиентам добавлять несколько кредитных карт в свой аккаунт
• Обеспечить лучшую поддержку для шлюзов токенизации
• Чтобы позволить клиентам оформить заказ быстрее

В дополнение к вышесказанному, мы проделали большую работу по улучшению взаимодействия с пользователем как на стороне администратора, так и на стороне клиента при оформлении заказа и завершении платежа, в том числе:

• Упрощенные поля оплаты — тип карты теперь определяется автоматически, а даты истечения срока действия поддерживают ввод с клавиатуры с автоматическим форматированием
• Улучшенная обратная связь и обмен сообщениями — новая и улучшенная проверка карт для более быстрой и интуитивно понятной оплаты
• Улучшенная поддержка шлюзов токенизации — возможность одновременного использования нескольких шлюзов токенов и улучшенная синхронизация данных токенов
• Лучшее управление контактами — теперь пользователи могут выбрать любой сохраненный контакт при добавлении или обновлении сохраненного метода оплаты
• Поддержка банковских счетов — теперь пользователи могут сохранять банковские счета для использования со шлюзами платежей ACH и Direct Debit.
• Улучшенная поддержка разработчиков — стали доступны новые вспомогательные функции, упрощающие интеграцию токенизированных шлюзов

Несколько способов оплаты
Функциональность нескольких способов оплаты позволяет клиенту сохранить более одной кредитной карты или банковского счета и использовать их во время оформления заказа. Каждый метод оплаты также позволяет клиентам устанавливать описание, которое помогает им идентифицировать его. Кстати, мы называем новую функцию «Способы оплаты», чтобы отличать ее от «способов оплаты», которые используются для определения платежного шлюза, используемого для выставления счета за услугу.

В клиентской области и административной области есть новые пользовательские интерфейсы для управления способами оплаты, сохраненные для клиента, в том числе новая панель на сводной информационной панели клиента администратора, позволяющая просматривать и управлять всеми способами оплаты для пользователя клиента, а также обновления и улучшения автономный пользовательский интерфейс обработки кредитных карт и рабочие процессы токенизации по всему продукту.

Эта новая функциональность позволяет клиентам:

• Добавить несколько кредитных карт и банковских счетов в свой профиль клиента
• Дайте каждой сохраненной карточке описание, чтобы облегчить распознавание и идентификацию
• Используйте любой из сохраненных методов оплаты при оформлении заказа или оплате счета
• Изменить / обновить / удалить сохраненный способ оплаты в любое время
• Установите метод оплаты по умолчанию, который будет использоваться для автоматического повторного выставления счетов

Другим важным преимуществом этой работы является возможность одновременного использования нескольких шлюзов токенов, что обеспечивает большую гибкость для предприятий, желающих обрабатывать платежи с использованием токенизированных шлюзов и / или переключаться между провайдерами шлюзов токенизации.

Совместный анализ Qrator Labs и Servers.com первой значимой атаки DDoS в дикой природе с использованием определенного вектора усиления TCP

AMSTERDAM и PRAGUE, 21 августа 2019 г. / PRNewswire / — Servers.com и Qrator Labs делятся информацией о недавних атаках, чтобы другие могли подготовиться и быть готовыми к этому в будущем. Обе компании предоставляют подробную информацию и анализ первой значимой атаки DDoS в дикой природе с использованием одного из векторов усиления TCP. Ниже приводятся временные рамки, анализ и выводы, а также ряд шагов, предпринимаемых для значительного снижения вероятности того, что любой новый вид атаки существенно повлияет на доступность серверов клиентов.

Временное ограничение
Воскресенье, 18 августа 2019 г.

• 07:00 UTC: злоумышленники начали атаковать сетевую инфраструктуру Servers.com, создавая регулярные всплески трафика с высокой скоростью передачи пакетов. Доступность услуг в сети Servers.com не изменяется.
• 07:10 UTC: Servers.com обратился к Qrator Labs, намереваясь защитить определенные IP-префиксы с помощью службы Qrator Ingress, управляемой посредством объявлений BGP.
• 13:07 UTC: изменение в атаке: система мониторинга Servers.com сообщает о комбинации UDP-потока и TCP-SYN / ACK-атаки. Некоторые сети Servers.com подвержены атакам.
• 13:20 UTC: Servers.com реализует инструмент, который изолирует сети, затронутые атакой, от сетей, которые не были затронуты, чтобы ограничить влияние атаки на клиентов внутри атакуемых сетей. Клиентам внутри затронутых сетей рекомендуется перейти на незатронутые. С этого момента и до смягчения атаки злоумышленники периодически меняли список целевых и нецелевых сетей, поэтому процесс миграции изоляции повторялся.

Понедельник, 19 августа 2019 г.

