VPS Piergiorgio Venuti

VPS

Un server virtuale (Cloud server) o VPS (Virtual Private Server) è un server a tutti gli effetti con un proprio sistema operativo e caratteristiche hardware ben definite solo che a differenza di un server classico condivide le risorse fisiche con altre macchine virtuali in questo modo più VPS possono essere eseguiti contemporaneamente sullo stesso server (hypervisor).

Questa tecnica di virtualizzazione consente un notevole risparmio economico ed un’ottimizzazione delle risorse hardware in quanto è possibile eseguire più sistemi operativi sullo stesso hardware.

 

VPS – Vantaggi/Svantaggi

Vantaggi:

  • Migrazione: E’ possibile “spostare” (migrare) un VPS da un server (hypervisor) all’altro (anche senza interruzione di servizio).

Esempio: Si è creato un VPS su un hypervisor in Italia e lo si vuole spostare su un server in America. Con un VPS, a patto che il Cloud Provider disponga di un altro Datacenter in America, è possibile effettuare rapidamente questa operazione.

  • Scalabilità: E’ la possibilità di aumentare o diminuire le risorse hardware (CPU, RAM, Disco, etc) senza ricostruire il VPS ed in alcuni casi senza riavviarlo quindi in piena trasparenza agli utenti che utilizzano i servizi erogati.

Esempio: Si è creato un VPS di 2 cores, 1 Gb di RAM e 20Gb di disco ma dopo alcuni mesi ci si rende conto che la memoria RAM è insufficiente per i servizi erogati ed è necessario aumentarla. Con un VPS è semplicissimo risolvere questo problema, è sufficiente aumentare la RAM dal pannello di configurazione e la nuova configurazione verrà applicata (nel caso di sistemi linux senza la necessità di riavvio).

  • Autoscaling: E’ la possibilità di aumentare o diminuire le risorse (scaling) in modo automatico in base a delle policy hardware ben definite. Questa tecnica è estremamente valida in casi di picchi di carico.

Esempio: Si è creato un VPS con 2 cores, 1 Gb di RAM e 20Gb ma in alcuni periodi dell’anno per via dell’accesso utente elevato queste risorse non sono sufficienti, allora in questo caso è possibile configurare queste policy:

a) Se la CPU è al 90% per più di 1h allora aumenta la CPU di un core ogni 30min per un massimo di 6 core e successivamente se la CPU è inferiore al 10% per più di 1h diminuisci la CPU di un core ogni 30 min fino ad un minimo di 2 core.

b) Se la RAM è al 99% per più di 1h allora aumenta la RAM di 1Gb ogni 30min per un massimo di 32Gb e successivamente se la RAM è inferiore al 50% per più di 1h diminuisci la RAM di un core ogni 30 min fino ad un minimo di 1Gb.

  • Costi bassi: paragonando il costo di un VPS a quello di un server fisco al pari di risorse hardware il costo di un VPS è nettamente più basso tanto più se si considera che all’interno del canone del VPS sono già incluse alcune voci di costo come:

a) Consumo energetico;

b) Banda Internet;

c) Costo indirizzi IP pubblici;

d) Costi relativi a housing (raffreddamento, sorveglianza, etc);

e) Firewall;

f) Assistenza tecnica.

Svantaggi:

  • Risorse condivise: In base alle configurazioni ed alle caratteristiche del Cloud Provider alcune risorse hardware, come per esempio la CPU, potrebbero essere condivise pertanto le performance potrebbero essere inferiori rispetto ad un server fisico.  Questa condizione non è sempre vera in quanto è possibile richiedere una allocazione del 100% su tutte le risorse hardware al proprio Cloud Provider.

Limiti:

  1. Virtualizzazione OS: Non tutti i sistemi operativi e le piattaforme possono essere virtualizzate (Es. AS400, Apple OS).
  2. Banda: Sebbene questo non sia un problema intrinseco della virtualizzazione in se ci potrebbero essere delle differenze di latenza nella connessione Internet tra un server fisico in azienda e un VPS se gli utenti sono prevalentemente all’interno dell’azienda e se l’azienda non ha una linea Internet adeguata.

Esempio: Un server fisico in DMZ del cliente viene acceduto dai suoi utenti LAN mediante una linea 10Gb, se il server viene virtualizzato e diventa un VPS presso un Cloud provider l’accesso allo stesso viene veicolato mediante la linea Internet del cliente che potrebbe essere più lenta.

Falsi miti:

  1. Un VPS non ha le stesse performance di un server fisico: Allocando il 100% delle risorse fisiche e dimensionando correttamente un VPS quest’ultimo non ha niente da invidiare ad un server fisico dal punto di vista delle performance.
  2. Un VPS è meno sicuro di un server fisico: Un VPS può avere lo stesso grado di sicurezza di un server fisico in quanto è possibile adottare le stesse misure di sicurezza (Firewall, Antivirus, Hardening, VPN) applicabili ad un server fisco.

