слышали, но бесплатная оставляет желать лучшего...... а вот платная.... честно говоря не юзал, но мне что-то кажется что все равно там нет актуальности... Я понимаю эту базу бы публиковали ARIN / RIPE, тогда еще согласен, а так кто ее пишет то?:)
Честно говоря до сих пор в ступоре ;) а как iptables причастность IP к зоне определяет? WHOIS что ли?:) Так там я вам такого написать могу, ой мама... :)
Leon_secl: Зачем? Не проще взять серв в аренду и административные обязанности положить на ту компанию, у которой арендуешь?
А вы думаете что вам будут админить сервер бесплатно? Покажите мне потом где такие люди есть :)
Они конечно могут ... баксов за 100-200 в месяц без вопросов, а в базовое администрирование очень мало вероятно что будет входить обслуживание вашего хостинг сервера в плане клиентов и их проблем.... если сервер у вас упадет само собой они его починят, но если вам надо будет что-то на нем установить\добавить\удалить это всегда стоило денег.
Velsevul: Как только завтра все разрешится, уйду от этих уродов. Выдохнул.
Почему-то вспомнилась фраза из "легкого пара": "Вы считаете меня легкомысленной?"
Ну а что касается проблемы в целом, я думаю что требовать паспортные данные хостер может, это не должно быть для вас проблемой, если у вас белый контент , если у вас все в порядке, чего переживать? А если не хотите сканы слать - явно что-то не чисто. Но почему после сканов отключили, это действительно вопрос. А представителей данного хостинга нет на этом форуме?
n1g3r: Да разводнячокм попахивает, ничего конкретного не ответили. Что именно проверять то будете? Неужели так сложно список написать?
Ребята ну что не понятного, проверят вас на дырки в стандартных скриптах которые могут быть установлены да и все, так же поконектятся рутом в ваш SQL, проверят нет ли у вас chmod -R 777 /home вдруг ;) и тому подобное, что можно еще проверять, я задавал вопрос Химико в личной переписке, думал что может у них там Security Team образовывается, даже думал поучаствовать но мне сказали что это не касается системы, багов демонов системы.... но и ответа точного не дали.... как вы совершенно верно заметили, по этому я не думаю, что будет найдено что-то кроме ваших же оплошностей при конфигурации, хотя порой это тоже ой как не мало.
Romka_Kharkov добавил 22.12.2010 в 05:02
seolancer: Судя по тому, что речь здесь /ru/forum/comment/8220454 идет о БД, то возможно, что это уязвимость в phpmyadmin.
Иначе говоря, setup.php открыт на доступ.
Ничего не мешает в свой акаунт залить нужной версии phpmyadmin, только толку? взлом будет локальный и по сути коснется только 1го сайта (1го акаунта). Другое дело если у вас такой setup.php лежит в том месте где вы в billing панель свою коннектитесь... тут конечно будет печально.
RUS-HOSTING.RU: Как бы становится яснее откуда проблема растет.
Из тех хостеров, что вы проверили все используют продукт компании ispsystem. Думаю, что это не случайное совпадение =)
Подобные проблемы наблюдаются с DA и cPanel?
причем тут cpanel ? da ? проблема в демоне ftpd или Exim (что обсуждалось). Мне например по платным апгрейдам пришло письмо от сPanel, и по поводу FTP в свое время и по поводу Exim вот недавно, оба демона пропатчил, а точнее обновил из репозитария.
Еще было замечено , что тема на SE по поводу EXIM появилась спустя 1.5 - 2 дня после того как я пропатчился.
Аналогично с недавним CVE-2010-3081, (уязвимость 64bit linux), получил CVE в течении часа после публикации, осознал, накатил из DEV репозитария временное ядро с патчем, спустя 2 дня еще раз накатил из оф. репозитария уже нормальное ядро с патчем.
А те кто до сих пор этого не сделали, конечно же в группе риска.....
Romka_Kharkov добавил 21.12.2010 в 18:45
Himiko: И ничем в данной ситуации не поможет)
Я говорил уже, дело делаете вы правильное, с правильными целями. Просто кого , от чего защищать надо. Знаете одному броня на танк нужна, он в бой рвется, а другому платочка носового хватит что бы бацылку не разнести :) Где-то так :D :D :D
Leon_secl: Это много =) Проще нужно. Без админов. Т.с. готовые решения для начала.
cPanel это и есть то самое решение , но вы должны понимать, что сервер не может быть полностью управляемым через софт, а если вам завтра надо будет ось переставить или например доставить библиотеку или не дай бог модуль в ядро.... я об этом..... Не смотря на то, что я рекомендую вам cPanel, в ней так же бывают вещи из серии "на кнопку нажал, а ничего не поменялось".... тут тоже нужен будет админ... Это касается любой панели .....
