Новая панель CubePath: почему мы отказались от WHMCS
Более 10 лет компания CubePath использовала WHMCS для управления заказами и выставлением счетов. Этот инструмент хорошо служил тысячам хостинговых компаний, и CubePath он тоже хорошо себя зарекомендовал на начальном этапе. Но по мере того, как платформа разрослась до более чем 500 серверов в Испании, Хьюстоне, Майами и Амстердаме в сети со скоростью 5 Тбит/с, ограничения стали невыносимыми.

WHMCS создан для традиционных реселлеров хостинга. CubePath требовалось мгновенное развертывание, публичный API, инструменты командной строки, поддержка Terraform и реальный контроль над сетью, безопасностью и инфраструктурой. Ничего из этого не поместилось в WHMCS.

Поэтому вместо того, чтобы подстраиваться под чужую систему, CubePath разработала собственную панель с нуля. В этой статье рассказывается о том, что делает новая панель и зачем она нужна.

Что изменилось и почему?
Раньше система работала так: WHMCS обрабатывала заказы и выставление счетов, а всё остальное было интегрировано с помощью пользовательских решений. Добавление нового продукта означало создание моста между WHMCS и фактической инфраструктурой. Каждая новая функция требовала обхода предположений WHMCS о том, как должен работать хостинг.

Новая панель управления ориентирована на API. Все продукты — VPS, физические серверы, балансировщики нагрузки, DNS, частные сети, CDN — работают через один и тот же API. Панель является клиентом этого API, как CubeCLI или конфигурация Terraform. Отдельной системы выставления счетов нет. Всё работает на одной платформе.

Панель

Панель управления разработана для быстрой и функциональной работы. Никаких лишних элементов, никаких рекламных баннеров внутри панели, никаких десятишаговых мастеров развертывания сервера. Интерфейс чистый, отзывчивый и создан для команд, которые ежедневно управляют инфраструктурой.

От участников дискуссии:

• Разверните VPS за считанные секунды с почасовой оплатой от 0,007 доллара в час.
• Управляйте физическими серверами, VPS, сетью и DNS из одного места.
• Получите доступ ко всем функциям, не переключаясь между различными инструментами или поставщиками.

Управление всей инфраструктурой в одном месте.
Независимо от того, работает ли рабочая нагрузка на физическом сервере или на VPS, панель управления позволяет управлять обоими вариантами из единого интерфейса. Никаких внешних инструментов, никакого переключения контекста между провайдерами.


Всё организовано по проектам. Каждый проект объединяет свои серверы, сети и ресурсы. С любого сервера:

• Просмотрите все активные серверы с указанием их характеристик, местоположения и назначенных IP-адресов.
• Переустановите операционную систему на VPS и физическом сервере одним щелчком мыши.
• Получите доступ к консоли IPMI для серверов без операционной системы.
• Включайте, выключайте или перезапускайте любой сервер удаленно.
• Управление частными сетями, плавающими IP-адресами и правилами брандмауэра.

Безопасность и защита от DDoS-атак
Защита от DDoS-атак в CubePath встроена в сеть и активна для каждого сервиса. Панель управления позволяет отслеживать работу системы защиты:

Списки контроля доступа (ACL) на периферии сети. Управляйте входящим трафиком к серверам из панели. Разрешайте или блокируйте определенные IP-адреса, порты и протоколы, не изменяя iptables или nftables на самом сервере. Правила применяются на сетевом уровне до того, как трафик достигнет экземпляра.

Метрики атак. Вы можете точно увидеть, когда произошли атаки, насколько они были масштабными, откуда они исходили и как были нейтрализованы. Эти данные доступны для каждого сервера, что обеспечивает четкое представление об угрозах для каждой службы.



CubeCLI и API
Панель предназначена для визуального управления, но все её функции также доступны программно.

API CubePath. Полностью документированный REST API доступен по адресу api.cubepath.com/docs. Каждому действию на панели соответствует конечная точка API. Создавайте пользовательские интеграции, автоматизируйте предоставление ресурсов или интегрируйте CubePath в существующие рабочие процессы.

