Выключите клиентским машинам инет (через прокси дайте), а серверу исходящие соединения в локальную сеть закройте кроме нужных портов.
Запретите качать exe из нета на прокси и 90% дряни отсеется (в лучшем случае будет на сервере сидеть). На сервере снимите снимок только что поставленной ОС + необх. софта + настроек и при необходимости можете всегда восстановить работу в сжатые сроки. Также не стоит делать из инет-сервера файл-сервер, принт-сервер и т.д. Купите для этих целей пентиум2-400мгц за 50 баксов в сборе (может даже с монитором).
PS - по сабжу каспер ловит неплохо... Если есть деньги то конечно ставить чтото лицензионное с милым саппортом. Поскольку кроме лиценз. каспера ничо не юзал - советовать не буду.
Из бесплатных на клиентские машины можно поставить AntiVir - если это машина с задачами секретаря и без инета - можно вообще ничего не ставить...
PPS - вирусы не беруться из неоткуда,в большинстве случаев юзеры сами себе злые буратины и задача админов буратинов обучить что можно-что нельзя.
Говорю как бывш. начальник отдела инф. технологий одной не очень крупной, но тем не менее компании, с сеткой из 30 машин.
Если есть опасения - заплатить программисту, чтобы снять ВЕСЬ бэкап сайта.
Если в дальнейшем будете работать со студей, в которой есть адекватный программист (а не установщик битрикс) - лучше обратиться к нему сразу. В зависимости от устройства сайта, могут быть разные возможности насрать, и м.б. таймер уже тикает. Если отностиельно нестандартный движок - без программиста лучше не пробывать. В среднем стоимость таких услуг (в Питере у среднего уровня контор) - в пределах 2-3 тысяч рублей.
После этого расстаться с вашим человеком, сменить пароли доступа. Сравнить файлы на предмет изменения (в общем случае все данные хранятся в БД, кроме файлов скачивания, картинок, etc) файлов. В общем случае подавляющее большинство файлов д.б. неизменными. Не исключён вариант что они были изменены уже давно.
Далее довериться программисту ;)
PS а вообще, как программист, могу сказать что на средне-взятом shared-хостинге можно смело забить на безопасность. Спасут только ежедневные бэкапы и то не всегда ;)).
PPS Также, если человек смыслит в программировании или имеет копию скриптов и денюшку, то в любом (или почти любом) движке можно найти узкое место (дырку или ресурсоёмкий процесс), благодаря чему можно гадить постоянно, при этом ничего не ломая...
PPPS Для параноиков - можно ещё и дос-атаку устроить, регулярно спамить от вашего имени (с указанием адреса вашего сайта) - это будет давать эффект постоянных проблем с хостером....
topol-m: Все что касается версий апача, ssh и т.п. обновляется централизованно самой системой управления сервером (/skipped/ или ISPmanger) .
Этот исп (матов не хватит на него сложить) с поддержкой за 30 баксов в месяц сам наставил доисторического софта (типа php 4.3.4) почти что голого, не настроил ничего, сапорт мажется - не наша работа, обновить софт никак, панель глючит от таких дел (обновлений)...
В общем ИСПманагер говно ещё то, во всяком случае подход их и саппорт их. Но хотя бы говорят по русски и понимают русские маты, после чего чуток шевелятся... СПанель, ДА - они вообще по русски не говорят, я так понимаю..
PS - с другой стороны сервак работает уже почти 10 месяцев, без сбоев и без админа! Но подход саппорта бесит.
Хостер который не отвечает в течении 20 часов - эт жесть, меняйте на хостера с сапортом 24/7
А зачем вам виндовс-хостинг? У вас сайт на asp или требует windows-ресурсы какието?
Моё глубокое личное убеждение что виндовс-хостинг не может быть массовым, ибо если его предназначение по словам самого МС - в связке с АСП дать платформу для ну уж очень крутых проектов, которые нельзя написать ни на ПХП, не на Джаве, рубби, питоне и тд (так как, МС'у кажется что круче АСП тольяко яйца)... А я себе с трудом представляю, что ж это такое, чего нельзя написать хотябы на пхп(5) и как далеко это от массового хостинга =).
