Mijn persoonlijke weblog
Ook dit jaar hebben we weer een kerstkaart verzonden naar onze klanten. Zoals vorig jaar beloofd is dit jaar de kerstkaart naar het dubbele aantal klanten en relaties gegaan. Wat voor ons betekende dat we een hele middag postzegels aan het plakken waren :). Ook nieuw was dat we ons nieuwe professionele logo op de kaart konden zetten.
Het was afgelopen periode een beetje stil op mijn weblog, dit had te maken dat ik fulltime bezig was met de nieuwe website van IceHosting. Ik ben serieus 2 weken lang 120 uur totaal bezig geweest met de nieuwe site die sinds gister online staat. Ik had ook niet verwacht dat het zoveel tijd zou gaan kosten. Maar het resultaat mag er zijn.
Het design heb ik door een professioneel bedrijf laten maken, met daarbij eindelijk ook eens een echt logo! Vervolgens ben ik zelf wezen slicen, dat houd in alles keurig omzetten naar divjes, images en css met daarbij wat javascript effecten.
Daarna kwam de grote taak om de inhoud te gaan schrijven. Veel pagina’s kon ik overnemen van de oude site, maar daarbij moest ik natuurlijk wel de teksten controleren en hier en daar wat aanvullen. Daarna heb ik een aantal nieuwe pagina’s gemaakt. Focus van de nieuwe site lag vooral op de “over IceHosting” sectie, daar hebben we dan ook een aantal nieuwe pagina’s gekregen: geschiedenis, visie, medewerkers, referenties en netwerk.
Iedere pagina beschikt over een unieke header afbeelding. Alle afbeeldingen (op 2 na) zijn dan ook door mij geschoten of gemaakt. Hierbij heb ik nog de hulp in moeten roepen van mijn oude maar betrouwbare Nikon D70 camera.
Tot slot een aantal mod_rewrite rules toegevoegd zodat de linkjes er ook netjes uit zien.
Natuurlijk hebben mijn collega’s ook een steentje bijgedragen. Ze hebben geholpen met bewerken van images en schrijven & verbeteren van teksten. Collegas bedankt!
Bezoek de nieuwe IceHosting site en voel je zeker niet verplicht om alle pagina’s te lezen ;)
Vergeet ik bijna te vermelden dat IceHosting afgelopen maandag 8 jaar is geworden. Ik ben op moment heel druk bezig met de nieuwe website voor IceHosting, en had gehoopt die precies op de verjaardag van Ice online te krijgen. Maar dat blijkt toch allemaal wat meer werk te zijn, en je kan beter de site perfect lanceren dan met typefouten, niet werkende linkjes en lelijke plaatjes ed.
Afgelopen jaar hebben we de voorzieningen in ons datacenter flink uitgebreid (Ups en Ups ruimte, bypass, toegangscontrole, branddetectie). We zijn nog niet helemaal klaar, maar we zijn nog maar een klein stukje verwijderd om officieel tier3 te mogen heten.
Op gebied van servers hebben we de backupservers in Amsterdam en Enschede vervangen. Met een opslag van 9 TB in Amsterdam en 4,5TB in Enschede. Dat allemaal in een nette raid5 set verwerkt.
In komend jaar zullen we ons cloud vps dienst gaan lanceren. Ook ligt de focus op helderheid, snelle support en klantvriendelijkheid. Beginnend met de nieuwe website, daarna moet ons bestelsysteem vervangen gaan worden en gaat er een mobiele app komen voor onze klanten.
Bij de verjaardag hoort natuurlijk ook taart. Op naar het 9e jaar!
Een lange tijd hing beneden in het kantoor geen jaloezieën. De reden dat ik deze nu pas heb opgehangen was dat ik een hele goede ervaring had met het knippen van de jaloezieën die boven hangen (not). Mijn kantoor heeft 12 ramen (per verdieping), en de jaloezieën die ik gekocht had waren 6 cm te breed. Dat betekend dat ik dus aan 24 kanten de jaloezieën 3 cm eraf moet knippen.
Dat betekend rustig zitten, afmeten en knippen maar.
Dit klusje koste mij letterlijk 1,5 dag! Maar het resultaat mag er zijn.
Afgelopen week hadden we zorgverzekeraar Menzis op bezoek. Menzis had interesse in afname van rackspace in het InterDC datacenter. Vandaar dat het hele team deze dag in pak moest. Hieronder een foto.
