 |
Tiedotteet |
|
Suncomet.info |
|
Toiminta-aika |
|
Tekniset tiedotteet |
|
RSS-syöte |
|
Tietoturva |
1.12.2011
Paljon uudistuksia ja muutoksia vuonna 2012!
Tietoturvasivu ja yleinen tietoturva
Viimeaikaisten tietoturvauutisten myötä teemme Tiedotteet-sivuillemme tietoturvasivun, jossa käsitellään perusperiaatteita ja hyviä käytäntöjä webpalveluiden tietoturvan kannalta. Sivulle tullaan myös ilmoittamaan erityisesti palveluissamme olevien sivustojen kannalta oleellisia tietoturvatrendejä.
Seuraavalle uudelle palvelimelle otamme käyttöön maksullisen tietoturvasovelluksen, joka turvaa palvelimen toiminnan kokonaisvaltaisesti. Lisäksi se estää tehokkaasti asiakkaiden websovelluksien tietoturva-aukkojen hyväksikäytön. Sovellus on PCI-DSS standardin mukainen, joka on keskeinen tietoturvastandardi esimerkiksi pankkien ja luottokorttiyhtiöiden tietoturvassa. Vuoden 2012 aikana tulemme asentamaan sovelluksen kaikkiin cPanel-palveluihimme.
Olemme jatkuvasti kehittäneet myös sisäistä tietoturvaamme. Palvelinkeskuksen tietoturva on poikkeuksellinen ja täyttää tiukimmatkin standardit ja vastaa käytännöiltään puolustusvoimien ja pankkien tietoturvaa. Alkuvuonna 2012 otamme myös asiakaspalvelumme tietoturvassa harppauksen eteenpäin, kun otamme käyttöön henkilökohtaiset fyysiset salausavaimet, jotka antavat lisäturvaa asiakaspalvelussa käytetyille salasanoille. Käytäntö on yleisesti käytössä vain puolustusvoimilla ja pankeilla. Vaikka asiakaspalveluumme ei ole kohdistunut tietoturvaloukkauksia, niin haluamme kuitenkin olla aina askeleen edellä tietoturvan ja turvallisten käytäntöjen suhteen.
PHP 5.3
PHP 5.2 tietoturvapäivitykset on lopetettu ja websovelluksien valmistajilla on ollut riittävästi aikaa päivittää websovelluksensa PHP 5.3 aikaan. Täten vihdoin kaikille cPanel-palvelimille päivitetään PHP 5.3 sunnuntaina 19.2.2012 (muuttunut aikaisemmasta!). Tutkimme mahdollisuutta PHP 5.3 versioon myös vanhemmissa Plesk-järjestelmissä.
Muutoksia laskutukseen ja uusiin tilauksiin
Luottotappiot ja huomautuskustannukset ovat merkittävä menoerä, joka pitää huomioida palveluiden hinnoissa ja on myös suoraan pois normaalisti maksavien asiakkaiden palveluista. Tästä johtuen joudumme tekemään muutoksia laskutukseen ja uusien tilauksien käsittelyyn. Alkaen 26.2.2012 uusien tilauksien verkkotunnuksia ei rekisteröidä heti vaan vasta, kun maksu on suoritettu. Tili luodaan kuitenkin normaalisti ilman verkkotunnusta heti, kun tilaus on käsitelty. Webhotellit luodaan siis jatkossa oletuksena ilman verkkotunnusta ja 14 vuorokauden kokeilujaksosta tulee näin myös selkeämpi. Tilatusta verkkotunnuksesta ei tarvitse maksaa eikä uusissa tilauksissa perumisesta tarvitse välttämättä erikseen ilmoittaa, mikäli haluaa perua tilauksensa vaikka se on selvyyden vuoksi suositeltavaa. Periaatteessa siis riittää, että ei maksa palvelun laskua. Lisäksi myös itse webhotellista tulee edullisempi ja se hyödyttää etenkin niitä, joilla on jo verkkotunnus omasta takaa.
