server cloud Piergiorgio Venuti

Server Cloud

Un server cloud o VPS (Virtual Private Server) è un server a tutti gli effetti con un proprio sistema operativo e caratteristiche hardware ben definite solo che a differenza di un server classico condivide le risorse fisiche con altre macchine virtuali in questo modo più VPS possono essere eseguiti contemporaneamente sullo stesso server (hypervisor).

Questa tecnica di virtualizzazione consente un notevole risparmio economico ed un’ottimizzazione delle risorse hardware in quanto è possibile eseguire più sistemi operativi sullo stesso hardware.

 

Server Cloud – Vantaggi/Svantaggi

Vantaggi:

  • Migrazione: E’ possibile “spostare” (migrare) un VPS da un server (hypervisor) all’altro (anche senza interruzione di servizio).

Esempio: Si è creato un VPS su un hypervisor in Italia e lo si vuole spostare su un server in America. Con un VPS, a patto che il Cloud Provider disponga di un altro Datacenter in America, è possibile effettuare rapidamente questa operazione.

  • Scalabilità: E’ la possibilità di aumentare o diminuire le risorse hardware (CPU, RAM, Disco, etc) senza ricostruire il VPS ed in alcuni casi senza riavviarlo quindi in piena trasparenza agli utenti che utilizzano i servizi erogati.

Esempio: Si è creato un VPS di 2 cores, 1 Gb di RAM e 20Gb di disco ma dopo alcuni mesi ci si rende conto che la memoria RAM è insufficiente per i servizi erogati ed è necessario aumentarla. Con un VPS è semplicissimo risolvere questo problema, è sufficiente aumentare la RAM dal pannello di configurazione e la nuova configurazione verrà applicata (nel caso di sistemi linux senza la necessità di riavvio).

  • Autoscaling: E’ la possibilità di aumentare o diminuire le risorse (scaling) in modo automatico in base a delle policy hardware ben definite. Questa tecnica è estremamente valida in casi di picchi di carico.

Esempio: Si è creato un VPS con 2 cores, 1 Gb di RAM e 20Gb ma in alcuni periodi dell’anno per via dell’accesso utente elevato queste risorse non sono sufficienti, allora in questo caso è possibile configurare queste policy:

a) Se la CPU è al 90% per più di 1h allora aumenta la CPU di un core ogni 30min per un massimo di 6 core e successivamente se la CPU è inferiore al 10% per più di 1h diminuisci la CPU di un core ogni 30 min fino ad un minimo di 2 core.

b) Se la RAM è al 99% per più di 1h allora aumenta la RAM di 1Gb ogni 30min per un massimo di 32Gb e successivamente se la RAM è inferiore al 50% per più di 1h diminuisci la RAM di un core ogni 30 min fino ad un minimo di 1Gb.

  • Costi bassi: paragonando il costo di un VPS a quello di un server fisco al pari di risorse hardware il costo di un VPS è nettamente più basso tanto più se si considera che all’interno del canone del VPS sono già incluse alcune voci di costo come:

a) Consumo energetico;

b) Banda Internet;

c) Costo indirizzi IP pubblici;

d) Costi relativi a housing (raffreddamento, sorveglianza, etc);

e) Firewall;

f) Assistenza tecnica.

Svantaggi:

  • Risorse condivise: In base alle configurazioni ed alle caratteristiche del Cloud Provider alcune risorse hardware, come per esempio la CPU, potrebbero essere condivise pertanto le performance potrebbero essere inferiori rispetto ad un server fisico.  Questa condizione non è sempre vera in quanto è possibile richiedere una allocazione del 100% su tutte le risorse hardware al proprio Cloud Provider.

Server Cloud – Limiti:

  1. Virtualizzazione OS: Non tutti i sistemi operativi e le piattaforme possono essere virtualizzate (Es. AS400, Apple OS).
  2. Banda: Sebbene questo non sia un problema intrinseco della virtualizzazione in se ci potrebbero essere delle differenze di latenza nella connessione Internet tra un server fisico in azienda e un VPS se gli utenti sono prevalentemente all’interno dell’azienda e se l’azienda non ha una linea Internet adeguata.

Esempio: Un server fisico in DMZ del cliente viene acceduto dai suoi utenti LAN mediante una linea 10Gb, se il server viene virtualizzato e diventa un VPS presso un Cloud provider l’accesso allo stesso viene veicolato mediante la linea Internet del cliente che potrebbe essere più lenta.

Server Cloud – Falsi miti:

  1. Un VPS non ha le stesse performance di un server fisico: Allocando il 100% delle risorse fisiche e dimensionando correttamente un VPS quest’ultimo non ha niente da invidiare ad un server fisico dal punto di vista delle performance.
  2. Un VPS è meno sicuro di un server fisico: Un VPS può avere lo stesso grado di sicurezza di un server fisico in quanto è possibile adottare le stesse misure di sicurezza (Firewall, Antivirus, Hardening, VPN) applicabili ad un server fisco.

