Podzim mnoha z nás narušil plány. Jsou tu nová vládní opatření, která se nás přímo anebo nepřímo dotýkají, část kolegů musela přejít na homeoffice a někteří si prošli covidem.
Provozu služeb se to však nijak nedotklo. Už od jara jsme měli připravený a otestovaný pandemický provoz. Ten původně počítal s částečným omezením, spíše zpožděním, neakutní zákaznické podpory. Nakonec se ale ukázalo, že homeoffice zvládáme lépe, než se původně plánovalo. Významnou roli sehrál také náš komunitní web help.wedos.cz, který značně naší zákaznické i technické podpoře ulevil.
Samozřejmě s tím vším jsou spojené určité komplikace, které nám narušili některé plány. Část projektů a velkých úkolů se protáhla. Naopak jiné menší, kde není potřeba spolupráce takového množství lidí, dostaly přednost.
Rádi bychom vám tentokrát jen v krátkosti shrnuli, co je u nás nového.
Překonali jsme metu 10 tisíc nových doménových koncovek (nTLD)
V pondělí 16. listopadu to byly 2 měsíce, co jsme veřejně spustili registraci nových doménových koncovek. Ukázalo se, že je o ně mezi našimi zákazníky zájem a každý si je chce alespoň vyzkoušet, což není problém 🙂
Zatím je jednoznačně oblíbená doména .online. Tu máme také rádi. Provozujeme na ní náš monitoring dostupnosti webů WEDOS OnLine.
Češi mají očividně rádi zábavu a tak doména .fun je druhou nejoblíbenější. U nás si ji kolegové oblíbili zejména pro různá testování.
Prozatím na třetím místě je doména .tech.
Pokročili jsme i s online videokonferencemi
Díky desítkám testerů, s kterými jsme několikrát vyzkoušeli naše instalace Jitsi, jsme získali dostatek zpětné vazby, abychom celou službu vylepšili. Chtělo to pár restartů a pár hodin A/B testování, ale výsledek se nám líbí.
Máme otestované E2EE i P2P spojení. Takže maximální bezpečnost i rychlost. Více v článku Připravujeme videokonference pro WEDOS CD a vyzkoušet si je můžete už teď.
Služba je prozatím v neomezené míře všem k dispozici zdarma. Je deaktivovaná jen funkce nahrávání (ta bude až po napojení na WEDOS CD). Streamovat ale můžete rovnou z prohlížeče a bez nutnosti dalšího software 🙂
Vyzkoušejte: https://meet.wedos.com/
PHP 8.0 na NoLimit a WMS
V pátek 13. listopadu jsme potichu spustili na NoLimit a WMS podporu PHP 8.0. Vzhledem k tomu, že oficiálně vyjde PHP 8.0 až 26. listopadu, tak se jedná o PHP 8.0.0RC3. Je to tedy Release Candidate 3 verze, která pokud vše půjde podle plánu, tak bude použita jako “ostrá”. Prozatím se však prosím řiďte doporučením vývojářů PHP a nepoužívejte ji pro produkční weby. Je určena pouze k testovacím účelům a z naší strany k ní neposkytujeme žádné záruky.
Návod jak změnit verzi PHP:
- Přihlaste se do vašeho účtu v zákaznické administraci.
- Zvolte záložku webhosting.
- V seznamu vyberte konkrétní službu a otevřete její detail.
- V levém menu zvolte Konfigurace PHP.
Tato verze PHP je spuštěna pouze na nových rychlých serverech na HPE Moonshot, kde se zřizují webhostingy NoLimit po listopadu 2017 a WMS. Migraci starších NoLimit máme dlouhodobě v plánu. Bohužel je to náročný proces, protože se jedná o úplně odlišné technologie. Staré NoLimit jsou klasické řešení a nové už je čistě cloud se všemi výhodami.
Vylepšení výkonu WMS
Naše služba WMS (Webhosting Managed Server) je ještě stále v testovacím provozu. Nabízí vyhrazený hardwarový výkon, na kterém si zřizujete běžné NoLimit. K dispozici jsou rozšířená nastavení pro webserver a PHP.
