vovka83: onyx-5
места - 0,5 Gig
траффик - 10 Gig
цена - $5.00
Рома, на дворе 2011 год, проснись. Откуда такие тарифы?? Особенно траффик - 10 ГБ. Ужос.
Я не сказал бы что отбиваемся от клиентов пачками, но они есть , по этому хоть 2200 год на дворе, поясните мне почему я должен конкурировать с теми кто продает все Unlimited за 1.99$ в год? Вам нравится у них? Все работает? Вас все устраивает? Зачем платить больше...
Я так понимаю вы бы предпочли тариф из серии
Full-Unlimited
места - Unlimited
трафик - Unlimited
цена - 0.99$ / год
Это не к нам. Извините, мы стараемся продавать качественный хостинг, а если брать за него 0.99$ в год то качеством пахнуть и не будет.
V(o)ViK: Ну тут много о тчего зависит, например, посмотреть suexec.log, также посмотреть последние логи ftp, они обычно закачивают что-то вроде _a.txt _b.txt mailbase.txt и потом все это удаляют.
Если файрволом не блокируется 25 порт наружу по uid/gid в логах exim может ничего не быть. Гадать можно долго :)
Я прекрасно понимаю о чем вы, я просто намекнул что 10$ это не то о чем стоит разговаривать, за 10$ разве что кто-то посмотрит на уже готовый и настроенный suexec + все остальное что вы перечислили, а вот зашли вы на сервер, а там exim default install + no-suesec (апачик пересобрать надо) да и в файрволе например по uid/gid ничего не прописано (что кстати само по себе панацеей не является), а еще круче ядро какое-то "мега новое" где еще iptables не собрано :))))
Ну а насчет FTP это вы загнули наверное (хотя в комплексе с другими мероприятиями не помеха однозначно), я если сейчас лог отгрепаю по a.txt получу мильярд совпадений :))) Что искать то?
Отсюда и цена плясать будет.
ТС вот мои личные рекомендации:
(опишу "на русском" , все равно придется к админу обращаться)
1. Во первых, exim (ваш MTA) должен быть собран\настроен с максимально возможной системой логов, т.е должно быть видно кто и что и почему.
2. PHP + PERL должны содержать враперы которые будут отдельно логировать вызовы mail(). Что бы было видно какой именно скрипт отправил почту. (таким образом можно легко выяснить вредителя среди массы других клиентов).
3. Опция в iptables которую упоминает V(o)ViK так же будет полезна, но не сама по себе, а в совокупности с двумя пунктами описанными выше. В таком случае вы запретите исходящие коннекты на любые 25 порты любых ИП адресов для системных пользователей за исключением доверенных (тот от которого работает MTA, может какие-то системные дополнительные).
4. Никогда не стоит забывать о том, что если у вас шаред хостинг то вредить может вовсе не клиент, а например какой-то сторонний злоумышленник, который например через сайт одного из ваших клиентов , найдя в нем баг , шлет спам.
5. Рекомендую , для всех ваших доменов, прописать SPF записи , а так же настроить Domain Keys. Значительно снижает риск спама который могут рассылать с чужих серверов используя ваше доменное имя.
Пожалуй на этом все.
Ну и вообще мне интересно по описанным вами хедерам понять, если в них IP адрес который принадлежит вашему серверу? (если да, то какой?) мало ли, может это какой-то bounce back spam, который SBL не расчехлил.
WhiteSuite: Если не пингуется VPS, а после рестарта пингуется, значит проблема программная и делать ее должен клиент
О оно как ))) Интересно, а если например сетевая карточка на ноде работает работает, а через 10 минут клац и перестала работать :))) ??? Я например сталкивался с проблемами которые вы бы уже списали под клиента, а на самом деле они прямо относятся к хостеру :)
Кстати, а как вы картинки то "расшифровали" ??? 800x600 помогло ???? :)))) 😆 Я не осилил :))))
WGH: у вас 7 дней, это как объяснить))) Это как в школе старший брат держит мальчугана который заехал в глаз младшему брату, проси прошения а то ударю.
Это просто смешно, вроде взрослые люди.
Полностью согласен с вами, надо было им блокировать сразу и 7 дней не давать.
Raistlin: Ну или пресечь это дело. если рассылают стандартно через exim - найти не проблема. А если через хитрый зад - можно его прикрыть. Ну я бы (судя потому, что вам нужен аудит) разговаривал бы от 30-50 долларов...
Так а как вы присечь собираетесь если не известен источник, или есть какие-то шаманские методики как на шаред сервере из 10.000 сайтов вычислить именно тот который спамит ???
