{"id":18981,"date":"2020-01-13T22:11:36","date_gmt":"2020-01-13T21:11:36","guid":{"rendered":"https:\/\/blog.wedos.cz\/?p=18981"},"modified":"2020-01-14T10:08:13","modified_gmt":"2020-01-14T09:08:13","slug":"rok-bezpecnosti-a-pokroku-u-wedos","status":"publish","type":"post","link":"https:\/\/blog.wedos.com\/cs\/rok-bezpecnosti-a-pokroku-u-wedos","title":{"rendered":"Rok bezpe\u010dnosti a pokroku u WEDOS"},"content":{"rendered":"

Pokud odeb\u00edr\u00e1te n\u00e1\u0161 e-mailov\u00fd newsletter, tak jste v prosinci dostali jeden del\u0161\u00ed, ne\u017e obvykle. Obsahoval souhrn v\u011bc\u00ed, kter\u00e9 se n\u00e1m povedly, nepovedly, ale i ty, kter\u00e9 pl\u00e1nujeme. \u010cek\u00e1 n\u00e1s rok bezpe\u010dnosti a pokroku…<\/p>\n

<\/p>\n

WMS<\/h3>\n

WMS \u00fasp\u011b\u0161n\u011b pro\u0161ly del\u0161\u00edm betatestov\u00e1n\u00edm, ne\u017e se p\u016fvodn\u011b pl\u00e1novalo. V sou\u010dasn\u00e9 dob\u011b zb\u00fdv\u00e1 doladit je\u0161t\u011b p\u00e1r detail\u016f a m\u016f\u017eeme se pustit do plnohodnotn\u00e9ho testovac\u00edho provozu. O\u010dek\u00e1v\u00e1me, \u017ee to bude do konce ledna a od b\u0159ezna bude ostr\u00fd provoz.<\/p>\n

Pohr\u00e1v\u00e1me si s my\u0161lenkou, \u017ee bychom kompletn\u011b cel\u00fd testovac\u00ed provoz u\u017e spustili v DC2. Zat\u00edm jsou tam jen dva kompletn\u00ed HPE Moonshot (90 fyzick\u00fdch server\u016f) a v \u00fater\u00fd (07.01.2020) jsme zadali objedn\u00e1vku \u010dty\u0159 van pro dal\u0161\u00edch 8 Moonshot\u016f. Celkem tak bude k dispozici 450 fyzick\u00fdch server\u016f pro testovac\u00ed provoz.<\/p>\n

\"\"<\/a><\/p>\n

WEDOS Cloud<\/h3>\n

WEDOS Cloud je velice n\u00e1ro\u010dn\u00e1 slu\u017eba, kter\u00e1 je ur\u010dena pro specialisty. Prvn\u00ed kolo beta test\u016f m\u00e1 \u00fasp\u011b\u0161n\u011b za sebou. Na rozd\u00edl od WMS je\u0161t\u011b nen\u00ed kompletn\u00ed v\u00fdvoj. Rozhodli jsme, \u017ee do n\u00ed implementujeme podporu pro Terraform (Infrastructure as Code). Umo\u017en\u00ed v\u00e1m spravovat va\u0161e cloudov\u00e9 datacentrum jako k\u00f3d, tedy snadn\u011bj\u0161\u00ed \u00faprava, p\u0159esuny anebo i verzov\u00e1n\u00ed. Tak\u017ee se m\u00e1te na co t\u011b\u0161it. P\u0159ipravujeme tak\u00e9 podporu kubernetes.<\/p>\n

\"\"<\/a><\/p>\n

WEDOS „CD“<\/h3>\n

Jedn\u00e1 se o prvn\u00ed z mnoha slu\u017eeb, kter\u00e9 jsme v\u00e1m zat\u00edm je\u0161t\u011b ofici\u00e1ln\u011b nep\u0159edstavili. V na\u0161ich \u0159ad\u00e1ch u\u017e ale prob\u00edh\u00e1 intenzivn\u00ed alfa testov\u00e1n\u00ed a brzy snad bude p\u0159ipravena na beta test i mezi V\u00e1s. M\u00e1te se opravdu na co t\u011b\u0161it.<\/p>\n

