Điện toán đám mây - liệu có an toàn?

 Điện toán đám mây đang có mặt ở khắp nơi, thâm nhập ngày càng sâu vào nhiều ngành nghề, lĩnh vực. Thực tế đó cũng có thể là một trong những nguyên nhân tạo ra mối quan ngại liên quan đến an ninh CNTT và tính riêng tư.

 Tin tức về những vụ xâm nhập mới vào các hệ thống máy chủ, những vụ rò rỉ dữ liệu từ các trang mạng xã hội, hoạt động tình báo công nghiệp và nhiều sự cố an ninh khác đang làm gia tăng mối quan ngại rằng những sự kiện như vậy có thể xảy ra đối với bạn hoặc công ty của bạn.

Trước thực tế trên, khi nói về mô hình Cơ sở hạ tầng như là một dịch vụ (Infrastructure as a service - IaaS) - một thuật ngữ ngắn gọn để nói về điện toán đám mây (ĐTĐM), nhiều khách hàng cũng muốn biết rõ an ninh môi trường ĐTĐM so với môi trường CNTT truyền thống sẽ như thế nào, liệu có an toàn không. Bài viết của tác giả Lê Trần Nguyên, Kiến trúc sư trưởng ĐTĐM, IBM Việt Nam sẽ trao đổi về vấn đề này.

Môi trường CNTT truyền thống được bảo mật như thế nào?

Hãy lấy ví dụ là một cơ sở hạ tầng CNTT tự phát triển truyền thống của một công ty có quy mô trung bình. Cơ sở hạ tầng này có thể được bảo vệ bởi các phương tiện vật lý, tường lửa, phân vùng mạng, quản lý ID và mật khẩu người dùng một cách phù hợp, quản lý bản vá lỗ hổng an ninh, phát hiện lỗ hổng trong mã phần mềm, đào tạo nâng cao nhận thức về an ninh cho nhân viên…

Việc áp dụng một chính sách an ninh mạnh mẽ, các thông lệ tối ưu trong ngành và các công cụ bảo mật tốt nhất sẽ góp phần tạo ra sự tin tưởng vào một mức độ an ninh CNTT cao.

Ngoài ra, công ty còn có thể đăng ký và nhận được những chứng chỉ như ISO 27002. Các môi trường CNTT truyền thống có thể được bảo mật rất tốt tương ứng với mức độ công sức và tiền bạc mà bạn muốn đầu tư.

 Môi trường ĐTĐM sử dụng cùng một cách tiếp cận về an ninh

Cùng những chính sách, tiêu chuẩn và thông lệ tối ưu về an ninh trên cũng có thể được áp dụng với môi trường điện toán đám mây. Khi bạn coi một giải pháp ĐTĐM như là một bước phát triển của cơ sở hạ tầng CNTT truyền thống và việc ảo hóa các cấu phần trước đây chạy trên các thiết bị phần cứng dành riêng, chắc chắn sẽ có một số thay đổi.

Chẳng hạn, việc cung cấp hoặc xóa bỏ một máy chủ ảo tiêu chuẩn diễn ra nhanh hơn nhiều so với khi thực hiện những công việc đó trên thiết bị phần cứng dành riêng. Nhưng sẽ có những thứ không thay đổi, như chính sách an ninh của công ty.

Câu hỏi liên quan đến cách mà bạn sử dụng các máy chủ ảo: Bạn có muốn xử lý những dữ liệu nhạy cảm hoặc quy trình nghiệp vụ quan trọng trên môi trường ĐTĐM hay không? Bạn có thể! Bạn cần phải đặt ra cùng những câu hỏi về an ninh CNTT, tính riêng tư và tuân thủ quy định mà bạn thường đặt ra với môi trường CNTT truyền thống.

Bạn có thể phải đặt ra thêm một số câu hỏi, như là làm thế nào để chặn đứng khả năng xảy ra của việc xóa trái phép những instance ảo hoặc cách để đảm bảo rằng dữ liệu nhạy cảm từ nhiều nguồn khác nhau được mã hóa và không được trộn lẫn vào nhau.