Mikäli webhotellipalvelusta lähetettyä laskua ei makseta eräpäivään mennessä, niin tili sulkeutuu väliaikaisesti viimeisenä voimassaolopäivänä eikä verkkotunnusta uusita. Laskusta kuitenkin lähetetään tekstiviesti pelkän sähköpostin lisäksi, jotta asiakas saadaan varmasti kiinni. Tili säilytetään viimeisen voimassaolopäivän jälkeen kuukauden ajan, jotta mikäli asiakas haluaakin jatkaa palvelua, on tili vielä mahdollista palauttaa. Tämä hyödyttää erityisesti niitä, jotka eivät halua jatkaa palvelua ja ovat irtisanomisen unohtaneet.
Näiden muutoksien myötä pystymme alentamaan pelkän webhotellin hintaa merkittävästi. Pystymme välttämään myös hintojen indeksikorotukset. Asiakkaamme hyötyvät lisäksi siten, että ei tule huomautuskuluja eikä jälkikäteisen irtisanomisen kuluja webhotellipalveluihin liittyen mikäli asiakas ei ole huomannut alkuperäistä laskua ja haluaa irtisanoa palvelunsa. Lisäksi pystymme parantamaan palveluitamme ilman lisäveloituksia, joista ensimmäisiä eritelllään alempana.
HUOM! Muutokset koskevat vain webhotellipalveluita, jotka on tilattu tai laskutettu 26.2.2012 jälkeen. Muiden palveluiden osalta irtisanomiset on tehtävä ajallaan ja mahdollisista huomautuksista peritään normaalit kulut.
Uusi tehokas palvelin
Vuoden 2012 alkupuoliskolla otamme käyttöön jälleen uuden webhotellipalvelimen. Palvelin tulee sisältämään entistä enemmän keskusmuistia ja se mahdollistaa antaa websovelluksille yhä enemmän muistia käyttöön. Lisäksi uusi palvelin on myös prosessoriteholtaan kaikkia edeltäviä palvelimia tehokkaampi, joka takaa sivustojen erittäin nopean toiminnan.
Varmuuskopiointi ja palvelimien toiminnan tehokkuus
Parannamme kaikkien palvelimien varmuuskopiointia. Normaalin päivittäisen varmuuskopioinnin lisäksi tulemme ottamaan varmuuskopiota myös toisen kerran vuorokaudessa täysin erilliselle palvelimelle. Vaikka tämä onkin varsin kallista, niin se on kuitenkin ainoa asia, jolla voidaan taata sujuva palautuminen täydellisestä tai poikkeuksellisesta laitteistorikosta.
Tulemme myös tekemään lukuisia teknisiä muutoksia kaikille palvelimille niiden toiminnan tehostamiseksi. Tulemme lisäämään keskusmuistia palvelimille, jotta ne voivat paremmin vastata websovelluksien kasvavaan muistintarpeeseen. Tutkimme myös mahdollisuuksia päivittää vanhempien palvelimien verkkoyhteys yhtä nopeaksi kuin uusien palvelimien verkkoyhteys on. Lisäksi kaikille palvelimille tehdään kattava tehokkuusanalyysi kolmannen osapuolen toimesta ja mahdolliset pullonkaulat ratkaistaan ehdotuksien mukaisesti. Vuonna 2012 tulemme työskentelemään erityisesti jo olemassa olevien palvelimien toiminnan tehostamiseksi.
Pieniä muutoksia yleisiin sopimusehtoihin
Vuoden 2012 alussa päivitämme sopimusehtomme näiden muutoksien pohjalta. Lisäksi selkeytämme muutamia kohtia sopimusehdoissa. Tarkoituksemme on tehdä yleisistä sopimusehdoista mahdollisimman kattavat, mutta myös selkeät ja ymmärrettävät lukea.