Tato služba patří výkonnostně mezi to nejlepší, co můžeme nabídnout. Zároveň je však také o dost dražší. Prozatím na ní nemáme ještě dostatečně velkou uživatelskou základnu, a tak ladění a vylepšování jde pomalu.
To však neznamená, že bychom na ni zapomněli. Právě naopak. Mmnoho z nás s WMS denně pracuje. Jsme také v kontaktu se zákazníky, kteří nám posílají zpětnou vazbu. Vše si poznamenáváme, testujeme a předáváme vývojářům, kteří pak mají dostatek podkladů k vylepšování další verze služby. WMS není o tom, že se dokončí a bude hotovo. Je to služba, kterou hodláme stále vylepšovat a zdokonalovat.
Jedno velké vylepšení jsme před pár dny přidali.
Jedná se o experimentální funkcionalitu, která zvýší hrubý výpočetní výkon u WMS. Poznat bude zvláště u zákazníků, kteří mají například desítky a někdy i stovky instalací WordPress webů na WMS s 1 anebo 2 CPU. Tedy náročnější skripty, kde není tolik CPU. A pod pojmem náročnější si představte stovky SQL dotazů na DB, práci s více tabulkami a následně ještě zpracování těchto dat na úrovni PHP skriptů.
Vše zatím funguje dobře. Čekáme na zpětnou vazbu.
Jinak na službu WMS si už pomalu zvykají i náročnější zákazníci, kteří mají stovky tisíc přístupů za den. Dokonce zvažujeme, že bychom umožnili pro tyto zákazníky pronájem vyhrazeného proxy serveru. Představte si, že plánujete spustit velkou reklamní kampaň, na kterou zareagují stovky tisíc lidí. Tak si na 2 dny pronajmete vyhrazený proxy server, anebo pro jistotu dva 🙂
Nová disková úložiště
Přikoupili jsme další dvě disková úložiště HPE Cloudline CL5800 Gen9, každé na 100 disků. Jsou určená pro velká cloudová řešení. V našem případě je používáme pro WEDOS CD. Když jedno úložiště plně osadíme disky, tak se dostaneme až na 1 PB 🙂
Začali jsme také experimentovat s HPE 3PAR StoreServ Storage. Jedná se o úložiště, které využívá AI pro optimalizaci výkonu a předpovídání problémů. Tato úložiště zvládají 3 miliony IOPS s odezvou pod 1 ms. HPE u nich garantuje dostupnost dat až neuvěřitelných 99,9999%. Škálovat se dají až na 80 PB / jeden systém.
V DC 1 máme momentálně 2 a testujeme je. Testujeme i vzdálenou replikaci mezi 2 datacentry a chceme pořídit i 3 stroj, který by byl zcela mimo nás (na tajném a neznámém místě).
WEDOS WebSite
WEDOS WebSite jsme chtěli spustit už v listopadu, ale jak jsme zmínili výše, velké projekty to teď mají komplikované. Připravili jsme tedy všechno alespoň obchodně. Na našem webu má WebSite připravenou už i produkční stránku.
V rámci testovacího provozu, bude u varianty PROFI zavádějící poloviční cena. Kdo si službu koupí za tuto cenu, bude ji mít za polovinu navždy 🙂
U všech variant WEDOS WebSite budeme také garantovat návštěvnost, kterou je schopna utáhnout. U varianty Premium to bude slušných 100 tisíc návštěv za den. Služba je optimalizovaná tak, aby utáhl i více, ale 100K bude garantováno, což při 99,99 % dostupnosti není špatné za 200 Kč/měsíc 🙂
Podařilo se nám také WebSite napojit na jednu velkou fotobanku. U variant Profi a Premium, tak budete moc využít více jak 2 miliony fotek zdarma.
Samozřejmě v rámci testovacího provozu budeme ještě některé věci optimalizovat a ladit. Pár bloků bude také ze začátku vypnuto.
Službu máme v plánu dále rozšiřovat a vylepšovat na základě toho, jak se vám bude líbit.
WEDOS EWS
WEDOS EWS (Early Warning System) je pracovní název připravované příplatkové služby, kterou si budete moct aktivovat k doméně. Jedná se o sérii monitoringů, testů a detektorů změn stavu, které mají upozornit na potenciální problém anebo chybu, která by mohla mít vliv na vaše internetové podnikání.
