Serve VPS SuperCloud di Secure OD Piergiorgio Venuti

SuperCloud – gestisci la tua rete cloud VPS

Tempo di lettura: 4 min

Quando le risorse richieste da un unico server virtuale non bastano piu’, e’ il momento di passare a una soluzione piu’ complessa. SuperCloud della Cyberfero (SOD) permette la creazione di una rete cloud VPS per sostenere ogni esigenza di elaborazione dati e distribuzione di software web.

Con la gestione flessibile dell’infrastruttura dei server in collegamento tra loro, si possono raggiungere risultati ragguardevoli. Sia che si tratti della gestione dei dati dei propri clienti o di eseguire applicazioni web, SuperCloud offre flessibilita’ e pieno controllo delle risorse.

La liberta’ di gestire una propria struttura IT senza doverla acquistare fisicamente e’ un bel vantaggio, soprattutto per le aziende di piccole e medie dimensioni.

Pannello di controllo del VDC

Per utilizzare al meglio un cloud VPS, e’ necessario disporre di un pannello di controllo che permetta la gestione completa di ogni aspetto. Dal pannello di controllo per i virtual data center di SuperCloud e’ possibile impostare tutto molto agevolmente.

Le funzioni si aggiungono a quelle gia’ fornite dal servizio Cloud Server e introducono, non solo la gestione di una macchina virtuale, ma anche quella di una rete di VM. E’ possibile, tra le altre cose, creare e distruggere virtual machine, assegnare risorse in modo dinamico, impostare firewall e regole di scaling automatico.

La console a disposizione permette di visualizzare l’elenco dei server creati all’interno del SuperCloud. Sono disponibili anche i dettagli di ognuno di essi, come lo spazio di archiviazione, potenza di calcolo e memoria RAM.

Gestione del cloud VPS SuperCloud

Le funzionalita’ disponibili per la gestione della singola macchina virtuale sono del tutto simili a quelle offerte dal servizio Cloud Server. 

La gestione flessibile delle risorse e’ una prerogativa di ogni server della rete. Indipendentemente gli uni dagli altri, all’interno di SuperCloud e’ possibile assegnare la quantita’ ottimale di risorse alla singola macchina. 

Software disponibili

Dal pannello di controllo e’ possibile avere accesso a una vasta libreria di immagini di sistemi operativi che possono essere installati sui server. Nessun costo aggiuntivo, e’ tutto incluso nei piani SuperCloud di SOD per la gestione di cloud VPS.

Inoltre, sono disponibili anche un numero significativo di applicativi web open source, utilizzabili liberamente.

Autoscaling

E’ incluso un sistema agile di gestione delle risorse. Queste sono assegnabili all’avvio della macchina, ovviamente, ma e’ possibile impostare regole di autoscaling per dimensionare il processo di aumento delle stesse a fronte di una richiesta improvvisa. Anche il processo inverso e’ possibile, con uno scaling verso il basso per ottimizzare le risorse usate ed evitare sprechi.

E’ possibile, per esempio, impostare un aumento specifico di potenza di calcolo, di memoria RAM o spazio di archiviazione, nel caso l’uso di questi superi una certa soglia per un certo periodo di tempo. 

Lo scaling può avvenire sia aumentando che diminuendo le risorse nel rispetto delle regole imposte e configurabili.

SuperCloud - Cloud VPS di Secure OD

Bilanciamento del carico

Il ridimensionamento delle risorse e’ uno strumento validissimo, soprattutto se affiancato dal bilanciamento del carico o load balancing. All’interno di un cloud VPS, e’ necessario cercare di ottimizzare i tempi di risposta dei server. Per farlo si attraversa un processo che ha lo scopo di rendere il piu’ efficiente possibile l’elaborazione complessiva suddividendo e bilanciando il carico sulle singole macchine.

Il sistema offerto dall’infrastruttura di SOD utilizza tecniche di bilanciamento impostabili dall’utente. Attraverso queste funzioni si può raggiungere un carico ottimale su ogni server, evitando di appesantire in modo irregolare i nodi di calcolo della rete.

Attraverso le funzionalita’ di autoscaling e load balancing del cloud VPS, le risorse utilizzate sono sempre sotto controllo. Nessuna sorpresa, dunque, si pagano solo quelle effettivamente utilizzate.

Stabilita’ e sicurezza del servizio

L’architettura offerta nel servizio implementa un sistema di gestione ridondante delle macchine. Se un server dovesse risultare irraggiungibile, un altro prenderebbe il suo posto immediatamente, garantendo la continuita’ del servizio. 

Semplicita’ ed efficienza del cloud VPS

Per creare una rete di cloud VPS bastano pochi passaggi.

Dopo essersi registrati al servizio Supercloud, e’ possibile, in pochi minuti, creare una rete di VPS completi di sistema operativo (disponibili all’interno del pannello di controllo). Ogni server avra’ due interfacce di rete, una privata e una pubblica.

La modifica dei server secondo le proprie esigenze avviene tramite il pannello di controllo e le console dei singoli VPS. Pannello e console sono raggiungibili da qualunque dispositivo semplicemente tramite la rete internet.

Le caratteristiche di flessibilita’ delle risorse, stabilita’ dell’infrastruttura e software disponibile, rendono l’offerta dei piani SuperCloud di SOD davvero interessante.