Без анализа хидеров и добавления туда спец хидеров по поводу скрипта который инициирует mail() ?
Raistlin: Наймите администратора, работа стоит около 10$ в обычном случае. Судя по всему, вы 10 долларами не обойдетесь.
А что там в данном случае можно искать ? Даже нет пояснений в headers на тему того каким скриптом было отправлено, ну увидит он в логах что поступило письмо в очередь , уехало на remote_smtp и че??? Тут надо будет сначала на сервере покрутить чуток, а потом ждать следующего спама с его сервера, что бы зафиксировать кто же это...
Romka_Kharkov добавил 31.01.2011 в 10:57
SMooVE: а какая оценочная стоимость работ может быть? (что-бы меня не таво :) )
WGH: Я вырозил своё мнение по поводу данной компании.
Разве это пункт для преличных компании? "7.4. ИСПОЛНИТЕЛЬ вправе прекратить предоставление УСЛУГ и договорные отношения с ЗАКАЗЧИКОМ в одностороннем порядке без объяснения причин, предварительно уведомив ЗАКАЗЧИКА об этом намерении."
На мой взгляд, если есть такой пункт в договоре у кого либо лучше не связыватся.
А многие не читают и лезут.
Смотрите, а я вот по городу в клубы хожу в рестораны, в магазины, там на каждом прилавке табличка вида "Частное заведение, бармен\продавец\сотрудник имеет право отказать вам в обслуживании без пояснения причин". Выходит тоже фиговые заведения ?? Так вот нет....
Как вы можете выражать мнения об этой конкретной компании ?? Вы ее клиент? Или все ваши заключения строятся исключительно на том, что написал Т.С и на пункте 7.4 ? Например пункт 7.4 я вполне считаю нормальным, при условии работы по публичной оферте, а то что пишет тут ТС можно смело поделить на 745 , потому что вторая сторона не излагает своего мнения.
Серьезно? Приведи мне аналог файловера drbd+xen в windows.
drbd это тот который с heartbeat ? :)
Romka_Kharkov добавил 03.02.2011 в 01:53
Поддерживаю. Какой кластер у MS на Exchange, до такого nix'ы дойдут лет через 20 минимум.
А можно чуточку подробнее ? Что в нем такого прямо нереального... ?
Ни кто из тех кто голосовал "да" не хочет высказать свое видение?
onyx-5
места - 0,5 Gig
траффик - 10 Gig
цена - $5.00
Рома, на дворе 2011 год, проснись. Откуда такие тарифы?? Особенно траффик - 10 ГБ. Ужос.
Я не сказал бы что отбиваемся от клиентов пачками, но они есть , по этому хоть 2200 год на дворе, поясните мне почему я должен конкурировать с теми кто продает все Unlimited за 1.99$ в год? Вам нравится у них? Все работает? Вас все устраивает? Зачем платить больше...
Я так понимаю вы бы предпочли тариф из серии
Full-Unlimited
места - Unlimited
трафик - Unlimited
цена - 0.99$ / год
Это не к нам. Извините, мы стараемся продавать качественный хостинг, а если брать за него 0.99$ в год то качеством пахнуть и не будет.
Romka_Kharkov, а у Вашей хостинг-компании есть партнерская программа? Интересно бы узнать условия... :)
10% платим за каждый платеж клиента в нашу сторону. Тарифы на сайте. Все просто.
Ну тут много о тчего зависит, например, посмотреть suexec.log, также посмотреть последние логи ftp, они обычно закачивают что-то вроде _a.txt _b.txt mailbase.txt и потом все это удаляют.
Если файрволом не блокируется 25 порт наружу по uid/gid в логах exim может ничего не быть. Гадать можно долго :)
Я прекрасно понимаю о чем вы, я просто намекнул что 10$ это не то о чем стоит разговаривать, за 10$ разве что кто-то посмотрит на уже готовый и настроенный suexec + все остальное что вы перечислили, а вот зашли вы на сервер, а там exim default install + no-suesec (апачик пересобрать надо) да и в файрволе например по uid/gid ничего не прописано (что кстати само по себе панацеей не является), а еще круче ядро какое-то "мега новое" где еще iptables не собрано :))))
Ну а насчет FTP это вы загнули наверное (хотя в комплексе с другими мероприятиями не помеха однозначно), я если сейчас лог отгрепаю по a.txt получу мильярд совпадений :))) Что искать то?
Отсюда и цена плясать будет.
