У каждой машины в облаке Cloud2 есть внешний примитивный файрвол, который позволяет реализовать дополнительную защиту виртуальной машины за счет запрета пропуска входящего или исходящего трафика на некоторые порты. Этот файрвол реализуется с помощью групп безопасности.

Каждый раз, когда вы создаете услугу Cloud2 (мы называем такие услуги проектами), для нее создается группа default, которую мы формировали таким образом, чтобы виртуальная машина сразу работала. Для этого мы разрешали трафик по всем направлениям без ограничений.

Сейчас группа безопасности default будет создаваться таким образом, чтобы не пропускать исходящий трафик SMTP. Мы решили внести данное изменение, чтобы дополнительно защитить IP-адреса виртуальных машин и всю IP-сеть от попадания в черные списки.

Таким образом, для новых проектов, сразу после создания, группа безопасности блокирует исходящий TCP-трафик на порт 25.

Если вы используете для отправки SMTP-серверы с поддержкой авторизации и шифрования, которые используют порты 465, 587, у вас все должно работать и вы можете не читать данное руководство.

Как разрешить исходящий трафик на порт 25?
Если ваш сервер должен отправлять TCP-трафик на порт 25, ниже вы узнаете как открыть доступ в группе безопасности. Кратко, вам необходимо добавить два правила для исходящего трафика:

• TCP на порт 25, для IPv4 хостов по маске 0.0.0.0/0
• TCP на порт 25, для IPv6 хостов по маске ::/0

Решение для нового интерфейса
Зайдите в новый интерфейс.
ru.cloud-2.io/ui/premium/


После входа перейдите в раздел «Брэндмауэр > Разделяемые группы безопасности» и вызовите контекстное меню группы «default» как показано на следующем слайде:


Нажмите на ссылку «Правила» и вы увидите диалог с правилами. Отфильтруйте только исходящий трафик по протоколу TCP как показано на следующем слайде:


Как видите, трафик разрешен для портов 1-24 и 26-65535, для того, чтобы разрешить исходящий трафик на порт 25, необходимо добавить правила для 25 порта. Для этого необходимо вызвать режим редактирования, нажав на кнопку «Редактировать». Вы получите предупреждение вида:

Эта группа — разделяемая. Другие виртуальные машины, которые её используют, так же будут затронуты. Вы уверены, что хотите изменить правила группы?

Нажмите «Да» и вы увидите список всех правил группы как на следующем слайде:


Добавьте правило вида [Исходящий, TCP, 0.0.0.0/0, 25]:


Теперь точно также добавьте правило вида [Исходящий, TCP, ::/0, 25] для IPv6. В результате, ваши правила приобретут следующий вид:


Теперь вы можете отправлять почтовые сообщения по протоколу SMTP на удаленные почтовые серверы, слушающие 25-й порт.

Решение для старого интерфейса
Войдите в старый интерфейс.
Изучите урок по работе с группами безопасности в старом интерфейсе.
Добавьте два правила:

• Egress, TCP, 25-25, 0.0.0.0/0
• Egress, TCP, 25-25, ::/0

Заключение
Группы безопасности предоставляют мощный и простой интерфейс для ограничения трафика идущего к или от виртуальной машины. Вы можете комбинировать несколько групп безопасности для достижения желаемого результата, добавлять и удалять правила сообразно своим потребностям.

С введением новой политики для группы безопасности default, в облаке Cloud2 исходящий от машины трафик на порт 25 не пропускается до явного разрешения владельцем проекта.
netpoint-dc.com
ru.cloud-2.io/ui/premium/

через 6 лет, оптическая сеть «с низкой задержкой» между г/Торонто/Детройт/Чикаго UP. 800gbps, чтобы начать игру :) 6 лет, чтобы соединиться для темных волокон вместе на 820 миль.

Поздравляем команду!
«никогда не сдаваться»!

