Хостеры, это у вас нормальная практика такая?...

12 3
M2
На сайте с 11.01.2011
Offline
341
1704

Залил сайт на вп на шаред. Покопался там в админке (это было утром). Вечером прихожу с работы, захожу в админку сайта, а мне бац.... "в целях безопасности вход в админку был изменён, и теперь доступен по адресу ... (указан адрес входа гиперссылкой)".

Т.е. мне на сайт залезли, чего-то там поменяли в файлах (хотя я не просил этого делать, запроса не было)... и вежливо об этом отписались... так в принципе можно и доров пригнать и шелл залить и весь сайт на ... послать. Это нормально на шареде? Просто узнать хочу.

------------------- Крутые VPS и дедики. Качество по разумной цене ( http://cp.inferno.name/view.php?product=1212&gid=1 ) VPS25OFF - скидка 25% на первый платеж по ссылке выше
iHead
На сайте с 25.04.2008
Offline
137
#1

Нет, это не нормально.

Рекомендуемый хостинг партнер 1С-Битрикс (https://www.ihead.ru/bitrix/), PHP-хостинг (https://www.ihead.ru/php/), доверенный партнер RU-CENTER (https://www.ihead.ru/news/573.html), официальный представитель REG.RU в Кирове (https://www.ihead.ru/news/851.html)
Дейл Купер
На сайте с 26.12.2016
Offline
116
#2

Назовите имя хостера, пож

Просто личный блог. Excel, VBA, аналитика https://xvba.ru/
M2
На сайте с 11.01.2011
Offline
341
#3

Я хостера здесь называть не буду, ибо не хочу его грязью публично поливать. Инцидент был, я свой выбор уже сделал. Если кто хочет узнать имя героя - прошу в ЛС.

treshnyuk
На сайте с 17.02.2013
Offline
231
#4

Нет, это не нормально.

Пришли боты и начали 100500 комментов на сайте писать забивая почту сервера дублированием на почту владельца сайта - блочим почту и отписываем клиенту чтоб подумал о защите и применил капчу на свое усмотрение.

Начали делать подбор паролей на сайте нагрузив apache / mysql - ограничить в ресурсах/заблочить (исходя нагрузки ботов) и попросить сменить адрес в админку/поставить капчу.

Решать за клиента без его разрешения это сверхнаглость.

S2
На сайте с 30.12.2015
Offline
307
#5

Не понимаю, почему вы решили, что это сделал хостер? Может ваш модуль какой, может взлом, бывает что клиент сам сделает под шафе а наутро к хостеру на разборки. Не думаю что хостеру даже теоретически интересно было вам править сайт.

Может у хостера на уровне веб-сервера есть на /wp-admin редирект на безопасную страницу, что очень даже не плохо.. Но что-бы правили ваш сайт - никогда не поверю.

M2
На сайте с 11.01.2011
Offline
341
#6
smart2web:
Не понимаю, почему вы решили, что это сделал хостер?

Потому что на странице, которая говорила о смене адреса, была надпись:


С уважением,

Ваш ... [название хостера]
Laimis
На сайте с 03.07.2017
Offline
51
#7

Это неприемлемая практика. Вам нужно создать ticket и попросить объяснения с хостерa.

Дата-центр Bacloud.com (с 2005 года) Skype: Laimonas.BaCloud , email: sales@bacloud.com Windows/Linux ВПС SSD/NVMe хостинг ( https://www.bacloud.com/ru/linux-vps ) | выделенные серверы с NVMe /SSD ( https://www.bacloud.com/ru/vydelennye-servera ) от 18 евро| быстрый и надежный хостинг ( https://www.bacloud.com/ru/hosting )
LM
На сайте с 11.05.2014
Offline
88
#8
mark2011:
Залил сайт на вп на шаред. ... так в принципе можно и доров пригнать и шелл залить и весь сайт на ... послать. Это нормально на шареде? Просто узнать хочу.

Пришлите обоснование хостера на свои действия.

У вас хостинг, где нет изоляции. Вы не думали, что соседи могут поспособствовать ухудшению состояния безопасности? Задумайтесь.

Даже на OVZ контейнерах это возможно. Лучшее дело обстоит на KVM, и уже потом на выделенном сервере.

[Удален]
#9

ХЗ.

Ситуация не нормальная, но вот если ТС сделал РЕАЛЬНУЮ ДЫРУ у хостера на шареде своими действиями, то действия хостера оправданы т.к. он защищает не только ТС, но и других клиентов сидящих на этом серваке.

LEOnidUKG
На сайте с 25.11.2006
Offline
1774
#10
Kapron:
ХЗ.
Ситуация не нормальная, но вот если ТС сделал РЕАЛЬНУЮ ДЫРУ у хостера на шареде своими действиями, то действия хостера оправданы т.к. он защищает не только ТС, но и других клиентов сидящих на этом серваке.

Если клиент может сделать дыру в хостинге открывающую дверь другим клиентам, то надо бежать от него в два раза быстрее. 🍿

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий