Transició ecològica en el hosting web

La transició ecològica és un procés que busca transformar el model econòmic i social actual cap a un de més sostenible i respectuós amb el medi ambient. Un dels sectors que te més impacti en el canvi climàtic és el dels tecnologies de la informació i la comunicació (TIC), que segons alguns estudis, genera el 4% dels emissions globals de gasos amb efecte d’hivernacle (GEI).

Dins dels TIC, el hosting web és un servei que permet allotjar llocs web en servidors connectats a internet, que consumeixen una gran quantitat denergia elèctrica per funcionar i refrigerar-es. Segons un informe de Greenpeace, si internet fos un país, seriosa el sisè més contaminant del món.

Per això, cada cop més empreses i organitzacions s’estan sumant a la iniciativa del hosting verd o ecològic, que consisteix a utilitzar fonts d’energia renovables per alimentar els servidors, o compensar els emissions mitjançant projectes de reforestació o eficiència energètica. D’aquesta manera, és contribueix a la descarbonització de l’economia digital i és redueix la petjada ecològica d’Internet.

Quins avantatges te el hosting verd i ecològic?

A més dels beneficis ambientals, el hosting verd i ecològic també ofereix avantatges competitius per als empreses i organitzacions que l’utilitzen, com llaura:

– Millora la imatge corporativa i la reputació en línia, a mostrar un compromís amb la sostenibilitat i la responsabilitat social.
– Augmenta la fidelització i la confiança dels clients, que valorin positivament els accions ecològiques i prefereixen consumir productes o serveis que respectin el medi ambient.
– Redueix els costos operatius, en optimitzar el consum energètic i aprofitar els avantatges fiscals o subvencions que ofereixen alguns governs o entitats per promoure els energies renovables.
– Diferencia l’ofereix de la competència, en oferir un valor afegit i un avantatge competitiu davant d’altres proveïdors de hosting convencionals.
– Afavoreix el posicionament web (SEU), en millorar la velocitat de càrrega i lexperiència dusuari, i en obtenir una millor valoració per part dels motors de prop com Google, que premiïn els llocs web ecològics.

Com triar un hosting verd i ecològic?

A l’hora d’escollir un proveïdor de hosting verd i ecològic, és important verificar que compleixi els requisits següents:

– Que utilitzi fonts d’energia 100% renovables, com la solar, l’eòlica o la hidràulica, per alimentar els servidors i els instal·*lacions.
– Que disposi de certificats o segells que n’acreditin l’origen renovable, com llaura el RECS (Renewable Energy Certificate System), el Green-e o l’EKOenergy.
– Que compensi els seves emissions mitjançant projectes verificats de reducció o captura de carboni, com llaura el Gold Standard o el Verified Carbon Standard.
– Que ofereixi un servei de qualitat, amb una bona atenció al client, una alta disponibilitat, una bona seguretat i una bona relació qualitat-*preu.

Si voltis un hosting verd i ecològic per al teu lloc web, et recomanem que visitis la nostra pàgina web, on trobaràs els millors opcions del mercat, amb 0 emissions i amb totes els garanties. No esperis més i uneix-t’a la transició ecològicaamb ISPACTIVO!

Hosting sostenible, The Green Web Foundation

A mesura que el món treballa per abordar la crisi urgent del carboni, més empreses que mai es comprometen amb l’impacte ambiental de ser neutrals o negatius en carboni. ISPACTIU s’enorgulleixen d’estar entre les empreses que s’han compromès a ajudar a abordar la crisi climàtica global, però com a indústria, ens podem unir per aconseguir més.

Avui dia hem fet un pas endavant i pensar en el futur de la indústria del Hosting, creiem que tenim la responsabilitat d’ajudar a construir un futur millor, un futur més sustentable, tant a nivell intern a les nostres organitzacions com en associació amb líders de la indústria de tot el món. Atès que els centres de dades a tot el món representen l’1% de la demanda mundial d’electricitat, i amb projeccions de consumir entre el 3% i el 8% a la propera dècada, és imperatiu que abordem això com a indústria.

Per ajudar en aquest esforç, ens complau anunciar la inclusió de la nostra empresa a The Green Web Foundation, una organització sense ànim de lucre per construir un ecosistema fiable de persones, estàndards, eines i millors pràctiques per a l’allotjament Web ecològic. S’anima les organitzacions amb un compromís compartit amb la sostenibilitat i un interès en els principis ecològics a unir-se a la Fundació per ajudar a fer créixer el camp de l’allotjament web ecològic, contribuir als estàndards per a tota la indústria i treballar junts per reduir les emissions de carboni.