Возьмите просто за правило следующее: что два одинаковых сервера по железу , могут вполне спокойно вести себя по разному в одной и той же OS... это как бы проверено неоднократно. По этому без админа у вас появится простой часов в 10-20 и сбегут даже те, кто друзья.... потому что они за 1$ купят и там еще права качать будут ......
А "персонал", это когда у вас серверов 40 и на каждом клиентов по 500-600... тогда у вас в офисе кипит работа...... А на начале достаточно 1го админа, скажем так "по требованию".
Сейчас в поисках компании, у которой можно арендовать сервер с простой панелькой для рядового юзера. Цель - предложения хостинга своим клиентам, которым делаю сайты.
Смотрю вариант - mirohost. net/studio.phtml
и http://mirohost. net/co-location/dedicated_smart.phtml#tabs-dedic
Объясните в чем разница? Кроме цены и места на диске?
Сапорт их сказал что и на пакете "Студия" БУДУТ безупречно работать до 40-50 сайтов.
Но ресурсы будут использованы общие.
Если вы хотите предоставлять кому-то услуги, вам нужен набор не простого пользователя, давайте начнем с этого, советовал бы вам начать с:
1. Арендованный\Купленный сервер. (тут уже от бюджета..)
2. Билинг панель.
3. Панель управления хостингом (рекомендую от себя cPanel, отличное качество за ~30$ в месяц лицензии).
4. Обслуживающий персонал (например удаленный админ на почасовке).
Но это как бы совет.... Есть и другие мнения я больше чем уверен ;)
О базах geoip не слышали?
слышали, но бесплатная оставляет желать лучшего...... а вот платная.... честно говоря не юзал, но мне что-то кажется что все равно там нет актуальности... Я понимаю эту базу бы публиковали ARIN / RIPE, тогда еще согласен, а так кто ее пишет то?:)
Честно говоря до сих пор в ступоре ;) а как iptables причастность IP к зоне определяет? WHOIS что ли?:) Так там я вам такого написать могу, ой мама... :)
Да, это так, поэтому просто берите услуги у кого нет лицензий связи, тогда никакого паспорта не надо. Но есть риск потерять проект
А что, наличие лицензии у провайдера на телематику каким-то образом помогает не потерять проект?
Что-то связи не видно.
Зачем? Не проще взять серв в аренду и административные обязанности положить на ту компанию, у которой арендуешь?
А вы думаете что вам будут админить сервер бесплатно? Покажите мне потом где такие люди есть :)
Они конечно могут ... баксов за 100-200 в месяц без вопросов, а в базовое администрирование очень мало вероятно что будет входить обслуживание вашего хостинг сервера в плане клиентов и их проблем.... если сервер у вас упадет само собой они его починят, но если вам надо будет что-то на нем установить\добавить\удалить это всегда стоило денег.
Как только завтра все разрешится, уйду от этих уродов. Выдохнул.
Почему-то вспомнилась фраза из "легкого пара": "Вы считаете меня легкомысленной?"
Ну а что касается проблемы в целом, я думаю что требовать паспортные данные хостер может, это не должно быть для вас проблемой, если у вас белый контент , если у вас все в порядке, чего переживать? А если не хотите сканы слать - явно что-то не чисто. Но почему после сканов отключили, это действительно вопрос. А представителей данного хостинга нет на этом форуме?
Да разводнячокм попахивает, ничего конкретного не ответили. Что именно проверять то будете? Неужели так сложно список написать?
Ребята ну что не понятного, проверят вас на дырки в стандартных скриптах которые могут быть установлены да и все, так же поконектятся рутом в ваш SQL, проверят нет ли у вас chmod -R 777 /home вдруг ;) и тому подобное, что можно еще проверять, я задавал вопрос Химико в личной переписке, думал что может у них там Security Team образовывается, даже думал поучаствовать но мне сказали что это не касается системы, багов демонов системы.... но и ответа точного не дали.... как вы совершенно верно заметили, по этому я не думаю, что будет найдено что-то кроме ваших же оплошностей при конфигурации, хотя порой это тоже ой как не мало.
