Hospedagem de sites

Servidor dedicado

Definição

Um servidor dedicado é uma máquina física alugada para um único cliente, que dispõe de todos os processadores, da memória e dos discos dela, com acesso de administrador completo. Nenhum vizinho divide o hardware, mas a administração do sistema, a segurança e os backups ficam com o cliente, a não ser que haja um contrato de gerenciamento.

Servidor dedicado, Hospedagem de sites

Com um servidor dedicado, também se fala em bare metal: você aluga uma máquina real, instalada no data center da empresa de hospedagem, e não uma fatia virtual. A empresa fornece o hardware, a energia, a refrigeração e a conexão de rede; tudo o que roda na máquina é responsabilidade sua.

Como funciona um servidor dedicado

Na contratação, você escolhe um modelo (processador, quantidade de memória, tipo e número de discos) e um sistema para instalar. A empresa entrega então os acessos de administrador e, muitas vezes, um console de recuperação para reinstalar ou consertar a máquina remotamente. A partir daí, o servidor é gerenciado como qualquer computador Linux ou Windows: instalação dos softwares, configuração do firewall, contas, atualizações.

Nada impede você de virtualizar um servidor dedicado por conta própria, por exemplo com KVM, para criar várias máquinas virtuais isoladas. Aliás, é assim que são construídos os VPS vendidos pelas empresas de hospedagem.

Dedicado, VPS ou compartilhada?

  • Diante da hospedagem compartilhada: nenhum teto imposto por conta, nenhum vizinho na máquina, liberdade total de configuração. Em troca, nenhuma administração está incluída.
  • Diante do VPS: todos os recursos físicos são seus, sem camada de virtualização imposta. Por outro lado, mudar de tamanho em geral exige migrar para outra máquina, enquanto um VPS muitas vezes é redimensionado em poucos minutos.
  • Diante da nuvem: custo previsível e desempenho estável, mas sem elasticidade automática nem redundância nativa. Uma pane de hardware para o serviço até o técnico intervir, daí a importância do RAID e dos compromissos de disponibilidade (SLA).
Vídeo: “Servidor Dedicado: O que é? Como funciona?” (iNova Provedor)

O que fica com você

Administrar um servidor dedicado é um trabalho contínuo: correções de segurança do sistema (no Ubuntu, o pacote unattended-upgrades as aplica automaticamente todos os dias, desde que fique ativo), monitoramento dos discos, renovação dos certificados, leitura dos logs. Os logs do servidor web, por exemplo, revelam rápido os robôs que procuram .env ou phpMyAdmin. Sem tempo nem conhecimento para essas tarefas, um contrato de hospedagem gerenciada entrega a operação a um prestador.

No WordPress

Um servidor dedicado se justifica para um site de tráfego alto, uma loja WooCommerce grande ou uma agência que hospeda muitos sites de clientes. Nesse último caso, isole cada site: um usuário de sistema e um pool do PHP-FPM por site, bancos de dados e credenciais separados, para que um plugin vulnerável em um site não dê acesso aos outros. Planeje também backups externos, segundo uma estratégia 3-2-1: o RAID protege contra a falha de um disco, não contra uma exclusão acidental, um ransomware ou um erro de manuseio.

Erros comuns

Achar que RAID é backup, deixar o sistema sem atualização por meses ou hospedar todos os sites de clientes com o mesmo usuário. Outro erro: escolher um dedicado pela potência bruta quando um VPS bem dimensionado, mais fácil de ampliar, bastaria.

Para saber mais

Fontes

  1. Ubuntu Server documentation: Automatic updates (link externo, abre em uma nova aba)
  2. KVM: Kernel Virtual Machine (linux-kvm.org) (link externo, abre em uma nova aba)
  3. ANSSI: Externalisation et sécurité des systèmes d'information, un guide pour maîtriser les risques (link externo, abre em uma nova aba)

Todas as definições

Segurança WordPress, sem ruído

Um e-mail quando importa: novos ataques observados, atualizações do plugin e guias práticos. Sem spam, cancelamento com um clique.

Comece de graça e mude para o Pro quando estiver pronto

A versão gratuita já oculta o WordPress e muda o endereço da página de login. O Pro acrescenta aliases, verificação em duas etapas e monitoramento.