Slu\u017eba, kterou provizorn\u011b naz\u00fdv\u00e1me WEDOS „CD“ v\u00e1m nab\u00eddne ob\u0159\u00ed \u00falo\u017ei\u0161t\u011b nejen pro z\u00e1lohov\u00e1n\u00ed dat. P\u0159ich\u00e1z\u00ed s vlastn\u00ed aplikac\u00ed pro po\u010d\u00edta\u010de i mobiln\u00ed telefony, kter\u00e1 umo\u017e\u0148uje snadno synchronizovat data mezi za\u0159\u00edzen\u00edmi. K dispozici nav\u00edc bude i sada online n\u00e1stroj\u016f pro pohodln\u00e9 zobrazov\u00e1n\u00ed a editov\u00e1n\u00ed soubor\u016f.<\/p>\n

Jako bonus zva\u017eujeme i roz\u0161\u00ed\u0159en\u00ed, kter\u00e9 by umo\u017e\u0148ovalo stahovat streamovan\u00fd obsah p\u0159\u00edmo do \u00falo\u017ei\u0161t\u011b, jeho konvertov\u00e1n\u00ed a p\u0159ehr\u00e1va\u010d. Tak\u017ee si budete moct st\u00e1hnout sv\u016fj obl\u00edben\u00fd obsah nap\u0159\u00edklad z YouTube p\u0159es WEDOS „CD“, konvertovat jej t\u0159eba do MP3, a\u017e budete na WI-FI, tak se synchronizuje (st\u00e1hne) do va\u0161eho mobilu a offline si jej p\u0159ehr\u00e1vat na cest\u00e1ch.<\/p>\n

Cel\u00e1 slu\u017eba toho v\u0161ak bude um\u011bt daleko daleko v\u00edce a je hlavn\u011b ur\u010dena pro firmy a jejich data. Na za\u010d\u00e1tku \u010dl\u00e1nku jsme nazna\u010dili, \u017ee tento rok bude ve znamen\u00ed bezpe\u010dnosti. Obsah WEDOS „CD“ p\u016fjde za\u0161ifrovat jak na stran\u011b u\u017eivatele, tak i na\u0161eho serveru. My va\u0161e data m\u00edt budeme, ale nikdo krom v\u00e1s se k nim nedostane.<\/p>\n

WEDOS „CD“ je ide\u00e1ln\u00ed slu\u017ebou pro z\u00e1lohov\u00e1n\u00ed citliv\u00fdch firemn\u00edch dat jako je t\u0159eba \u00fa\u010detnictv\u00ed anebo dat podl\u00e9haj\u00edc\u00edch GDPR. A\u0165 u\u017e by se do na\u0161eho datacentra provrtal 110 cm \u017eelezobetonovou st\u011bnou kdokoliv a utekl s pevn\u00fdmi disky, tak jedin\u00e9 co z\u00edsk\u00e1 jsou nepou\u017eiteln\u00e1 za\u0161ifrovan\u00e1 data.<\/p>\n

Pro novou slu\u017ebu u\u017e m\u00e1me p\u0159ipraven\u00e9 nov\u00e9 1 PB storage servery<\/a>, kter\u00e9 \u00fasp\u011b\u0161n\u011b pro\u0161ly testov\u00e1n\u00edm. K dispozici v\u0161ak budou i vyhrazen\u00e9 rychl\u00e9 fyzick\u00e9 servery s 4x 4 TB NVMe SSD a 10 Gbps p\u0159ipojen\u00edm. Nov\u00e1 slu\u017eba WEDOS „CD“ toho um\u00ed daleko v\u00edce ne\u017e jen z\u00e1lohovat data \ud83d\ude09 Brzo p\u0159edstav\u00edme detaily…<\/p>\n

\"\"<\/a><\/p>\n

N\u00e1zev je\u0161t\u011b vym\u00fd\u0161l\u00edme \ud83d\ude42 a t\u0159eba v\u00e1s n\u011bco napadne.<\/p>\n

