Blog Hostingy.cz » bezpečnost

CZ.NIC mění pravidla, bude lépe chránit držitele .CZ domén

Jiří Parimucha — Wed, 02 Nov 2011 11:41:41 +0000

Správce české národní domény uvedl v platnost nová pravidla registrace. Na změny organizace CZ.NIC upozornila na svém blogu.

Pozměněná pravidla by měla lépe chránit držitele domén díky prodloužené ochranné lhůtě a novému systému rušení expirovaných domén. Další změna se týká posílení práv poškozených při soudních sporech.

Změny v expiraci .CZ domén

První ze změn vstoupila v platnost již 1. října. Ochranná lhůta pro .CZ doménu se prodlužuje ze 45 na 60 dnů. Prvních 30 dnů po expiraci bude doména i nadále funkční, ve druhé polovině ochranné lhůty dojde k vyřazení z DNS, ale držitel má stále výhradní možnost si doménu prodloužit. CZ.NIC také mění systém expirace domén. Expirované domény již nejsou rušeny v jednu konkrétní denní hodinu, ale náhodně v průběhu celého dne. Novinka by měla ztížit práci robotům automatizovaných systémů, jako jsou například subreg, dAukce nebo regZone.

Změny v blokaci domén

Od listopadu se také mění pravidla pro blokaci .CZ domény. Dříve bylo k blokaci nutné rozhodnutí státního orgánu, nově může o zablokování požádat i třetí osoba. Musí však doložit soudem potvrzenou žalobou, že bylo zahájeno potřebné řízení. Doména může být takto blokována nejvýše na 4 měsíce.

Podrobný komentář a vysvětlení zveřejnil CZ.NIC na svém blogu: Změny v pravidlech registrace podrobněji

Byl světový den IPv6 úspěšný?

Petr Marčišák — Fri, 17 Jun 2011 09:17:23 +0000

Pokud se jen trošku pohybujete na internetu, nemohla vám uniknout skutečnost, že minulý týden proběhl Světový den IPv6, o kterém jsme podrobně informovali v našem článku Co čekat zítra na Světový den Ipv6?. Dnes, s týdenním odstupem, se v krátkosti podíváme na to, co tato celosvětová akce na podporu protokolu IPv6 přinesla.

Extrémní scénáře, které přinášela některá média, se dle očekávání nenaplnily a celých 24 hodin, po které oficiálně Světový den IPv6 probíhal, nenastaly žádné vetší technické problémy. Na druhou stranu je potřeba říci, že se této události věnovala zahraniční média mnohem více před samotnou akcí, než po ní. Důvody jsou nasnadě. Žádný katastrofický scénář se nenaplnil a i přes 400 zapojených subjektů (včetně společností jako je Google, Facebook, či Yahoo!) nedošlo k nějakému výraznému nárustu rozšíření nového adresní protokolu.

I přes to, že to byla nejviditelnější akce, která měla motivovat poskytovatele a provozovatele k vyzkoušení a otestování IPv6, nemyslím si, že by přinesla nějaký zásadní zlom v přechodu ze staršího protokolu IPv4.

Světový den IPv6 v ČR

Podle zpráv CZ.NIC byla Česká republika v mezinárodním srovnání velmi úspěšná. Především zásluhou společností ACTIVE 24 a Seznam.cz, které světový den IPv6 aktivně podporovaly, byla překonána 10 % hranice domén, které jsou v ČR přístupné přes IPv6. Dalšími webhostéry, kteří na tom měli zásluhu, jsou například Savana, Banán, Hosting90, BlueBoard , Český webhosting nebo Wedos.

Pokud vás zajímají konkrétní statistiky, mohu doporučit článek Pavla Satrapy, ve kterém podrobně popisuje průběh celé události, případně blog CZ.NIC

Co čekat zítra na Světový den IPv6?

Petr Marčišák — Tue, 07 Jun 2011 07:23:19 +0000

Mnozí z vás již v médiích zaregistrovali, že na zítra, tj. 8. června 2011, je vyhlášena velká akce na podporu IPv6, označována jako Světový den IPv6. Celá událost bude probíhat pod hlavičkou neziskové organizace The Internet Society (ISOC) a za účasti většiny velkých internetových hráčů, jako je Google, Facebook, Yahoo nebo Cisco. Celkem se k této iniciativě hlásí přes 400 internetových společností.

Proč má IPv6 světový den?

Přestože starší typ IP adres (IPv4) teoreticky došel na začátku tohoto roku, tempo rozšiřování jeho nástupce rozhodně není nějak závratné. Proto vznikla iniciativa Světový den IPv6, která má za úkol větší osvětu v této oblasti a také motivování zainteresovaných skupin, jako jsou poskytovatelé připojení, výrobci hardwaru, internetové firmy a samozřejmě uživatelé.