Поясните пожалуйста мне как клиенту что входит в ТЗ которое будет писать исполнитель ?
Обычно это формализация соглассованного плана работ
Deni:
Я заказчик и я , как понимаю, должен представить ТЗ того что как и где я хочу.
Правильно понимаете. А сможете?
Deni:
Что Вы подразумеваете под немалыми деньгами то ?
Мы же не винду заказываем писать а банально готовую систему установить , настроить , немного возможно дописать + дизайн
Да, всё именно так. Например мы работаем со своим софтом (исключительние - движки форума). И софт не бесплатный и его нельзя купить на рынке за 70 рублей.
Deni:
Простите а как это влияет на цену ? За вредность молоко?
Вот тут то и начинается непрофессионализм студии.
Простите, вы считаете что время потраченное менеджерами, дизайнерами и программистами на разговоры с вами после утверждения ТЗ и если оные не допустили косяков - не должно быть оплачено? Странная позиция.
Deni:
Заказчику трудно что то обьяснить програмисту у которого вся голова в коде. А вот если бы заказчик общался с грамотным менеджером то я думаю было бы напного проще
Не думаю. Заказчики обычно приходят и говорят - хочу сайт. Они не знают не то что какой сайт, они не знают зачем он им. И воспринимать консультацию (у нас они бесплатные) - не хотят никак.
Deni:
Вы хотите сказать что если я за дизайн заплачу 1500 вместо 500 то он и в 3 раза лучше будет ?
В топку таких работников !!!!!!!!!!!!
Если вы заплатите за дизайн 1500 вместо 500 врядли от этого дизайн станет лучше. А если вы заплатите 1500 потому что там работы на 1500 - думаю да.
Deni:
Любой проект должен делаться КАЧЕСТВЕННО
Нормальный работник должен уважать свой труд и не должен делать СПЕЦИАЛЬНО хуже если бюджет малый.
BMW 3er плохая машина? Не верю!
А BMW 5er? 7er? 8er?
И все стоят по разному.....
Deni:
Расскажите мне пожалуйста чем дизайн за 500 отличается от 1500 ?
Только не говорите что всякие там флеши стоят 400-500 зелени. Цену я на эти элементы знаю.
Качеством проработки. Понятие субъективное.
Deni:
По поводу затрат времени.
Заказчик разве виноват что кАнкретный програмит кАнкретной студии пишет 100 кб кода 5 дней а другой на это же тратит 2 часа ?
Не знаю-не знаю... Мы на вес код не продаём.. Хотя, если хотите купить - то велкам =)
Deni:
Входит ли в оценку времени время потраченное програмистом на чтение книжки по php в процессе работы над проектом ?:)
betam: Сообщение от betam И самый главный вопрос - что токое нормальные сайты? Что такое нормальный сайт вообще и какие задачи стоят перед т.н. нормальным сайтом? Почему нужно делать именно нормальные сайты?
Спасибо.
wilelf: Нормальный сайт - тот, который выполняет свою задачу. Дизайн подчеркивает особенности предложения, а тексты и оформление - удобоваримы для посетителя. Если кратко...
Т.е. с точки зрения третьего лица - абсолютно любой сайт нормален?
И там ещё два вопроса было - про задачи и почему именно нормальные.
Задумываться о том какие сайты плохие и какиех хорошие мы не будем. Потому что непонятно для кого они плохие или хорошие. Вот сайт какого-либо террориста получается для кристально-чОрных людей-убивцев - хороший, а для кристально белых - плохим (с т.з. морали) - а для Яндекса нормальным?
В моей цмс это есть...
Простой сайт на цмс стоит 600 баксов примерно, сама ЦМС - 250 (без доп модулей).
Но это не коробка.
Демки нет. И не будет.
Выключите клиентским машинам инет (через прокси дайте), а серверу исходящие соединения в локальную сеть закройте кроме нужных портов.
Запретите качать exe из нета на прокси и 90% дряни отсеется (в лучшем случае будет на сервере сидеть). На сервере снимите снимок только что поставленной ОС + необх. софта + настроек и при необходимости можете всегда восстановить работу в сжатые сроки. Также не стоит делать из инет-сервера файл-сервер, принт-сервер и т.д. Купите для этих целей пентиум2-400мгц за 50 баксов в сборе (может даже с монитором).
