Di seguito i dettagli del servizio
Tecnologia di virtualizzazione
Il server è virtualizzato con tecnologia KVM, Kernel Based Virtual Machine, è un hypervisor inserito direttamente all'interno del kernel a partire dalla versione 2.6.20. Utilizzando KVM, è possibile avviare macchine virtuali multiple che eseguano immagini non modificate di Linux, Windows, o di molti altri sistemi. Ogni macchina virtuale ha il suo hardware virtualizzato privato: scheda di rete, adattatore grafico, etc, quindi, rispetto agli altri sistemi di virtualizzazione le risorse assegnate, riservate alla macchina virtuale e non condivise con le altre. Con KVM si ha a disposizione un server virtuale con prestazioni simili ad un server fisico.
Ad esempio: 1 Core CPU KVM corrisponde ad un Core di una CPU fisica, 1 Core di una CPU OpenVZ corrisponde al 20% di 1 Core di una CPU fisica.
Di seguito una tabella utile alla comparazione di diversi tipi di virtualizzazione
| Descrizione Caratteristica |
KVM |
Open VZ |
CPU Dedicata
Intesa come Core o vCPU |
SI |
NO (20%) |
Kernel Personalizzabile
Si possono apportare modifiche al Kernel o addirittura cambiarlo con altre versioni |
SI |
NO |
Qualsiasi sistema operativo
Si può installare qualsiasi sistema operativo oltre a linux (Windows, BSD, OSX) |
SI |
NO |
Resize Disk
E' possibile effettuare il ridimensionamento del disco |
Si |
SI |
Rebootless Upgrades
All'installazione di aggiornamenti del kernel o di altri moduli hardware non è richiesto il riavvio (dipende dal tipo di installazione) |
SI |
SI |
True VM Isolation
Ogni macchina è totalmente isolata dalle altre |
SI |
NO |
| Disk Cache |
SI |
SI |
Swap Space e /tmp
Gestione personalizzata dello swap |
SI |
NO |
LUKS dischi e crittografia
E' possibile crittografare i dischi con LUKS |
SI |
NO |
Il server dispone di molti dispositivi di sicurezza tra cui:
- Hardening partizioni sensibili: /tmp, swap, /bin, ecc.
- Jail servizi: ftp, ssh, imap, ecc;
- Antispam
- Accesso SSH su connessione crittografata con certificato si sicurezza
- Monitor bruteforce su tutti i servizi: ssh, pop, smtp, imap, mysql, http, webmail
- Monitor taffico porte
- Mitigazione DDOS
- SYN Flood Protection
- Permanent IP blocking attraverso liste aggiornate ogni 10 minuti (spanhouse, snort, ecc)
- Directory Watching & Integrity: viene monitorizzata l'integrità è la consistenza dei file di sistema in modo che non possano essere moficati da un'eventuale attaccante;
- Process Tracking: tutti i processi vengono tracciati in modo che se un processo occupa "troppo risorse" avviene un blocco sull'IP dell'utente che genera eccessivo consumo;
- Port Scan Tracking: vengono bannati gli IP che effettuano port scanning;
- Port Knocking: attivazione di alcune porte solo dopo una determinata combinazione di eventi;
- Log Scanner: monitoraggio log di sistema e alert in base ad alcuni eventi
- altri servizi non mezionati per motivi di sicurezza.
Server virtuale virtualizzato con KVM. Risorse dedicate con la flessibilità di un server virtuale.