Co se stane 8. června 2011?

Zmiňované společnosti, které se k tomu projektu připojí, na 24 hodin nastaví své servery i pro protokol IPv6. Pokud jste uživatel a máte IPv6 aktivní, připojíte se na stránky poskytovatelů právě přes tento protokol. Pokud IPv6 aktivní nemáte, nic se neděje. Jednoduše poběžíte na IPv4. Detailně o tom, jaké budou důsledky pro poskytovatele obsahu a další subjekty, podrobně popisuje Pavel Santra na Lupě.

Světový den IPv6 v ČR

Z českých společnosti se do této akce zapojí Seznam.cz, který pro protokol IPv6 zpřístupní čtyři své největší portály (mapy.cz, novinky.cz, super.cz a firmy.cz). Z webhostérů je to například společnost ACTIVE 24, která nabídla slevu 50% pro všechny, kteří si hosting objednají přes IPv6. Takže ani Česká republika nezůstává pozadu a uvidíme, jak bude celá akce úspěšná a zda se rozšiřování IPv6 zase o něco posune.

Zkušenosti s výpadkem cloudu Amazon AWS

Petr Marčišák — Wed, 04 May 2011 14:17:24 +0000

Pokud se jen trochu pohybujete na internetu, určitě vám nemohlo uniknout slovo cloud. V dnešní době se skloňuje snad ve všech možných pádech a přináší sebou různé pohledy a názory. Od těch přehnaně optimistických, přes realistické, až po ty pesimistické. Jak je to ale ve skutečnosti a jaké jsou reálné zkušenosti s hostováním u jednoho z největších poskytovatelů cloudového řešení, společnosti Amazon a jeho služby AWS (Amazon Web Services)?

Co všechno Amazon AWS umí a jak se používá, jste si mohli poslechnout na přednášce Lukáše Nevosáda na letošním Barcampu ve Vsetíně, nebo si přednášku „Přednáška o cloud hostingu na Barcampu“ pustit online. V této přednášce shrnul naše zkušenosti s přechodem na cloudové řešení a případné výhody a nevýhody, které sebou cloud přináší.

Co je ale mnohem zajímavější, tak je situace, kdy se dostane na lámání chleba a těmi jsou výpadky. Přesně toto se Amazonu stalo v předešlých dnech a následoval několikadenní výpadek. Co se přesně stalo, jak dopadly naše servery a je cloud opravdu nejlepší řešení pro vaše data ? To všechno si můžete přečíst v dnešním článku Lukáše Nevosáda na Lupě, s titulkem Když praskne mrak, je po cloudu.

DNSSEC nově i na doméně .COM

Petr Marčišák — Wed, 27 Apr 2011 06:51:44 +0000

O technologii DNSSEC jsme na našem blogu psali již několikrát, protože je to téma velice aktuální. Dalším krokem v rozšiřování této bezpečnější verze systému DNS bylo oznámení, že bude nově nasazena i na doméně .com. Je to významný krok v rozšířování DNSSEC, protože domén s koncovkou .com je celosvětově registrováno více jak 90 milionů. Společnost VeriSign, která je správcem domény .com, tím přispěje k tomu, že bude internet zase o něco bezpečnější.

Podle společnosti VeriSign, bude DNSSEC v nejbližších měsících postupně nasazeno i na domény .net a .edu

Přednáška o cloud hostingu na Barcampu

Petr Marčišák — Wed, 30 Mar 2011 08:57:22 +0000

Náš technický ředitel Lukáš Nevosád měl na letošním Barcampu ve Vsetíně přednášku na téma hostování v cloudu. Protože naše firma má celou řádu webových projektů s vysokou návštěvností v zahraničí, máme s využíváním cloudového řešení již nějaké zkušenosti, o které jsme se chtěli podělit.

Dozvíte se, jak lze prakticky využít řešení AWS od společnosti Amazon. Jaké jsou jeho výhody, nevýhody a jak byste k tomuto způsobu hostování měli přistupovat, aby pro vás byl efektivní.

Lukáš Nevosád from Michal Berg on Vimeo.

Další přednášky najdete na vimeo kanálu.

Lukas nevosad hosting v cloudu

View more presentations from Lukas Nevosad

Pokud si chcete prohlednout další přednášky z Barcampu, najdete na Slideshare.

