Leks007: Тогда так ставим вопрос: Нужен вирт хостинг под адалт в Европе, не самый зачуханый, чтобы работало шустро, жестаки ssd. Ресурсы не жали сильно. Анлим по трафу в месяц. Размещение от 5 до 10 сайтов на один аккаунт. Регистрация фирмы не на территории РФ
Разрешите предлагать хостерам. Будет больше предложений.
На днях нашего клиента заддосили, мы посоветовали ему обратиться в ddos-guard. Он купил там тарифный план, который явно перекрывает ширину прошлой атаки, сегодня мы заметили, что в нас снова летит паразитный трафик с адресов DG. Масштабы конечно не такие, как в прошлый раз. Написал тикет, пока тишина. Это нормальная ситуация или к черту эту компанию?
Хотелось бы услышать мнение общественности по поводу качества работы вышеуказанного сервиса, советовать ли его или есть какие-нибудь другие альтернативы. Спасибо!
smart2web: Теоретически не нужны ему были доступы к финнсам. Достаточно было создать запрос от имени клиента и потом его удалить. А компания сделала все за него и вывела деньги на его кошелек.
Позвольте с Вами не согласиться. Средства выводились на другой платежный аккаунт, что категорически делать нельзя как по ст 174 УК.РФ (в данном случае), так и по другим соображениям, дабы не поставить фирму в неприятное положение.
SALE-VPS: smart web и yahoster попали в точку, схема была именно такая. Но опять же подтвердить что вывод сделал именно Александр сложно, но все "деяния" проводились из его подсети (взято и логов биллинга) и с его аккаунта, написать письмо о просьбе срочном выводе он мог, удалить тикет также он мог. Даже если если это сделал его друг( или знакомый, сосед, бабушка из соседнего подъезда и так далее) то ему необходимо следить за своими паролями и доступами, и это вины с него не снимает. Мы пока еще молодая команда, не знакомы со всеми схемами мошенничества, но мы учимся на своем горьком опыте. Как и писали ранее все деньги вернули(или вернем по требованию). Впредь будем подходить более тщательно к подбору кадров.
Как у Вас все запущено. Трудовая дисциплина и порядок в делопроизводстве должны присутствовать в фирме изначально.
Тем более информационная безопасность в IT компании, которая должна стоять на первом месте по определению.
Если Вы молодая компания и не можете позволить содержать отдел безопасности, значит контроль осуществляет руководитель компании самолично.
А у Вас получилось: "Кто в лес, кто по дрова"
Никто не за что не отвечает. Сегодня деньги увели у клиента, а завтра ...? 😒
PS: Потом публично обвинять своих сотрудников (как действующих, так и уже уволенных) некрасиво (сор из избы не выносят).
В данном случае обвинили безосновательно, полагаясь только на свои домыслы.
Почитал топик и вот, что по этому поводу имею сказать.
1. В любой фирме есть разные отделы (финансовые, технические и т.д.)
Соответственно доступ к информации у всех свой.
2. Финансовый отдел, доступ к которому имеют ограниченный круг сотрудников, которые обычно не плотно контактируют с техниками.
Даже если произошла кража паролей доступа и злоумышленник зашел в биллинг, то после тикета TC, ни о каких финансовых операций речь идти не могла до решения проблемы.
Это не кража паролей доступа и не взлом аккаунта, даже не мошеннические действия рядовых сотрудников.
Тогда так ставим вопрос: Нужен вирт хостинг под адалт в Европе, не самый зачуханый, чтобы работало шустро, жестаки ssd. Ресурсы не жали сильно. Анлим по трафу в месяц. Размещение от 5 до 10 сайтов на один аккаунт. Регистрация фирмы не на территории РФ
Разрешите предлагать хостерам. Будет больше предложений.
Забиваем айпи адрес в сервис проверки айпи адресов - он выдает гео локацию (привязку) - РФ
Этот сервис обновляет базы раз в пятилетку.
Проверяйте через консоль командой "whois требуемый_IP_адрес"
Если еще актуально, рассмотрите такое предложение:
(CPU: 2x3400 Mhz "Xeon", RAM: 2048 mb, SSD: 40 Gb) - $14.99/mo.
