Serveurs Dédiés

Position physique

Situé à Nuremberg, Allemagne ; à Falkenstein Vogtland, Allemagne; et à Arezzo, Italie ; Les centres de données d'entreprise de niveau IV offrent une infrastructure verte de pointe pour votre activité Internet. Grâce à des opérateurs redondants et à des latences réseau inférieures à 20 ms, ils garantissent un accès rapide à votre site Web. Cela s'applique que vous soyez dans l'espace d'hébergement Web, que vous utilisiez votre propre serveur ou que vous ayez opté pour root Serveurs Dédiés serveurs hautes performances ou gérés.

Source de courant

• CA : 230 V, 16 A
• Structures d'ASI redondantes
• Mode batterie : env. 15 minutes
• Système d'alimentation de secours
• Groupe électrogène diesel pour mode autonome
• L'alimentation est fournie via un système de plancher surélevé

Contrôle du climat

• Refroidissement direct économe en énergie Redondance N+2
• Confinement de l'allée froide
• Climatisation au sol
• Système de plancher surélevé au-dessus de la moyenne
• Surveillance de la température de l'air et armoires serveur / distribution

Protection incendie et sécurité

• Système d'extinction rapide moderne avec connexion directe aux pompiers locaux
• Systèmes de verrouillage de porte spéciaux
• Clôtures périmétriques de haute sécurité surveillées par vidéo dans tout le parc du centre de données
• Entrée par bornes électroniques de contrôle d'accès avec clé à transpondeur ou carte d'entrée
• Caméras de surveillance ultramodernes pour une surveillance 24h/7 et XNUMXj/XNUMX des voies d'accès, des entrées, des systèmes de verrouillage des portes de sécurité et des salles de serveurs

Protection DDOS

• Dernières appliances matérielles
• Technologies sophistiquées de sécurité périmétrique
• Système automatisé capable de protéger les applications Web, les sites Web, les serveurs et l'infrastructure informatique
• Tentative de communication de botnet contrecarrée

Certifications

• Certifié selon DIN ISO / IEC 27001
• Norme internationalement reconnue pour la sécurité de l'information
• Certification pour l'ensemble de nos parcs et infrastructures de data center
• Vérifiez notre évaluation continue et nos améliorations continues des normes de sécurité

Serveurs sécurisés contre les attaques réseau

Dans une attaque par déni de service distribué (DDoS), un attaquant malveillant vise à rendre un service en ligne inaccessible en inondant le système d'un flot écrasant de fausses requêtes. Cette attaque est orchestrée en envoyant des milliers, voire des millions, de fausses requêtes dans le but de saturer la bande passante, d'épuiser les ressources du serveur et, par conséquent, de surcharger le système. Lorsque cela se produit, les demandes légitimes, telles que celles provenant d'utilisateurs réels, sont mises en file d'attente, retardées ou, dans le pire des cas, carrément refusées. Ces attaques sont souvent renforcées par un botnet, qui est essentiellement un réseau d'ordinateurs compromis utilisé pour générer un volume de trafic de données si massif qu'il submerge la plupart des systèmes.

Managed Server, conscient de la gravité de ces menaces, a mis en place des outils de sécurité avancés et automatisés pour protéger vos applications Web, vos sites Web, vos serveurs et l'ensemble de votre infrastructure informatique. Grâce à un système de détection proactif, nous sommes en mesure d'identifier très tôt la plupart des modèles d'attaques, ce qui nous permet d'intervenir rapidement, de bloquer les attaques et de les neutraliser efficacement. Notre défense utilise les équipements matériels les plus récents et les technologies de sécurité périmétrique les plus avancées, garantissant ainsi une protection de haut niveau contre les attaques DDoS, même à grande échelle, sans surcoût pour vous.