The Green Web Foundation és una organització independent sense ànim de lucre que fa un seguiment de la quantitat d’Internet que funciona amb energia verda. Gestioni l’impacte mediambiental dels productes digitals. Aplicar les millors pràctiques de sostenibilitat digital. Advocar per una Internet més sostenible i justa.

This website és hosted Green - checked by thegreenwebfoundation.org

ModSecurity

ModSecurity és un mòdul de seguretat per a servidors web que proporciona una capa de protecció contra atacs comuns i personalitzats. En aquest article, explicarem què és ModSecurity, com funciona, com atura els atacs i per què és convenient implantar-lo al nostre lloc web.

Què és ModSecurity?

ModSecurity és un mòdul de seguretat per a servidors web Apache, Nginx i IIS que actua com un tallafocs d’aplicacions web (WAF). Un WAF és un sistema que filtra i bloqueja el trànsit maliciós que intenta explotar vulnerabilitats a les aplicacions web. ModSecurity es pot configurar per detectar i prevenir atacs com injecció SQL, cross-site scripting (XSS), inclusió remota de fitxers (RFI), denegació de servei (DoS), entre d’altres.

Com funciona ModSecurity?

ModSecurity funciona mitjançant l’anàlisi de les peticions HTTP que arriben al servidor web i les respostes que s’hi generen. ModSecurity utilitza un conjunt de regles que defineixen els patrons de comportament anòmal o maliciós que es volen bloquejar. Aquestes regles es poden personalitzar segons les necessitats de cada lloc web, o es poden utilitzar regles predefinides com les de l’OWASP Core Rule Set (CRS), que cobreixen els atacs més comuns.

Quan ModSecurity detecta una petició o una resposta que coincideix amb alguna de les regles, podeu realitzar diferents accions, com:

– Permetre el pas de la petició o resposta sense modificar-la.
– Denegar el pas de la petició o la resposta i tornar un codi d’error al client.
– Redirigir la petició o la resposta a una altra URL.
– Modificar la petició o la resposta per eliminar o afegir algun element.
– Registrar l’esdeveniment en un fitxer de log o en una base de dades.

Com atura ModSecurity els atacs?

ModSecurity atura els atacs mitjançant el bloqueig de les peticions o les respostes que contenen elements sospitosos o malintencionats. Per exemple, si una petició conté una cadena com a ‘OR 1=1’, que és típica d’una injecció SQL, ModSecurity pot bloquejar-la i tornar un codi d’error 403 al client, evitant que l’atac arribi a la base de dades. D’aquesta manera, ModSecurity protegeix el lloc web de possibles danys o robatoris d’informació.

Per què implantar ModSecurity?

Implantar ModSecurity té diversos avantatges per a la seguretat i el rendiment del nostre lloc web, com ara:

– Augmenta la protecció contra atacs coneguts i desconeguts, ja que ModSecurity es pot adaptar a les noves amenaces mitjançant l’actualització o la creació de noves regles.
– Redueix el risc de patir bretxes de seguretat, fuites de dades o pèrdua de reputació, ja que ModSecurity evita que els atacants accedeixin a informació sensible o comprometin el funcionament del lloc web.
– Millora el rendiment del servidor web, ja que ModSecurity redueix la càrrega de treball en filtrar el trànsit maliciós abans que arribi a les aplicacions web.
– Facilita el compliment de normatives i estàndards de seguretat, com el PCI DSS, el GDPR o l’ISO 27001, ja que ModSecurity ajuda a mantenir un nivell adequat de seguretat a les aplicacions web.

En conclusió, ModSecurity és un mòdul de seguretat per a servidors web que ofereix una capa addicional de defensa contra els atacs a les aplicacions web. El seu funcionament es basa en l’anàlisi i el filtratge del trànsit HTTP mitjançant regles que es poden personalitzar segons les necessitats de cada lloc web. La seva implantació suposa una millora en la seguretat i el rendiment del lloc web, així com una facilitat més gran per complir amb les normatives i els estàndards vigents.

ISPACTIVO te la instal·lació de ModSecurity a tots els seus servidors, per tal d’elevar la protecció dels nostres clients.

 

Algú està enviant correu-vos usant el meu domini

Mail Spoofing

El Mail Spoofing és quan un usuari rep un correu del seu propi domini, semblant com si ella/ell fossin el propi emissor.

En la majoria dels casos aquests enviaments són externs, és a dir, s’usa com a remitent del missatge l’adreça de correu del propi usuari o un altre del seu mateix domini (existent o no), tanmateix, això no significa que el correu s’hagi generat en el seu servidor o que s’hagi violat la seguretat del seu correu, simplement s’utilitza algun tipus de programa per a simular que el remitent pertany al mateix domini que el destinatari i així passar alguns filtres comuns de correu entrant.