De meisjes van Redbull kwamen vandaag op bezoek voor een refill van koude energiedrank. Natuurlijk even met z’n alle op de foto!
Dankzij Stagiair Burak, hij had ons bedrijf aangemeld voor de Redbull actie. Dan komen er 2 mooie meiden langs met een boel Redbull blikjes en wordt er een polaroid foto gemaakt. Gezien wij een IT bedrijf zijn moest er natuurlijk ook met de digitale camera’s foto’s gemaakt worden.
Vandaag was het weer eens tijd voor een bezoek aan GlobalSwitch Amsterdam. De backupserver van IceHosting had gefaald en wou niet meer booten. Gezien de backupserver net voor het IPMI tijdperk is neergezet moest ik dus ter plekke aanwezig zijn om te bekijken wat de foutmelding was. Ik heb hier geen gras over laten groeien en heb eerlijk gezegd niet eens gekeken wat de foutmelding was. Daarentegen heb ik vliegensvlug een nieuwe backupserver aangeschaft, met een totale opslag van 12 TB (3TB meer dan de oude) maar dan direct uitgerust met IPMI. In de tussentijd had ik andere server de functie van backupserver over laten nemen. Echter wel wat problemen gehad dat 2TB backups niet op een 500GB disks passen, dus er was tijdelijk alleen backups van de dag ervoor. (en niet 7 dagen terug als normaal)
Om opstartfouten te voorkomen heb ik deze keer het OS op een USB stick gezet. Dat bleek niet een groot succes te zijn. (Het installeren van wget en nano duurde ongeveer 4 minuten (normaal neemt dat niet meer dan 5 seconde in beslag). Ik heb dan snel de keuze gemaakt om voor het eerst een SSD in een server te zetten. SSD’s worden op moment minimaal in servers toegepast omdat de writeacties van servers veel hoger ligt dan normale pc’s en daarmee een SSD een gemiddelde levensduur van 1 tot 1,5 jaar heeft. Daarmee zijn SSD’s stukken duurder dan de traditionele schijven.
Gekozen voor de Intel E3 series SSD en haalde prachtige resultaten. De lees en schrijfsnelheden vallen wel mee (320mb/sec READ/WRITE), maar het opstarten gaat razendsnel (Acces time van <0.1ms).
Als tweede heb ik ook de nieuwste series Areca raidcontroller (1880 range) in de server gestoken. Deze haalde een performance van 1.9Gbyte/sec bij schrijven en 250 mb/sec bij lezen. (bij bestanden van +- 1 gig) Ga je wat groter schrijven kom je snel uit op een gemiddelde schrijfsnelheid van 550mb/sec.
Tot slot heb ik een paar reinstalls uitgevoerd, en de vervangende server opgehangen voor de shared hosting van IceHosting. Deze wordt binnenkort in gebruik genomen.
Vanaf begin in het nieuwe kantoor had ik zoiets van “kabels netjes bundelen, dat komt nog wel eens een keer”. Inmiddels zijn we 1,5 jaar verder en de kabels liggen nog steeds heel slordig tussen de monitoren en pc’s. Vandaag kwam daar verandering in. Ik had bij IKEA een boor setje gehaald waardoor we heel makkelijk gaten kunnen boren in de bureaus. Voor onder het bureau had IKEA nette kabelgoten.
In plaats van de kabels netjes bundelen hebben we direct de kabels netjes onder de tafels weggewerkt. Het wegwerken van alle kabels van 5 bureaus nam de hele middag in beslag, maar het resultaat is prachtig. Het ziet er nu heel netjes en professioneel uit!
Ik wil een nieuwe dienst toevoegen aan de portfolio van IceHosting: cloudservers. Dat is een VPS server welke in de cloud draait. Afstudeerder Bernd heeft de eer gekregen om zijn afstudeerproject hierop te mogen baseren. Uiteraard begeleid ik het hele onderzoek.
Stap 1 is beginnen met het bedenken van een storage oplossing. Gezien we nog niet alle onderdelen in huis hadden krijg je effecten zoals dit:
Ofwel 4 stapels hardeschijven van 4 hoog, voeding, moederbord, raidcontroller en een boel kabels. Al snel merkte we dat de de uitvalratio van de harde schrijven behoorlijk hoog was. Na het even aanraken van een van de schrijven was de reden ook duidelijk; die dingen werden veels te heet. Dus opzoek gegaan naar een behuizing.
