Барсик: Den73, это понятно. Я к тому, что Fornex по многим параметрам может дать фору многим хостерам и все равно, находятся такие, которым обслуживание не нравится.
такие всегда будут это нормально, не стоит вообще всерьез их воспринимать.
а тем кому нужна высокая доступность те знают что для этого нужно сделать.
На все советы выкинуть и писать своё, могу только в ответ посоветовать не нести ерунды. Все писатели делают ошибки и если на новую разработу любого писателя запустить такое количество взломщиков, какое работает над взломом WHMCS, то эти владельцы мигом бы отказались от своих разработок и писателей послали далеко далеко ;) Нет аналога для WHMCS, она утомляет, но удобна и своё дело делает....
это не ерунда, у кого ресурсы для этого есть - многие так делают.
WHMCS особенно если взять прошлый случай (просто взяли и забыли заэскейпить полученные данные), такие ошибки в таких местах проекта просто смешны, это говорит о некомпетентности ихних разработчиков и экономии средств на аудите.
тогда я уже не знаю что думать о CSRF и XSS.
---------- Добавлено 19.10.2013 в 23:36 ----------
WapGraf: GET запросы со всякими union, select, javascript и т.д. можно ограничить на уровне nginx. Не сложно. POST при желании можно в декодированном конфиге ограничить.
А права 400 (без права записи) никто еще не отменял.
это все костыли что не есть красиво, если продукт низкого качества то это не поможет.
данную фильтрацию можно обойти как минимум 3 способами:
ware: Я бы на Вашем месте выбросил в мусорку эту WHMCS :)
ну это легко сказать
в моем случае она подходит под поставленные задачи больше своих конкурентов,
с нуля писать нет смысла т.к есть какое то готовое на данный момент подходящее решение.
другие брать и переделывать себе дороже, времени и желания нету.
в идеале раскодировать бы ее и взять под свое сопровождение (форкнуть), для начала переименовать таблички в базе что бы такие паблик выкидоны не прокатывали а потом уже потихоньку аудит и рестоврацию кода делать, структура биллинга в плане когда конечно - фу, но весь рутинный функционал реализован.
но нельзя, лицензия будет нарушена.:( как рут панель ее не продают открытую.
все же рекомендую к предложению от rustelekom присмотреться.
про SLA лучше забыть иначе вам это может стать просто не выгодно (да и зачем для обычных сайтов?), стоимость кластера HA и его сопровождения выше чем у классического шареда.
"евробит" не рекомендую это же бывший макхост тоесть кидалы.
Den73, это понятно. Я к тому, что Fornex по многим параметрам может дать фору многим хостерам и все равно, находятся такие, которым обслуживание не нравится.
такие всегда будут это нормально, не стоит вообще всерьез их воспринимать.
а тем кому нужна высокая доступность те знают что для этого нужно сделать.
Ну от DDOS`а так вообще никто не застрахован. Быстро справляются, значит, молодцы ребята.
По службе поддержки разговор отдельный. Реагируют моментально. Такого обслуживания больше нигде не встречал.
ip отправить в блэкхол много времени не нужно, это должно быть автоматизировано.
На все советы выкинуть и писать своё, могу только в ответ посоветовать не нести ерунды. Все писатели делают ошибки и если на новую разработу любого писателя запустить такое количество взломщиков, какое работает над взломом WHMCS, то эти владельцы мигом бы отказались от своих разработок и писателей послали далеко далеко ;)
Нет аналога для WHMCS, она утомляет, но удобна и своё дело делает....
это не ерунда, у кого ресурсы для этого есть - многие так делают.
WHMCS особенно если взять прошлый случай (просто взяли и забыли заэскейпить полученные данные), такие ошибки в таких местах проекта просто смешны, это говорит о некомпетентности ихних разработчиков и экономии средств на аудите.
тогда я уже не знаю что думать о CSRF и XSS.
---------- Добавлено 19.10.2013 в 23:36 ----------
GET запросы со всякими union, select, javascript и т.д. можно ограничить на уровне nginx. Не сложно.
POST при желании можно в декодированном конфиге ограничить.
А права 400 (без права записи) никто еще не отменял.
это все костыли что не есть красиво, если продукт низкого качества то это не поможет.
данную фильтрацию можно обойти как минимум 3 способами:
вставить коммент прямо в оператор.
разбить оператор на 2 составляющие.
перевести оператор в ASCII
Я бы на Вашем месте выбросил в мусорку эту WHMCS :)
ну это легко сказать
в моем случае она подходит под поставленные задачи больше своих конкурентов,
с нуля писать нет смысла т.к есть какое то готовое на данный момент подходящее решение.
другие брать и переделывать себе дороже, времени и желания нету.
в идеале раскодировать бы ее и взять под свое сопровождение (форкнуть), для начала переименовать таблички в базе что бы такие паблик выкидоны не прокатывали а потом уже потихоньку аудит и рестоврацию кода делать, структура биллинга в плане когда конечно - фу, но весь рутинный функционал реализован.
но нельзя, лицензия будет нарушена.:( как рут панель ее не продают открытую.
это уже не смешно, они чего тестируют лояльность своих клиентов, я биллинг еще не запустил а уже 2 критических уязвимости всплыло.
протестировал эксплойт на нескольких буржуйских хостерах, работает :(
учитесь пользоваться поиском, обсуждалось миллион раз
4 дня - однозначно можно сказать то что это не нормально.
тс,
все же рекомендую к предложению от rustelekom присмотреться.
про SLA лучше забыть иначе вам это может стать просто не выгодно (да и зачем для обычных сайтов?), стоимость кластера HA и его сопровождения выше чем у классического шареда.
"евробит" не рекомендую это же бывший макхост тоесть кидалы.
бесплатные советы исчерпаны))
Keyton, мне кажется их процент даже ниже. Около 1% отзывы положительные пишут.
не соглашусь, просто некоторые просят написать и дают бонусы за это дело что в свою очередь мотивирует людей, выйдет явно > 1%.
большинство как раз вообще не чего не пишет, вообщем зависит от уровня клиентов.
новички очень любят пойти выругаться при малейшем поводе и даже без =).
у некоторых с психикой не все в порядки там вообще все сложно.