Những nhân viên IBM giàu kinh nghiệm đảm bảo an ninh môi trường ĐTĐM

Ít nhất môi trường ĐTĐM cũng có thể được đảm bảo an toàn ở mức độ tương đương với môi trường CNTT truyền thống. Nhưng an ninh CNTT cần được đảm bảo bằng cách có những cấp độ thích hợp của các chính sách an ninh CNTT trong cơ sở hạ tầng ĐTĐM và các máy chủ ảo được cung cấp.

Các nhân viên IBM hoạt động như những kiến trúc sư giải pháp an ninh, chuyên gia, nhà phát triển, kiểm thử và chuyên gia kiểm toán công nghệ an ninh để nâng cao mức độ bảo mật của môi trường ĐTĐM so với môi trường CNTT truyền thống.

Họ đã từng vận hành những môi trường CNTT truyền thống của khách hàng và của chính mình trong suốt nhiều thập kỷ qua, có vị thế tốt nhất để đưa kinh nghiệm về an ninh mạng vào trong môi trường ĐTĐM, và thực hiện điều đó một cách thường xuyên, liên tục.

Tại Việt Nam, những doanh nghiệp quan ngại hàng đầu về vấn đề an ninh ĐTĐM như các công ty viễn thông, các tổ chức tài chính-ngân hàng, cũng đang cân nhắc chuyển dịch lên điện toán đám mây.

Mới đây, Ngân hàng TMCP Quốc tế Việt Nam (VIB) đã lựa chọn các giải pháp điện toán đám mây của IBM để đảm bảo sử dụng tối ưu các nguồn lực, nâng cao tính linh hoạt trong kinh doanh và tăng cường hiệu năng hoạt động.

VIB cũng là một trong những ngân hàng đầu tiên của Việt Nam ứng dụng xu thế điện toán đám mây trong cải tổ hoạt động kinh doanh. Sau 11 tháng đưa hệ thống mới vào vận hành, VIB đã tiết kiệm được gần 80% chi phí điện năng dành cho cơ sở hạ tầng CNTT, cắt giảm đáng kể chi phí mua bản quyền phần mềm, rút ngắn thời gian triển khai hạ tầng các sản phẩm ngân hàng mới, sáng tạo từ vài tháng xuống còn vài ngày.

ĐTĐM là rất thực tế. Đôi khi, một số quan niệm sai lầm làm cho chúng ta tưởng rằng môi trường ĐTĐM kém an toàn hơn so với môi trường CNTT truyền thống. Vậy, bạn đã hỏi nhà cung cấp dịch vụ ĐTĐM của mình về chính sách an ninh CNTT mà họ đã triển khai cho các giải pháp chưa?

Read more

VPS hosting

 Khi bạn bắt đầu xây dựng một website, có rất nhiều thứ bạn cần phải quan tâm. Một trong những điều đó là việc phải đắn đo lựa chọn giải pháp hosting nào. Những người mới làm quen thường bắt đầu với những gói dịch vụ giá rẻ, thường có rất ít lựa chọn. Shared hosting là lựa chọn lý tưởng cho những website chưa nổi tiếng. Tuy nhiên, một rủi ro khác lớn hơn hoàn toàn có thể xảy ra là website của bạn sẽ ngốn hết dung lượng sớm. Và thật sự, giải pháp này rất thiếu thông minh nếu bạn đang xây dựng một trang thương mại điện tử, thứ cần đến tài nguyên hosting cao cấp nhất. Trong những trường hợp đó, VPS (Virtual Private Server ) – Máy chủ ảo, có thể là giải pháp phù hợp cho bạn, VPS có hệ thống bảo mật, tính năng và những ưu điểm tốt hơn shared hosting, đương nhiên giá cũng cao hơn một chút.
VPS là gì?
 

