Web Application Firewall (WAF)
Pierwszą nowością na naszych serwerach jest Ochrona Aplikacji Webowych (Web Application Firewall – WAF). Dostępnych jest 5 poziomów zabezpieczeń dla stron naszych użytkowników:- Poziom 1: podstawowa ochrona przed typowymi atakami ze zmniejszoną czułością blokowania ataków.- Poziom 2: podstawowa ochrona przed typowymi atakami z normalną czułością blokowania ataków.- Poziom 3: bardziej zaawansowana ochrona, która obejmuje dodatkowe zabezpieczenia przed atakami SQL oraz XSS injection.- Poziom 4: przedostatni poziom ochrony, zawiera wszystkie powyższe oraz blokuje ataki zawierające często wykorzystywane przy atakach słowa z listy (keyword lists).- Poziom 5: ostatni poziom – dodatkowo blokuje niektóre znaki specjalne, które często wykorzystywane są przy atakach.
Oraz możliwość całkowitego wyłączenia ochrony (Poziom 0 – ochrona wyłączona).
Domyślny poziom ochrony to 1 dla wszystkich nowo dodanych stron, natomiast dla istniejących vhostów ochrona jest wyłączona i należy ją włączyć w razie potrzeby przy pomocy opcji waf z poziomu SSH:devil www options DOMENA waf 0|1|2|3|4|5
lub z poziomu panelu DevilWEB: Strony WWW (WWW Websites) ➡ Zarządzaj (Manage) ➡ Szczegóły (Details) ➡ Ochrona Aplikacji Webowych (WAF) (Web Application FIrewall).
UWAGA!
Włączenie ochrony na poziomach wyższych niż poziom 1 może powodować fałszywe alarmy (false positives), więc jeśli została wygenerowana strona błędu 403 przy normalnym użytkowaniu strony, należy zmniejszyć poziom zabezpieczeń.Fałszywe alarmy można również zgłaszać nam poprzez skontaktowanie się z nami wysyłając wiadomość e-mail na admin@mydevil.net lub tworząc ticket – podając adres strony, poziom zabezpieczenia oraz datę wystąpienia.
PHP 7.3
Informujemy o udostępnieniu jako alternatywnej wersji PHP 7.3. Binarka z poziomu systemu dostępna jest pod poleceniem php73. Aby przełączyć stronę na nową wersję PHP należy dodać w .htaccess (w przypadku braku pliku należy go utworzyć):AddType application/x-httpd-php73 .phpWięcej na ten temat można znaleźć na stronie: https://pomoc.mydevil.net/PHP#Wersja_PHP
Przypomnienie o zmianie domyślnej wersji PHP
Przypominamy o zapowiadanej 31 sierpnia 2018 roku zmianie domyślnej wersji PHP dla serwerów s0-s28 z 5.6 na 7.1. Zmiana zgodnie z zapowiedziami nastąpi 10.01.2019. Jest ona podyktowana zakończeniem wsparcia bezpieczeństwa przez autorów PHP dla wersji 5.6.Aby dla stron aktualnie działających na PHP 5.6 pozostawić tę wersję należy dodać do pliku .htaccess (w przypadku braku pliku należy go utworzyć):AddType application/x-httpd-php56 .php
W przeciwnym razie po dniu 10.01.2019 strona zacznie korzystać z PHP 7.1. Jeżeli Twoja strona nadal wspiera wyłącznie PHP 5.6 lub 7.0 (która stracila już wsparcie bezpieczeństwa) to jak najszybciej dostosuj ją do co najmniej wersji PHP: 7.1.
Świąteczna promocja
Zapraszamy wszystkich do wzięcia udziału w promocji „Świeta z mydevil.net 2018” obniżającej cenę nowych jak i przedłużanych kont hostingowych pakietów: MD1, MD2, MD3, MD4 oraz kont VPN o 30%!Promocja trwa do 03.01.2019 godziny 23:59. Nie przegap okazji na tańsze przedłużenie istniejącego lub zakup nowego konta hostingowego.
Promocja łączy się z kodami polecającymi jak i programem lojalnościowym.
Wesołych Świąt życzy administracja mydevil.net.
Regulamin promocji:https://test.mydevil.net/regulaminy-i-dokumenty,34.html.
Informujemy, że w serwerowni ATMAN pojawił się problem sieciowy i dotknął on m.in. naszych serwerów s3.mydevil.net oraz s15.mydevil.net. Czekamy na usunięcie awarii po stronie serwerowni.