CubeCLI. Официальный инструмент командной строки для управления инфраструктурой CubePath из терминала. Проект с открытым исходным кодом, доступен на GitHub по адресу github.com/CubePathInc/cubecli

• cubecli vps create
• cubecli vps list
• cubecli baremetal deploy
• cubecli lb create
• cubecli network create

Провайдер Terraform. Определяйте инфраструктуру CubePath как код, версионируйте ее в Git и применяйте изменения с помощью стандартных рабочих процессов Terraform.

Для команд, автоматизирующих свою инфраструктуру, панель управления используется для мониторинга и отладки. API, CLI и Terraform используются для сборки и развертывания приложений.

Доступно сейчас
Новая панель управления доступна по адресу my.cubepath.com. Существующие клиенты были автоматически перенесены.

Что доступно с первого дня:

• Полное управление VPS и физическими серверами.
• Почасовая оплата для всех VPS-серверов.
• Документированный REST API и CubeCLI
• Частные сети, плавающие IP-адреса, DNS, балансировщики нагрузки
• Списки контроля доступа на периферии сети и метрики DDoS-атак
• Торговая площадка с развертыванием приложений в один клик.
• Облачные оповещения с уведомлениями в Slack и по электронной почте.

cubepath.com
my.cubepath.com/register

dCAPTCHA — новая самостоятельная услуга, которая не требует подключения защиты сайта или других услуг. В ее основе лежит механизм «невидимой» проверки браузера собственной разработки, который используется и в защите от DDoS.

Большинству легитимных пользователей будет достаточно один раз кликнуть на виджет и дождаться проверки браузера, чтобы не проходить ручную проверку с вводом символов — благодаря этому, dCAPTCHA минимально влияет на конверсию.

История проекта
Более 3 лет мы развиваем собственную капчу как часть системы противодействия DDoS. Это надежный инструмент, который мы контролируем и развиваем сами, чтобы не зависеть от сторонних сервисов. Все это время капча DDoS-Guard работает как последний этап проверки запроса.

Появление новой капчи не прошло незамеченным: компании под нашей защитой неоднократно просили использовать это решение в формах на своих сайтах. Видя интерес к новой капче со стороны сообщества, мы решили развивать ее не только как внутренний продукт, но и как отдельную услугу для защиты от спама.

Весь накопленный опыт мы воплотили в самостоятельный продукт dCAPTCHA, который вы можете уже сегодня подключить бесплатно.

Преимущества dCAPTCHA
Защита от ботов и спама не должна становиться преградой для ваших клиентов или непредсказуемой статьей расходов. Мы спроектировали dCAPTCHA так, чтобы объединить надежную фильтрацию трафика, комфорт для реальных посетителей и максимально честную финансовую модель.

Оплата только за успешные прохождения
В отличие от многих других капч, dCAPTCHA тарифицируется только по успешным прохождениям. Вы не платите за спам, поэтому отражение даже крупных атак ботов не увеличивает стоимость услуги.

Упрощенная проверка
Разрабатывая защиту, мы постоянно совершенствуем механизмы оценки пользователя по параметрам его запроса и браузера. Такой же механизм используется в dCAPTCHA для «невидимой» проверки. После первого клика на виджет dCAPTCHA система проводит автоматическую проверку — если пользователь признан легитимным, ему не придется решать капчу вручную.

Бесплатный тариф
На текущий момент на тарифе Базовый предоставляется до 100 000 прохождений в месяц бесплатно. С учетом того, что dCAPTCHA не учитывает проваленные проверки, такого количества прохождений вполне хватит для защиты всех форм небольшого сайта.

Для бесплатного тарифа предусмотрена гибкая и честная тарификация — вы сами выбираете действие при превышении лимита:

• Если выбрано действие Пропускать все, dCAPTCHA автоматически пропустит все запросы сверх лимита без проверки, не блокируя форму для пользователей. При таком подключении dCAPTCHA для вас будет полностью бесплатной
• Если выбрано действие Тарифицировать, dCAPTCHA продолжит проверять запросы сверх лимита, а в конце месяца будет выставлен счет за перерасход
• Сейчас dCAPTCHA на стадии бета: мы развиваем услугу и добавляем функции, а лимиты увеличены для удобства тестирования

Роль dCAPTCHA в защите сайта
Зачем нужна dCAPTCHA, если уже есть защита сайта от DDoS? Защита от DDoS определяет и предотвращает нелегитимную нагрузку на сервер. Бот, который совершает несколько запросов раз в полчаса, не является угрозой для сервера, но может вредить бизнесу. dCAPTCHA решает проблему спамных запросов — проверяет легитимность конкретного посетителя перед выполнением целевого действия.