Trong VPS hosting, mỗi website được lưu trữ trên một máy chủ ảo, trong một phần cứng mạnh mẽ. Một máy chủ vật lý sẽ được chia thành nhiều ngăn ảo, và phần mềm máy chủ được cài đặt một cách độc lập, điều này giúp mỗi đơn vị VPS được điều khiển một cách độc lập. Do vậy, mặc dù có rất nhiều website được lưu trữ trên một hệ thống máy chủ vật lý, website của bạn là website duy nhất được lưu trữ trên phân vùng ảo đã được phân bổ sẵn, các website khác nằm  trên cùng máy chủ vật lý sẽ không ảnh hưởng đến hiệu suất của website bạn.  Điều này có nghĩa là chỉ phải trả tiền cho đúng nguồn tài nguyên hệ thống bạn sử dụng.

Giống như ở trong một phòng riêng, máy chủ ảo VPS cho bạn khả năng tiếp cận sâu (root access) vào máy chủ y hệt như máy chủ riêng. Về mặt kỹ thuật, website của bạn vẫn nằm trên một máy chủ vật lý và chia sẻ CPU, RAM, băng thông với các website khác. Máy chủ ảo cho bạn khả năng kiểm soát toàn bộ máy chủ và gần như toàn bộ lợi ích của máy chủ riêng đắt đỏ. Bằng cách này, bạn xem như có một máy chủ riêng biệt, nhưng ảo, với một mức giá rẻ hơn nhiều và tăng hiệu suất cao hơn cho website của bạn thay vì sử dụng máy chủ chia sẻ.

Vậy thì sự khác nhau giữa máy chủ chia sẻ và máy chủ riêng là gì?

Máy chủ chia sẻ.
Máy chủ chia sẻ được so sánh như ở trong một căn chung cư, nơi bạn không thể tránh việc những cư dân khác cũng sử dụng những dịch vụ chung như thang máy, hồ bơi, phòng tập thể dục… Bạn chia sẻ tất cả các nguồn tài nguyên với nhau, và khi một ai đó sử dụng quá nhiều, đương nhiên những người còn lại sẽ bị ảnh hưởng, trực tiếp hay gián tiếp.
Ở máy chủ chia sẻ, mỗi website được lưu trữ trên một máy chủ, và những nguồn tài nguyên như CPU, RAM và ổ cứng được chia sẻ. Nếu một website đột nhiên nhận một lượng traffic khổng lồ, hiệu suất của toàn bộ các website khác sẽ bị ảnh hưởng.

Máy chủ riêng.

Máy chủ riêng giống như bạn ở một căn hộ riêng biệt, nơi bạn không phải chia sẻ bất cứ dịch vụ nào với ai khác.
Toàn bộ máy chủ được đặt ở nơi bạn mong muốn và không ai khác được chia sẻ hay can thiệp vào nguồn tài nguyên của bạn. Đây là cách tốt nhất trong 3 loại hosting và bạn chỉ nên sử dụng nó khi nguồn tài nguyên của website bạn quá lớn, không thể lưu trữ trên một máy chủ ảo .

Máy chủ VPS:
Máy chủ VPS là một sự kết hợp giữa chi phí rẻ của shared hosting và sự độc lập của máy chủ riêng. Một máy chủ VPS rẻ hơn rất nhiều so sánh với máy chủ riêng và VPS tốt hơn rất nhiều so với máy chủ chia sẻ.
Không giống như máy chủ chia sẻ, nguồn tài nguyên của bạn sẽ không bị ảnh hưởng bởi những người dùng khác. Vì mỗi phân vùng ảo trên máy chủ vật lý lại năm trên một môi trường cô lập khác nhau, trang web của bạn độc lập với những website khác cùng được lưu trữ trên máy chủ vật lý. Do vậy bạn có thể tận hưởng những lợi ích và tính năng của máy chủ riêng với mức giá rẻ hơn nhiều.