Porno doména .XXX dostala definitivně zelenou

Petr Marčišák — Thu, 24 Mar 2011 15:56:25 +0000

O doméně .xxx jsme se na našem blogu již zmínili v článku „Doména .XXX schválena. Prohra nebo výhra porno průmyslu?“. Od minulého pátku, kdy proběhla konference ICANN, to vypadá, že je již rozhodnuto a v nejbližší době půjde tuto doménu registrovat. Rozhodně to ale nebyl žádný lehký boj. Prosazení domény .xxx trvalo skoro 7 let a celý průběh detailněji popisuje Ondřej Filip na blogu CZ.NIC.

Doména .xxx bude vyhrazena pro pornogafický obsah a bude jistě zajímavé sledovat, jak se bude vyvíjet souboj velkých hráčů především o atraktivní názvy a slovní spojení. Otázkou je také vlastní přijetí a zájem o provozování webů na této doméně ze strany provozovatelů. Rozhodně to ale je dobrý krok k transparentnosti lechtivého obsahu na webu, k jeho případné kontrole a zajištění větší bezpečnosti. Úplně nejlepší by byl stav, kdy by všechny weby s obsahem nevhodným pro mladistvé mohly být provozovány jen na vyhrazené doméně. To je samozřejmě stav ideální, ne však reálný.

Co je ale vtipné, že u většiny článků, které o schválení domény .xxx informují, můžete vidět přiložené video z „demonstrace“ a zmínku, že proti zavedení této domény protestují aktivisté. Pokud jako demonstraci bereme 15 Američanů pochodujících v kruhu, kteří se evidentně baví, potom ano. Samozřejmě, že jakákoliv kontroverze přitahuje pozornost médií a zda se, že doména .xxx tuto pozornost dostává. Po zavedení se ale stane běžnou součástí internetu a málo kdo si vzpomene, jaké pozornosti se jí dostávalo při svém uvedení.

Video z „demonstrace“ proti zavedení domény .xxx

DNSSEC Validátor

Petr Marčišák — Thu, 17 Mar 2011 13:45:04 +0000

Protože byla technologie DNSSEC v posledních týdnech a měsících hojně skloňována, narazili jsme na zajímavý doplněk, který by se mohl hodit všem uživatelům prohlížeče Firefox, kteří chtějí být informování o tom, zda je doména, na které se právě nacházejí, zabezpečena právě touto modernější variantou standárdní technologie DNS.

Co je DNSSEC?

DNSSEC (Domain Name System Security Extensions ) je pokročilejší forma systému DNS (Domain Name System), která zajištuje bezpečnější přenos dat. Oproti staršímu systému DNS chrání uživatele před různými podvrženými stránkami, změnou údajů, apod. Jak jsme na blogu psali před nedávnem, tak touto technologií byla již zabezpečena více jak šestina českého internetu. A počet takto chráněných domén stále narůstá.

Co je DNSSEC Validátor

Jedná se o doplňek pro prohlížeš Firefox, který vám umožní ověřit, zda se nacházíte na doméně v systému DNSSEC a tím je zaručena bezpečnost dat, které vám jsou prezentovány. Doplněk z dílen laboratoří CZ.NIC, se navíc v poslední aktualizaci dočkal výrazného vylepšení. Instalace je velice jednoduchá a její podrobný návod najdete na stránkách dnssec-validator.cz.

Více o technologii DNSSEC se můžete dočíst v našich dalších článcích:

Aktualita: Kapusta.cz hacknuta a následně prodána

Petr Marčišák — Wed, 23 Feb 2011 09:54:03 +0000

Již nějakou dobu se objevovaly problémy u poskytovatele webhostingu, společnosti Kapusta.cz, za kterou stojí Michal Jeník. Vše vyvrcholilo hackerským útokem na stránky kinotip.cz, který byl hostován právě společností Kapusta.cz. Po tomto incidentu byly odstaveny i další hostované stránky a ve výsledku přišlo o své data desítky společností a jednotlivců. Podle vyjádření pana Jeníka byl důvodem útok neznámého hackera, který smazal zálohy na jejich serveru.

Podle nejnovějších informací společnost Kapusta.cz převzala firma xHosting.cz, za kterou stojí Tomáš Vítovec. Podle jeho vyjádření se budou snažit maximálním možným způsobem obnovit data a převzít stávající zákazníky. Jak se jim to s pošramocenou značkou podaří, uvidíme.

Co je opravdu zarážející, je přístup Michala Jeníka, který situaci absolutně nezvládl a jasně ukázal, jak se webhosting dělat nemá. Druhou věcí je částečná naivita zákazníků, kteří by pro své stránky měli vybírat ověřené služby a společnosti, za kterými stojí kvalitní zázemí a profesionální přístup.

Posledním ponaučení je síla sociálních sítích v dnešní době. Pokud jste osoba, která stojí za nějakou službou, určitě se na Facebooku neprezentujte statusem „jdu chlastat! a nasrat“ (viz článek na blog.bloxxter.cz). Michal Jeník bude mít dohledatelný internetový vroubek napořád a k tomu ještě nějakou tu hromadnou žalobu na krku.

