Die OXID eSales AG als Herstellerin der gleichnamigen und weitverbreiteten Shopsoftware kam vor kurzem auf uns zu, um Unterstützung beim Umgang mit einer neu entdeckten Sicherheitslücke zu erhalten. Wie auch schon bei der letzten größeren OXID Sicherheitslücke war unser Security-Team natürlich gern bereit, unseren Partner auch dieses Mal wieder tatkräftig zu unterstützen. Read more
Auf unserer Managed Hosting Plattform setzt SysEleven bei der Virtualisierung der Betriebssysteme auf Virtuozzo. Die Software ist quasi die Enterprise-Edition der bekannten Open Source Lösung OpenVZ. Als klar wurde, dass Virtuozzo 4.7 im September 2018 keine Sicherheit-Updates mehr bekommen würde und damit für uns end of life gehen muss, haben wir uns im April mit Hochdruck an die Arbeit gemacht. Zu diesem Zeitpunkt lief Virtuozzo 4.7 allerdings bei uns “lediglich” auf 80 bare metal Servern, vollgepackt mit Kunden-VEs. Die Aufgabe war [...]
Der Hype um Kubernetes ist ungebrochen. Aber was genau bedeutet es, wenn Kubernetes Dein Job ist und Du mit MetaKube einen neuen Kubernetes Dienst aus Deutschland kreiert hast? Wir haben mit den SysEleven Experten Olaf und Simon genau darüber gesprochen und warum es für beide eine gute Sache ist, Teil der SysEleven Familie zu sein. (mehr …)
Im November waren drei unserer Kolleg*innen auf der Open Source Monitoring Conference in Nürnberg: vier Tage Workshops und Vorträge sowie ein abschließender Hackathon standen auf dem Programm. Max Rosin, verantwortlich für das Monitoring bei SysEleven, blickt auf die Konferenz und seinen Vortrag zurück. (mehr …)
Im Herbst haben wir zahlreiche Onlineshops unserer Kunden auf den Black Friday vorbereitet. Jetzt wollen wir wissen, ob es sich für sie gelohnt hat, und schauen uns den Traffic von drei Kunden etwas genauer an. (mehr …)
Wir kennen die Bilder vom Black Friday in den USA: Überfüllte Geschäfte, Rabatte überall und erbitterte Kämpfe um Tablets, Fernseher und Handys. Am 23. November ist es wieder soweit und auch in Deutschland finden große Preisaktionen im Rahmen von Black Friday, Cyber Monday und Cyber Week vor allem in den Onlineshops statt. Wie hält man dem Online-Ansturm stand? (mehr …)
Live-Migrationen, also das Verschieben einer laufenden virtuellen Maschine auf eine andere Hardware Node, gehören bei unserer OpenStack Cloud, dem SysEleven Stack, zu den Routineaufgaben, wenn es beispielsweise um Wartung oder Skalierung geht. Eine Downtime ist hier nicht zu 100 Prozent vermeidbar. Allerdings hat sie bei unserer Cloud vereinzelt mehrere Minuten betragen und das wollten wir ändern. Deswegen haben wir uns die Komponenten genauer angesehen, die bei der Live-Migration beteiligt sind und haben Wege gefunden, die Downtime auf eine halbe Sekunde zu reduzieren. [...]
Für den SysEleven Stack haben wir ein neues Feature eingerichtet, mit dem Nutzer die Performance optimieren können: Ab sofort stellt unsere OpenStack Cloud neben verteiltem (distributed) auch Local SSD Storage bereit. Mit ihm lassen sich kleine, sequentielle Schreibvorgänge performanter gestalten, als mit Distributed Storage. Wir erklären, wie sich die beiden Speicherformen voneinander unterscheiden, für welche Szenarios sich das neue Feature eignet und wie Du Local SSD Storage mit hoher Verfügbarkeit einrichtest. Local SSD Storage vs. Distributed Storage Wenn man es genau nimmt, gehen wir mit Local [...]
Zum Managed Hosting gehört mehr als nur der Betrieb von Servern. Dazu gehören auch komplexe Themen wie HTTPS und Zertifikatsketten. Wir erklären, wie sie funktionieren, welche Fehler dabei am häufigsten gemacht werden und wie wir diese Fehler beheben. HTTPS und Zertifikatsketten Verschlüsselung ist heikel. An ihr hängen die Vertrauenswürdigkeit einer Seite und die Sicherheit von Kundendaten. Auch die Performance kann beeinflusst werden. Für die Sicherheit sind folgende drei Aspekte entscheidend: verwendete Protokolle (SSL vs. TLS) zugelassene Cipher benutzte Zertifikatsketten (Root-CAs, Intermediates und Zertifikate) Bei den Protokollen [...]
Bei fast jeder Fachkonferenz zum Thema Internet- und Infrastruktursicherheit gibt es Vorträge zu DDoS-Angriffen, dessen Auswirkungen und potenzielle Gegenmaßnahmen. Oft wird mit großen Zahlen und Attacken im Terabit-Bereich hantiert. Doch wie sieht die Realität im täglichen Umgang mit diesen Angriffen aus? Und wie funktioniert die DDoS-Protection bei SysEleven? DDoS-Angriffe bei SysEleven: Status Quo DDoS-Attacken sind auf Volumen oder Frequenz angelegten Angriffe, die darauf abzielen einen Dienst, einen Server, ein DataCenter oder gar einen ganzen Provider vom Netz (also offline) zu nehmen. [...]
© Copyright 2019. All Rights Reserved. 