• 15:08 UTC: Первоначальное объявление затронутых префиксов IP-адресов Servers.com через все входящие потоки сети Qrator MSSP, кроме CenturyLink / Level3 (подробнее об этом ниже).
• 17:48 UTC: первое появление атаки через сеть Qrator распознается как атака со смешанным усилением UDP с преобладанием трафика LDAP. Атака успешно смягчается и продолжается до 18:54 UTC.
• 19:01 UTC: Первый тактический своп: усиление UDP заменяется на усиление SYN / ACK. Атака успешно смягчается, и стабильно продолжается до 20 августа 2019 года в 06:33 по Гринвичу в общей сложности 11,5 часов.

Вторник, 20 августа 2019 г.

• 06:35 UTC: Второе изменение тактики: усиление SYN / ACK заменяется смешанным усилением TCP + UDP. Атака успешно смягчается и продолжается до 07:11 UTC.
• 07:53 UTC: Третий обмен тактикой: атака с использованием ковровой бомбардировки нацелена на большее количество IP-сетей Servers.com.
• 08:27 UTC: остальные префиксы Servers.com подвержены переадресации через Ingress. Атака успешно смягчается.
• 10:45 UTC: связь CenturyLink / Level3 становится полностью работоспособной (см. Ниже).

Детали атаки

• Атака в основном состояла из усиления LDAP (со значительной частью фрагментированных дейтаграмм UDP) и трафика усиления SYN / ACK, при этом периодически присутствовали другие виды усиления UDP.
• Трафик усиления SYN / ACK достиг своего пика около 208 миллионов пакетов в секунду, возможно, исключая значительную часть трафика, исходящего из клиентского конуса уровня 3, из-за статических петель, предполагаемых перегрузок транзитной линии и других проблем маршрутизации (см. Ниже).

Основные проблемы, стоящие за усилением SYN / ACK (и потоками пакетов на основе TCP в целом):

• Этот вид DDoS-атаки практически не поддается отслеживанию из-за низкого уровня применения методов противодействия спуфингу (таких как BCP 38). Поскольку предполагается, что эти подходы требуют существенного изменения сети при определенных обстоятельствах, колларально ломая вещи, которые являются более важными для сети, ожидается, что принятие этих подходов останется на низком уровне в обозримом будущем, если IETF не примет другое прочная конструкция против спуфинга;
• Способность интернет-провайдера или центра обработки данных обрабатывать такого рода DDoS-атаки с помощью BGP Flow Spec (или аналогичных методов) зависит от того, какое конкретное оборудование используется в их сети;
• Для значительной части клиентов критически важна возможность подключения к внешней службе или шлюзу API через TCP. Сканеры, такие технологии, как OAuth или CDN, или такие предприятия, как системы кредитного скоринга или страховые компании, сильно зависят от внешних баз данных (или источников данных в целом);
• Чтобы обеспечить надлежащую обработку поддельных SYN / ACK при сохранении возможности подключения к внешней службе, атакующей хостинговой компании придется отслеживать все исходящие SYN, чтобы позже сопоставить их с полученными SYN / ACK.
• Последнее может быть выполнено различными способами, каждый из которых считается либо сложным для проектирования и развертывания, либо оказывает серьезное влияние на задержку сети и RTT, либо и то и другое;
• Коэффициент усиления для усиления SYN / ACK, отсутствующий в относительно редких угловых случаях, предполагается между 1x и 5x. Это не является значительным показателем по сравнению с NTP 500+ или Memcached '9000+. Однако, принимая во внимание остальную часть проблем и сложные меры по смягчению, пятикратная скорость передачи пакетов DDoS может стать поворотным моментом.

Ряд неудачных событий еще больше повлиял на график смягчения последствий атаки:
Сеть Qrator Labs работает через множество восходящих интернет-провайдеров Tier-1 (или региональных Tier-1), одним из которых является AS3356 CenturyLink (ранее Level3).
Автономные системы Qrator (в основном, AS200449) являются полностью многосетевыми и основаны на любых вещах и предназначены для работы с одной или несколькими вышестоящими сетями, имеющими TITSUP или перегруженными в любое время. Сказав это, 2019 год знаменует собой один год для Qrator как гордого клиента CenturyLink. CenturyLink предоставляет Qrator отличный сервис связи как в Соединенных Штатах, так и в Европе.

Что сильно повлияло на сроки смягчения, так это политика обновления фильтра префиксов CenturyLink на 48 часов. И Qrator, и Servers.com обратились к своим соответствующим контактным точкам на уровне 3, пытаясь сократить это время ожидания, однако (учитывая, что настройка службы смягчения для производственной сети началась в воскресенье в UTC), мы были невозможно значительно сократить время ожидания.