We are going to update the capacity between our BHS DC and the PoP of Chicago. Currently we have a capacity of 600Gbps and we are going to update up to 1.4Tbps.
weathermap.ovh.net/#usa

14 марта OVH получила сертификат ISO / IEC 27001: 2013 для Системы управления информационной безопасностью выделенных серверов.
Выделенные серверы OVH сертифицированы по ISO 27001


Эта сертификация, полученная после независимого аудита компанией LNE, дает уверенность клиентам и пользователям услуг, размещенных на этих серверах.


Что такое стандарт ISO 27001 и сертификация?
ISO / IEC 27001 — это международный стандарт, который описывает «требования к созданию, внедрению, поддержанию и постоянному совершенствованию системы управления информационной безопасностью» (СМИБ). В нем описывается организационный метод, который обеспечивает конфиденциальность, целостность, доступность и отслеживаемость информационной системы.

Ежедневная охрана
С самого начала OVH безопасность была одной из основных задач команд, которые проектируют, эксплуатируют и развивают сервисы. СУИБ направлена ​​на обеспечение систематического, сопоставимого и наглядного функционирования средств, применяемых для обеспечения безопасности.

СУИБ — это подход к созданию, поддержанию, мониторингу и обеспечению постоянного улучшения инструментов и процессов для:

• Идентифицировать и консолидировать обязательства и обязательства OVH с точки зрения информационной безопасности.
• Установите соответствующие, понятные и последовательные цели информационной безопасности.
• Внедрить подход, основанный на оценке риска, для определения и определения приоритетов улучшений безопасности.
• Установить, индустриализировать и использовать меры безопасности.
• Общайтесь и координируйте свою деятельность со всеми вовлеченными внутренними и внешними заинтересованными сторонами.

На ежедневной основе СУИБ состоит из управления всеми рискованными действиями для службы, такими как права доступа, конфигурации системы и оборудования, обновления программного обеспечения, обновления инфраструктуры, удаление данных, распределение между средами, мониторинг и инциденты. Обеспечение абсолютной безопасности не является реалистичной целью, но СМИБ помогает быстрее и надежнее выявлять уязвимости, ошибки и неисправности. СУИБ обеспечивает быстрое выполнение корректирующих действий, и эти действия выполняются с течением времени.

Усилие команды
Команда экспертов по безопасности работает с командами, отвечающими за разработку и эксплуатацию сервиса, службы поддержки клиентов, отделов продаж и руководства OVH, чтобы определить приоритеты этих улучшений. Координируя эти различные перспективы в рамках жизненного цикла продукта, подход, основанный на оценке риска, обеспечивает быструю, прагматичную и промышленную адаптацию систем и процессов к быстро развивающейся среде угроз.

Сертифицированный аудит
Сертификационные аудиты проводятся аккредитованными компаниями, в данном случае LNE, аккредитованными COFRAC. Сам аудит следует строгому формату и основан на формальных требованиях. Аудит является сложной задачей как для команд, так и для аудитора. На основе визитов в офис и центр обработки данных, собеседования в группах, подробного анализа документации и системного наблюдения в течение нескольких недель аудитор должен сформулировать свое мнение об актуальности проведенных мероприятий, их эффективности и, конечно же, их соответствие всем требованиям стандарта ISO 27001. Аудитор также определяет возможности для улучшения, которые следует рассмотреть в конце аудита.

Каков объем?
В сферу применения Системы управления информационной безопасностью входят предоставление, подключение, эксплуатационная поддержка и вывод из эксплуатации выделенных серверов, выделенных клиентам, ресурсы, предоставляемые клиентам для настройки, использования и мониторинга выделенной инфраструктуры и управления услугами группами OVH. Таким образом, СУИБ прочно ориентирована на обслуживание, предоставляемое клиенту.

Модульная система управления информационной безопасностью (СУИБ)
В некоторой степени все продукты OVH используют информационные системы для поддержки сервиса, и они сами размещены на выделенных серверах, как и все другие продукты OVH. Определение графа зависимостей и внутренних обязанностей является чем-то вроде загадки. Это было, однако, предпосылкой для определения ясной и понятной организации безопасности, которая позволила бы СМИБ эффективно функционировать. Был применен модульный подход для сегментирования и структурирования обязанностей каждой задействованной команды. Эти отношения определяются набором внутренних соглашений об обслуживании, определенных и отслеживаемых в СМИБ.