Khi nào nên cân nhắc việc chuyển đổi sang sử dụng VPS?

Nếu như website của bạn vẫn có một lượng traffic thấp, bạn có thể tiếp tục hoạt động tốt trên một máy chủ chia sẻ chi phí thấp mà bạn đã dùng từ đầu. Nhưng một khi traffic tăng lên, hầu hết máy chủ chia sẻ không thể đáp ứng được hiệu suất một cách ổn định. Lúc này, khi website phát triển vượt quá khả năng của máy chủ chia sẻ, chính là lúc bạn có thể chuyển lên VPS. Một tín hiệu cho thấy website cần nâng cấp máy chủ chính là website load chậm. Việc load chậm có thể dẫn đến việc website của bạn dễ sập thường xuyên. Nếu bạn để ý thấy tín hiệu này, có nghĩa là máy chủ chia sẻ của bạn không đủ đáp ứng cho website vận hành mượt mà nữa, và cũng không thể theo kịp những cải thiện mới của bạn.

Đôi lúc, bạn sẽ nhận được thông báo từ đơn vị cung cấp máy chủ rằng web của bạn đã sử dụng toàn bộ tài nguyên được cho phép trong tháng. Nếu nhận được thông báo này, đừng chần chừ nữa, hãy chuyển ngay sang VPS vì website đã vượt quá khả năng của máy chủ chia sẻ.

Nếu website của bạn chứa những nội dung đa phương tiện, bạn sẽ cần VPS để xử lý những tín hiệu này. Nói một cách ngắn gọn thì bạn nên chuyển sang VPS khi website đạt được một lượng traffic lớn ổn định.

Read more

Những nguyên tắc để lựa chọn Hosting

Mức độ nhận diện thương hiệu thông qua công việc kinh doanh online có thể bị ảnh hưởng nếu chọn phải một nhà cung cấp dịch vụ hosing không phù hợp hay kém chất lượng. Vì vậy, bạn cần lưu ý những nguyên tắc sau đây khi lựa chọn dịch vụ hosting 

1. Để chọn lựa được nhà cung cấp web hosting phù hợp, cần có hiểu biết về các loại hình dịch vụ hosting hiện có

Cùng với sự phát triển lớn mạnh của ngành cung cấp dịch vụ hosting, khách hàng ngày càng có nhiều lựa chọn đa dạng phong phú hơn các gói dịch vụ hosting, mỗi gói dịch vụ đều có điểm mạnh và điểm yếu khác nhau. Do vậy, những hiểu biết về các gói dịch vụ hosting hiện hành là điều vô cùng cần thiết.

Hosting chia sẻ (Shared Hosting). Hosting chia sẻ có nghĩa là nhiều khách hàng cùng chia sẻ việc sử dụng một máy chủ của nhà cung cấp dịch vụ. Máy chủ dùng chung hoàn toàn sẽ do nhà cung cấp dịch vụ quản lý, khách hàng chỉ có thể quản lý tài khoản cá nhân và bảo trì website. Điểm mạnh của gói dịch vụ hosting này là giá có thể nói giá thành của gói dịch vụ này là rẻ nhất trong các gói dịch vụ hosting hiện nay. Nhưng ngược lại cũng vì có nhiều khách hàng cùng chia sẻ tài nguyên của một máy chủ nên tất yếu sẽ ảnh hưởng đến sự vận hành của các website.

Ví dụ điển hình, nếu số lượng truy nhập vào một trong những website được lưu trên máy chủ đó tăng vọt sẽ làm chậm tốc độ truy nhập đến các website khác trên cùng máy chủ, đó là chưa kể đến các vấn đề an ninh mạng, bảo mật thông tin do dùng chung. Một điểm yếu khác của gói dịch vụ này là các khách hàng không thể cài đặt các ứng dụng cho riêng mình do không thể trực tiếp quản lý máy chủ và vì nhà cung cấp dịch vụ muốn bảo đảm một môi trường ổn định cho tất cả các khách hàng.

