WapGraf: Смотреть, и использовать (или изменять) это разные вещи. У мастерхоста были судовые разбирательства по этому вопросу, правда это сто лет назад было.
И я ответил. Изменять файлы клиента можно с его на то разрешения. Не нравится клиент - заблокируйте, лимитируйте и т.д. Любуйтесь файлами, но не трогайте их содержимое!
Так вроде по руслу темы, файлы не трогали ))) просто сказали что надо делать update движков.... :) Или я что-то не понимаю :D
root.serverside.ru: Изолировать это одно, а вот попасть в spamhouse блек ip'шником шареда - страшнее, воплей будет от соседей по площадке не мало. (почта не ходит и т.п.) А причиной этого как раз и может стать старинный движек в который сделан инжект
Полагаю что лимит писем в час, а так же чуткий аларм на эту тему помогут избежать попадания в илек листы, по крайней мере после принятие такой методики на наших серверах шансы попасть в SBL уменьшились в разы.... скажем так, при свободно шляющейся почте... мы могли попадать в SBL раз в месяц.... сейчас же последнее попадание шаренного ИП было где-то... пару лет назад.... ))) 🤪 Рекомендую.
WapGraf: Romka_Kharkov, почти. Разговор от темы ушел уже давно.
Так вы ответите на вопрос , у кого надо спрашивать ??? или так и останется не отвеченным , я лично считаю что хостер имеет полное право проверять данные клиентов, так как он в последствии будет отвечать за то, что разместил у себя...... другое дело если хостер будет пользоваться данной информацией... это да, плохо.... а смотрят её ВСЕ хостеры и ВСЕГДА, так что можете расслабиться, никто ничего не спрашивает уже много много лет :)
Можем предложить размещение в Канаде, доступны как бюджетные конфигурации так и ИП в достаточном вам количестве, смущает только регулярность обновления данной темы, так что предложение будет актуально в случае предоплаты услуги на 3 месяца. Если интересно - готовы обсудить.
ИлЮшка: Так, а если использовать не цмс, а именно свой сайт(шаблон+функционал), то на нём наверняка будут такие же дырки, если будет возможность заливки файлов.
То как этот момент проверить? И тут же уже не обновишься до ласт версии))
Так вы прочитали, что я написал или нет ? Я говорю о том, что залитый експлоид ничего не должен мочь сделать с системой.... не более того, а залить можно конечно и в супер новую ЦМС и в супер старый сайт на html С формой аплоада.... вопрос лишь в том, получиться ли потом что-то сделать с залитым шелом или експлоидом.... например отключив всякие init_set, exec, enable_dl, и тому подобное уже половина шелов даже не запуститься пусть их хоть 4000 раз зальют вам на любой сайт... :)
---------- Добавлено 21.05.2013 в 16:32 ----------
WapGraf: Интересный подход. Хотя по закону возможно кривой. Хостер не должен лезть в файлы клиента без спроса.
iamsens: вставлю свои 5-ть копеек, может не совсем к месту:
ах, как было б хорошо, к каждому свитчу в подводить своё волкно и ставить управляемый свитч🤪
А что вам мешает дома иметь управляемый свич? У меня даже не один :D Волокна конечно нет, но парочка витых пар внутри подъезда - вполне нормальное решение :D Но да, поставить дома AS, пограничный маршрутизатор, коре роутер .... и потом свой комп нежно включить зеленым пачкордом :D
При разумном количестве переустановок (не более 3х в месяц) они будут произведены в срок (сутки) с момента запроса бесплатно, последующие , выходящие за рамки описанного переустановки тарифицируются по 50$ каждая.
Сервер стоит, на нем даже ось стоит (CentOs).. Переустановка в вашу (желаемую) - само собой. Оплата WM есть. Если заинтересовало , в ICQ к дежурному оператору вместе с ссылкой на этот пост.
Смотреть, и использовать (или изменять) это разные вещи. У мастерхоста были судовые разбирательства по этому вопросу, правда это сто лет назад было.
И я ответил. Изменять файлы клиента можно с его на то разрешения. Не нравится клиент - заблокируйте, лимитируйте и т.д. Любуйтесь файлами, но не трогайте их содержимое!