AKTUALIZACE 11:30 23.2.2011

Vyjádření nám k převodu hostingu Kapusta.cz poskytl Tomáš Vítovec z xHosting.cz, podle kterého nejdříve zprovozní emaily a postupně pak ostatní data. Jako poslední příjde na řadu administrace a FTP. Přestože přebrali hosting bez záloh a po útoku s rozpadlými RAIDY, snaží se maximálním možným způsobem urychlit obnovu.

Tomáš také prozradil, že to se záchranou hostingu myslí vážně a chtějí navázat na svojé bohaté zkušenosti s poskytováním webhostingu s certifikátem kvality ISO. Drříme palce!

O celé kauze informovala i televize Prima:

Zdroj: blog.bloxxter.cz

IPv6 Hosting? U Coolhousingu se slevou

Petr Marčišák — Tue, 01 Feb 2011 12:56:51 +0000

Zatím se o tom jen hovořilo, ale nyní je to skutečně stalo. Z centrálního registru IANA mizí poslední dostupné IPv4 adresy. Tento fakt sice neznamená kolaps internetu, ale je třeba si uvědomit, že víc IPv4 adres už prostě není a nikdy již nebude.

V Coolhousingu si tento fakt uvědomujeme a již od ledna 2009 nativně podporujeme protokol IPv6. Nyní jsme se rozhodli jít ještě dál a začít odměňovat všechny majitele serverů, kteří provozují své služby pod IPv6. Každý náš klient, který na svém hostingu bude využívat pouze IPv6 adresy, má nárok na slevu až 1.450,- Kč z měsíčního poplatku.

Chcete server, ale neplánujete na něm využívat IPv4 adresy? Za každou IPv4 adresu na kterou by jste tak měli nárok, obdržíte slevu 50,- Kč z pravidelného měsíčního poplatku!

Virtuální servery

K virtuálnímu serveru má každý zákazník nárok až na jednu IPv4 adresu v rámci služby. Pokud tuto IP adresu nechcete, obdržíte od nás pouze /96 IPv6 subnet a slevu 50,- Kč z měsíčního poplatku služby.

■ VPS START s /96 IPv6 subnetem = 240,- Kč /měsíc
■ VPS STANDARD s /96 IPv6 subnetem = 540,- Kč /měsíc
■ VPS BUSINESS s /96 IPv6 subnetem = 940,- Kč /měsíc

ServerHosting

I u server hostingových programů má zákazník nárok až na jednu IPv4 adresu v rámci služby. Sleva se samozřejmě vztahuje i na tuto službu a pokud se rozhodnete nevyužívat protokol IPv4, můžete umístit svůj vlastní server do našeho datacentra již za 940,- Kč /měsíc.

HP Dedikované servery

V rámci služby dedikovaných serverů založených na hardware od HP má každý klient nárok na routing až 3 IPv4 adres v rámci jedné služby. Pokud se rozhodnete provozovat své služby čistě jen na IPv6, máte s HP dedikovanými servery nárok na slevu 150,- Kč z měsíčního poplatku za službu. Co si třeba pořídit dedikovaný server HP Compaq 6005 s /96 IPv6 subnetem jen za 2.200,- Kč /měsíc!

Rack Housing a Farm Housing

Slevu za nevyužité IPv4 adresy je možné požadovat i k těmto rozsáhlým hostingovým plánům. Zde je sleva skutečně nejvýraznější a věříme že se vyplatí nad přechodem na IPv6, protokolem budoucnosti, uvažovat.

■ Cool Rack s /96 IPv6 subnetem = 6.850,- Kč /měsíc
(250,- Kč sleva z měsíčního poplatku)
■ Plus Rack s /96 IPv6 subnetem = 7.849,- Kč /měsíc
(650,- Kč sleva z měsíčního poplatku)
■ Giga Rack s /96 IPv6 subnetem = 13.699,- Kč/měsíc
(1.450,- Kč sleva z měsíčního poplatku)
■ Server Farm Cool s /96 IPv6 subnetem = 5.440,- Kč /měsíc
(250,- Kč sleva z měsíčního poplatku)
■ Server Farm Plus s /96 IPv6 subnetem = 8.490,- Kč /měsíc
(650,- Kč sleva z měsíčního poplatku)
■ Server Farm Giga s /96 IPv6 subnetem = 11.140,- Kč /měsíc
(1.450,- Kč sleva z měsíčního poplatku)

Pojďte společně s námi vstříc budoucnosti a přejděte se svými službami pod protokol IPv6 se server hostingem Coolhousing!