EWS jsme postavili na zkušenostech s řešením problémů našich zákazníků. Často se jednalo o lidskou chybu, selhání software ale i úmyslné snahy někoho poškodit.
A co tedy EWS bude umět všechno kontrolovat?
- Komplexní kontrola DNS (funkčnost, odezva, záznamy, správnost).
- WHOIS záznamy (hlášení změn, kontrola expirace, podobné domény na jiných TLD).
- Kontrola reputace webu (databáze hacknutých webů, Googel Safe Search, databáze hacknutých emailových účtů, blacklisty …)
- Kontrola reputace IP adresy webu a mailserveru (blacklisty)
- Kontrola certifikátů a jejich expirace (SSL, DNSSEC)
- Kontrola webu (funkčnost, rychlost odpovědi, běžné chyby …)
- Kontrola emailů (odesílání a příjimání emailů)
- Další kontroly (vzdálené úložiště, porty …)
Tohle je jen začátek. Naše podpora vyřešila od roku 2010 přes milion požadavků zákazníků. Víme, kolik se toho může pokazit a jak fatální mohou být následky. S naším systémem včasného varování vám pomůžeme problémům předejít.
Výstupy budou zasílány hlavně e-mailem. Plánujeme i SMS a JSON/XML pro napojení na vaše interní systémy monitoringu.
Cílem EWS je nabídnout jednoduchou službu, kterou si spustíte a pojede. Pokročilejší možnosti si pak snadno nastavíte postupně podle detailních návodů.
Věříme, že si novou službu zamilujete nejen vy ale i váš ajťák. Zajistí vám klidné spaní 😉
Vylepšení ochran
Ochrany vylepšujeme průběžně. Naši infrastrukturu a weby našich zákazníků chráníme ve 3 vrstvách:
- DDoS ochrana – klasické velké útoky až v desítkách Gbps.
- SYN filtr – rychlé filtrování na základě statických anebo dynamických pravidel.
- IPS/IDS – ochrana před konkrétním formami útoku.
Nejvíce reálných hrozeb, pro weby našich zákazníků, odfiltruje SYN filtr. Ten sbírá data z velkého množství zdrojů, včetně našeho CML (centrální monitoring logů), kde se sbíhají logy ze všech serverů a důležitých částí infrastruktury. Nebezpečnou aktivitu pak hledáme i přes Elasticsearch (ELK) a IP útočníků pak posíláme na SYN filtr.
V posledních měsících stále častěji reagujeme na hrozby spojené s dírami v CMS, frameworcích apod. V říjnu to byla třeba kritická zranitelnost v Nette.
Právě kvůli podobným případům připravujeme vylepšení systému, kde budou moct technici jednodušeji zadat znaky útoku, jako jsou třeba kusy řetězců, do speciálního skriptu a ten blokaci usnadní. Prozatím podobné kritické zásahy musí dělat 2 – 3 lidé.
Obecně se nám do omezování provozu na službách zákazníka moc nechce. Pokud někdo třeba nepoužívá poslední aktualizaci, nemusí to hned znamenat, že si bezpečnostní díru neošetřil jinak. Nicméně občas je situace natolik vážná a potenciálně zasažených webů tolik, že je nutné alespoň dočasně určité formy přístupu blokovat. Tohle nám s tím pomůže.
WEDOS Energy dochází
Jedna z našich nejúspěšnějších promo akcí bude brzy končit. Zbývají už jen poslední palety WEDOS Energy a přemýšlíme co dál.
Akce se povedla. WEDOS Energy je nejúspěšnější reklamní předmět, jaký jsme kdy udělali. 140 tisíc plechovek za 2 roky a to nám tento rok distribuci překazil koronavirus. Plánovali jsme, že budou zdarma součástí každé IT akce, fotbalových a hokejových utkání a také je budeme rozdávat v ZOO.
I tak hodnotíme akci jako velmi povedenou. otázkou je co dál? 🙂
Uděláme něco nového? WEDOS Beer? WEDOS Coffee? Vrátíme se zpět k WEDOS Energy anebo uděláme vylepšenou verzi s jinou recepturou třeba v růžové WEDOS Pink Energy? 🙂