La solution anti DDOS parfaite

Notre système est conçu avec la plus grande attention à la sécurité et à l'intégrité de vos données. En utilisant du matériel haut de gamme de leaders de l'industrie comme Arbor et Juniper, nous assurons une protection robuste et fiable. Arbor, connue pour ses solutions avancées d'atténuation des attaques DDoS, garantit que vos actifs sont protégés contre les attaques externes, tandis que Juniper, avec sa réputation d'excellence dans les solutions de mise en réseau, fournit une connectivité sécurisée et haute performance. Cette combinaison de matériel de haute qualité nous permet d'offrir une défense multicouche, protégeant à la fois l'infrastructure physique et les données en transit. De plus, avec la mise en œuvre de ces appareils, nous sommes en mesure de surveiller, détecter et répondre rapidement à toute menace potentielle, garantissant ainsi que vous et vos données êtes toujours en sécurité.

Transmission de données normale.

Transmission de données lors d'un DDOS

Reconnaissance automatique du modèle d'attaque DDOS

Chez Managed Server, nous avons développé un système avancé de détection et de réponse aux attaques qui va bien au-delà de la simple identification basée sur la quantité de trafic ou le nombre de paquets. Notre capacité à discerner les types de trafic nous permet d'identifier avec précision et de réagir aux menaces spécifiques, assurant une protection optimale.

Pour illustrer, alors qu'un flot de paquets UDP avec un taux de 500k pps peut sembler inquiétant au premier abord, cela peut ne pas avoir un impact significatif sur un serveur bien configuré. D'autre part, une attaque SYN avec le même taux de 500k pps pourrait constituer une menace beaucoup plus sérieuse, car elle vise à épuiser les ressources du serveur en créant des connexions semi-ouvertes. Cette subtilité dans la nature des attaques nécessite une réponse ciblée et spécifique.

C'est là que notre expertise entre en jeu. Les outils de protection DDoS des serveurs gérés sont conçus pour détecter ces nuances et différences entre les différents types d'attaques. Grâce à cette capacité de discrimination, nous pouvons non seulement identifier l'attaque, mais également mettre en œuvre des mesures d'atténuation spécifiques à ce type particulier de menace, garantissant ainsi que vos actifs restent sûrs et opérationnels même face aux attaques les plus sophistiquées.

Trafic filtré pour les attaques connues

Cette méthode nous permet de filtrer efficacement les attaques les plus connues, en les passant à travers des filtres de nettoyage du trafic. La méthode est particulièrement efficace pour éliminer les types d'attaques suivants : réflexion DNS, réflexion NTP et inondations UDP sur le port 80.

Authentification et filtrage Challenge Response

Dans cette dernière couche, les attaques sous la forme d'inondations SYN, d'inondations DNS et de paquets invalides sont filtrées. Nous sommes également en mesure de nous adapter de manière flexible à d'autres attaques uniques et de les atténuer de manière fiable. Les technologies ci-dessus prennent en charge un haut niveau d'automatisation, qui à son tour continuera à être optimisé étape par étape. Nous pouvons améliorer le système en analysant chaque attaque et en ajustant constamment nos filtres et réponses.

Protection Layer7 avec CloudFlare

Cloudflare, Inc. est une société américaine renommée spécialisée dans la fourniture de solutions avancées pour le Web. Parmi ses principales offres figurent les services de réseau de diffusion de contenu (CDN), qui accélèrent la diffusion de contenu Web en distribuant et en répliquant ce contenu sur un vaste réseau de serveurs mondiaux. Cela garantit que les visiteurs du site Web reçoivent des données du serveur le plus proche géographiquement, réduisant les temps de chargement et améliorant l'expérience utilisateur.

En plus des services CDN, Cloudflare propose des services de sécurité Internet robustes, conçus pour protéger les sites Web contre une variété de menaces, telles que les attaques DDoS, les logiciels malveillants et les vulnérabilités de sécurité. Ces services surveillent et filtrent le trafic Web, bloquant les menaces avant qu'elles n'atteignent l'infrastructure d'un site.