Hosting, thuê địa điểm, đường truyền (Collocated hosting). Khách hàng của gói dịch vụ hosting này hoàn toàn chủ động trang bị một máy chủ đáp ứng đúng theo yêu cầu riêng, chẳng hạn khách hàng có thể mua các máy chủ từ các nhà cung cấp như DELL hay HP. Nhà cung cấp dịch vụ chỉ đóng vai trò tiếp nhận máy chủ từ khách hàng, sắp xếp vị trí đặt máy chủ, cung cấp năng lượng hoạt động và kết nối máy chủ vào hệ thống mạng.

Ngược lại hoàn toàn với gói dịch vụ hosting chia sẻ, ở đây khách hàng hoàn toàn chủ động trong việc quản lý bảo trì máy chủ, nhà cung cấp dịch vụ chỉ chịu trách nhiệm đảm bảo duy trì kết nối mạng và cung cấp năng lượng hoạt động liên tục cho máy chủ. Trong một số trường hợp khách hàng sử dụng gói dịch vụ này có thể nhận được sự hỗ trợ quản lý từ nhà cung cấp dịch vụ. Hosting thuê máy chủ không có hỗ trợ (Unmanaged dedicated hosting).

Gói dịch vụ hosting này tương đối giống với gói dịch vụ hosting thuê địa điểm và đường truyền mạng, chỉ khác có một điểm là khách hàng phải thuê máy chủ từ nhà cung cấp dịch vụ thay vì tự trang bị. Do vậy mà giá của gói dịch vụ này thường khá cao. Bên cạnh đó, mức độ hỗ trợ mà khách hàng nhận được từ phía nhà cung cấp dịch vụ là tương đối hạn chế. Hầu hết mức độ hỗ trợ đều ở mức chung chung, do vậy khách hàng cần phải yêu cầu nhà cung cấp dịch vụ cụ thể hoá mức độ hỗ trợ. Dịch vụ kiểu này có thể rất tốt đối với các ứng dụng như trò chơi trực tuyến song không đủ đảm bảo đối với các ứng dụng kinh doanh đòi hỏi sự đáp ứng nhanh và sự ổn định tuyệt đối.

Hosting, thuê máy chủ có hỗ trợ (Managed dedicated hosting). Dịch vụ hosting thuê máy chủ có hỗ trợ cũng giống với dịch vụ hosting thuê máy chủ không có hỗ trợ, chỉ khác một điều là khách hàng nhận được nhiều sự hỗ trợ hơn trong việc quản lý, bảo trì máy chủ cũng như những bảo đảm về chất lượng từ phía nhà cung cấp dịch vụ. Các dịch vụ hỗ trợ quản lý có thể bao gồm quản lý máy chủ thời gian thực, bảo hành phần cứng, thường xuyên cập nhật các bản sửa lỗi bảo mật cũng như nhiều dịch vụ hỗ trợ khác.

Tuy nhiên, bạn cũng cần phải yêu cầu nhà cung cấp dịch vụ phải cụ thể hoá các dịch vụ hỗ trợ quản lí đi kèm gói dịch vụ để tránh nhà cung cấp dịch vụ nguỵ trang gói hosting thuê máy chủ không kèm hỗ trợ thành gói hosting thuê máy chủ có hỗ trợ.

2. Nhà cung cấp dịch vụ có “sở hữu” địa chỉ IP “đen”?

Rất nhiều nhà cung cấp dịch vụ hosting chỉ chú trọng đến lợi nhuận mà không hề quan tâm tới khách hàng thật sự của mình là ai. Điều này đồng nghĩa với việc là rất nhiều nhà cung cấp dịch vụ hosting lại cho phép việc lưu trữ các website độc hại, có nội dung không lành mạnh, spammers hoặc các máy chủ chứa vô số các vấn đề về an ninh bảo mật.