[btnsx id=”2929″]

Condividi


RSS

Piu’ articoli…

Categorie …

Tags

RSS Feed sconosciuto

RSS Feed sconosciuto

RSS Full Disclosure

  • Re: [FD] : "Glass Cage" – Zero-Click iMessage → Persistent iOS Compromise + Bricking (CVE-2025-24085 / 24201, CNVD-2025-07885) Novembre 14, 2025
    Posted by Patrick via Fulldisclosure on Nov 13Hello Jan, You are completely right and it’s something I warned about early, which is abuse of AI-generated sensationalized headline and fake PoC-s, for fame. I urge the Full Disclosure staff to look into it. Discussions with the individual responsible seem to be fruitless, and this likely constitutes […]
  • APPLE-SA-11-13-2025-1 Compressor 4.11.1 Novembre 14, 2025
    Posted by Apple Product Security via Fulldisclosure on Nov 13APPLE-SA-11-13-2025-1 Compressor 4.11.1 Compressor 4.11.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/125693. Apple maintains a Security Releases page at https://support.apple.com/100100 which lists recent software updates with security advisories. Compressor Available for: macOS Sequoia 15.6 and later Impact: An unauthenticated […]
  • Re: 83 vulnerabilities in Vasion Print / PrinterLogic Novembre 14, 2025
    Posted by Pierre Kim on Nov 13No message preview for long message of 668188 bytes.
  • Re: [FD] : "Glass Cage" – Zero-Click iMessage → Persistent iOS Compromise + Bricking (CVE-2025-24085 / 24201, CNVD-2025-07885) Novembre 7, 2025
    Posted by Joseph Goydish II via Fulldisclosure on Nov 07Hey Patrick, I understand the doubt. However… what’s not slop is reproducible logs I provided a video of and the testable, working exploit I provided. Neither is the upstream patches that can be tracked from the disclosure dates to the cve’s listed in the report. The […]
  • Re: : "Glass Cage" – Zero-Click iMessage → Persistent iOS Compromise + Bricking (CVE-2025-24085 / 24201, CNVD-2025-07885) Novembre 7, 2025
    Posted by Jan Schermer on Nov 07I looked at few repos and posts of "Joseph Goydish". It all seems to be thinly veiled AI slop and BS. Cited vulns are not attributed to him really and those chains don’t make a lot of sense. Screen recordings look suspicious, some versions reference High Sierra for some […]
  • runc container breakouts via procfs writes: CVE-2025-31133, CVE-2025-52565, and CVE-2025-52881 Novembre 7, 2025
    Posted by Aleksa Sarai via Fulldisclosure on Nov 07| NOTE: This advisory was sent to | on 2025-10-16. If you ship any Open Container Initiative software, we | highly recommend that you subscribe to our security-announce list in | order to receive more timely disclosures of future security issues. | The procedure for subscribing to […]
  • OXAS-ADV-2025-0002: OX App Suite Security Advisory Novembre 7, 2025
    Posted by Martin Heiland via Fulldisclosure on Nov 07Dear subscribers, We're sharing our latest advisory with you and like to thank everyone who contributed in finding and solving those vulnerabilities. Feel free to join our bug bounty programs for OX App Suite, Dovecot and PowerDNS at YesWeHack. This advisory has also been published at https://documentation.open-xchange.com/appsuite/security/advisories/html/2025/oxas-adv-2025-0002.html. […]
  • APPLE-SA-11-05-2025-1 iOS 18.7.2 and iPadOS 18.7.2 Novembre 7, 2025
    Posted by Apple Product Security via Fulldisclosure on Nov 07APPLE-SA-11-05-2025-1 iOS 18.7.2 and iPadOS 18.7.2 iOS 18.7.2 and iPadOS 18.7.2 addresses the following issues. Information about the security content is also available at https://support.apple.com/125633. Apple maintains a Security Releases page at https://support.apple.com/100100 which lists recent software updates with security advisories. Accessibility Available for: iPhone XS […]
  • APPLE-SA-11-03-2025-9 Xcode 26.1 Novembre 7, 2025
    Posted by Apple Product Security via Fulldisclosure on Nov 07APPLE-SA-11-03-2025-9 Xcode 26.1 Xcode 26.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/125641. Apple maintains a Security Releases page at https://support.apple.com/100100 which lists recent software updates with security advisories. GNU Available for: macOS Sequoia 15.6 and later Impact: Processing a […]
  • APPLE-SA-11-03-2025-8 Safari 26.1 Novembre 7, 2025
    Posted by Apple Product Security via Fulldisclosure on Nov 07APPLE-SA-11-03-2025-8 Safari 26.1 Safari 26.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/125640. Apple maintains a Security Releases page at https://support.apple.com/100100 which lists recent software updates with security advisories. Safari Available for: macOS Sonoma and macOS Sequoia Impact: Visiting a […]

Customers

Newsletter

{subscription_form_2}