Romka_Kharkov добавил 22.12.2010 в 05:02
Судя по тому, что речь здесь
/ru/forum/comment/8220454
идет о БД, то возможно, что это уязвимость в phpmyadmin.
Иначе говоря, setup.php открыт на доступ.
Ничего не мешает в свой акаунт залить нужной версии phpmyadmin, только толку? взлом будет локальный и по сути коснется только 1го сайта (1го акаунта). Другое дело если у вас такой setup.php лежит в том месте где вы в billing панель свою коннектитесь... тут конечно будет печально.
Romka_Kharkov добавил 22.12.2010 в 05:03
благодаря им все дыры нашли и закрыли.
И всего то 100$..... ВСЕ ТУДА!!!!!
ПР чистой воды. /me жрет попкорн.
Как бы становится яснее откуда проблема растет.
Из тех хостеров, что вы проверили все используют продукт компании ispsystem. Думаю, что это не случайное совпадение =)
Подобные проблемы наблюдаются с DA и cPanel?
причем тут cpanel ? da ? проблема в демоне ftpd или Exim (что обсуждалось). Мне например по платным апгрейдам пришло письмо от сPanel, и по поводу FTP в свое время и по поводу Exim вот недавно, оба демона пропатчил, а точнее обновил из репозитария.
exim-4.69-26_cpanel_maildir
pure-ftpd-1.0.29-0.tls
Еще было замечено , что тема на SE по поводу EXIM появилась спустя 1.5 - 2 дня после того как я пропатчился.
Аналогично с недавним CVE-2010-3081, (уязвимость 64bit linux), получил CVE в течении часа после публикации, осознал, накатил из DEV репозитария временное ядро с патчем, спустя 2 дня еще раз накатил из оф. репозитария уже нормальное ядро с патчем.
А те кто до сих пор этого не сделали, конечно же в группе риска.....
Romka_Kharkov добавил 21.12.2010 в 18:45
И ничем в данной ситуации не поможет)
Я говорил уже, дело делаете вы правильное, с правильными целями. Просто кого , от чего защищать надо. Знаете одному броня на танк нужна, он в бой рвется, а другому платочка носового хватит что бы бацылку не разнести :) Где-то так :D :D :D
Мораль сей басни такова: апгрейдите систему регулярно и не познаете проблемы взлома вы.
// кучерявый рифмоплет :D
Это много =) Проще нужно. Без админов. Т.с. готовые решения для начала.
cPanel это и есть то самое решение , но вы должны понимать, что сервер не может быть полностью управляемым через софт, а если вам завтра надо будет ось переставить или например доставить библиотеку или не дай бог модуль в ядро.... я об этом..... Не смотря на то, что я рекомендую вам cPanel, в ней так же бывают вещи из серии "на кнопку нажал, а ничего не поменялось".... тут тоже нужен будет админ... Это касается любой панели .....
Возьмите просто за правило следующее: что два одинаковых сервера по железу , могут вполне спокойно вести себя по разному в одной и той же OS... это как бы проверено неоднократно. По этому без админа у вас появится простой часов в 10-20 и сбегут даже те, кто друзья.... потому что они за 1$ купят и там еще права качать будут ......
А "персонал", это когда у вас серверов 40 и на каждом клиентов по 500-600... тогда у вас в офисе кипит работа...... А на начале достаточно 1го админа, скажем так "по требованию".
Здравствуйте.
Сейчас в поисках компании, у которой можно арендовать сервер с простой панелькой для рядового юзера. Цель - предложения хостинга своим клиентам, которым делаю сайты.
Смотрю вариант - mirohost. net/studio.phtml
и http://mirohost. net/co-location/dedicated_smart.phtml#tabs-dedic
Объясните в чем разница? Кроме цены и места на диске?
Сапорт их сказал что и на пакете "Студия" БУДУТ безупречно работать до 40-50 сайтов.
Но ресурсы будут использованы общие.
Если вы хотите предоставлять кому-то услуги, вам нужен набор не простого пользователя, давайте начнем с этого, советовал бы вам начать с:
1. Арендованный\Купленный сервер. (тут уже от бюджета..)
2. Билинг панель.
3. Панель управления хостингом (рекомендую от себя cPanel, отличное качество за ~30$ в месяц лицензии).
4. Обслуживающий персонал (например удаленный админ на почасовке).
Но это как бы совет.... Есть и другие мнения я больше чем уверен ;)