Do vậy, hệ thống mạng của nhiều nhà cung cấp dịch vụ có chứa rất nhiều địa chỉ IP “đen”, gây không ít ảnh hưởng xấu đến các khách hàng. Có những nhà cung cấp dịch vụ hosting “sở hữu” cả nguyên cả một lớp C các địa chỉ IP “đen” rồi sau đó, chính những đại chỉ IP này lại được cấp cho các khách hàng mới của nhà cung cấp dịch vụ.

Địa chỉ IP “đen” là các địa chỉ IP bị cấm trên mạng, là các địa chỉ của các website chuyên phát tán thư rác (spam), hoặc địa chỉ IP của các website có nội dung không lành mạnh. Một hậu quả là bất cứ email nào có xuất xứ từ địa chỉ IP “đen” sẽ không được bất kì máy chủ thư điện tử nào tiếp nhận. Điều này đồng nghĩa với việc nếu khách hàng muốn sử dụng email làm phương tiện marketing thì đáng tiếc các bức thư điện tử đó sẽ không bao giờ có thể đến đúng địa chỉ cần đến.

Do vậy khi chọn lựa nhà cung cấp dịch vụ hosting bạn cũng nên kiểm tra xem nhà cung cấp dịch vụ hosting đó có “sở hữu” địa chỉ IP “đen” không bằng cách sử dụng cơ sở dữ liệu về địa chỉ IP “đen” như http://www.spamhaus.org/sbl/isp.lasso. Hoặc cơ sở dữ liệu về địa chỉ IP “đen” chuyên phát tán thư rác http://www.spamhaus.org/mailinglists.html

3. Không nhầm lẫn sự ổn định với quy mô kinh doanh của nhà cung cấp dịch vụ

Nếu bạn chỉ chú ý tới quy mô kinh doanh của nhà cung cấp dịch vụ hosting rồi đánh đồng với chất lượng dịch vụ, mức độ an toàn và bảo mật thì là một sai lầm. Trên thực tế, rất nhiều nhà cung cấp dịch vụ hosting lớn lại đang đứng bên bờ phá sản hoặc hoạt động dưới sự bảo hộ của luật chống phá sản. Trong một số trường hợp, nhà cung cấp dịch vụ hosting lại đang trong quá trình chuyển đổi chủ sở hữu, gây rất nhiều khó khăn cho khách hàng? Giải pháp cho vấn đề là bạn hãy thử tìm câu trả lời cho các vấn đề sau:

-      Nhà cung cấp dịch vụ hosting đã hoạt động trong ngành bao nhiêu lâu?
-      Sở hữu công ty kinh doanh dịch vụ hosting có thay đổi trong thời gian qua?
-      Công việc kinh doanh của nhà cung cấp dịch vụ có sinh lời, tốc độ quay vòng vốn, tái đầu tư?

4. Không đặt giá cả làm ưu tiên hàng đầu

Nếu đặt mục tiêu giá cả làm ưu tiên hàng đầu trong việc chọn lựa nhà cung cấp dịch vụ hosting, rất có thể bạn sẽ chỉ nhận được duy nhất một kết nối Internet cũng như rất ít sự hỗ trợ từ nhà cung cấp dịch vụ. Thậm chí trong nhiều trường hợp đường kết nối Internet mà bạn nhận được cũng không được bảo đảm, thường xuyên phải hoạt động hết công suất hoặc thường xuyên gặp phải các trục trặc kĩ thuật.