ISPmanager Lite - $3.8/mo.
Локация: VDS Нидерланды, VDS Болгария, VDS Латвия, VDS Украина.
Доброе утро!
На днях нашего клиента заддосили, мы посоветовали ему обратиться в ddos-guard. Он купил там тарифный план, который явно перекрывает ширину прошлой атаки, сегодня мы заметили, что в нас снова летит паразитный трафик с адресов DG. Масштабы конечно не такие, как в прошлый раз. Написал тикет, пока тишина. Это нормальная ситуация или к черту эту компанию?
Хотелось бы услышать мнение общественности по поводу качества работы вышеуказанного сервиса, советовать ли его или есть какие-нибудь другие альтернативы. Спасибо!
Тоже было замечено такое, поэтому отказ.
Хостерам можно делать предложения?
Теоретически не нужны ему были доступы к финнсам. Достаточно было создать запрос от имени клиента и потом его удалить. А компания сделала все за него и вывела деньги на его кошелек.
Позвольте с Вами не согласиться. Средства выводились на другой платежный аккаунт, что категорически делать нельзя как по ст 174 УК.РФ (в данном случае), так и по другим соображениям, дабы не поставить фирму в неприятное положение.
smart web и yahoster попали в точку, схема была именно такая. Но опять же подтвердить что вывод сделал именно Александр сложно, но все "деяния" проводились из его подсети (взято и логов биллинга) и с его аккаунта, написать письмо о просьбе срочном выводе он мог, удалить тикет также он мог. Даже если если это сделал его друг( или знакомый, сосед, бабушка из соседнего подъезда и так далее) то ему необходимо следить за своими паролями и доступами, и это вины с него не снимает. Мы пока еще молодая команда, не знакомы со всеми схемами мошенничества, но мы учимся на своем горьком опыте. Как и писали ранее все деньги вернули(или вернем по требованию). Впредь будем подходить более тщательно к подбору кадров.
Как у Вас все запущено. Трудовая дисциплина и порядок в делопроизводстве должны присутствовать в фирме изначально.
Тем более информационная безопасность в IT компании, которая должна стоять на первом месте по определению.
Если Вы молодая компания и не можете позволить содержать отдел безопасности, значит контроль осуществляет руководитель компании самолично.
А у Вас получилось: "Кто в лес, кто по дрова"
Никто не за что не отвечает. Сегодня деньги увели у клиента, а завтра ...? 😒
PS: Потом публично обвинять своих сотрудников (как действующих, так и уже уволенных) некрасиво (сор из избы не выносят).
В данном случае обвинили безосновательно, полагаясь только на свои домыслы.
Вот как то так.
Почитал топик и вот, что по этому поводу имею сказать.
1. В любой фирме есть разные отделы (финансовые, технические и т.д.)
Соответственно доступ к информации у всех свой.
2. Финансовый отдел, доступ к которому имеют ограниченный круг сотрудников, которые обычно не плотно контактируют с техниками.
Даже если произошла кража паролей доступа и злоумышленник зашел в биллинг, то после тикета TC, ни о каких финансовых операций речь идти не могла до решения проблемы.
Это не кража паролей доступа и не взлом аккаунта, даже не мошеннические действия рядовых сотрудников.
Это осознанный поступок руководства хостинга.
Прошу прощения за прямоту своих высказываний.
Доброго времени суток!
Нужен хостинг с ISP Manager в США, либо Канаде.
Рассмотрю варианты.
Только проверенные компании.
Спасибо.
Вам нужен:
Какие требования кроме панели ISPmanager?
Потом, что означает проверенные? Кем проверенные?
Всемирным проверяющим комитетом при ООН.
eiweb, И тормозить будет огого, а толку мало по факту:)
Ну да, но это уже издержки производства 🍿
Лучшей цепочкой будет: VPN => Tor => VPN
Для этого Вам понадобиться 2 недорогих VDS сервера на которых будет поднят OpenVPN.
Эта статья более подробно пояснит Вам как какая связка работает: Ссылка на статью ...
Но помните, что не существует 100% анонимности в сети.