SSL - Secure Sockets Layer

Veilig online shoppen

Het Landelijk Meldpunt Internetoplichting (LMIO) heeft afgelopen woensdag 21 november een rapport gepresenteerd waaruit blijkt dat het aantal fake webshops met sprongen groeit. Bij het LMIO zijn de afgelopen twee jaar ongeveer 81.000 meldingen binnen gekomen van mensen die te maken hebben gehad met internetoplichting via fake webshops. Het afgelopen jaar hebben 320 gevallen geleid tot een politieonderzoek, maar dit aantal is de afgelopen 2 maanden duidelijk gestegen, aldus het LMIO. Lees verder →

Byte voldoet aan de hostingtips van Google

Op het Webmaster Central Blog van Google verscheen 6 december een blogpost waarin hostingtips werden gegeven voor hostingproviders en webmasters: Tips for hosting providers en webmasters

We zijn bij Byte de lijst met tips eens langsgelopen en we voldoen volledig aan de lijst. Geen verrassing, maar toch altijd fijn en belangrijk om dit bevestigd te zien worden. Google is namelijk toch nog altijd heer en meester in het Nederlandse zoekmachine landschap.

In dit artikel geven we een overzicht van de issues en tips, die Google behandelt en lichten we kort toe hoe dit bij Byte is geregeld en wat je zelf als webmaster hierin kunt doen. Lees verder →

Recente SSL ontwikkelingen

Niet te missen, het is immers al enkele dagen een hot-topic in de Internet wereld. Een Certificate Authority uit Nederland is gehackt en misbruikt. Sterker nog, ze zijn al enige tijd geleden gehackt maar hebben hier weinig mee gedaan. Lees hier de nieuwste SSL ontwikkelingen hierover.

Beerput

Ondertussen worden er steeds meer details bekend en is er een ware beerput open getrokken. Nou kunnen we natuurlijk het zoveelste blogje over wat Diginotar allemaal mis heeft gedaan schrijven, maar we zijn geen journalisten…

Als hostingprovider hebben we natuurlijk constant te maken met SSL certificaten, het is immers een belangrijk onderdeel van een website. Toen we enkele jaren geleden op nationale tv aantoonden dat de procedures bij Comodo niet op orde waren, reageerde Comodo met het aanscherpen van de procedures. Lees verder →

Krakers gaan digitaal!

Sinds kraken verboden is (vanaf 1 oktober vorig jaar), blijkt de nieuwe wetgeving keer op keer niet helemaal waterdicht te zijn. Volgens Socioloog Eric Duivenvoorden zal het begrip ‘leegstand’ nog steeds veel juridische getouwtrek met zich meebrengen omdat in de wet niet helder is omschreven wat dat begrip inhoudt. “De wet is een lege huls”, aldus Duivenvoorden in de Volkskrant.

Krakers worden steeds creatiever en hebben nu ook een “gaatje” gevonden in de digitale wereld. Nu de IPv4 adressen op lijken te raken, gaan krakers verder door met hun gedachtengoed op het internet. De nood van te weinig ip-adressen is volgens deze geavanceerde krakersgroep net als de woningnood. Lees verder →

Nieuwe CDN server setup op basis van SQUID

UPDATE: per 01-10-2012 is bytecdn.nl gedeactiveerd en kan er geen gebruik meer gemaakt worden van de Byte Internet CDN service.

This post is also available in English: click here.

Alweer een nieuw technisch hoogstandje ontwikkeld en in gebruik gezet! De nieuwe SQUID servers draaien al sinds 13 juli succesvol onder ons beheer.

Nadat ons technisch team zich verdiept had in de materie, hebben we de 2.0 versie van onze Byte Accelerator Service (ook wel bekend als Byte CDN) gelanceerd. Sinds dinsdag 13 juli staan vier gloednieuwe Dell R410 servers, uitgerust met 16 GB RAM-geheugen, klaar voor actie.

Na enig onderzoek hebben we besloten om de Apache proxies (Apache2+mod_proxy setup) met Squid servers te vervangen. Squid is een dedicated web-proxy-server waarin veel geavanceerde caching en balancerende algoritmen geïmplementeerd zijn. Squid configuratie is niet eenvoudig; het is daadwerkelijk nodig om in een handboek te duiken voordat er aan de configuratie begonnen kan worden. Maar dit is het meer dan waard wanneer je je realiseert hoeveel opties en mogelijke optimalisaties er zijn. Hieronder een korte samenvatting van wat we met de nieuwe Squid servers bereikt hebben: Lees verder →

New CDN server setup on SQUID

UPDATE: per 01-10-2012 bytecdn.nl is deactivated. The Byte Internet CDN service cannot be used anymore.

We have just launched a 2.0 version of our Byte Accelerator service also known as Byte CDN. Since Tuesday 13/07 four shiny Dell R410 servers with 16GB RAM are waiting for connections. After some research, we have decided to replace the Apache2+mod_proxy setup with Squid servers. Squid is a dedicated web-proxy server with a lot of advanced caching and balancing algorithms implemented. Squid configuration is difficult: you actually need to read a book before you begin. It pays off very quickly when you realize how many options and possible optimizations there are. Here is what we achieved:

Lees verder →

Magento Accelerator, ByteCDN and IDN vs HTML Conditional Comments

UPDATE: per 01-10-2012 bytecdn.nl is deactivated. The Byte Internet CDN service cannot be used anymore.

ByteCDN

For some time now we’ve been running a very successful beta test with the ByteCDN used in our Magento Accelerator tool. When using the ByteCDN for, say, shop.domain.com, your

static files become available on shop-domain-com.bytecdn.nl.If your domain is shop.my-domain.com, we translate that to shop-my–domain.com.
This is a highly efficient way to dynamically map many hostnames to their original form, without the overhead required for gigantic hashes and maps of thousands of domainnames, a definite must for high speed applications. The reason we have to do is SSL. Because all the configuration has to be lean and dynamic, we got a wildcard certificate on *.bytecdn.nl so that we can serve the static content over a secured SSL connection. This all worked perfectly fine, until we got a bug report a few days ago from a customer that had some problems with their CSS and Javascript while using the ByteCDN…

Lees verder →

Helft banken verbetert beveiliging

Op 17 juli vorig jaar vertelde Byte in een uitzending van Netwerk dat het slecht gesteld was met de beveiliging van banken. De meeste banken, hadden nagelaten om een recent beveiligingscertificaat te installeren. Zonder dit certificaat (kosten: paar honderd euro) is het voor criminelen relatief eenvoudig om bankensites na te maken en zo rekeningen te plunderen.

Lees verder →

Openssl bug in Debian pakket is gefixt bij Byte

Gisteravond werd aangekondigd dat er een bug zit in het openssl pakket van Debian. Dit pakket zorgt voor veilige communicatie voor sites die SSL gebruiken. Gelukkig was het voor hackers niet mogelijk om communicatie te afluisteren door misbruik te maken van de bug. Wat hackers wel konden doen middels deze openssl bug is het onbereikbaar maken van de webserver onbereikbaar.

Lees verder →

Interview met Netwerk werpt zijn vruchten af!

Oei, het lijkt erop dat we het slachtoffer worden van ons eigen succes. In een interview met Netwerk toonden we aan dat er nauwelijks controle is op de uitgifte van SSL certificaten. Onze eigen (Amerikaanse) leverancier van certificaten heeft kennelijk ook naar het interview met Netwerk gekeken, want ze hebben ineens DCV (Domain Control Validation) geïmplementeerd.
Op zich natuurlijk een zeer goede zaak, ware het niet dat ze dit even waren vergeten te melden… Lees verder →