Sanes: Нормальный вопрос ;) Не правда легко вычисляется. Думаю потенциальным клиентам хостинга будет интересно почитать. Почему интересны в первую очередь небольшие компании? У нас например затраты на тех. поддержку превышают расходы аренды оборудования. Естественно 24/7 поддержка не предоставляется. Исключение, критические проблемы, которые поймали админы (DDoS, ping и т.п)
Так оно у всех так, не переживайте, у нас тоже 24x7 не существует, в оперативном режиме техники мониторят сервера, а админы уже как бы по мере надобности и запросов от клиентов работают в течении рабочего дня (8 часов) ну и само собой во время факапов :)
Пожалуйста, кидайте всё, что знаете, можно с реферральными ссылками. Потому что надо действительно много и действительно срочно.
Требования:
сервер в США
можно размещать 3 сайта (addon domains)
работает PHP (можно даже PHP4)
не сильно дорогой: максимум $80/year (при условии оплаты на год, а не на 3 года)
оплата кредиткой или Webmoney
Если до $25 в год, то можно, чтобы размещался только 1 сайт.
Хостинги часто выдают AdWords Coupons до $100: раздам их самым активным советчикам (прецеденты были - )
Обращайтесь, совпадает все по вашему списку кроме страны, есть сервера в Канаде, можем сделать много хостингов. Детали на сайте или в ICQ у дежурного оператора.
Кстати, вы же примерно представляете, да, насколько разнится сумма в 100$ и та сумма, которую с вас бы взяли за полный анализ на уязвимости абсолютно всех приложений на сервере?🚬
Himiko: В данном случае - это не проверка "дырявых скриптов пользователей". Они при данном варианте почти все будут "дырявыми".
в том то и суть, я понимаю вы бы уязвимость нашили в apache путем проверок какую-то которая удаленно позволяет или рута получить или хотя бы отказ обслуживания. А так.... вы будете искать то, о чем уже 5 лет пишут на всех форумах :)
Но опять же замечу, не смотря на то, что давно об этом пишут ))) многие до сих пор не в курсе, по этому бесспорно кому-то ваша затея будет весьма кстати :)
Nanotik: А чем по вашему является проверка системы? Ну вот принципиально от поиска "оплошностей" чем отличается? Посмотреть на версии ПО, и сказать, что надо обновить то и то? Или еще какие-то моменты?
Версии это версии, но вы поймите, есть люди которые ежедневно поддают куче проверок те же демоны системы, разыскивая в них новые и новые дыры, я склоняюсь к таким проверкам. А проверка дырявых скриптов моих пользователей мне как хостеру ничего не дает, в принципе.
Nanotik:
Ну если включить режим паранойи, то тогда можно предположить, что половина хостеров на самом деле уже поломана, просто еще не узнала об этом :-)
А вы что его выключаете? В 21 веке однако живем....
Jkhral5Zi: Нужен дедик с минимум 4Tb места для бекапов серверов. Любой европейский ДЦ с хорошими каналами на Голландию, Англию, Германию. Траффика 4-5 тб в месяц с головой, обычно используется нааамного меньше. Поскольку дедик ничем не нагружен, железо особого значения не имеет. Прошу сразу указывать ДЦ, датацентры Leaseweb и Хетцнер скорее всего не подойдут
Nanotik: Последняя фраза - в точку. Иногда просто не замечаешь, что есть потенциальная уязвимость, сделанная своими же руками. А так - взгляд со стороны показал если не все, то многие недостатки.
Это все класно, но все познается в сравнении, представьте себе что вы пришли в магазин, че-то купили и забыли забрать сдачу, кто виноват? вы . Чья оплошность? ваша..... вы наймете человека который научит вас "не забывать сдачу"? я думаю это мало вероятно. Другое дело если вас в магазине "грамотно развели" и продали колбасу за 200$ которая 25$ стоит... вот тут можно нанять человека который скажет сколько и какая колбаса реально стоит. По этому если данный топик подразумевал проверку системы, было бы хорошо..... а вот проверку "оплошностей" заказывать не хочется, лучше еще раз пройтись самому и посмотреть на все внимательно :)
Пример не совсем удачный к нашему случаю тут , но в целом описывает концепцию правильно. Пока мы сами не организуемся и не начнем понимать, что есть пароль на SQL который может быть пустой или храниться там же где все остальное и самое ценное - ни кто не поможет... НИ КТО!!!!
Вот например, посею чуток паники, где собственно доказательства того, что ТС например не украл коммерческие данные с тех ISP которые 3 из 3х ? Да, он мог не делать там rf -rf / , да он ничего не ломал и после сообщил владельцам, но это те случаи когда система уже скомпрометирована, по этому можно мило делать проверки официальные, а данные будут уплывать..... Конечно ничего не мешает делать их как бы просто так для себя и воровать информацию тихо, но так же алиби реальное есть :0 Мол заказали проверку, заходил... проверял....
Нормальный вопрос ;) Не правда легко вычисляется. Думаю потенциальным клиентам хостинга будет интересно почитать.