WEDOS Anycast nebo chcete-li WEDOS CDN<\/h3>\n

My\u0161lenku WEDOS Anycast jsme v\u00e1m p\u0159edstavili u\u017e d\u0159\u00edve. U\u017e jsme k n\u00ed od RIPE z\u00edskali vlastn\u00ed IP adresy a vlastn\u00ed autonomn\u00ed syst\u00e9m. V sou\u010dasn\u00e9 dob\u011b prob\u00edhaj\u00ed p\u0159\u00edpravy na prvn\u00ed testovac\u00ed POP u n\u00e1s v Hlubok\u00e9 Nad Vltavou.<\/p>\n

WEDOS Anycast, co\u017e je mimochodem tak\u00e9  provizorn\u00ed n\u00e1zev, v\u0161ak nebude jen anycast DNS nebo oby\u010dejn\u00e1 CDN. Roz\u0161\u00ed\u0159\u00ed nap\u0159\u00edklad mo\u017enosti na\u0161\u00ed DDoS ochrany, postar\u00e1 se o \u0161ifrov\u00e1n\u00ed komunikace nap\u0159\u00ed\u010d kontinenty a otev\u0159e na\u0161im z\u00e1kazn\u00edk\u016fm dal\u0161\u00ed mo\u017enosti . O tom zase n\u011bkdy p\u0159\u00ed\u0161t\u011b.<\/p>\n

\"\"<\/a>
100 Gbps modul. P\u0159ekvap\u00ed v\u00e1s nejen jeho cena ale i hmotnost a jak se dok\u00e1\u017ee zah\u0159\u00e1t \ud83d\ude42<\/figcaption><\/figure>\n

Upgrade ochran<\/h3>\n

Tento rok je v pl\u00e1nu n\u011bkolik vylep\u0161en\u00ed na\u0161ich ochran. Jeden velk\u00fd upgrade IPS\/IDS prob\u011bhl na p\u0159elomu prosince a ledna. Roz\u0161\u00ed\u0159ili jsme n\u00e1\u0161 detek\u010dn\u00ed syst\u00e9m, kter\u00fd sb\u00edr\u00e1 data nap\u0159\u00ed\u010d v\u0161emi servery. V\u00fdsledkem bylo objeven\u00ed hned n\u011bkolika \u00fato\u010dn\u00edk\u016f, kte\u0159\u00ed si opravdu d\u00e1vali pozor na to, aby o nich nikdo nev\u011bd\u011bl.<\/p>\n

Dal\u0161\u00ed vylep\u0161en\u00ed bude n\u00e1sledovat brzy. Za\u010dneme toti\u017e plo\u0161n\u011b filtrovat i \u00fatoky veden\u00e9 p\u0159es HTTPS. V sou\u010dasn\u00e9 dob\u011b je nasazeno na testovac\u00edm vzorku vybran\u00fdch slu\u017eeb, kter\u00e9 byly doslova nonstop pod palbou. U\u017e nejsou \ud83d\ude42<\/p>\n

V lednu jsme zaznamenali DDoS \u00fatok s po\u0159adov\u00fdm \u010d\u00edslem 800.000. Jejich intenzita, s\u00edla, ale i d\u016fmyslnost roste ka\u017ed\u00fdm rokem. Na\u0161e ochrana je p\u0159ipravena prakticky na jak\u00e9koliv \u0161k\u00e1lov\u00e1n\u00ed – je to v podstat\u011b jen o v\u00fdpo\u010detn\u00edm v\u00fdkonu. Konektivity m\u00e1me dostatek (3x 100 Gbps). Ov\u0161em WEDOS Anycast n\u00e1m umo\u017en\u00ed n\u011bkolik celkem z\u00e1sadn\u00edch vylep\u0161en\u00ed.<\/p>\n

O na\u0161\u00ed DDoS ochranu tak\u00e9 roste z\u00e1jem ze strany z\u00e1kazn\u00edk\u016f, zvl\u00e1\u0161t\u011b kdy\u017e se n\u00e1m poda\u0159ilo demonstrovat jej\u00ed \u00fa\u010dinnost. V roce 2019 \u0161el na jedno VPS na\u0161eho z\u00e1kazn\u00edka \u00fatok o s\u00edle 37 Gbps. Tento \u00fatok jsme postupn\u011b do 5 vte\u0159in detekovali a zah\u00e1jili filtraci. Z\u00e1kazn\u00edk dokonce ani nic nepoznal. V sou\u010dasn\u00e9 dob\u011b tak zva\u017eujeme, \u017ee v r\u00e1mci VIP\/B2B nab\u00eddek bychom nab\u00edzeli komplexn\u00ed ochranu i pro firemn\u00ed s\u00edt\u011b.<\/p>\n