Uiteindelijk is het een compleet systeem geworden, een Quadcore 2,6ghz s1366 cpu met daarbij 4 gig ram. De bedoeling is dat we later het geheugen nog upgraden. Dus de raidcontroller en schrijven overgezet en we konden verder met testen.
Naast de vele hardeschijven hebben we ook een quad gbit netwerkkaart ingehangen zodat we straks 6 x 1 gbit kunnen combineren naar 1 grote netwerkpoort van 6 gbit.
Op de storage server komen dan de vps servers te draaien. Op dit moment is hier het onderzoek gebleven. Wel hangt de hardware al klaar voor de cloudservers:
Af en toe gebeurd het nog dat er een server geïnfecteerd raakt en dat de server allerlei nevenactiviteiten vertoond. Vaak komen deze hackers binnen via lekken in php-scripts. De hackers zetten een script aan om zo bijv. andere machines te infecteren, wachtwoorden te verzamelen of andere websites plat halen.
Zo werd ik deze ochtend wakker met een tiental abuse mails in de mailbox. Dus ik log in op die machine die blijkbaar andere machines aan het brute-forcen was (niet technische term: alle user/wachtwoord combinaties proberen op andere servers).
Ik kom er al snel achter dat de hacker via roundcube binnen is gekomen en begin om alle schade ongedaan te maken. Ik stop als eerste het script van de hacker en gooi alle bestanden van hem weg, vervolgens begin ik apache te patchen zodat ik zeker weet dat daar ook geen lek in zat. Terwijl ik dat aan het doen ben ontvang ik het bericht “ha” van een andere ingelogde gebruiker. Blijkt die gebruiker de hacker te zijn die op hetzelfde moment ook nog ingelogd was. En nog geen seconde later verlies ik de connectie met de server (ofwel de hacker had mij eruit gegooid). Opnieuw connecten leverde geen resultaat op.
Dus ik bel de klant op van de server en controleer samen met hem of de backups van afgelopen nacht goed zijn. (zodat ik het systeem kan aanpakken, en in geval dat de hacker iets heeft geïnfecteerd of verwijderd het hele systeem opnieuw kan inrichten).
Maargoed, ik kon nog steeds de server niet in. Dus pakte ik het grover aan en rebooten de server met de APC switch. Door continue de server te pingen kon ik op de eerste seconde inloggen.
Ik moest snel zijn, want ik moest de lek nog dichten. Dus snel het updaten van roundcube aangezet, en voordat dat klaar was, was meneer hacker ook weer ingelogd. Dus ik noteer snel zijn ip en ban hem van de server. Ik dacht, dat is te makkelijk, dus ik maakte mijn borst al nat voor geval de hacker terug zou komen van een ander ip of een botnet zou inzetten. Opeens kreeg ik weer een timeout van de server, en stond verbaasd te kijken want de hacker kon mij er niet uit hebben gegooid omdat ik hem eerder had kunnen blokkeren. Uit ergernis probeer ik op een andere machine van mij in te loggen om vanaf daar naar de server te verbinden. Blijkt die server ook plat. Toen ik google.nl intypte in de browser leek het niet de servers te zijn maar mijn internet verbinding die plat was.
Ik keek in mijn thuis router (DD-WRT) en zag dat ik een flinke inkomende attack binnenkreeg. Ofwel die hacker had in die kleine tijd voordat ik hem geblokkeerd had mijn ip genoteerd en op mijn ip een dos gestart.
Dus ik pakte mijn mobiel (lang leve de internet op de telefoon) en logde via Vodafone dus opnieuw in op die server. Daar bleek alles na mijn blokkade rustig te zijn en heb ik rustig de server verder af kunnen beveiligen. De server nog gecontroleerd op mogelijk backdoors, rootkits en geïnfecteerde bestanden. De server draait inmiddels weer als een zonnetje.
De dos aanval op mijn thuis-internet verbinding hield na 20 min op.
Mijn dank gaat dan ook weer uit voor roundcube, mogen ze daar eens leren veilige code schrijven. (Dit is niet de eerste keer dat de versie van roundcube lek is, zie ook hier). Mocht je nog roundcube versie 0.5 draaien, update hem snel mogelijk naar 0.7! (Geen idee over versie 0.6 een lek bevat, na dit voorval heb ik alle versies geupdate naar 0.7).