Si consideres que el teu compte de correu ha estat compromesa, si us plau canvia la contrasenya per una més forta i si contínues rebent correu-vos enviats en el teu nom que no has enviat tu, si us plau còpia els encapçalats d’un d’aquests correus en un Tiquet per al nostre equip de suport tècnic. Nosaltres podrem verificar i assegurar-nos que aquest correu no provingui de cap dels teus comptes i prendre les mesures necessàries.

Amb els encapçalats que enviïs serà suficient per a identificar el servidor responsable de l’enviament de correus no autoritzats,

Si has rebut un correu similar a l’exemple, tranquil el teu dispositiu no ha estat “hackeado”. Es tracta d’un intent d’estafa, que es basa en l’enginyera social per a intentar enganyar la víctima i que realitzi un pagament econòmic sota el pretext de no difondre suposat material compromès seu.

Com es realitzen aquestes campanyes?

Es tracta d’una modalitat coneguda com Spoofing que consisteix a suplantar el servidor i fer semblar que el domini és d’una direcció de confiança. Per a aconseguir-ho els cibercriminales es “connecten amb servidors de correu, que permeten reexpedir missatges utilitzant un àlies diferent, que en aquest cas seria el compte de la persona”.

El Protocol Simple de Transferència de Correu (SMTP) no va ser dissenyat per a autenticar als remitents ni verificar la integritat dels missatges rebuts. Per tant, és fàcil alterar o suplantar l’origen d’un correu electrònic”.

Exemple d’email enviat

A continuació adjuntem un exemple dels quals solen enviar els atacants, indicant que ens han hackeado i ens sol·liciten el pagament mitjançant bitcóin per a no difondre aquest contingut suposadament sensible.

 

Spoofing mail

Recomanacions per a evitar ser víctima d’aquests fraus:

No obri correus d’usuaris desconeguts o que no hagis sol·licitat, eliminar-los directament.
No contesti en cap cas a aquests correus, ni enviï informació personal.
Tingui sempre actualitzat el sistema operatiu i l’antivirus.
Utilitzi contrasenyes segures i diferents per a serveis diferents. Utilitzar un gestor de contrasenyes li facilitarà aquesta tasca.
Utilitzar el doble factor d’autenticació sempre que estigui disponible en el servei utilitzat.

Optimitzar el teu lloc web WordPress

WordPress és un dels sistemes de gestió de continguts més populars i utilitzats a la web. No obstant això, perquè el vostre lloc web WordPress funcioni de forma ràpida i eficient, cal optimitzar-lo adequadament. En cas contrari, podries patir problemes de velocitat, seguretat i SEO que afectin negativament la teva presència en línia.

En aquest article, et mostrarem algunes maneres d’optimitzar el teu lloc web WordPress per aconseguir un millor rendiment amb el teu Allotjament Web. Aquestes són algunes de les accions que pots fer:

– Trieu un bon proveïdor d’Allotjament Web. No tots els serveis d’allotjament web ofereixen les mateixes característiques i prestacions per a WordPress. És important que triïs un proveïdor que et garanteixi una bona velocitat, seguretat i suport tècnic especialitzat a WordPress. A més, és recomanable que triïs un pla de Allotjament Web que s’adapti a les necessitats i la mida del teu lloc web.
– Actualitza WordPress i els complements. Mantenir WordPress i els seus connectors actualitzats és fonamental per evitar vulnerabilitats de seguretat i aprofitar les últimes millores i funcionalitats. A més, algunes actualitzacions poden millorar el rendiment i la compatibilitat del vostre lloc web. Per fer-ho, podeu configurar les actualitzacions automàtiques o fer-les manualment des del panell d’administració del WordPress.
– Utilitza un tema lleuger i optimitzat. El tema que triïs per al teu lloc web WordPress pot influir molt en la velocitat i rendiment. Alguns temes són molt pesats i carreguen molts recursos innecessaris que alenteixen la càrrega del teu lloc web. Per això, és convenient que facis servir un tema lleuger i optimitzat per a WordPress, que tingui un disseny net i responsive, i que només inclogui les opcions i les funcionalitats que realment necessitis.
– Instal·la un connector de memòria cau. La memòria cau és una tècnica que consisteix a emmagatzemar temporalment les dades més sol·licitades del teu lloc web per reduir el nombre de peticions al servidor i accelerar la càrrega de les pàgines. Hi ha diversos plugins de memòria cau per a WordPress que et permeten configurar i optimitzar la memòria cau del teu lloc web fàcilment. Alguns dels més populars són WP Rocket, W3 Total Cache o WP Super Cache.
– Optimitza les imatges del teu lloc web. Les imatges són un dels elements que més espai ocupen i més temps triguen a carregar al vostre lloc web. Per això, és important que optimitzis les imatges del teu lloc web per reduir la seva mida sense perdre qualitat. Per fer-ho, pots utilitzar eines en línia com TinyPNG o ImageOptim, o instal·lar plugins com Smush o EWWW Image Optimizer.
– Minimitza el codi HTML, CSS i JavaScript. El codi HTML, CSS i JavaScript del vostre lloc web també pot afectar la seva velocitat i rendiment. Algunes vegades, el codi pot contenir espais en blanc, comentaris o caràcters innecessaris que n’augmenten la mida i en dificulten la lectura per part del navegador. Per solucionar-ho, pots minimitzar el codi HTML, CSS i JavaScript del teu lloc web fent servir eines en línia com Minify Code o plugins com Autoptimize o WP Minify Fix.
– Elimina els elements innecessaris o inactius. Una altra manera d’optimitzar el vostre lloc web WordPress és eliminar els elements innecessaris o inactius que puguin estar ocupant espai o consumint recursos. Per exemple, pots eliminar els connectors o temes que no utilitzis, els comentaris correu brossa o pendents, les revisions o esborranys antics, o les escombraries transitòries. Per fer-ho, pots fer servir plugins com WPOptimize o WPSweep.

