Все бы придерживались этой точки зрения.
Причем тут дырявые скрипты пользователей? Речь идет именно про настройки сервера.
Кстати, вы же примерно представляете, да, насколько разнится сумма в 100$ и та сумма, которую с вас бы взяли за полный анализ на уязвимости абсолютно всех приложений на сервере?🚬
А чем по вашему является проверка системы? Ну вот принципиально от поиска "оплошностей" чем отличается? Посмотреть на версии ПО, и сказать, что надо обновить то и то? Или еще какие-то моменты?
Ну если включить режим паранойи, то тогда можно предположить, что половина хостеров на самом деле уже поломана, просто еще не узнала об этом :-)
Последняя фраза - в точку. Иногда просто не замечаешь, что есть потенциальная уязвимость, сделанная своими же руками. А так - взгляд со стороны показал если не все, то многие недостатки.
Nanotik добавил 23.12.2010 в 18:32
Сомневаюсь, что человеку, у которого просто купленная репутация, на форуме будут оставлять десятки страниц с отзывами. А то, что денюжку берут за любой чих... Так это правильно - он мне не брат и не свояк, с какой стати ему помогать мне за просто так?
P.S. Как незнание виртуализаций должно сказаться на навыках администрирваония веб-сервера, мне не совсем понятно.....
Nanotik добавил 23.12.2010 в 18:38
А если, предположим, хостинг еще не имеет достаточно оборота, чтобы позволить себе качественного админа на постоянную работу за 40-50 тысяч? В этом случае единственный выход - аутсорсинг админа. А где его искать? Только на таких же форумах, как серч, по разделам, аналогичным "Услуги и предложения".
Проверили свои сервера, спасибо Himiko и его команде, благодаря им все дыры нашли и закрыли.
Нет, как и было сказано выше, это не касается никаких "известных дыр в glibc", и прочих уязвимостях в ПО.
Речь идет именно о некоторых основополагающих моментах в настройке безопасности самого хостинга. Момент не лежит на поверхности.
Наверное, гарантией слов топикстартера является его репутация на этом форуме. именно поэтому мы и обратились к нему. И не прогадали.
Уязвимость позволяет многое. Но все в зависимости от настроек сервера.
А словам тех людей, которые высказывались в этой теме о том, что уязвимость присутствует, вы не доверяете?
Совершенно никакой роли не играет.
Лично мы, также как и многие из вас, читаем opennet.ru, и стараемся соответственно быстро реагировать на все сообщения про уязвимости, опубликованные там. Чем форум searchengines хуже? Если люди ответственно заявляют, что знают уязвимость, их слова подтверждают другие, не самые последние люди на форуме, то логично предположить, что вероятность появления такой уязвимости есть.
По сравнению с цифрами, которые загадал hetzner, это дешево :-)
В топике я не зря написал, что нужны сервера в Европе.
Спасибо за предложение, но почему-то не доверяю я Burst'у. Мне хватило один раз от их коллег в америке, когда у них были проблемы с роутером, ответа вида:
"У вас проблемы с файрволлом, разбирайтесь сами"
Отписал в личку.
Nanotik добавил 20.12.2010 в 15:47
Спасибо за предложение, в Украине у нас с серверами все хорошо. Нужны предложения в ДЦ не из постсоветского пространства.
И коллеги не рекомендуют связываться с вами.
Хм, предложение заманчивое, а что по количеству IP?