Примеры атак, от которых защищает dCAPTCHA

• Спам в формы сайта. Вместо настоящих заявок и сообщений от пользователей бизнес получает поддельные заявки, тратит время и ресурсы на их обработку, упускает реальных клиентов. dCAPTCHA легко интегрируется прямо в HTML-форму и не дает ботам отправлять заявки.
• Спам сообщениями. Если сайт дает посетителям писать сообщения или публиковать записи, злоумышленники могут воспользоваться этим — публиковать несогласованную рекламу или просто попытаться «обвалить» площадку тысячами сообщений. dCAPTCHA перед отправкой сообщения не позволит злоумышленникам автоматизировать отправку спама.
• Атаки на бизнес-логику. При целенаправленной атаке на сайт боты могут автоматически выполнять действия, которые нагружают бизнес-логику приложения. Например, атакуя интернет-магазин, боты могут добавлять максимальное возможное количество товаров в корзину, чтобы нагрузить сервер и базы данных. dCAPTCHA можно использовать не только в формах, но и для защиты от любых других действий на сайте.

Как подключить
Подключить dCAPTCHA можно двумя способами — оформить заказ на сайте или добавить услугу в личном кабинете, если вы уже используете услуги DDoS-Guard.

На сайте. Перейдите на страницу dCAPTCHA, выберите тариф и оформите заказ.

В личном кабинете.

• В левом верхнем углу нажмите + Добавить услугу
• Выберите dCAPTCHA и нажмите Подключить
• Выберите тариф и завершите оформление заказа

Настройка и интеграция
После оформления создайте ключ dCAPTCHA и встройте виджет в формы. Подробнее о подключении dCAPTCHA на сайт читайте в инструкции по интеграции.


ddos-guard.ru

Не менее 17 новых сотрудников присоединяются к нашим командам!
3 техника по дата-центрам, 6 электриков с дипломом Bac Pro MELEC, 2 промышленных электрика, 1 прораба, два ассистента по управлению, 1 архитектор, специализирующийся на BIM, 1 специалист по исследованиям в области CVC, 1 специалист по исследованиям в области электричества


Предоставление и подключение контейнеров HTA, дизель-генераторных установок, прокладка кабелей

Мы воспользовались повышением цен у наших (крупных) конкурентов, чтобы запустить бренд, связанный с нашей услугой выделенных серверов: bullionet.com/fr Почти 200 серверов уже арендованы! Размещено на наших площадках в Велизи (PAR3) и скоро в Марселе и Лилле.

bullionet.com
bullionet.com/ru
bullionet.com/de
bullionet.com/fr

Здравствуйте.



Не первый год и с большим отрывом мы удерживаем 1-е место в рейтинге быстродействия хостингов рунета. Мы искренне гордимся этим результатом и хотим, чтобы ваши проекты росли вместе с нами!



Что даст вашему сайту переезд на сверхбыстрый хостинг?

— Рост конверсии и прибыли. Быстрые сайты продают больше. Пользователи не любят ждать загрузку и сразу уходят к конкурентам.
— Идеальные поведенческие факторы. Меньше отказов, больше просмотров страниц и выше глубина просмотра.
— Плюсы для SEO. Поисковые системы (Google и Яндекс) официально поощряют быстрые сайты и поднимают их выше в выдаче.

Мы обновили инфраструктуру и перешли на новейшую память DDR5. Ваши сайты будут буквально летать!

Переехать на нескромно быстрый хостинг

Ко Дню программиста запускаем акцию для всех и поздравляем тех, кто пишет код, выкатывает релизы, поднимает окружения и знает, что без нормальной инфраструктуры далеко не улетишь.

Дарим 2000 сертификатов тем, кто с нами больше года и 25% на новые VDS по промокоду:
MEOWVDS25
Чтобы промокод не сгорел в открытом космосе, успейте активировать его до 29 сентября.

https://firstvds.ru

Если репозитория нет или код лежит только на компьютере, бота можно задеплоить файлом: упакуйте проект в .zip или .tar.gz и загрузите его через дашборд. Сборка и запуск такие же, как при деплое из Git: Docker-образ, контейнер, логи.




Bothost: деплой бота из архива →