Un autre pilier clé de l'offre de Cloudflare est ses services DNS distribués. Ces services traduisent non seulement les noms de domaine en adresses IP, mais ils le font avec une vitesse et une sécurité supérieures, garantissant que les sites Web sont toujours accessibles et protégés contre les attaques potentielles ciblées par le DNS.

Un aspect distinctif de Cloudflare est son rôle de serveur proxy inverse. En agissant comme intermédiaire entre un visiteur du site Web et le fournisseur d'hébergement de l'utilisateur, Cloudflare peut optimiser et filtrer le trafic, améliorant ainsi les performances et la sécurité du site. Essentiellement, lorsqu'un visiteur accède à un site protégé par Cloudflare, Cloudflare gère et dirige réellement cette demande, garantissant une diffusion rapide, sécurisée et efficace du contenu.

Attaques de niveau 7

Attaques de niveau 7
Une nouvelle génération d'attaques vise la couche 7 du modèle OSI, la couche « enforcement ». De telles attaques se concentrent sur les caractéristiques spécifiques des applications Web qui créent des goulots d'étranglement. Par exemple, l'attaque dite de lecture lente envoie lentement des paquets sur plusieurs connexions. Étant donné qu'Apache ouvre un nouveau thread pour chaque connexion et que les connexions sont maintenues tant que le trafic est envoyé, un attaquant peut surcharger un serveur Web en épuisant son pool de threads relativement rapidement.

Cloudflare offre des protections contre bon nombre de ces attaques, et en parlant de cas réels, nous réduisons généralement le trafic d'attaque HTTP de 90 %. Pour la plupart des attaques et pour la plupart de nos clients, cela suffit pour rester en ligne. Cependant, 10 % du trafic passant par les protections traditionnelles peut toujours être écrasant pour les clients disposant de ressources limitées ou confrontés à de très grandes attaques. Dans ce cas, Cloudflare propose un paramètre de sécurité appelé mode « Je suis sous attaque » (IUAM).

IUAM est un niveau de sécurité que vous pouvez définir pour un site lorsque vous êtes attaqué. Lorsque IUAM est activé, Cloudflare ajoute une couche de protection supplémentaire pour empêcher le trafic HTTP malveillant de passer par le serveur. Alors que des vérifications d'antécédents supplémentaires sont effectuées, une page intermédiaire est présentée aux visiteurs du site pendant 5 secondes au fur et à mesure que les vérifications sont terminées. Vous pouvez considérer cela comme un défi où les tests sont automatiques et les visiteurs n'ont jamais à remplir de CAPTCHA.

Après avoir été vérifiés comme légitimes avec des tests automatisés, les visiteurs peuvent librement naviguer sur votre site. JavaScript et les cookies sont nécessaires pour les tests et pour enregistrer si les tests ont été passés avec succès. La page que les visiteurs voient lorsqu'ils sont dans IUAM peut être entièrement personnalisée pour refléter votre marque. Le mode Je suis sous attaque ne bloque pas les robots des moteurs de recherche ou la liste blanche de Cloudflare.

Les politiques de sauvegarde adoptées par Managed Server visent à satisfaire tous les besoins professionnels et technologiques, garantissant des fonctionnalités importantes et la pleine satisfaction des exigences légales concernant les obligations de sauvegarde et de reprise après sinistre.

Sauvegardes incrémentielles avec double technologie.

Chez Managed Server, nous savons plus que quiconque à quel point il peut être important d'avoir la certitude mathématique d'avoir des sauvegardes à jour, fonctionnelles et toujours utilisables.

Forts de cette prise de conscience, nous avons choisi les meilleures technologies du marché pouvant nous garantir rapidité d'exécution, intégrité et cryptage des données.

Cependant, ne pouvant pas compter exclusivement sur un seul logiciel (comme cela arrive chez la plupart des autres fournisseurs) nous avons décidé pour notre propre scrupule et celui du client d'utiliser 2 technologies différentes pour la sauvegarde incrémentale afin d'assurer dans tous les cas le bon fonctionnement d'au moins une des deux versions.

