W dniu dzisiejszym podwyższyliśmy wymagania co do siły haseł na hostingu (z 50 na 70). Dotyczy to takich elementów jak cPanel, konta pocztowe, bazy danych i konta FTP. W praktyce oznacza to, że ustawiane nowe hasła muszą być trudniejsze (zawierać minimum jedną dużą i małą literę, cyfrę oraz długość 8-9 znaków lub więcej). Zmiany te zapewnią dodatkową ochronę przed atakami słownikowymi - tak aby ustawiane hasła nie były zbyt proste.

Od kilku dni prowadzimy testy naszej nowej ochrony hostingowej opartej na licencjonowanym oprogramowaniu światowej klasy dostarczanym przez Imunify360. Zapewniać ona będzie między innymi ulepszoną:

• ochronę przed wirusami
• ochronę przed atakami hackerów
• ochronę przed dziurami na stronach, szablonach i we wtyczkach (np. WordPress)
• ochronę przed atakami typu brute force (odgadywanie haseł do cpanel, ssh, ftp, email)

Gdyby ktoś z Państwa zauważył w międzyczasie jakieś problemy lub niedogodności, prosimy o przesyłanie ich poprzez nasz system zgłoszeń w panelu klienta. Więcej informacji odnośnie wprowadzanych ulepszeń podamy po zakończonych testach.

Dziś w nocy wykonaliśmy aktualizację oprogramowania na naszych serwerach. Warto wspomnieć o pojawieniu się PHP w wersji 7.4 oraz zmianie generowania certyfikatów Let's Encrypt w oparciu o nowy protokół ACMEv2.

W ostatnim czasie dokonaliśmy wymiany sprzętu serwerowego na nowszy, dający nam większe możliwości. Wiązało się to również z aktualizacją bazowej platformy wirtualizacji, na której uruchamiamy usługi. To oznacza również używanie między innymi nowszego jądra Linux. Po zakończeniu prac zaobserwowaliśmy pojawiające się na wszystkich maszynach problemy z siecią tzn. powtarzające się kilkusekundowe rozłączanie komunikacji z internetem. W skrajnych wypadkach powodowało to konieczność restartu maszyny. Po przeprowadzonej analizie udało nam się zlokalizować problem, który był bezpośrednio w jądrze Linux a ujawniał się przy dużych transferach danych np. backupach i większym ruchu. Obecnie wygląda na to, że wprowadziliśmy odpowiednie rozwiązanie, które usuwa tą niedogodność. Jeżeli zatem w ostatnim okresie zauważyłeś drobne spowolnienia lub chwilową niedostępność usługi to prawdopodobnie wynikała ona właśnie z tego. Będziemy oczywiście monitorować sprawę aby upewnić się, że już nie wystąpi.

AutoSSL w cPanel nie regeneruje dzisiaj certyfikatów Let's Encrypt. Sprawa zgłoszona do dostawcy (cPanel) w celu zidentyfikowania problemu. W międzyczasie nasz zespół analizuje również możliwości rozwiązania. Będziemy aktualizować temat.

[Aktualizacja nr. 1] 09:07 Problem został przez nas rozpoznany. Let's Encrypt zmieniło CDN dla produkcyjnego API (https://community.letsencrypt.org/t/new-cdn-for-the-production-api/102629). Mimo, że nie przewidywali w tym zakresie problemów pojawiły się one przy regeneracji certyfikatów w cPanel. Konieczne było wydanie poprawki przez cPanel. Obecnie jest ona przez nas wgrywana na serwery produkcyjne. Do około 30 minut powinna pojawić się na wszystkich maszynach.

[Aktualizacja nr. 2] 09:24 Poprawka cPanel została przez nas wgrana na wszystkie maszyny. W celu wygenerowania certyfikatów proszę ponownie zlecić to w cPanelu.