Aktualizacja
Od godziny 12:50 serwery s3.mydevil.net oraz s15.mydevil.net są ponownie dostępne.
Zapraszamy do wzięcia udziału w Black Friday oraz Cyber Monday 2018 na mydevil.net!Oferta: https://test.mydevil.net/nasza-oferta/Od 22.11.2018 godziny 23:59 do 26.11.218 23:59 (poniedziałek) wszystkie nowe jak i przedłużane konta hostingowe pakietów: MD1, MD2, MD3, MD4 oraz konta VPN kosztują 30% mniej!Promocji podlegają zamówienia i odnowienia na okresy: 1, 6, 12 miesięcy (i wielokrotności okresów).
W trakcie promocji również działa program partnerski, więc zapraszamy do dzielenia się swoimi kodami polecającymi ze znajomymi. Korzystający z kodu dzięki temu otrzymuje dodatkowe 20% zniżki za pierwszy okres (w przypadku testowego okresu za drugi), a właściciel kodu otrzymuje 20% w formie wPLN i 10% z odnowień również w wPLN do wykorzystania na usługi u nas.
Regulamin promocji:
Szukasz nowego hostingu?Mamy dla Ciebie niebywałą okazję dołączenia do grona naszych zadowolonych użytkowników!Promocję „-90% na hosting” obniżającą cenę pierwszego okresu (1 miesiąc lub pół roku) nowych kont hostingowych w mydevil.net aż o 90%!
W przypadku gdy pierwszym okresem jest konto testowe promocją objęty jest drugi okres tak, więc śmiało możesz najpierw skorzystać z konta testowego!Promocja „-90% na hosting” łączy się z kodami polecającymi: zapraszamy aktualnych użytkowników do dzielenia się swoimi kodami w celu zyskania dodatkowych wPLN 🙂
Potrzebujesz pomocy w migracji z obecnego hostingu do mydevil.net?Skontaktuj się z nami, ustalimy dogodne warunki.
Ilość kont objętych promocją jest ograniczona do 300 sztuk lub czasowo do 25.11.2018 23:59, nie czekaj do ostatniej chwili 😉
Regulamin promocji:https://test.mydevil.net/regulaminy-i-dokumenty,32.html
Zapraszamy wszystkich do wzięcia udziału w naszej nowej promocji „Październik z mydevil.net” obniżającej cenę nowych jak i przedłużanych kont hostingowych (MD1, MD2, MD3, MD4, OLDMD1, OLDMD2, OLDMD3, OLDMD4) oraz VPN i OLDVPN o 30%. Tak więc jest ona skierowana również do aktualnych użytkowników co zapewne ucieszy wielu z Was pytających kiedy będzie w końcu promocja na przedłużenie usług 🙂
Promocja trwa od 14.10.2018 godziny 00:10 do 31.10.2018 godziny 23:59 i łączy się z kodami polecającymi tak więc śmiało dzielcie się swoimi kodami polecającymi.Promocją objęte jest tylko pierwsze 500 płatności tak więc nie warto czekać do ostatniej chwili 🙂
Regulamin promocji:https://test.mydevil.net/regulaminy-i-dokumenty,31.html
Harmonogram aktualizacji
Serwery będą aktualizowane partiami – oto informacja, w którym dniu odbędą się prace na wybranych serwerach:- 07.09.2018 00:30: s0, s11;- 08.09.2018 00:30: s1, s2, s3, s4, s5, s6, s7, s8, s9, s10, s12, s13, s14, s15;- 09.09.2018 00:30: s16, s17, s18, s19, s20, s21, s22, s23, s24, s25, s26, s27, s28;
Wykonany zostanie również restart systemu – prosimy upewnić się, że wszystkie aplikacje, które mają uruchomić się automatycznie po restarcie są dodane do zadań cron.Aplikacje uruchomione przez użytkowników ze względu na aktualizacje w systemie mogą wymagać ponownej kompilacji.
Przerwy w działaniu mogą potrwać do godziny 02:00. Za utrudnienia przepraszamy.
Domyślna wersja PHP
Zapowiadamy zmianę domyślnej wersji PHP dla serwerów s0-s28 z wersji 5.6 na 7.1. Zmiana zostanie wprowadzona dnia 10.01.2019.Dla nowych serwerów (s29+) PHP 7.1 jako domyślna wersja zostaje wprowadzona już teraz.
Aby dla stron aktualnie działających na PHP 5.6 pozostawić tę wersję należy dodać do pliku .htaccess:AddType application/x-httpd-php56 .php
W przeciwnym razie po dniu 10.01.2019 strona zacznie korzystać z PHP 7.1.