5. Nhà cung cấp dịch vụ phải có trung tâm dữ liệu riêng?

Khi bạn có ý định chọn một nhà cung cấp dịch vụ hosting, phải chắc chắn một điều là nhà cung cấp dịch vụ có trung tâm dữ liệu riêng và trung tâm dữ liệu đó cũng phải được bảo đảm tính liên tục trong hoạt động và kết nối. Hãy tìm câu trả lời cho những câu hỏi sau đây từ phía nhà cung cấp dịch vụ:

-      Tổng dung lượng các kênh kết nối mạng của nhà cung cấp dịch vụ là bao nhiêu?
-      Bình quân mức độ hoạt động các kênh kết nối mạng của nhà cung cấp dịch vụ? (Bạn cần phải tìm hiểu điều này vì cho dù nhà cung cấp dịch vụ có băng thông kết nối mạng lớn đến cỡ nào nhưng nếu nó phải hoạt động hết công suất thì tất yếu tốc độ truy nhập website của bạn sẽ rất chậm.)
-      Nguồn cung cấp điện cho máy chủ của nhà cung cấp dịch vụ có bảo đảm tính liên tục?
-      Nhà cung cấp dịch vụ có máy phát điện dự phòng?
-      Nhà cung cấp dịch vụ có thường xuyên kiểm tra máy phát điện dự phòng?
-      Nhà cung cấp dịch vụ thường áp dụng các giải pháp an ninh mạng nào?
-      Nhà cung cấp dịch vụ có các biện pháp bảo vệ an ninh hệ thống?
-      Nhà cung cấp dịch vụ có các hệ thống phòng chống cháy nổ?

6. Nhà cung cấp dịch vụ phải có đội ngũ quản trị mạng có kinh nghiệm thực tế

Khi yêu cầu có hỗ trợ kĩ thuật từ phía nhà cung cấp dịch vụ hosting, nhiều khi bạn sẽ cảm thấy rất bực bội vì phải làm việc với những nhân viên dịch vụ khách hàng không có chuyên môn kĩ thuật thay vì được làm việc với những người quản trị mạng chuyên nghiệp.

Do vậy, bạn nên tìm hiểu hệ thống tổ chức bộ phận hỗ trợ khách hàng của nhà cung cấp dịch vụ? Đâu là những người quản trị mạng chuyên nghiệp mà bạn cần? Phải mất bao nhiêu thời gian để có thể tiếp cận với những người quản trị mạng chuyên nghiệp?

7. Nhà cung cấp dịch vụ phải linh hoạt trong hỗ trợ khách hàng

Nhà cung cấp dịch vụ hosting phải hiểu được tầm quan trọng của chất lượng dịch vụ mà họ cung cấp đối với công việc kinh doanh của khách hàng. Rất nhiều nhà cung cấp dịch vụ hosting thuê máy chủ có quản lí lại thể hỗ trợ một số các ứng dụng khác nhau nếu những ứng dụng đó không được cài đặt khi họ thiết lập máy chủ cho thuê. Vì thể bạn hãy cố gắng chọn lựa một nhà cung cấp dịch vụ hosting có khả năng hỗ trợ nhiều loại ứng dụng khác nhau.

8. Khách hàng nói gì về nhà cung cấp dịch vụ

Khi lựa chọn một nhà cung cấp dịch vụ hosting, bạn cũng nên xem xét những đánh giá của các khách hàng khác về nhà cung cấp dịch vụ đó. Nhà cung cấp dịch vụ hosting bạn có ý định chọn có thể bảo đảm chất lượng dịch vụ sẽ cung cấp cho bạn như đối với các khách hàng trước đây không? Nhà cung cấp dịch vụ hosting có khả năng cung cấp thông tin về những khách hàng trước đây của họ không?...

9. Hỗ trợ không có nghĩa là thêm phí

Khi quyết định chọn lựa một nhà cung cấp dịch vụ hosting, cần phải bảo đảm là bạn sẽ nhận được bản danh kê khai chi tiết các dịch vụ hỗ trợ đi kèm với gói dịch vụ hosting từ phía nhà cung cấp dịch vụ. Điều này giúp cho bạn biết rõ đâu là dịch vụ hỗ trợ miễn phí, đâu là dịch vụ hỗ trợ phải trả phí và đâu là dịch vụ hỗ trợ không được cung cấp trong gói dịch vụ hosting.
Trong một số trường hợp các nhà cung cấp dịch vụ lại thường không nó rõ điều này, họ thường cố ý dấu các dịch vụ hỗ trợ miễn phí kém chất lượng dưới vỏ bọc của các dịch vụ hỗ trợ có chất lượng cao nhằm thu lợi nhuận.