Scopri il Cloud Server

[btnsx id=”2929″]

Condividi


RSS

Piu’ articoli…

Categorie …

Tags

RSS Feed sconosciuto

RSS Feed sconosciuto

RSS Full Disclosure

  • A project is publishing full analyses of AI-discovered 0-days - first batch of 10 with reproducible exploits 23 Luglio 2026
    Posted by zz lin on Jul 22I came across a project, "0day Rubbish", that states it will continuously disclose 0-day vulnerabilities discovered by an AI-driven research process (a multi-LLM ensemble of Claude, OpenAI, DeepSeek and GLM). For each vulnerability the project publishes a full technical analysis together with a working exploit script and step-by-step reproduction […]
  • Synology stale DNS allows practical interception of traffic from vulnerable DSM clients 23 Luglio 2026
    Posted by shed riot on Jul 22# Synology stale DNS allows practical interception of traffic from vulnerable DSM clients Vendor case: 904909 Suggested severity: High ## Customer advisory Synology customers using the affected DSM and Relayd versions listed below should upgrade immediately. The relevant man-in-the-middle vulnerabilities were fixed in DSM 6.2.3-25426 Update 3. Customers should […]
  • Amplitude customers using domain proxies should update their configuration immediately. 23 Luglio 2026
    Posted by shed riot on Jul 22After receiving live analytics requests intended for `api2.amplitude.com`, I contacted `security () amplitude com` and was invited to submit the issue through Amplitude's private Bugcrowd programme. In my view, Amplitude's handling of the report, including closing it as "Not applicable" despite evidence of intercepted customer traffic, caused by insecure […]
  • ASUS bsitf.sys (CVE-2026-13585): Arbitrary Physical Memory Mapping in ASUS Business/Software Manager kernel driver 21 Luglio 2026
    Posted by Hayaturehman Ahmadzai on Jul 20Hi all, I'm disclosing a vulnerability (CVE-2026-13585) in the ASUS bsitf.sys / AsusBSItf.sys kernel driver, shipped with ASUS Business Manager and Software Manager. ASUS has assigned the CVE and published a vendor advisory with countermeasures. Summary: The driver exposes a device (\\.\bsitf, admin-required to open) with an IOCTL that […]
  • New Release: UFONet v2.0 - "R3DST4R!"... 21 Luglio 2026
    Posted by psy on Jul 20Hi Community, I am glad to present a new release of this tool: - https://ufonet.03c8.net --------- "UFONet is a free software, P2P and cryptographic -disruptive toolkit- that allows to perform DoS and DDoS attacks; on the Layer 7 (APP/HTTP) through the exploitation of Open Redirect vectors on third-party websites to […]
  • XSSer v.1.9 - "Bl4ck Swarm!" released 21 Luglio 2026
    Posted by psy on Jul 20Hi FD, I am glad to present a new release of this tool: - https://xsser.03c8.net --------- "Cross Site "Scripter" (aka XSSer) is an automatic -framework- to detect, exploit and report XSS vulnerabilities in web-based applications. It provides several options to try to bypass certain filters and various special techniques for […]
  • NotCVE registry index — public records of vulnerabilities that shipped without a CVE 21 Luglio 2026
    Posted by NotCVE Advisories on Jul 20---------------------------------------------------------------------------- NotCVE Registry Index — 2026-07-16 ---------------------------------------------------------------------------- [-] About the NotCVE registry: NotCVE (https://notcve.org) assigns public identifiers to real, verifiable vulnerabilities that did not receive a CVE — typically because the affected vendor did not acknowledge the issue. Each record preserves the technical...
  • [NotCVE-2026-0001] Cloudflare Universal SSL CAA augmentation weakens RFC 8657 account binding — CVE-2026-14440 assigned 163 days after public no-CVE disclosure 16 Luglio 2026
    Posted by NotCVE Advisories on Jul 15---------------------------------------------------------------------------- NotCVE Disclosure Update — NotCVE-2026-0001 / CVE-2026-14440 ---------------------------------------------------------------------------- [-] Summary: On 2026-01-19 the issue described below was published as NotCVE-2026-0001 after no CVE identifier was assigned for it. On 2026-07-01 — 163 days later — Cloudflare assigned CVE-2026-14440 to the same issue, now...
  • Subject: Advisory Submission: EZ Game Booster - Cleartext Storage of Sensitive Credentials (CWE-312) 16 Luglio 2026
    Posted by AliReza on Jul 15# Exploit Title: EZ Game Booster v1.0.0 - Cleartext Credentials in user.config # Date: 2026-07-16 # Exploit Author: Alireza Chegini # Vendor Homepage: https://ezsystemrepairs.com # Software Link: https://ezsystemrepairs.com (Free version available) # Version: 1.0.0 (v2.0 exists but not tested - paid license required) # Tested on: Windows 10 / Windows […]
  • CVE-2026-56877 - Skillable SCORM userId authorisation bypass 16 Luglio 2026
    Posted by Greg via Fulldisclosure on Jul 15Skillable's SCORM lab launch endpoint validates a launch token but enforces per-user allocation limits using a browser-supplied userId that is not bound to the validated token. An authenticated learner can modify this identifier to bypass configured limits, launch concurrent lab instances, and consume another learner's allocation. Skillable states […]

Customers