16.06.2012, 20:43
Nasz serwis został przeniesiony na nowy serwer w Biznes-Host. Aktualnie trwają jeszcze prace optymalizacyjne i testowe, aby wszystkie moduły działały poprawnie (na razie Chat MyBB PL będzie wyłączony), dlatego jeśli zauważycie błędy - poinformujcie nas w odpowiednim wątku na Forum.
![[Obrazek: cloudflare-300x50.png]](https://blog.mybboard.pl/wp-content/uploads/2012/06/cloudflare-300x50.png)
Aby poprawić bezpieczeństwo, postanowiliśmy również skorzystać z możliwości, jakie daje nam chmura CloudFlare. Ta usługa to swoistego rodzaju "proxy" z wieloma opcjami dotyczącymi bezpieczeństwa i poprawienia wydajności serwisu. Jeśli chodzi o zabezpieczenia chmura chroni serwis przed atakami typu DoS, SQL injection czy XSS, a także blokuje znane niebezpieczne IP oraz boty. CF chroni także maile znajdujące się na stronie przed botami zbierającymi takie informacje oraz system komentarzy przed spamem.
W ramach pakietu CF udostępnia również CDN, czyli Content Delivery Network, którego zadaniem jest cachowanie statycznych elementów strony (czyli np. obrazki, css, js). Dzięki temu do użytkownika pliki są wysyłane bezpośrednio z serwerów CF z odpowiednimi nagłówkami, aby jak najdłużej pozostawały po stronie użytkownika. Dodatkowo wysyłka odbywa się po SSL, a więc między użytkownikiem a serwisem nie można "podsłuchać" czułych danych.
Innym udogodnieniem dotyczącym bezpieczeństwa jest zastosowanie firewalla WAF (Web Application Firewall), którego zadaniem jest chronić przed atakami SQL injection czy XSS, zanim wyrządzą szkody w serwisie. Dodatkowo jeśli serwis z jakiegoś powodu nie będzie dostępny np. padnie serwer, strona nadal będzie dostępna dzięki opcji Always Online.
Podsumowując: CloudFlare daje nam do dyspozycji wiele ciekawych narzędzi, które wpłyną pozytywnie zarówno na bezpieczeństwo, jak i dostępność serwisu. Biorąc pod uwagę ostatnie wydarzenia jest to dla nas sprawa priorytetowa.
Aby poprawić bezpieczeństwo, postanowiliśmy również skorzystać z możliwości, jakie daje nam chmura CloudFlare. Ta usługa to swoistego rodzaju "proxy" z wieloma opcjami dotyczącymi bezpieczeństwa i poprawienia wydajności serwisu. Jeśli chodzi o zabezpieczenia chmura chroni serwis przed atakami typu DoS, SQL injection czy XSS, a także blokuje znane niebezpieczne IP oraz boty. CF chroni także maile znajdujące się na stronie przed botami zbierającymi takie informacje oraz system komentarzy przed spamem.
W ramach pakietu CF udostępnia również CDN, czyli Content Delivery Network, którego zadaniem jest cachowanie statycznych elementów strony (czyli np. obrazki, css, js). Dzięki temu do użytkownika pliki są wysyłane bezpośrednio z serwerów CF z odpowiednimi nagłówkami, aby jak najdłużej pozostawały po stronie użytkownika. Dodatkowo wysyłka odbywa się po SSL, a więc między użytkownikiem a serwisem nie można "podsłuchać" czułych danych.
Innym udogodnieniem dotyczącym bezpieczeństwa jest zastosowanie firewalla WAF (Web Application Firewall), którego zadaniem jest chronić przed atakami SQL injection czy XSS, zanim wyrządzą szkody w serwisie. Dodatkowo jeśli serwis z jakiegoś powodu nie będzie dostępny np. padnie serwer, strona nadal będzie dostępna dzięki opcji Always Online.
Podsumowując: CloudFlare daje nam do dyspozycji wiele ciekawych narzędzi, które wpłyną pozytywnie zarówno na bezpieczeństwo, jak i dostępność serwisu. Biorąc pod uwagę ostatnie wydarzenia jest to dla nas sprawa priorytetowa.