KSPLICE

Problema

Uzual, cele mai importante update-uri de securitate la nivelul kernel-ului necesită oprirea serverelor de găzduire și repornirea acestora folosind o versiune fără vulnerabilități. Având în vedere că oprierea serverelor imediat ce se descoperă o vulnerabilitate ar avea un impact negativ asupra accesibilității siturilor, de obicei update-urile sunt programate la o dată ulterioară.

Marea majoritate a problemelor de securitate apar datorită întârzierii cu care se aplică update-urile. În practică se exploatează deseori găuri de securitate chiar și ani de zile după ce există aceste update-uri dar, din diverse motive, nu sunt folosite. Vulnerabilitățile la nivelul kernel-ului pot fi extrem de grave și duc chiar la probleme catastrofale.

Printre riscuri putem aminti:

  • Pierderea completă a datelor de pe serverul vulnerabil
  • Acces neautorizat la datele și email-urile personale
  • Copierea datelor vizitatorilor siturilor dvs. și folosirea lor în mod neautorizat
  • Folosirea resurselor și identității conturilor dvs. pentru diverse atacuri, inclusiv DDoS sau SPAM

Soluția ROHOST

Pentru a preîntâmpina astfel de probleme ROHOST folosește tehnologia Ksplice de la ORACLE. Practic se înlocuiesc bucățile vulnerabile ale kernelului direct în memoria calculatorului fără a afecta în nici un fel modul normal de funcționare și fără a fi necesară oprirea serverelor.

Avantaje:

  • Update-uri de securitate automat și imediat ce acestea devin disponibile
  • Zero reboot-uri pentru aplicarea patch-urilor de securitate
  • Reputația ORACLE în ceea ce privește calitatea acestor update-uri

Având în vedere avantajele unui astfel de sistem de update vă recomandăm să vă asigurați că situl dvs. este găzduit pe un server administrat automat cu ORACLE|Ksplice.