BorgSauvegarde : (Borg pour faire court) est un programme de sauvegarde par déduplication. En option, il prend en charge la compression et le cryptage authentifié. L'objectif principal de Borg est de fournir un moyen efficace et sécurisé de sauvegarder vos données. La technique de déduplication des données utilisée rend Borg adapté aux sauvegardes quotidiennes, car seules les modifications sont stockées. La technique de cryptage authentifié le rend adapté aux sauvegardes sur des cibles non totalement fiables.

Restique : un utilitaire multiplateforme polyvalent et complet déjà mature pour créer et gérer des sauvegardes localement et sur le cloud. L'utilitaire prend en charge le cryptage (algorithme AES-256) et la déduplication des données.

Sauvegarde de stockage externe redondante.

Toutes les sauvegardes convergent vers un stockage externe équipé d'une configuration RAID6 et d'une redondance relative sur un stockage supplémentaire en RAID6 afin d'éviter tout problème matériel et d'avoir toujours une copie saine des 60 derniers jours de sauvegarde pouvant être restaurée en cas de besoin.

Sauvegardes quotidiennes et stockage d'au moins 60 jours.

Toutes les sauvegardes ont une fréquence journalière minimale et une conservation d'au moins 60 jours jusqu'à 180 jours (selon les options choisies et selon le contrat).

Les sauvegardes ont lieu pendant la nuit (entre 02h00 et 04h00 du soir), ayant un impact minimal sur les performances compte tenu du temps avec peu de trafic.

Sauvegarde à chaud de MySQL sans interruption de service.

Contrairement à d'autres hébergeurs, nous effectuons des sauvegardes MySQL à chaud sans interrompre le service et sans utiliser de verrou de table pendant longtemps. On utilise en effet Percona XtraSauvegarde et non mysqldump qui semble être absolu aujourd'hui la meilleure solution disponible sur le marché, nous permettant d'obtenir une intégrité des données et des vitesses de sauvegarde et de restauration très élevées par rapport au plus tristement célèbre utilitaire mysqldump.

Autrement dit, les sites qui utilisent des bases de données continueront d'être visibles et joignables même pendant les phases de sauvegarde, évitant les erreurs de type 500 ou les erreurs de timeout la nuit où peuvent passer les crawlers et spiders des moteurs de recherche comme Google.

Sauvegardes cryptées

Toutes les sauvegardes sont cryptées avec des techniques de cryptage à clé publique avec clé de cryptage RSA afin de rendre le décryptage impossible si vous n'êtes pas en possession de la clé privée correspondante.

Transfert de fichiers sécurisé.

Toutes les opérations de sauvegarde dans lesquelles s'effectue le transfert de fichiers s'effectuent via SSH et donc via un canal crypté par cryptographie à clé publique.

Le support du serveur géré n'est pas seulement un service, mais une promesse de support ininterrompu. Nous sommes là pour vous 24 heures sur 7, 365 jours sur XNUMX, XNUMX jours par an, y compris les jours fériés. Nous savons à quel point il est crucial pour votre entreprise de maintenir une présence en ligne stable et fiable, et nous nous engageons à faire en sorte que toute panne soit traitée avec la plus grande urgence.

En cas de problème de blocage grave, notre équipe d'experts est formée et prête à intervenir en moins de 15 minutes. Cet engagement s'applique également lorsque la source du problème pourrait être une erreur de votre part. Notre priorité est toujours de nous assurer que votre système est de nouveau opérationnel le plus rapidement possible, quelle que soit la cause de la panne.