ТС вот мои личные рекомендации:
(опишу "на русском" , все равно придется к админу обращаться)
1. Во первых, exim (ваш MTA) должен быть собран\настроен с максимально возможной системой логов, т.е должно быть видно кто и что и почему.
2. PHP + PERL должны содержать враперы которые будут отдельно логировать вызовы mail(). Что бы было видно какой именно скрипт отправил почту. (таким образом можно легко выяснить вредителя среди массы других клиентов).
3. Опция в iptables которую упоминает V(o)ViK так же будет полезна, но не сама по себе, а в совокупности с двумя пунктами описанными выше. В таком случае вы запретите исходящие коннекты на любые 25 порты любых ИП адресов для системных пользователей за исключением доверенных (тот от которого работает MTA, может какие-то системные дополнительные).
4. Никогда не стоит забывать о том, что если у вас шаред хостинг то вредить может вовсе не клиент, а например какой-то сторонний злоумышленник, который например через сайт одного из ваших клиентов , найдя в нем баг , шлет спам.
5. Рекомендую , для всех ваших доменов, прописать SPF записи , а так же настроить Domain Keys. Значительно снижает риск спама который могут рассылать с чужих серверов используя ваше доменное имя.
Пожалуй на этом все.
Ну и вообще мне интересно по описанным вами хедерам понять, если в них IP адрес который принадлежит вашему серверу? (если да, то какой?) мало ли, может это какой-то bounce back spam, который SBL не расчехлил.
Если не пингуется VPS, а после рестарта пингуется, значит проблема программная и делать ее должен клиент
О оно как ))) Интересно, а если например сетевая карточка на ноде работает работает, а через 10 минут клац и перестала работать :))) ??? Я например сталкивался с проблемами которые вы бы уже списали под клиента, а на самом деле они прямо относятся к хостеру :)
Кстати, а как вы картинки то "расшифровали" ??? 800x600 помогло ???? :)))) 😆 Я не осилил :))))
у вас 7 дней, это как объяснить))) Это как в школе старший брат держит мальчугана который заехал в глаз младшему брату, проси прошения а то ударю.
Это просто смешно, вроде взрослые люди.
Полностью согласен с вами, надо было им блокировать сразу и 7 дней не давать.
Ну или пресечь это дело. если рассылают стандартно через exim - найти не проблема. А если через хитрый зад - можно его прикрыть. Ну я бы (судя потому, что вам нужен аудит) разговаривал бы от 30-50 долларов...
Так а как вы присечь собираетесь если не известен источник, или есть какие-то шаманские методики как на шаред сервере из 10.000 сайтов вычислить именно тот который спамит ???
Без анализа хидеров и добавления туда спец хидеров по поводу скрипта который инициирует mail() ?
Наймите администратора, работа стоит около 10$ в обычном случае. Судя по всему, вы 10 долларами не обойдетесь.
А что там в данном случае можно искать ? Даже нет пояснений в headers на тему того каким скриптом было отправлено, ну увидит он в логах что поступило письмо в очередь , уехало на remote_smtp и че??? Тут надо будет сначала на сервере покрутить чуток, а потом ждать следующего спама с его сервера, что бы зафиксировать кто же это...
Romka_Kharkov добавил 31.01.2011 в 10:57
а какая оценочная стоимость работ может быть? (что-бы меня не таво :) )
ЗА 10$ я бы не взялся ;))))
Я вырозил своё мнение по поводу данной компании.
Разве это пункт для преличных компании? "7.4. ИСПОЛНИТЕЛЬ вправе прекратить предоставление УСЛУГ и договорные отношения с ЗАКАЗЧИКОМ в одностороннем порядке без объяснения причин, предварительно уведомив ЗАКАЗЧИКА об этом намерении."
На мой взгляд, если есть такой пункт в договоре у кого либо лучше не связыватся.
А многие не читают и лезут.
Смотрите, а я вот по городу в клубы хожу в рестораны, в магазины, там на каждом прилавке табличка вида "Частное заведение, бармен\продавец\сотрудник имеет право отказать вам в обслуживании без пояснения причин". Выходит тоже фиговые заведения ?? Так вот нет....
Как вы можете выражать мнения об этой конкретной компании ?? Вы ее клиент? Или все ваши заключения строятся исключительно на том, что написал Т.С и на пункте 7.4 ? Например пункт 7.4 я вполне считаю нормальным, при условии работы по публичной оферте, а то что пишет тут ТС можно смело поделить на 745 , потому что вторая сторона не излагает своего мнения.