Hej. Część z Was może być zainteresowana tym co się dzieje na net4game od strony technicznej. Chętnie podzielę się kilkoma informacjami, zwłaszcza ze względu na ostatnie ataki.
Infrastruktura Internetu ciągle ewoluuje. W sieci jest mnóstwo osób, które wykorzystują jej słabe punkty do złych celów, ale szczęśliwie świat pełen jest też osób takich jak my - próbujących wnieść od siebie coś dobrego dla innych. Moją pasją (i zadaniem) jest wdrażanie najnowszych rozwiązań, które często zwiększają zarówno Wasze jak i nasze bezpieczeństwo oraz prywatność.
DDoS
Ataki, które w nas wycelowano, to nie hakowanie ani łamanie zabezpieczeń. DDoS jest tak prosty jak zapłacenie sieci zainfekowanych maszyn za zapchanie łącza danego serwera. Nie jest on wtedy w stanie komunikować się z prawdziwymi użytkownikami, bo brakuje mu łącza.
Rozwiązaniem takiego problemu jest sprzętowy firewall w sieci, do której wpięty jest serwer. Nie ma innego wyjścia, dlatego potrzebowaliśmy kilku dni na migrację. Dziś mieliśmy parę ataków, ale zostały skutecznie wyfiltrowane i nikt niczego nie zauważył. Trzymamy kciuki, że będzie tak dalej.
Szyfrowanie
W 2015 roku wprowadziliśmy szyfrowanie całej naszej strony - stąd zielona kłódka na pasku adresu. Dzięki temu możecie bezpiecznie podpinać się pod publiczne WiFi. Na stronach, które nie mają szyfrowania, Wasze loginy, hasła i wszystko co przeglądacie może być podsłuchiwane przez osobę, która odpali prostą apkę na swoim urządzeniu.
Zarówno nasz Mumble jak i witryna mają certyfikaty i szyfrują połączenia za pomocą TLS1.2 z tzw. Forward Secrecy. Dzięki temu nawet w sytuacji, w której nasze klucze kryptograficzne dostaną się w niepowołane ręce, osoba która przez lata monitorowała Wasz ruch (khemNSAkhem) nie będzie w stanie ich użyć do odszyfrowania go. Zachęcajcie właścicieli każdej strony do wprowadzenia szyfrowania.

E-maile, które wysyłamy, mają sygnaturę kryptograficzną która zapobiega podszywaniu się pod @net4game.com.
IPv6
Internetom skończyła się pula adresów IPv4. Szczęśliwie mamy "nowy" (20-letni) standard - IPv6, w którym adresów jest tak dużo, że net4game posiada ich 18,446,744,073,709,551,616. W IPv6 każde urządzenie jest widoczne z zewnątrz zamiast chować się za NAT-em. Nie ma potrzeby przekierowywania portów i można łatwo wykonywać czynności zdalnie.
W USA niektórzy dostawcy Internetu osiągają 70% użytkowników korzystających z IPv6. Mobilni operatorzy wydają urządzenia, które w ogóle nie korzystają ze starego IPv4 i otrzymują tylko adres IPv6. W Europie najlepiej radzą sobie Belgia (40%) i Niemcy (21%). W Polsce - 1.79%...
Od kilku miesięcy net4game jest w pełni gotowe na IPv6. Zarówno Mumble jak i witryna są w stanie bezproblemowo obsłużyć użytkowników, którzy mają tylko IPv6. Jeżeli jesteś administratorem jakiejś strony, sprawdź proszę czy Twój host wspiera IPv6, dodaj rekord AAAA do DNS i przygotuj na to aplikacje!

HTTP/2
Wspieramy też najnowszy standard HTTP/2, który pozwala stronie wczytywać się znacznie szybciej niż na HTTP/1.1 - głównie ze względu na multiplexing, czyli metodę na pobieranie wielu zasobów jednocześnie, zamiast kolejkowania. Tak się składa, że bez wprowadzonego wcześniej szyfrowania nie moglibyśmy użyć HTTP/2.
BTW. Nowy serwer ma ~10ms mniejsze opóźnienie z Polski.
W razie pytań śmiało

Temat jest zamknięty