Link utili:

 
 

Condividi


RSS

Piu’ articoli…

Categorie …

Tags

Feed RSS: Feed sconosciuto Feed sconosciuto

Feed RSS: Feed sconosciuto Feed sconosciuto

Feed RSS: Full Disclosure Full Disclosure

  • Apache Struts2 Core Arbitrary Code Execution via OGNL Sandbox Escape Novembre 2, 2026
    Posted by Daniel Owens via Fulldisclosure on Nov 01Description Apache Struts2 Core version 7.4.0 and below attempt to prevent arbitrary code execution via Object-Graph Navigation Language (OGNL) through several different mechanisms but only in a cursory fashion -- the libraries only guard against immediate calls evaluated by the OGNL engine via `SecurityMemberAccess`, but an allowed […]
  • Apache Struts2 Core TokenHelper Token Cryptographic Timing Side-Channel Novembre 2, 2026
    Posted by Daniel Owens via Fulldisclosure on Nov 01Description The Apache Struts2 Core 7.4.0 and below performs session token comparisons cryptographically insecure early-exit comparison functions (e.g., `!=`, `memcmp`, byte-by-byte loops with `break`) that return as soon as the first mismatched byte is encountered. The execution time of the comparison is therefore proportional to the number […]
  • Apache Struts2 Spring Plugin Uses a Previously Closed Resource Novembre 2, 2026
    Posted by Daniel Owens via Fulldisclosure on Nov 01Description The Apache Struts2 Spring Plugin opens a Spring `ApplicationContex` via a try-with-resources block and, outside of said block, then continues to use the closed resource, resulting in an uncaught `IllegalStateException`. This particular issue prevents proper functionality and indicates poor code quality and code review standards and […]
  • Apache Struts2 Core Integer Overflow Novembre 2, 2026
    Posted by Daniel Owens via Fulldisclosure on Nov 01Description Apache Struts2 Core version 7.4.0 and below fails to properly prevent integer overflows, causing wrap-arounds and other issues on a downstream forced casting into types smaller than `BigInteger`. Importantly, this finding underscores why all applications using Struts and other such platforms should perform their own input […]
  • Apache Struts2 Core Cross-Origin Protection Exemption Miskeyed to a Deployment-Wide Path Novembre 2, 2026
    Posted by Daniel Owens via Fulldisclosure on Nov 01Description Apache Struts2 Core version 7.4.0 and below's `FetchMetadataInterceptor`, `CoepInterceptor`, and `CoopInterceptor` each compare their `exemptedPaths` configuration -- a per-interceptor-reference, administrator-supplied set of paths intended to exempt specific actions from the corresponding cross-origin protection -- against `HttpServletRequest.getContextPath()`. `getContextPath()` is fixed for the entire deployed web...
  • Apache Struts2 REST Plugin Fails to Properly Parse Chunked Requests Novembre 2, 2026
    Posted by Daniel Owens via Fulldisclosure on Nov 01Description The Apache Struts2 REST Plugin's (version 7.4.0 and below) `ContentTypeInterceptor.intercept(ActionInvocation)` only deserialises a request body and enforces the `struts.rest.content.maxLength` bound when `HttpServletRequest#getContentLength()` returns a positive value. `getContentLength()` returns `-1` whenever the `Content-Length` header is absent, which normal and appropriate for any Hypertext Transfer Protocol (HTTP)...
  • Apache Struts2 REST Plugin Untrimmed `Accept` Header Tokens Break Content Negation Fallback Novembre 2, 2026
    Posted by Daniel Owens via Fulldisclosure on Nov 01Description The Apache Struts2 REST Plugin's `DefaultContentTypeHandlerManager.getHandlerForResponse(HttpServletRequest, HttpServletResponse)` splits the `Accept` header on commas and passes each resulting token directly to `findHandler(String)` without trimming leading or trailing whitespace. `findHandler(String)` only retries a trimmed lookup when a token contains a semicolon (`;`), so a token that merely carries […]
  • Apache Struts2 JSON Plugin Insecure Deserialisation -- Object Deserialisation Element-Count Limit Bypass Novembre 2, 2026
    Posted by Daniel Owens via Fulldisclosure on Nov 01As of the current versions of the Apache Struts2 JSON Plugin (e.g., version 7.4.0 and the 7.5.0 snapshot dated 28 October 2026), attackers can bypass the element-count limit purported to protect Object deserialisation added to said code as part of the WW-5618 and S2-072 "hardening controls". Please […]
  • [0day-rubbish] NETGEAR RAX120 V1.2.5.18 authenticated SOAP InstallApp OS command injection to root-configured web-stack execution (6.8 Medium; conditionally 7.2 High with management exposure) Ottobre 29, 2026
    Posted by disclosure via Fulldisclosure on Oct 280day Rubbish Research Team is publicly disclosing a vulnerability in NETGEAR RAX120 (Nighthawk AX12) firmware V1.2.5.18, the WiFi 6 consumer router from NETGEAR (United States), built on the Qualcomm IPQ8074 platform. The administrative web plane of this firmware generation is a lighttpd server fronting the vendor's DNI-framework CGI […]
  • [0day-rubbish] Raritan PX3 PDU G4 firmware 4.3.14 command injection in the ping and traceroute diagnostics through an inverted hostname-validation return check (8.8) Ottobre 29, 2026
    Posted by disclosure via Fulldisclosure on Oct 280day Rubbish Research Team is publicly disclosing a vulnerability in the Raritan PX3 PDU G4, firmware version 4.3.14, the intelligent rack power distribution unit from Raritan, a Legrand company (United States). A low-privilege authenticated session converts one diagnostics request into operating-system command execution in the product's web-service context, […]

Customers