Например, центры обработки данных имеют отдельную СУИБ для обеспечения физической безопасности узлов хостинга и безопасности операций центра обработки данных. Данная СУИБ сертифицирована независимо и обеспечивает прочную основу для соответствия требованиям.

Сертификация ISMS выделенного сервера основана на сертификации центра обработки данных и охватывает серверы, размещенные в этих сертифицированных центрах обработки данных. На сегодняшний день речь идет о центрах обработки данных в Рубе (RBX 2,3,5,6,7), во всех центрах обработки данных в Страсбурге, Богарном, Сингапуре и Сиднее. Это касается и парижского центра обработки данных (P19), в котором размещается часть информационной системы, поддерживающей эту услугу, хотя он не размещает никаких выделенных серверов, выделенных клиентам. Хотя все серверы компании охвачены СМИБ, сертификация касается только этих центров обработки данных.

Что дальше?
ISO 27001 — это общий стандарт, который решает проблемы большинства наших клиентов и устанавливает основу и организацию для обеспечения безопасности обслуживания. Тем не менее, он не учитывает соответствие требованиям, связанным с конкретным сектором бизнеса. Стандарт ISO 27001 предусматривает возможность добавления дополнительных требований, и для этой цели разработана СУИБ «Выделенные серверы». Поэтому в СУИБ будут постепенно интегрироваться новые конкретные меры, чтобы покрыть, например, потребности в размещении личных данных о здоровье, требования банковского сектора или нормативные особенности государственного сектора в разных странах, где OVH предоставляет услуги.

Параллельно команды работают над расширением периметра сертификации, чтобы включить все центры обработки данных группы, в частности в ERI(UK), LIM(DE), WAW(PL) и GRA(FR). Цель состоит в том, чтобы предоставить всем клиентам OVH единый уровень обеспечения безопасности независимо от выбранного региона центра обработки данных.

Наконец, команды будут продолжать работать с другими командами продуктов, чтобы завершить каталог сертифицированных продуктов и постепенно расширять его до всех предложений OVH «Инфраструктура как услуга».

Создавайте новые страницы на сайте, когда вам нужно

• рассказать о новом продукте или услуге;
• провести акцию;
• анонсировать мероприятие;
• протестировать новый дизайн основного сайта.

biz.mail.ru/sitebox/

Благодарим вас за работу с сервисами платформы Яндекс.Облако!
В этом письме мы собрали все изменения в условиях использования Облака, которые вступят в силу и будут опубликованы с 1 апреля 2019 года.

Краткое описание изменений*:

1. Добавлена ссылка на Соглашение об обработке данных.
2. Обновлены условия информирования о запуске новых сервисов или нового функционала сервисов.
3. Сокращен срок хранения данных после прекращения договора с 60 дней до 30 дней.
4. Обновлены Специальные условия использования сервисов по ссылке: будут описаны стадии Превью и Общедоступная версия.
5. Дополнена информация об уровнях обслуживания сервисов управления данными по ссылке.
6. Дополнены условия обработки данных, содержащихся в Запросах к сервисам Yandex Speechkit и Yandex Translate.

*Изменения в пунктах 1, 2 и 3 будут опубликованы в Оферте Облака.

Американская корпорация Honeywell, производитель техники для транспорта, авиации и промышленности, подала заявку на удаление собственной доменной зоны .honeywell.

С момента делегирования доменной зоны в июне 2016 года она не использовалась ни разу. .honeywell станет 46-м удаленным новым gTLD, подавляющее большинство которых — домены-бренды. Honeywell, как и многие другие крупные компании, решила приобрести свой домен верхнего уровня, но не нашла ему применения.

Стоит отметить, что массовое удаление доменов-брендов, возможно, идет на спад. В 2019 году .honeywell будет первой удаленной доменной зоной.

www.webnames.ru

ISO 27001 for Dedicated Servers, Baremetal at scale, Cloud Baremetal.