Voor personeel hadden we de laatste werkdag voor de feestdagen (23 dec) gereserveerd voor het eerste kerstdiner bij ons op kantoor.
Het idee is gevonden doordat we 25 euro hadden gewonnen bij de cup-a-soup actie. Daar wouden we eerst taart van halen, maar ik stelde voor om het te bewaren als deel voor een zakelijk etentje. Het eerste idee was met ze alle naar een restaurant te gaan, maar uiteindelijk hebben we besloten het kantoor om te bouwen.
Zo konden we om vrijdag gezellig beginnen met de borrel om 17.00 en langzaam overgaan naar de diner omstreeks 18.30. Startend met gourmetten van verschillende soorten vlees zoals biefstuk, varken, kip, speklapje en mini-frikandellen gecombineerd met een heerlijke salade, stokbrood, groente en verschillende soorten sausen. Als toetje hadden we 2 soorten ijs, straciatella en malaga. (Goh ik lijk net reclame te maken voor een bepaald gerecht :p). Zelfs de afwas die erna volgende was gezellig.
Na het eten hebben we nog lang nagetafeld en heb ik het jaar afgesloten door de belangrijke gebeurtenissen door te lopen en de nieuwe actiepunten van het nieuwe jaar te bespreken. IceHosting medewerkers; nogmaals bedankt voor jullie goede inzet in 2011!
Dit jaar heb ik voor het eerst kerstkaarten verzonden. Voorgaande jaren was ik te druk om bezig te houden met kerstkaarten, alhoewel ik vorig jaar wel een aantal relaties een kerstpakket heb toegestuurd. Dit jaar tijd genomen om zelf een kerstkaart te ontwerpen en te verzenden. Het resultaat, een stapel van 100 kerstkaarten waarvan 80 per post verzonden moesten worden.
Bij deze nogmaals fijne feestdagen toegewenst.
(en geen nood, volgend jaar zullen we weer kaarten sturen, en waarschijnlijk ook naar een groter publiek).
Enige tijd geleden kwam ik de ipv6 awards tegen. Een award uitgegeven door de Nederlandse ipv6 taskforce voor het bedrijf of particulier welke het meest innovatief voorloopt met de uitrol van ipv6. Aangezien ik ook ipv6 al enkele maanden geleden had uitgerold heb ik ook maar een poging gedaan om mee te doen. Mijn aanmeldformulier valt dan ook hier terug te lezen: ipv6-awards.pdf
Enkele weken later kreeg ik een mailtje dat ik niet genomineerd was. Genomineerd waren partijen zoals Breedband Arnhem etc. Logisch dat die partijen een goede kans maken omdat ze een veel groter klantenbestand bedienen. Ik had gehoopt dan dat ze verder kijken dan alleen de omvang van het project. De impact van onze implementatie is dat in 1 klap 1288 domeinen via ipv6 bereikbaar zijn geworden. Want zeg eens eerlijk, wat heb je aan ipv6 als je geen websites kan benaderen?
Afijn, de prijs is gewonnen door AVM (met hun thuis router product) en Stichting Mailserver Whitelist (met een implementatie om spam tegen te gaan). Beide partijen mijn felicitaties.
Om een deadline te halen van een software project voor een klant hebben we voor het eerst overgewerkt op het kantoor. Gelukkig wel de pizzaboer gebeld om zo toch een lekkere hap binnen te krijgen maar daarna was het weer hard aan het werk.De sfeer was best goed, wel was het bizar om pas om 23.00 naar huis te fietsen.
De deadline hebben we aardig gehaald, de volgende dag konden we het project opleveren.
Met mijn bedrijf IceHosting heb ik dit weekend de Radiation lanparty gesponsord. Radiation lan is georganiseerd door de studievereniging van de informatica opleidingen van Saxion. Op de lanparty waren er 80 gamers die allemaal hun eigen computer hadden meegenomen om 3 dagen ta gamen. Om iedere speler via het netwerk te verbinden heb je switches nodig. Ik ben dan de grote sponsor die 6 switches (totaal 190 poorten) aan de lanparty uitleent. Naast de switches heb ik ook 2 servers uitgeleend zodat ze daar dedicated gameservers op kunnen draaien.
In ruil krijg ik natuurlijk (een beetje) reclame terug.
Gister ben ik even wezen kijken hoe het er aan toe ging en een aantal foto’s gemaakt.
IceHosting RSS