Cluster en Magento hosting voor professionals
Onze nieuwe klant is nogal een lastig type. Moppert snel, bij de minste of geringste wijziging trekt ie aan de bel. Als we hier bij Techniek een wijziging doorvoeren die de functionaliteit van ons platform verandert, kun je er vanuit gaan dat er iemand moord en brand schreeuwt. En dat is precies waarom we er zo blij mee zijn.
Tussen vrijdag 1 februari en maandag 4 februari detecteerden we zeven DDoS aanvallen op ons netwerk. In deze post beschrijf ik de analyse en tegenmaatregelen die we met de techniek afdeling van Byte hebben genomen.
In 2010 zijn we uit ons kantoorpand op het Rokin gegroeid en inmiddels groeien we ook uit de ruimte in het datacentrum!
Hoog tijd dus om te verhuizen! Geen zorgen! XS4ALL blijft onze provider, ze hebben de afgelopen jaren bewezen dat we op hen kunnen vertrouwen. Op dit moment nemen we een groot deel van de 1ste verdieping in beslag. Zoveel, dat voor zowel Byte als XS4ALL de rek eruit is.
De afgelopen maanden heeft Byte gebouwd aan een nieuwe omgeving. Omdat Byte hard groeit is het belangrijk om aan de groei behoefte van onze klanten te voldoen. Daarnaast moeten we zorgen voor een steeds verdere risico spreiding. Om deze zaken voor elkaar te krijgen hebben we in februari besloten om een extra segment te bouwen.
Nu, vijf maanden later, is Segment 2 ook daadwerkelijk live en daar zijn we best trots op! Er moest namelijk ontzettend veel gebeuren om dit mogelijk te maken. Het goede nieuws dat we met deze inspanningen ook de basis hebben gelegd voor het makkelijk bijbouwen van een Segment 3, 4, enz. in de toekomst!
Keepalived: High availability, clustering… ‘t Klinkt ons niet onbekend in de oren!
Om dat te bereiken, maken we gebruik van loadbalancers: centrale machines aan de rand van ons netwerk die inkomende verbindingen verdelen over de achterliggende servers. Webservers, mailservers, shellservers, databaseservers.. Bedenk het en ‘t loopt via onze loadbalancers.
Lees verder
‘t Klinkt ernstiger dan het daadwerkelijk is, alhoewel ‘t een niet te ontkennen feit is. Betekent dit dat we opeens geen ‘internet’ meer hebben? Of dat dingen nu anders gaan werken dan eerst? Gelukkig niet, het enige dat verandert, is dat we soms gebruik maken van IPv4 en soms van IPv6, net wat beschikbaar is. Daarover zo meer, laten we beginnen met wat het probleem nu eigenlijk is.
2011 is begonnen en de Byte techniek plannen zijn gemaakt. Met ons technisch team bij Byte gaan we dan ook weer prachtige dingen ontwikkelen dit jaar! Ik heb er ontzettend veel zin in!
Omdat we bij Byte ontwikkelen zo leuk vinden en omdat we soms denken dat we het voor hetzelfde geld beter zelf kunnen, maken we vaak onze eigen producten in plaats van ze te kopen. Dat klinkt misschien arrogant maar de hosting omgeving die we onze klanten willen bieden, is uniek en moet naast in het huidige systeem passen zeer flexibel zijn om in de toekomst ook te kunnen veranderen.
Het is een zonnige dag vandaag, we gaan weer vrolijk verder, maar de zware DDoS aanval van gisteren zijn we natuurlijk nog niet vergeten. Zoals onze directeur Gruus zei: “We zijn vandaag volwassen geworden, een DDoS is het maximale wat je kan over komen 
“.
Er is een flink aantal computers nodig om zo’n aanval te beginnen (een zgn. botnet) en dat is geen gereedschap dat iedere huis- tuin- en keuken hacker zomaar tot zijn beschikking heeft. Iedere dag wordt Byte bestookt met tienduizenden hack-aanvallen en werken we continue om deze geautomatiseerd en voortvarend af te slaan. Dat gaat ons goed af, want de afgelopen 11 jaar zijn we geen enkele keer down geweest door een DDoS aanval. De aanval van gisteren was echter op zo’n grote schaal uitgevoerd dat er virtuele rook uit onze apparatuur kwam. Ter illustratie: Waar we er normaal 50.000 verzoeken per minuut op hoge pieken verwerken (en kunnen beheren) kwamen nu 2.500.000 verzoeken per minuut binnen. Deze miljoenen malafide verzoeken zorgden ervoor dat de echte verzoeken (van ons en van klanten) niet werden afgehandeld (het zogenaamde Denial of Service).
Helaas kunnen we de dader niet achterhalen. Lees verder
De aankondiging stond al een week online op onze onderhoudspagina (http://www.byte.nl/nieuws/nieuws/onderhoud.html) zodat al onze klanten ruim op tijd op de hoogte waren dat we ’s nachts aan het werk gingen.
En zo stonden Cipriano en ik om 00:00 fris en fruitig in Amsterdam, klaar om de switches te voorzien van de laatste firmware versie en ons netwerk nog sneller te maken!
Lees verder
Een nieuwe kast, en dus nieuwe servers! Recentelijk hebben we 2 nieuwe kasten van XS4ALL gehuurd, welke we natuurlijk zo snel mogelijk gevuld willen hebben. 14 Nieuwe servers en 2 switches en de kast zit vol (althans, de 10 ampère per kast die we hebben is dan gebruikt).
Hierna is een server klaar om ingezet te worden, maar als wat? Binnen Byte hebben we een aantal rollen, zoals een Webserver, Database server en mailserver. 14 Servers waarvan we er 4 als Squid server hebben ingezet (ByteCDN), en 9 servers als webserver. Inderdaad: 1 server houden we op voorraad van deze batch voor als er problemen zijn.
4 Van de webservers zijn naar cluster C4 gegaan, de overige 5 zijn bij C1 geplaatst. Beide clusters zijn de laatste tijd drukker geworden, genoeg reden om ze uit te breiden! Lees verder