Virtuální privátní server – Váš bezpečný hosting
Listopad 7, 2009
Jak zabezpečit Vaší aplikaci proti útokům hackera se dočtete v mnoha článcích. Mnoho lidí, také dokáže bezpečné aplikace dělat. Dodržování bezpečnostních standardů a postupů však také může být naprosto k ničemu pokud Váš webhosting nebude dostatečně zabezpečený. Pokud máte hosting za pár desítek korun měsíčně tak by jste měli zbystřit. Podle několika nezávislých průzkumů totiž většina běžných webhostingů v České Republice naprosto neodpovídá světovým normám. Když se největších spammerů ptali jak získávají emaily pro rozesílání spamu většina lidí byla překvapena, že už to není přes sběr dat na internetu, ale prostě tak, že se přes nezabezpečený účet na webhostingu dostali do rootu (hlavního adresáře), posbíraly údaje k databázovému serveru a pomocí robota z tabulek vybrali všechny emailové adresy. Prý je to daleko jednodušší než procházení stránek a sbírání emailů. Co si budeme namlouvat, jakou bezpečnost chcete od webhostingu co stojí pár desítek korun za měsíc, když náklady na celý server jsou v průměru i několik tisíc na měsíc?
Jako možnost se pak nabízí platit si více peněz za kvalitní hosting od velkých společností, které si platí techniky za pravidelné aktualizace software nebo si připlatit za vlastní server. Jenomže mezi kvalitním hostingem a třeba dedikovaným serverem je už celkem propastný rozdíl. Na štěstí existuje ještě jakési mezi řešení, které se nazývá virtuální privátní server neboli VPS. Toto softwarové řešení funguje podobně jako klasický webhosting. Jednoduše rozdělí výkon serveru mezi jednotlivé klienty. Na rozdíl od webhostingu zde je ale kladen důraz na zabezpečení a na nastavení individuálních účtů jednotlivých klientů podle jejich představ. Hlavní výhodou VPS je právě jakési pseudofyzické oddělení od ostatních. Pokud druhému klientovi jeho vinnou hacknou účet získá útočník přístup jen k němu. Většina technologii VPS navíc umožňuje nastavit každý individuální účet podle přání zákazníka, takže můžete polovinu nepotřebných rozšíření prostě vypnout a nechat tam jet jen to nejdůležitější, nebo omezit některé služby a zvýšit tak zabezpečení.
Jednoduše řešeno pokud si ceníte dat svých klientů volte raději kvalitní hosting nebo rovnou sáhněte po virtuálním privátním serveru.