.htaccess kompatybilny z Apache 2.4
Po aktualizacji nasz Nginx będzie kompatybilny z formatem .htaccess dostępnym w Apache 2.4, nie powinno to powodować problemów z działaniem aktualnie używanych regułek (zgodność na poziomie Apache 2.2).
Usunięcie wersji 4 oraz 9 Node.js
Zgodnie z wcześniejszą zapowiedzią Node.js 4 oraz 9 zostaną usunięte podczas aktualizacji. Wszystkie strony korzystające z tych wersji zostaną przeniesione na wyższe:Node.js 4 -> 6;Node.js 9 -> 10;
Proszę upewnić się, że uruchomione strony są kompatybilne z nowszymi wersjami Node.js.Aplikacje Node.js mogą wymagać rekonfiguracji po aktualizacji systemu.
Dostępne wersje Node.js po aktualizacji: 6, 8 oraz 10.
Python
Zostanie dodana najnowsza wersja Pythona: 3.7.Podobnie jak przy Node.js Twoja aplikacja również może wymagać reinstalacji/ponownej kompilacji modułów.
Dostępne wersje Python po aktualizacji: 2.7, 3.4, 3.5, 3.6 oraz 3.7.
Ruby
Gemy mogą wymagać przebudowania ze względu na zmiany wersji systemowych bibliotek – bez tego aplikacje oparte o Ruby, Ruby on Rails mogą nie zadziałać prawidłowo po aktualizacji (dotyczy to również m.in. Redmine).
Jeżeli po aktualizacji masz problem z działaniem lub uruchomieniem aplikacji to skontaktuj się z nami bezpośrednio poprzez system ticketów lub adres e-mail: pomoc@mydevil.netWiadomość e-mail musi zostać wysłana z adresu kontaktowego dla usługi (w panelu płatności można dodać techniczne adresy kontaktowe) jak i zawierać jak najwięcej informacji o problemie (jakiej aplikacji lub strony WWW dotyczy problem).
informujemy o przedłużeniu promocji „Szalone Weekendy” do końca wakacji!Dla przypomnienia: promocja obniża o 50% cenę pierwszych okresów (nie wliczając okresów 14 dniowych na hosting, w ich przypadku drugich okresów) nowych usług kont hostingowych oraz VPN.Warunki promocji zostały lekko zmodyfikowane – od teraz promocja zaczyna się w piątek o godzinie 18:00 i obejmuje 100 kont!
Promocja aktywna w dniach:06.07.2018 18:00 – 08.07.2018 23:5913.07.2018 18:00 – 15.07.2018 23:5920.07.2018 18:00 – 22.07.2018 23:5927.07.2018 18:00 – 29.07.2018 23:5903.08.2018 18:00 – 05.08.2018 23:59
10.08.2018 18:00 – 12.08.2018 23:59
17.08.2018 18:00 – 19.08.2018 23:59
24.08.2018 18:00 – 26.08.2018 23:59
31.08.2018 18:00 – 02.09.2018 23:59
Korzystający z promocji mogą dodatkowo obniżyć cenę poprzez skorzystanie z kodów promocyjnych lub kodów polecających tak więc jest to dobry moment na dzielenie się swoim kodem.