Aquestes són algunes de les maneres d’optimitzar el teu lloc web WordPress per aconseguir un millor rendiment amb el teu Allotjament Web. Seguint aquests consells, podràs millorar la velocitat, la seguretat i el SEO del teu lloc web, i assegurar una experiència d’usuari òptima.

Esperem que aquest article us hagi estat útil i interessant. Si tens algun pregunta o suggeriment sobre com optimitzar el teu lloc web WordPress, no dubtis a deixar-nos un comentari.

Allotjament Web compartit

Allotjament Web SSD il·limitat

Un bon lloc web no és només el resultat del seu disseny, de la seva correcta programació, sinó que a més és el resultat d’un bon servei d’allotjament web. D’això depenen tant la disponibilitat de la web com la velocitat d’accés a aquesta.
Un allotjament de qualitat sempre està disponible, almenys per sobre del 99,90 per cent del temps, de manera que t’assegures que el teu web serà accessible sempre pel públic i si aquesta web és de comerç en línia, això suposa negoci obert les 24 hores del dia.
Molts proveïdors d’allotjament Web que realitzen allotjaments compartits en un mateix servidor, consenten una sobresaturació dels recursos del servidor i per tant el trànsit cap a les webs que estan allotjades en aquest servidor es converteix en un accés lent a les mateixes per la falta de recursos com a recursos de memòria o de processos. Per això en ISPACTIVO no limitem el trànsit cap al teu web, assignant recursos propis garantits a cadascun dels nostres allotjaments Web com a memòria no compartida i processos separats,
És una altra necessitat a l’hora de buscar un bon allotjament web, el comptar amb un bon panell de control amb el qual puguis realment controlar tot l’operativa del teu allotjament web. En el nostre panell control podràs realitzar les funcions essencials de creació dels usuaris, assignació de permisos, creació de comptes *ftp o de correu electrònic, bases de dades usuaris, etcètera.
A més, el nostre sistema d’Allotjament és ecològic, hem prestat especial atenció a la despesa energètica dels nostres servidors i sistemes i hem optat per un modern centre de dades amb energia solar i eòlica que permet una petjada de carboni zero.
Per l’anteriorment descrit, és necessari mirar amb lupa aquests i molts altres detalls abans de decidir-se per l’un o l’altre Allotjament, no sols pel preu.

Hosting Web Ecològic, Green Hosting

Una de les principals causes de l’escalfament global que pateix el nostre planeta és la producció d’energia. D’aquí que des de ja fa uns quants anys ens anem conscienciant cada cop més sobre malgastar el mínim possible l’energia elèctrica que consumim. En aquest sentit hi ha coses que podem fer nosaltres. L’ecosistema d’Internet també té la seva part de responsabilitat, i en aquest sentit ISPACTIVO ha apostat per la introducció d’energia renovable a les oficines i el centre de dades de hosting web que entre les seves característiques destacades hem optat per la introducció d’autogeneració elèctrica fotovoltaica. Per això hem invertit en servidors de baix consum com els Dell Energy Smart. A més de fer servir energia de fonts renovables, el nostre centre de dades està dissenyat per ser eficient quant a consum d’energia. I com a tercer pilar, la nostra política d’empresa posa l’accent en reduir la generació de residus, en reciclar i evitar desplaçaments innecessaris. En aquest darrer punt, fomentem el teletreball dels nostres empleats.