Read more

Kinh nghiệm quản lý và bảo mật trong sử dụng hosting.

Bảo mật khi sử dụng hosting

Mật khẩu trong hosting luôn phải một số chuỗi kí tự bao gồm ít nhất 2 kí tự viết hoa, 2-4 số và nằm trong khoảng từ 8 tới 12 kí tự.
Việc này sẽ giúp bạn đảm bảo mật khẩu có đủ mức độ tin cậy và dễ nhớ hơn các mật khẩu khác.
Thông thường, chúng ta hay đặt mật khẩu ở mức độ bảo mật thấp và có tính cá nhân.
Qua khảo sát cho thấy rất nhiều khách hàng đặt mật khẩu có dạng “tên bạn” + vn + 12 hay “nick name” + 1234 hoặc các dạng tương tự sử dụng lặp số 1234 hoặc cắt đuôi “vn”.
Điều này vô hình chung khiến những ai có ý định dòm ngó bạn sẽ có nhiều cơ hội để mò mẫm và khám phá, dù cơ hội để tìm ra không quá lớn nhưng cũng khiến bạn phải cẩn thận đề phòng hơn.
- Tuyệt đối không đặt trùng mật khẩu đăng nhập Cpanel/Plesk/Kloxo/DirectAdmin với mật khẩu của FTP Account, mật khẩu email hay mật khẩu MySQL Database. Thậm chí, với các MySQL Database khác nhau, bạn cũng nên đặt khác MySQL Username.
- Trong nhiều trường hợp, nếu bạn bị tấn công qua lỗ hổng do cấu hình bảo mật của server kém (local chẳng hạn), cấu hình MySQL database với mật khẩu cho MySQL user sẽ luôn là đích đến của các hacker hay những ai táy máy. Và thật tuyệt vời cho những kẻ xấu đó khi bạn đặt mật khẩu cho MySQL Database chẳng khác gì tài khoản truy cập hosting của mình.

Cấu hình CHMOD file config cho website ở cấp “không thể sửa”

Điều này nghe có vẻ đơn giản, song việc cấu hình CHMOD về 444 (wp-config.php đối với WordPress chẳng hạn) cũng là một bước ngăn cản hữu hiệu và giúp ngăn chặn việc truy cập (kể cả dùng shell) vào file cấu hình này.

Sử dụng tính năng Addon Domains không theo cách bình thường

Thông thường, trong Cpanel chẳng hạn, khi bạn thêm domain mới thông qua Addon Domains, đường dẫn truy cập sẽ có dạng /home/. Tuy nhiên, nếu bạn tinh ý và thay đổi đường dẫn này, nó sẽ gây ra sự khó khăn cho những kẻ táy máy up shell lên server. Đối với PowerNet, username của hosting luôn ra random, hạn chế sự phân biệt hoặc dễ nhận biết.

Hãy CHMOD các thư mục đúng cách

Mặc định, bạn cần giữ nguyên trạng thái thư mục là 755 và file là 644. Đây là cấu hình cơ bản của các dịch vụ hosting và bạn cũng không nên tác động quá nhiều khi thay đổi thành lần lượt là 777 và 666. Bản thân PowerNet nhận thấy với các nhà cung cấp cài đặt suphp hay phpexec addon, bạn sẽ không mất thời gian CHMOD các thư mục, bởi vì mặc định những hosting chạy trên các server sử dụng suphp hoặc phpexec sẽ tương thích với mã nguồn bạn đang chạy.
- Một lưu ý nữa là ngay sau khi bạn cài đặt xong mã nguồn, hãy CHMOD file cấu hình của bạn về 444 để đảm bảo việc truy cập thông qua shell bị hạn chế.

Read more