Promocja „Szalone Weekendy” na nowe usługi
Przygotowaliśmy weekendową promocję „Szalone Weekendy” obniżającą o 50% cenę pierwszych okresów (nie wliczając okresów 14 dniowych na hosting, w ich przypadku drugich okresów) nowych usług kont hostingowych oraz VPN. Promocja aktywna jest w okresach:09.06.2018 00:01 – 10.06.2018 23:5916.06.2018 00:01 – 17.06.2018 23:5923.06.2018 00:01 – 24.06.2018 23:5930.06.2018 00:01 – 01.07.2018 23:59promocja obejmuje każdorazowo 50 pierwszych nowych zamówień na usługi! (kont hostingowych i VPN)
Co z obecnymi użytkownikami?Możecie dzielić się ze znajomymi swoimi kodami polecającymi, dzięki Wam zyskają dodatkowo 20% zniżki za pierwszy okres a Wy zyskacie punkty wPLN, którymi będziecie mogli przedłużyć u nas swoje usługi 🙂
Regulamin promocji:https://test.mydevil.net/regulaminy-i-dokumenty,28.html
Oferta tworzenia stron WWW oraz opieka nad stronami
Chcąc zapewnić Wam kompleksowość usług, nawiązaliśmy współpracę z agencją interaktywną zajmującą się tworzeniem stron WWW. Jeżeli chciałbyś zlecić: stworzenie prostej lub rozbudowanej strony, sklepu internetowego, landing page, bloga, videobloga lub też wyspecjalizowanej webowej aplikacji dedykowanej to gorąco polecamy skorzystać z usług naszego Partnera. Zajmuje się on również opieką nad obecnie istniejącymi stronami. Oferta została dodana do działu „Oferta”, bezpośredni link umożliwiający również pierwszy kontakt:https://test.mydevil.net/oferta-tworzenie-stron-internetowych.html
Node 10
Informujemy o poszerzeniu listy obsługiwanych wersji Node.js o wersję 10. Tradycyjnie już binarka dostępna jest pod poleceniem node10 a npm pod npm10, w panelu również pojawiła się opcja wyboru nowej wersji Node.js przy dodawaniu strony WWW typu Node.js.Wersja Node v9 zostanie usunięta w przyszłości – zalecamy dostosowanie uruchomionych aplikacji działających pod kontrolą tej wersji do najnowszej 10. O dacie usunięcia Node v9 będziemy jeszcze informować.Natomiast gałąź Node v4 przestała być rozwijana (End-of-Life) i zostanie usunięta z systemu w przyszłości. Zalecamy migrację na wersję Node v6 lub wyższą. O dacie usunięcia Node v4 będziemy jeszcze informować.
Prace serwisowe w ATMAN
Przekazujemy, że dnia 14.06.2018 w godzinach 00:00 – 04:00 (czyli w nocy z 13.06 na 14.06) będą przeprowadzane prace serwisowe infrastruktury sieciowej w serwerowni ATMAN. W trakcie prac mogą wystąpić kilkuminutowe przerwy w dostępie do usług.
Promocja Majowe Hostingobranie
Przygotowaliśmy dla Was nową promocję obniżającą cenę przedłużanych, jak i nowych usług VPN oraz pakietów hostingowych (pakiety: MD, VPN, MDVPN, OLDMD) o 30%!Tradycyjnie już promocje można łączyć z kodami polecającymi przy nowych usługach co dodatkowo obniża cenę pierwszego okresu o 20%, jak i pozwala obniżyć koszty usług dla właścicieli kodów polecających.Tak więc zapraszamy do dzielenia się swoimi kodami polecającymi.Promocja trwa do 31.05.2018 do godziny 23:59.Regulamin promocji:https://test.mydevil.net/regulaminy-i-dokumenty,27.html
Nowy Regulamin
Dostosowując się do aktualnych przepisów prawa powszechnie obowiązującego, jednocześnie dla najlepszego zabezpieczenia Państwa interesu podejmujemy działania, które mają udoskonalić proces współpracy pomiędzy nami.Dlatego już dzisiaj pragniemy poinformować, że wdrożyliśmy w życie nowy Regulamin Korzystania z Serwisu Internetowego oraz Ogólne Warunki Świadczenia Usług przez mydevil.net. Nowy regulamin wchodzi w życie z dniem 25 maja 2018 r.W nowym regulaminie opisaliśmy wszelkie procesy, sposoby reklamacji usług, utrzymywania kontaktu oraz zasady bezpieczeństwa, jak również dla Państwa wygody udostępniliśmy również niezbędne formularze. Nowe dokumenty dostępne są w dziale „Regulaminy i Dokumenty”: https://test.mydevil.net/dokumenty/
Nowa obsługa logów httpd
W Devilu pojawiło się kilka nowości – pierwszą z nich jest nowa obsługa logów dla zdarzeń httpd.Access logi od teraz tworzone są automatycznie dla każdego konta hostingowego – dostępne z każdego dnia osobno w katalogu ~/domains/DOMENA/logs/access/.Dodaliśmy również obsługę error logów dla typu PHP – wszystkie nietypowe zdarzenia dla tego typu są logowane do pliku ~/domena/DOMENA/error.log. UWAGA: błędy wygenerowane przez procesy PHP nie są logowane do tego pliku i należy skonfigurować je osobno.
W panelu DevilWEB pojawiła się możliwość podglądu logów (1000 ostatnich linii z danego dnia) lub ich pobrania w zakładce: Strony WWW (WWW Websites) ➡ Zarządzaj (Manage) (przy wybranej domenie) ➡ Logi (Logs)
Poprzedni mechanizm logowania do pliku ~/domains/DOMENA/logs/access.log został wyłączony.Zajętość miejsca przez access logi nie jest wliczana do pojemności konta. Logi przechowywane są z okresu ostatnich 90 dni.
