אודות המחבר Dean
שמי דין חלק מתחביביי, הם ציור, עריכת ווידיאו ובדיקות QA עבור חלק מבתי התוכנה הגדולים ביותר עבור ספקי אחסון אתרים.
היי לכלל קהל הלקוחות שלנו! אנשים שקצת מתמצאים בתחום ההוסטינג יודעים מהו Imunify360 עבור סביבת אחסון אתרים שיתופית שהיא בגדר חובה היום! כחומת אש ואנטי וירוס אקטיבי השומר על איכות ומהירות השרת.
אנו עובדים עם Imunify360 בשירותי אחסוני האתרים שלנו על מנת לשמור עליכם ועל השרתים שלנו נקיים, מהירים ומאובטחים.
לאחר עדכונו של Imunify360 לגרסתו האחרונה, גילינו דפוס מדאיג בהתחלה לא חשבנו שהינו מגיע בכלל מImunify360.
הרי אנו עובדים עם דיסקים מבוססים NVME בעלי IO ומהירות דיסק מאוד גבוהות, והסיכוי שנגיע למקסימום IO בהארד דיסק בשימוש הנוכחי של השרת רחוק מכך!
בדרך כלל ממוצע הIO של השרת בו התגלתה הבעיה הייתה בין 3-12 אחוז,תלוי בשעת היום ובתהליכים שהשרת מריץ.
אנו עובדים עם כלל המוצרים של Cloudlinux, ביניהם מערכת ההפעלה של CloudLinux ביחד עם Kernelcare וגם Imunify360 אשר נועדו לספקי אחסוני שיתופי,
בבדיקה של מרכיבים הצורכים IO התגלה שמשהו מדאיג -
שימוש בIO על ידי פרוסס אחד בלבד מנצל בממוצע בין 90-99% מהIO של הארד דיסקים בשרת.
הפרוסס שרץ יכול לרמז גם על כישלון הארד דיסק, אך הרצנו בדיקה גם על כך והארד דיסקים תקינים לחלוטין שלפי נתוני סטטיסטיקה של שעות עבודה של הארד דיסק וכמות המידע שנרשם בהם לפי נתוני יצרן עומדים על 7% זאת אומרת לפי סטיסטיקה אנו רחוקים מכישלון הארד דיסק, וכן במבחן בדיקה של הRaid ובריאות הדיסקים החזירה תוצאה תקינה.
משם עברנו לבדיקה של מסד הנתונים והתהליכים הרצים שם, אך גם שם לא התגבלה בעיה מיוחדת כלשהי.
אך הייתה לנו חשדה בנוגע לחומת אש עם המוד סקיוריטי שלו, אשר יום לפני המקרה ראינו שהוא גודל לגדלים לא הגיוניים, וביום שהIO "התחרפן" לחלוטין ראינו גדילה פי 1000% בלוגים שלו. זה עורר לנו חשד, על גם בשביל להוריד את החשש מכך פנינו אל CloudLinux לבדיקה של מקור הבעיה.
בהתחלה תגובתם הייתה שאין זה קשור אליהם, אך לאחר הוספת בדיקות וצירופם הם הריצו בדיקות נוספות הם מצאו כי הבעיה מגיעה מאחד השירותים שלהם שהוא Imunify360 עם חוק מסויים במוד סקיוריטי תגובתם -
שהם יוצרו בקשה למפתחים לתיקון הבעיה, ויחזרו בהקדם.
והם כיבו חלק מהפוקנציות של Imunify360.
לאחר יום קיבלנו את התשובה הבאה -
המפתחים שלנו אישרו כי בעיה זו תוקנה ותיקונים לכלל זה כלולים בגרסה הנוכחית של כללי Modsec, לכן בצעו את העדכונים לחוקים ולImunify360.
ומיד ראינו שהכל תקין -
אנו שמחים תמיד למצוא ולדווח על בעיות כאלו ולסייע לשפר את Imunify360!
וכמובן תמיד דוגלים בשקיפות מול הלקוחות בכל מצד שקורה!
אם אתם מחפשים אחסון אתרים מהיר אמין ואיכותי, אנו מזמינים אתכם להצטרף למשפחת MyHost!
שמי דין חלק מתחביביי, הם ציור, עריכת ווידיאו ובדיקות QA עבור חלק מבתי התוכנה הגדולים ביותר עבור ספקי אחסון אתרים.
איך יודעים אם תוסף וורדפרס מאובטח? כל אתרי וורדפרס, אפילו הבסיסיים ביותר, דורשים תוספים. אם לאתר שלך יש בלוג, Akismet הוא חובה. Ithemes Security הוא תוסף אבטחה בעל ערך רב להגברת האבטחה של אתרך. אם אתה אוסף...
כפי שכותרת המאמר אומר, התגלה חור אבטחה קריטי שהתגלה בתוסף Updraft Plus גם הן בגירסה החינמית והן בגרסה בתשלום אשר משמש למעלה משלוש מיליון התקנות פעילות בוורדפרס.התוסף UpdraftPlus, בעל למעלה מ3 מיליון...
Let's Encrypt Wildcard SSL כבר כאן בישראל Let's Encrypt Wildcard SSL כבר כאן! אנו ב - MyHost תמיד דואגים ללקוחות שלנו,בנוסף לסיפוק תשתיות ברמה גבוהה. לכן אנו שמחים להודיע כי MyHost עשה צעד נוסף קדימה. Let's Encrypt...