Так вроде по руслу темы, файлы не трогали ))) просто сказали что надо делать update движков.... :) Или я что-то не понимаю :D
Изолировать это одно, а вот попасть в spamhouse блек ip'шником шареда - страшнее, воплей будет от соседей по площадке не мало. (почта не ходит и т.п.) А причиной этого как раз и может стать старинный движек в который сделан инжект
Полагаю что лимит писем в час, а так же чуткий аларм на эту тему помогут избежать попадания в илек листы, по крайней мере после принятие такой методики на наших серверах шансы попасть в SBL уменьшились в разы.... скажем так, при свободно шляющейся почте... мы могли попадать в SBL раз в месяц.... сейчас же последнее попадание шаренного ИП было где-то... пару лет назад.... ))) 🤪 Рекомендую.
Спасибо, получили. Сейчас обработаем.
В общем как-то не появилось и после этого :D Спасибо.
Romka_Kharkov, почти. Разговор от темы ушел уже давно.
Так вы ответите на вопрос , у кого надо спрашивать ??? или так и останется не отвеченным , я лично считаю что хостер имеет полное право проверять данные клиентов, так как он в последствии будет отвечать за то, что разместил у себя...... другое дело если хостер будет пользоваться данной информацией... это да, плохо.... а смотрят её ВСЕ хостеры и ВСЕГДА, так что можете расслабиться, никто ничего не спрашивает уже много много лет :)
Никого. Потом спросят =)
Разговор ни о чем?
Можем предложить размещение в Канаде, доступны как бюджетные конфигурации так и ИП в достаточном вам количестве, смущает только регулярность обновления данной темы, так что предложение будет актуально в случае предоплаты услуги на 3 месяца. Если интересно - готовы обсудить.
Так, а если использовать не цмс, а именно свой сайт(шаблон+функционал), то на нём наверняка будут такие же дырки, если будет возможность заливки файлов.
То как этот момент проверить? И тут же уже не обновишься до ласт версии))
Так вы прочитали, что я написал или нет ? Я говорю о том, что залитый експлоид ничего не должен мочь сделать с системой.... не более того, а залить можно конечно и в супер новую ЦМС и в супер старый сайт на html С формой аплоада.... вопрос лишь в том, получиться ли потом что-то сделать с залитым шелом или експлоидом.... например отключив всякие init_set, exec, enable_dl, и тому подобное уже половина шелов даже не запуститься пусть их хоть 4000 раз зальют вам на любой сайт... :)
---------- Добавлено 21.05.2013 в 16:32 ----------
Интересный подход. Хотя по закону возможно кривой. Хостер не должен лезть в файлы клиента без спроса.
А у кого спрашивать надо?
ту Romka_Kharkov, я так понял человеку нужно 8 ядер реальных, а не 8 потоков)
А, в таком случае можем предложить и двухядерный Xeon, но такого в заготовках нет, надо собирать. :(
вставлю свои 5-ть копеек, может не совсем к месту:
ах, как было б хорошо, к каждому свитчу в подводить своё волкно и ставить управляемый свитч🤪
А что вам мешает дома иметь управляемый свич? У меня даже не один :D Волокна конечно нет, но парочка витых пар внутри подъезда - вполне нормальное решение :D Но да, поставить дома AS, пограничный маршрутизатор, коре роутер .... и потом свой комп нежно включить зеленым пачкордом :D
Добрый день,
Канада.
CPU: Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz
RAM: 32 GB
HDD: 2x500
BW: 100Mb/s shared.
Net: /27 (+/30)
250$ / месяц
При разумном количестве переустановок (не более 3х в месяц) они будут произведены в срок (сутки) с момента запроса бесплатно, последующие , выходящие за рамки описанного переустановки тарифицируются по 50$ каждая.
Сервер стоит, на нем даже ось стоит (CentOs).. Переустановка в вашу (желаемую) - само собой. Оплата WM есть. Если заинтересовало , в ICQ к дежурному оператору вместе с ссылкой на этот пост.
Спасибо.