\"\"<\/a>
37 Gbps DDoS \u00fatok. D\u00edky 100 Gbps lince v re\u00e1ln\u00e9m \u010dase detekov\u00e1n, zanalyzov\u00e1n a nasazena filtrace. C\u00edl to ani nezjistil. Tak vypad\u00e1 automatizace po 6 letech v\u00fdvoje.<\/figcaption><\/figure>\n

Ji\u017e um\u00edme a brzo budeme nab\u00edzet i IDS\/IPS ochranu pro HTTPS provoz. To je zcela jedine\u010dn\u00e9 \u0159e\u0161en\u00ed, kter\u00e9 moc poskytovatel\u016f nem\u00e1 \ud83d\ude42<\/p>\n

WEDOS se stane akreditovan\u00fdm registr\u00e1torem<\/h3>\n

V prosinci jsme zve\u0159ejnili \u010dl\u00e1nek Pustili jsme se do vlastn\u00ed ICANN akreditace<\/a>, kde jsme v\u00e1s sezn\u00e1mili s na\u0161im \u00famyslem st\u00e1t se akreditovan\u00fdm registr\u00e1torem v\u0161ech dom\u00e9n, kter\u00e9 nab\u00edz\u00edme. Pro na\u0161e z\u00e1kazn\u00edky to bude znamenat krat\u0161\u00ed dobu \u0159e\u0161en\u00ed probl\u00e9m\u016f a hlavn\u011b v\u0161e si budeme d\u011blat sami.<\/p>\n

\"\"<\/a><\/p>\n

Z\u00e1rove\u0148 u\u017e prob\u011bhla n\u011bjak\u00e1 jedn\u00e1n\u00ed s velk\u00fdmi registry a dokonce u\u017e m\u00e1me podepsanou prvn\u00ed smlouvu. Jakmile dot\u00e1hneme do konce ICANN akreditaci, tak se m\u016f\u017eete t\u011b\u0161it na roz\u0161\u00ed\u0159en\u00ed na\u0161\u00ed nab\u00eddky dom\u00e9n. Samoz\u0159ejm\u011b za bezkonkuren\u010dn\u00ed ceny \ud83d\ude09<\/p>\n

Datacentrum WEDOS 2<\/h3>\n

DC2 u\u017e je postaven\u00e9 a prakticky p\u0159ipraven\u00e9 na zah\u00e1jen\u00ed testovac\u00edho provozu. Ten je nutn\u00e9 p\u0159ipravit a napl\u00e1novat. Do za\u010d\u00e1tku bychom zde cht\u011bli m\u00edt celkem 4-5 van pro 8-10 pln\u011b osazen\u00fdch serverov\u00fdch sk\u0159\u00edn\u00ed HPE Moonshot. Celkem tedy a\u017e 450 fyzick\u00fdch server\u016f. Zva\u017eujeme, \u017ee bychom na nich rozjeli testovac\u00ed provoz WMS za super ceny.  Jednalo by se v podstat\u011b o pln\u011b funk\u010dn\u00ed slu\u017ebu na vyhrazen\u00e9m hardware jen za zlomek ceny v datacentru, kde prob\u00edh\u00e1 certifikace na nejvy\u0161\u0161\u00ed TIER IV \ud83d\ude42<\/p>\n

\"\"<\/a><\/p>\n

A\u017e dot\u00e1hneme do konce i posledn\u00ed mali\u010dkosti, tak p\u0159ijde na \u0159adu kolaudace. No a s n\u00ed spojen\u00e1 velk\u00e1 akce otev\u0159en\u00ed nov\u00e9ho datacentra. A vy v\u00edte moc dob\u0159e, \u017ee u n\u00e1s um\u00edme uspo\u0159\u00e1dat hodn\u011b krutop\u0159\u00edsn\u00e9 akce \ud83d\ude09<\/p>\n