Почему интересны в первую очередь небольшие компании? У нас например затраты на тех. поддержку превышают расходы аренды оборудования. Естественно 24/7 поддержка не предоставляется. Исключение, критические проблемы, которые поймали админы (DDoS, ping и т.п)
Так оно у всех так, не переживайте, у нас тоже 24x7 не существует, в оперативном режиме техники мониторят сервера, а админы уже как бы по мере надобности и запросов от клиентов работают в течении рабочего дня (8 часов) ну и само собой во время факапов :)
Нужно срочно купить много US-хостингов.
Пожалуйста, кидайте всё, что знаете, можно с реферральными ссылками. Потому что надо действительно много и действительно срочно.
Требования:
Если до $25 в год, то можно, чтобы размещался только 1 сайт.
Хостинги часто выдают AdWords Coupons до $100: раздам их самым активным советчикам (прецеденты были - )
Обращайтесь, совпадает все по вашему списку кроме страны, есть сервера в Канаде, можем сделать много хостингов. Детали на сайте или в ICQ у дежурного оператора.
Так это же вроде уже поправили в версии 3.0.25.1-1
Вполне может быть, но писем по поводу "поправили" SolusLab не присылали.
А кто же сразу после релиза ставит?
3.0.24 порядка 2-х месяцев после релиза ожидал, со 2 патча использовать начал.
И 3.0.25 не исключение, всегда ждать надо, и сам патч к ядру также.
Я вообще не пользуюсь, просто подписан, реши оповестить комьюнити, мало ли.
Кстати, вы же примерно представляете, да, насколько разнится сумма в 100$ и та сумма, которую с вас бы взяли за полный анализ на уязвимости абсолютно всех приложений на сервере?🚬
Естественно.
В данном случае - это не проверка "дырявых скриптов пользователей". Они при данном варианте почти все будут "дырявыми".
в том то и суть, я понимаю вы бы уязвимость нашили в apache путем проверок какую-то которая удаленно позволяет или рута получить или хотя бы отказ обслуживания. А так.... вы будете искать то, о чем уже 5 лет пишут на всех форумах :)
Но опять же замечу, не смотря на то, что давно об этом пишут ))) многие до сих пор не в курсе, по этому бесспорно кому-то ваша затея будет весьма кстати :)
А чем по вашему является проверка системы? Ну вот принципиально от поиска "оплошностей" чем отличается? Посмотреть на версии ПО, и сказать, что надо обновить то и то? Или еще какие-то моменты?
Версии это версии, но вы поймите, есть люди которые ежедневно поддают куче проверок те же демоны системы, разыскивая в них новые и новые дыры, я склоняюсь к таким проверкам. А проверка дырявых скриптов моих пользователей мне как хостеру ничего не дает, в принципе.
Ну если включить режим паранойи, то тогда можно предположить, что половина хостеров на самом деле уже поломана, просто еще не узнала об этом :-)
А вы что его выключаете? В 21 веке однако живем....
Нужен дедик с минимум 4Tb места для бекапов серверов. Любой европейский ДЦ с хорошими каналами на Голландию, Англию, Германию. Траффика 4-5 тб в месяц с головой, обычно используется нааамного меньше. Поскольку дедик ничем не нагружен, железо особого значения не имеет. Прошу сразу указывать ДЦ, датацентры Leaseweb и Хетцнер скорее всего не подойдут
Можем предложить в Velcom INC (Ontario Canada).
Имеются в наличии разные Raid контроллеры.
Обращайтесь.
Последняя фраза - в точку. Иногда просто не замечаешь, что есть потенциальная уязвимость, сделанная своими же руками. А так - взгляд со стороны показал если не все, то многие недостатки.
Это все класно, но все познается в сравнении, представьте себе что вы пришли в магазин, че-то купили и забыли забрать сдачу, кто виноват? вы . Чья оплошность? ваша..... вы наймете человека который научит вас "не забывать сдачу"? я думаю это мало вероятно. Другое дело если вас в магазине "грамотно развели" и продали колбасу за 200$ которая 25$ стоит... вот тут можно нанять человека который скажет сколько и какая колбаса реально стоит. По этому если данный топик подразумевал проверку системы, было бы хорошо..... а вот проверку "оплошностей" заказывать не хочется, лучше еще раз пройтись самому и посмотреть на все внимательно :)
Пример не совсем удачный к нашему случаю тут , но в целом описывает концепцию правильно. Пока мы сами не организуемся и не начнем понимать, что есть пароль на SQL который может быть пустой или храниться там же где все остальное и самое ценное - ни кто не поможет... НИ КТО!!!!
Вот например, посею чуток паники, где собственно доказательства того, что ТС например не украл коммерческие данные с тех ISP которые 3 из 3х ? Да, он мог не делать там rf -rf / , да он ничего не ломал и после сообщил владельцам, но это те случаи когда система уже скомпрометирована, по этому можно мило делать проверки официальные, а данные будут уплывать..... Конечно ничего не мешает делать их как бы просто так для себя и воровать информацию тихо, но так же алиби реальное есть :0 Мол заказали проверку, заходил... проверял....
Тариф "onyx-10" -50%
Тариф "onyx-20" -50%
Тариф "Vip-35" -50%
Тариф "VIP-T1" -50%
Тариф "VIP-S3" -50%
Предложение актуально до 10.01.2011.