Vikhost предоставляет в аренду виртуальные и выделенные серверы в Европе.
Посетите сайт, чтоб узнать подробнее о нас: vikhost.com

Vikhost принимает следующие методы оплаты: Visa/MC, Perfect Money, Bitcoin, Webmoney, Privat24, Google Pay, Payeer, PayPal

Почему выбирают нас?
— Предоставление услуг без договора
— Помесячная оплата услуг. Это дает нашим клиентам иметь достаточную финансовую свободу в наличии средств для других коммерческих целей.
— Клиентам предоставляется поддержка 24/7. Наши клиенты могут быть спокойны за свои сервисы.
— Сетевое подключение 1 Gbps
— Бесплатная установка ОС. Не нужно платить дополнительную плату за установку, перезагрузку и переустановку ОС
— 99.99% network uptime

Конфигурации серверов в Швеции:
Xeon® E3-1230 v3
RAM: 16 GB
Storage (SATA): 250 GB SSD or 1 TB SATA
IP addresses: 1 x IPv4
Network connection:1 Gbps
159$/месяц
Order now

Xeon® E5-2430L, 4 / 3.30 GHz
RAM: 16 GB
Storage (SATA): 250 GB SSD or 1 TB SATA
IP addresses: 1 x IPv4
Network connection:1 Gbps
179$/месяц
Order now
2x Xeon® E5-2630, 6 / 2.00 GHz
RAM: 64 GB
Storage (SATA): 500 GB SSD or 4 TB SATA
IP addresses: 1 x IPv4
Network connection: 1 Gbps
239$/месяц
Order now

2x Xeon® E5-2660, 16 / 2.20 GHz
RAM: 128 Gb
Storage (SATA): 500 GB SSD or 4 TB SATA
IP addresses: 1 x IPv4
Network connection: 1 Gbps
299$/месяц
Order now

*** Выделенные серверы в Украине *** Выделенные серверы в Швеции*** Выделенные серверы в Нидерландах ***

Чтобы упростить вам настройку, мы составили пошаговые инструкции по решению самых распространённых задач в Облаке:

Как построить веб-сервис.
Пошаговая инструкция cloud.yandex.ru/docs/solutions/web/

Как организовать хранение архива.
Пошаговая инструкция cloud.yandex.ru/docs/solutions/archive/
В документации также опубликованы Справочники API сервисов Яндекс.Облака.
cloud.yandex.ru/docs/overview/api
За любой консультацией обращайтесь в службу технической поддержки. Форма обращения находится в консоли управления. Наши специалисты ответят на ваши вопросы и помогут с решением проблем — по почте или через чат.

ICANN предложила снять ограничения стоимости услуг регистрации и продления доменных имён в зонах .ORG и .INFO. По мнению организации, все доменные зоны должны подчиняться единым правилам. То есть, если в новых gTLD можно выставлять любую цену регистрации доменов, то так же должно быть и в старых доменных зонах.

Вопрос выставлен на обсуждение сообщества, комментарии принимаются до конца апреля. По итогам обсуждения ICANN примет решение.

Специалисты уже высказали резко отрицательное мнение об этом предложении. Старые домены общего назначения (legacy TLDs) обладают большой и устоявшейся аудиторией, поэтому любые резкие изменения правил ценообразования могут привести только к хаосу, тогда как миссия ICANN — поддержка стабильности системы доменных имён.

Большинство владельцев доменов в зонах .ORG и .INFO регистрировали их, учитывая то, что цены не будут значительно повышаться. Обнаружить, что продление домена на следующий год стоит в несколько раз больше, будет очень неприятным сюрпризом. Если взглянуть на опыт новых gTLD, то, например, Uniregistry однажды повысил тарифы на домены в своих зонах в 10-30 раз.

Администраторы зон .ORG и .INFO, вероятно, не будут так поступать, даже если ограничения будут отменены. Но, по мнению большинства экспертов, такая реформа не нужна в принципе.

www.webnames.ru