Vzhledem k tomu, \u017ee DC2 je takov\u00fd men\u0161\u00ed technologick\u00fd z\u00e1zrak, kter\u00fd bude demonstrovat jedno z nejefektivn\u011bj\u0161\u00edch chlazen\u00ed server\u016f na sv\u011bt\u011b a k tomu dal\u0161\u00ed vyu\u017eit\u00ed odpadn\u00edho tepla, tak t\u00e9matem doprovodn\u00e9 konference budou technologie budoucnosti na dosah ruky, kter\u00e9 v\u00e1m p\u0159edstav\u00ed na\u0161i obchodn\u00ed partne\u0159i a samoz\u0159ejm\u011b n\u011bco kut\u00edme i my \ud83d\ude09 Ale nep\u0159edb\u00edhejme \ud83d\ude42<\/p>\n

Datacentrum WEDOS 3<\/h3>\n

Zat\u00edmco DC 2 bude m\u00edt dosti specifick\u00fd \u00fa\u010del (cloud o velikosti 36,72 Thz, a\u017e 172,8 PB prostoru a 691,2 TB pam\u011bti) a je konstruov\u00e1no jako datacentrum budoucnosti, dokonce pokud n\u00e1m je zn\u00e1mo prvn\u00ed sv\u00e9ho druhu, tak pro nov\u00e9 slu\u017eby pot\u0159ebujeme st\u00e1le \u0159ekn\u011bme konven\u010dn\u011bj\u0161\u00ed technologie.<\/p>\n

DC 3.1 na rozd\u00edl od DC 2 chceme postavit rychle a efektivn\u011b. Bude o dost v\u011bt\u0161\u00ed. Jedn\u00e1 se o dvoupatrovou budovu, necel\u00fdch 500 metr\u016f \u010dtvere\u010dn\u00edch zastav\u011bn\u00e9 plochy. Po\u010d\u00edt\u00e1me n\u011bco p\u0159es 2×200 metr\u016f \u010dtvere\u010dn\u00edch samotn\u00e1 serverovna.<\/p>\n

\"\"<\/a><\/p>\n

A pro\u010d zrovna 3.1? K dispozici m\u00e1me ob\u0159\u00ed pozemek o velikosti p\u0159es 11 tis\u00edc m2, kde doslova pomoc\u00ed metody CTRL+C a CTRL+V jich vedle sebe postav\u00edme n\u011bkolik. Postupn\u011b tak podle pot\u0159eb vznikne DC 3.2, DC 3.3 a DC 3.4.<\/p>\n

A\u010dkoliv ozna\u010dujeme DC 3 jako konven\u010dn\u00ed datacentrum, je navr\u017eeno tak, aby se dalo postavit a p\u0159ipravit na provoz neskute\u010dn\u011b rychle, p\u0159itom bude bezpe\u010dn\u00e9. Vnit\u0159n\u00ed infrastruktura pln\u011b redundantn\u00ed a z d\u016frazem i na takov\u00e9 detaily, aby se jednotliv\u00e9 v\u011btve (elektrika, konektivita) nikde nek\u0159\u00ed\u017eili. Jako je tomu u TIER IV, tak jedna v\u011btev povede pod stropem a druh\u00e1 pod podlahou.<\/p>\n

A n\u00e1\u0161 odv\u00e1\u017en\u00fd pl\u00e1n? Ne\u017e skon\u010d\u00ed letn\u00ed pr\u00e1zdniny, tak mus\u00ed b\u00fdt stavba hotov\u00e1 a mus\u00edme zah\u00e1jit instalaci technologi\u00ed \ud83d\ude42<\/p>\n

Z\u00e1v\u011br<\/h3>\n

Tohle samoz\u0159ejm\u011b nen\u00ed ani zdaleka v\u0161echno, co m\u00e1me v pl\u00e1nu. Sp\u00ed\u0161e se jedn\u00e1 o souhrn velk\u00fdch projekt\u016f, kter\u00e9 u\u017e jsou p\u0159ed dokon\u010den\u00edm anebo na nich aktivn\u011b n\u011bkdo u\u017e pracuje.<\/p>\n

\"\"<\/a><\/p>\n

Mimo tyto projekty se nav\u00edc p\u0159ipravuje spousta intern\u00edch v\u011bc\u00ed. Nap\u0159\u00edklad:<\/p>\n