Pour faciliter la communication et assurer une réponse rapide, nous avons mis en place un système avancé de billetterie en ligne. Ce système vous permet de suivre, suivre et gérer vos demandes en temps réel. De plus, pour les situations qui nécessitent une communication immédiate, nous offrons une ligne téléphonique prioritaire. En appelant cette ligne, vous aurez un accès direct à un administrateur système senior, expérimenté et qualifié, prêt à vous aider et à vous guider tout au long du processus de résolution. Notre mission est de veiller à ce que chaque problème soit traité avec professionnalisme et compétence, vous donnant la tranquillité d'esprit en sachant que votre infrastructure informatique est toujours entre de bonnes mains.

Le cœur battant et la véritable excellence de notre entreprise réside dans la gestion entièrement gérée. Ce service premium a été conçu avec un objectif clair : garantir à nos clients le maximum de rendement avec le minimum d'investissement, en garantissant efficacité et optimisation des coûts.

Opter pour une solution gérée avec nous offre un certain nombre d'avantages inestimables. Tout d'abord, vous aurez l'opportunité de travailler en étroite collaboration avec une équipe de professionnels expérimentés, qui vous guideront dans le choix de la meilleure configuration matérielle et la sélection de la pile logicielle optimale pour vos besoins spécifiques. Cela signifie que vous pouvez bénéficier des dernières innovations technologiques sans avoir à vous soucier des détails techniques.

De plus, en choisissant d'externaliser la gestion de votre serveur, vous pouvez vous libérer du fardeau d'avoir une équipe interne dédiée. Non seulement cela réduit les coûts associés à la formation et à l'embauche de personnel spécialisé, mais cela vous permet également de vous concentrer sur votre cœur de métier en sachant que la gestion de votre serveur est entre les mains d'experts.

Notre service géré va bien au-delà de la simple maintenance. Nous nous occupons de manière proactive de tous les aspects critiques qui sont essentiels pour assurer la stabilité et la sécurité de votre système. Cela inclut la mise en œuvre rapide des mises à jour et des correctifs, l'optimisation des performances, la gestion des sauvegardes, les stratégies de reprise après sinistre et la protection contre les attaques DDoS et les cybermenaces.

Avec nous à vos côtés, vous n'avez plus à vous soucier de ces tâches souvent complexes et fastidieuses. Ils seront traités avec précision, compétence et efficacité par notre équipe. En bref, nous transformons ce qui pourrait être une source de stress et d'inquiétude en un processus fluide et transparent, assurant la continuité et la sécurité de votre activité en ligne.

avancé.

Nous sommes spécialisés depuis plus de 10 ans dans l'optimisation côté serveur et l'application d'installation de WordPress et WooCommerce. Bien que nos connaissances s'étendent à 360 degrés sur la plupart des CMS et la plupart des frameworks PHP également utilisés pour la création de projets personnalisés, nous sommes particulièrement experts dans l'optimisation de WordPress et WooCommerce qui plus que tout autre sont affectés par des problèmes de performances natives du CMS lui-même.

Pile logicielle à la pointe de la technologie.

Notre offre est basée sur une approche technologique de pointe, avec une pile logicielle qui intègre certaines des solutions les plus avancées et les plus performantes disponibles sur le marché aujourd'hui. En utilisant NGINX, connu pour son efficacité et son évolutivité, avec Varnish pour un cache HTTP haute performance, et en tirant parti des dernières innovations telles que Http/2, Http/3 et le protocole QUIC, nous assurons une livraison de contenu rapide et fluide. Notre stack est complétée par des solutions telles que Memcached et REDIS.IO pour une gestion optimale du cache, et Percona Server, qui offre des performances et une fiabilité supérieures pour les applications de base de données.

Mais ce n'est pas seulement la technologie qui parle pour nous. Notre expérience et notre expertise sont démontrées par la confiance que nous accordent des clients de haut calibre, avec plus de 300 millions de visiteurs uniques par mois. Ce volume de trafic, souvent avec des pics importants, nécessite une gestion irréprochable et une réactivité en temps réel, et nous sommes fiers de dire que nous sommes à la hauteur de ce défi.