La nostra companyia està compromesa amb la mitigació de la petjada de carboni i l’impacte ecològic de les activitats dels nostres proveïdors i el Hosting no és una excepció a hores d’ara. per això loptimització de recursos en proporcionar als nostres clients tecnologies de primer nivell per a una major eficiència de les aplicacions del seu lloc web.

Allotjament Web DNS propagació

Allotjament Web DNS, propagació.

Quan migram un Allotjament web d’un servidor a un altre és molt comú que el nostre nou proveïdor d’allotjament web DNS ens hem d’esperar el temps de propagació DNS per veure el nostre lloc actualitzat al servidor de nou destí.

Per a ell durant el canvi de registres DNS existeix un període de propagació de DNS que és la quantitat de temps que tarda el servidor de noms d’un domini en actualitzar o la quantitat de temps que tardan els ISP de tot el món en actualitzar els seus cachés DNS amb la nova informació d’un domini. La propagació de DNS sol tardar entre 24 i 48 hores, però també pot tardar fins a 72 hores si el domini està allotjat en una regió geogràficament llenya. Això és algo normal, a causa del canvi d’IP als registres DNS que es propaga a llarg i ancho del món, a través de cada ISP a cada país, en ISPACTIVO gràcies als nostres DNS, ens hem forçat a actualitzar per a la propagació. sea ​​lo més ràpid possible, prenent un màxim de 2 hores en forçar l’actualització dels diferents registres consiguiendo amb ell una actualització dinàmica molt més ràpida.

Existeixen moltes maneres de verificar la propagació DNS quan fem canvis al nostre Allotjament web a nivell dels registres DNS.

Per a ell existeixen formes automatitzades de verificació com a resposta a la propagació DNS des de diferents llocs del món. Utilitzant per a totes les eines de verificació automàtica de DNS com WhatsmyDNS amb aquesta eina es pot saber en tan sols pocs segons com a resposta a determinat tipus de registres DNS des dels diferents països en diferents continents.

Com ves, sea utilitzant un mètode manual des del teu red local, o bé utilitzant eines automatitzades per obtenir la propagació dels registres DNS sense esforç.

Informe allotjament Web

A continuació, facilitem les dades sobre la qualitat de servei durant el passat any 2021. On no s’han produït incidències destacables a cap dels nostres servidors.

Durant el mes de gener no hi ha hagut cap incidència a nivell de xarxa i la disponibilitat ha estat de 99,992% i 100%. On el percentatge de fallada correspon als reinicis controlats per actualitzacions de sistema.

Disponibilitat del nostre Hosting SSD compartit.

 

Hosting SSD nivel de sevicio

Hosting SSD Uptime2

Certificat SSL gratuït

Certificat SSL gratuït i instal·lat per defecte en tots els plans de hosting.

L’encriptació SSL s’instal·la en un clic des del seu panell de control i en tots els allotjaments web. No cal tenir coneixements específics per configurar i renovar els certificats cada tres mesos, és un procés fàcil i ràpid des del seu panell de control.

Let ‘s Encrypt és un projecte “codi obert” recolzat per múltiples empreses, i reconegut pels navegadors web més populars. ISPACTIVO posa a disposició dels seus clients de manera senzilla i automatitzada amb l’únic objectiu d’afavorir les connexions segures a internet. Ja són més de 1400 certificats Let ‘s Encrypt per als llocs web dels nostres clients.

Intercanvis assegurances amb el protocol HTTPS

A l’establir una connexió xifrada mitjançant un certificat X509 (RSA de 2048 bits o més) i la norma TLS entre els ordinadors dels seus visitants i el servidor en el qual estigui allotjat el lloc web, el protocol HTTPS permet reduir el risc que les dades personals o bancàries, per exemple, siguin interceptats. Un cadenat a la barra de navegació indica que el lloc web és segur i ha estat autenticat per una autoritat de certificació reconeguda.

En ISPACTIVO ens enorgulleix poder oferir a tots els nostres clients certificats SSL gratis perquè puguin instal·lar-los en els seus llocs web, un procés que per cert només pren uns segons i es pot realitzar ràpidament, de manera que la disponibilitat d’un SSL no és cap problema per a els nostres clients. Avui dia és imprescindible comptar amb un certificat SSL al nostre lloc, ara qualsevol pàgina que desitgi posicionar bé en un cercador com Google (i per tant tenir més visites) ha de fer servir un certificat SSL.