Informacja o zajętości baz danych
Drugą ważną nowością jest wprowadzenie możliwości podglądu zajętości baz danych (MySQL, MongoDB, PostgreSQL) poprzez narzędzie Devil:devil mysql|pgsql|mongo list
Jak i panel webowy DevilWEB po przejściu do:MySQL/PostgresQL/MongoDB
Wyświetlana jest realna objętość plików bazy danych (czyli wielkość „fizycznie” zajmowana na dysku przez pliki baz danych).Od teraz zajętość baz danych jest również wliczana do pojemności konta – odświeżana jest raz na godzinę lub po wydaniu polecenia `devil info limits`, które jest częścią motd na SSH oraz dashboard w panelu DevilWEB.
Piwik 3/Matomo
Ostatnią zmianą w Devilu jest aktualizacja skryptu statystyk z Piwik 2 do Matomo (wcześniejsza nazwa: Piwik 3).Statystyki generowane są każdego dnia z access logów o godzinie 03:00. Dostępna historia to ostatnie 90 dni.Po aktualizacji system statystyk zyskał status stabilny i wyszedł z fazy beta.
Zapowiedź aktualizacji MongoDB
Za tydzień – dnia 30.05.2018 o godzinie 00:30 zostanie dokonana aktualizacja serwera baz MongoDB do wersji 3.6 (z aktualnie używanej serii 3.4). Aktualizacja będzie wiązać się z krótką – 15 minutową przerwą w działaniu tych baz danych na wszystkich serwerach mydevil.net.Prosimy o dokonanie niezbędnych modyfikacji baz danych do obsługi najnowszej wersji 3.6 MongoDB.
System ticketów
Z przyjemnością informujemy o wprowadzeniu nowego kanału komunikacji z naszym Supportem – systemu ticketów.Oznacza to, że od teraz można tworzyć nowe zgłoszenia bezpośrednio w panelu płatności: https://platnosci.admin.net.pl/ lub poprzez przesłanie wiadomości e-mail na dotychczas używane przez nas adresy e-mail – wtedy ticket zostanie utworzony automatycznie.
GDPR (RODO), Inspektor Ochrony Danych (IOD)
Zapraszamy do kontaktu wszystkich naszych klientów zainteresowanych podpisaniem „Umowy o powierzeniu przetwarzania danych osobowych”. Za podpisanie umowy nie pobieramy dodatkowych opłat. Dane na umowie muszą być takie same jak dane podane nam do faktur. W sprawie umów prosimy o kontakt wyłącznie z adresów e-mail kontaktowych dla zamówionych usług na adres pomoc@mydevil.net lub stworzenie nowego ticketu w panelu płatności.
Jednocześnie informujemy, że jest możliwość za naszym pośrednictwem skorzystania z dodatkowych usług Inspektora Ochrony Danych (IOD). Jest to oferta dla firm/osób, które nie chcą samodzielnie zajmować się sprawami związanymi z GDPR (RODO). Więcej informacji i formularz kontaktowy w sprawie usług Inspektora Ochrony Danych (IOD):https://test.mydevil.net/wlasny-inspektor-ochrony-danych-rodo.html
Przygotowywanie regulaminów, polityk prywatności oraz bezpieczeństwa
Jest to usługa kierowana głównie (ale nie tylko) do sklepów, po jej skorzystaniu Klient otrzymuje:
- Indywidualny regulamin sklepu internetowego
- Politykę prywatności i bezpieczeństwa
- Pełny rok aktualizacji stanu prawnego
- Certyfikat dla sklepu: Profesjonalny Regulamin
- Weryfikację procesu zakupowego oraz obowiązków informacyjnych
- Wzór pouczenia o odstąpieniu od umowy
- Wzór pisma: odstąpienie od umowy
- Wzór pisma: reklamacja towaru / usługi
Zainteresowanych usługą zapraszamy do wypełnienia formularza na stronie:https://test.mydevil.net/przygotowywanie-regulaminow.html
Zaoszczędź czas i pieniądze!
Darmowa migracja
Przy zakupie rocznego planu hostingowego na mydevil.net oferujemy:
- Migrację stron i poczty – całkowicie bezpłatnie
- Gwarancję bezpieczeństwa i ciągłości działania
Przenieś się na nowoczesną i niezawodną platformę – wybierz mydevil.net!