Pour des projets éditoriaux ambitieux, qui visent non seulement à atteindre, mais aussi à impliquer et fidéliser un large public, notre infrastructure et notre management se présentent comme le choix idéal. La combinaison d'une technologie de pointe, d'une expérience et d'une expérience réussie fait de nous le partenaire idéal pour ceux qui recherchent des performances exceptionnelles, une fiabilité et un excellent rapport qualité-prix.

Depuis plus d'une décennie, nous nous distinguons en tant que spécialistes de l'optimisation côté serveur et des applications pour les plates-formes Magento et Magento 2. Même si nous possédons une vaste expertise couvrant la plupart des frameworks CMS et PHP, y compris ceux utilisés pour développer des projets personnalisés, notre expertise dans Magento et Magento 2 sont particulièrement profonds et reconnus.

Une technologie de pointe pour des performances supérieures.

Notre proposition technologique est basée sur une approche avant-gardiste. Notre pile logicielle combine les solutions les meilleures et les plus innovantes actuellement disponibles sur le marché. Nous nous appuyons sur NGINX, qui est apprécié pour sa scalabilité et son efficacité, et sur Varnish, qui assure un cache HTTP de haute qualité. En intégrant des innovations récentes telles que Http/2, Http/3 et le protocole QUIC, nous sommes en mesure d'assurer une livraison de contenu rapide et fluide. Notre pile est encore renforcée par des solutions telles que Memcached et REDIS.IO, qui optimisent la gestion du cache, et Percona Server, connu pour ses performances et sa fiabilité exceptionnelles dans les applications de base de données.

La sécurité et la conformité sont des piliers fondamentaux de notre organisation, et nous nous efforçons constamment de nous assurer que nos opérations et nos services répondent aux normes les plus élevées dans ce domaine. Toute notre infrastructure est fièrement certifiée selon ISO27001, l'une des certifications les plus prestigieuses et mondialement reconnues pour la gestion de la sécurité de l'information. Cette certification certifie notre engagement à garantir que les données sont traitées avec la plus grande intégrité, confidentialité et disponibilité, dans le respect de la réglementation en vigueur.

Comme nous l'avons souligné dans notre section sur les centres de données, non seulement il répond aux normes d'excellence, mais il est également certifié selon la norme DIN ISO/IEC 27001. Cette norme internationale souligne notre engagement à mettre en œuvre et à maintenir les meilleures pratiques en matière de sécurité des informations, assurant à nos clients que leurs données sont conservées dans un environnement hautement sécurisé et surveillé.

Au-delà de cela, nous reconnaissons l'importance de la protection des données personnelles et la nécessité de se conformer à des réglementations en constante évolution. Par conséquent, toute l'organisation adhère strictement aux exigences du RGPD (Règlement général sur la protection des données), le règlement européen qui établit les lignes directrices pour la collecte et le traitement des informations personnelles des citoyens de l'UE. Cet engagement se reflète non seulement dans nos opérations quotidiennes, mais également dans les phases contractuelles, où nous fournissons des informations détaillées sur les droits et les responsabilités des sujets concernés. De plus, pour assurer une conformité continue et sans faille, nous avons nommé un DPO européen (Data Protection Officer), qui supervise et s'assure que toutes nos activités sont conformes aux réglementations européennes en matière de respect de la vie privée et de la confidentialité.

Toutes les données sont hébergées et traitées par du personnel technique qualifié sur le territoire européen.

Désireux d'évaluer les solutions matérielles et logicielles proposées et les bénéfices réels en termes de performances de nos solutions surtout managées, nous pouvons nous vanter non seulement d'un meilleur service mais aussi d'un excellent prix sur le marché européen et international, vous garantissant un excellent service à un coût absolument avantageux.

Nous nous engageons constamment et régulièrement à divulguer les prix des concurrents et des fournisseurs tous les 3 mois, en prenant soin d'ajuster nos prix afin d'être les plus avantageux sur le marché italien et européen.