PS - по сабжу каспер ловит неплохо... Если есть деньги то конечно ставить чтото лицензионное с милым саппортом. Поскольку кроме лиценз. каспера ничо не юзал - советовать не буду.
Из бесплатных на клиентские машины можно поставить AntiVir - если это машина с задачами секретаря и без инета - можно вообще ничего не ставить...
PPS - вирусы не беруться из неоткуда,в большинстве случаев юзеры сами себе злые буратины и задача админов буратинов обучить что можно-что нельзя.
Говорю как бывш. начальник отдела инф. технологий одной не очень крупной, но тем не менее компании, с сеткой из 30 машин.
А почему именно Вы?
Что можете Вы?
Что требуется от партнёра?
Есть ли БП или хотя бы наброски БП?
Клиентская база?
Как совет от программиста:
Если есть опасения - заплатить программисту, чтобы снять ВЕСЬ бэкап сайта.
Если в дальнейшем будете работать со студей, в которой есть адекватный программист (а не установщик битрикс) - лучше обратиться к нему сразу. В зависимости от устройства сайта, могут быть разные возможности насрать, и м.б. таймер уже тикает. Если отностиельно нестандартный движок - без программиста лучше не пробывать. В среднем стоимость таких услуг (в Питере у среднего уровня контор) - в пределах 2-3 тысяч рублей.
После этого расстаться с вашим человеком, сменить пароли доступа. Сравнить файлы на предмет изменения (в общем случае все данные хранятся в БД, кроме файлов скачивания, картинок, etc) файлов. В общем случае подавляющее большинство файлов д.б. неизменными. Не исключён вариант что они были изменены уже давно.
Далее довериться программисту ;)
PS а вообще, как программист, могу сказать что на средне-взятом shared-хостинге можно смело забить на безопасность. Спасут только ежедневные бэкапы и то не всегда ;)).
PPS Также, если человек смыслит в программировании или имеет копию скриптов и денюшку, то в любом (или почти любом) движке можно найти узкое место (дырку или ресурсоёмкий процесс), благодаря чему можно гадить постоянно, при этом ничего не ломая...
PPPS Для параноиков - можно ещё и дос-атаку устроить, регулярно спамить от вашего имени (с указанием адреса вашего сайта) - это будет давать эффект постоянных проблем с хостером....
PPPPS - я так никогда не делал ;) Мне делали =(
ISP использует системный софт и обновить его нет абсолютно никаких проблем.
Ну... Если руки/деньги есть, то да... В принципе и свою панель можно написать ;) - никаких проблем нет.
Все что касается версий апача, ssh и т.п. обновляется централизованно самой системой управления сервером (/skipped/ или ISPmanger) .
Этот исп (матов не хватит на него сложить) с поддержкой за 30 баксов в месяц сам наставил доисторического софта (типа php 4.3.4) почти что голого, не настроил ничего, сапорт мажется - не наша работа, обновить софт никак, панель глючит от таких дел (обновлений)...
В общем ИСПманагер говно ещё то, во всяком случае подход их и саппорт их. Но хотя бы говорят по русски и понимают русские маты, после чего чуток шевелятся... СПанель, ДА - они вообще по русски не говорят, я так понимаю..
PS - с другой стороны сервак работает уже почти 10 месяцев, без сбоев и без админа! Но подход саппорта бесит.
Хостер который не отвечает в течении 20 часов - эт жесть, меняйте на хостера с сапортом 24/7
А зачем вам виндовс-хостинг? У вас сайт на asp или требует windows-ресурсы какието?
Моё глубокое личное убеждение что виндовс-хостинг не может быть массовым, ибо если его предназначение по словам самого МС - в связке с АСП дать платформу для ну уж очень крутых проектов, которые нельзя написать ни на ПХП, не на Джаве, рубби, питоне и тд (так как, МС'у кажется что круче АСП тольяко яйца)... А я себе с трудом представляю, что ж это такое, чего нельзя написать хотябы на пхп(5) и как далеко это от массового хостинга =).
Сорри за оффтоп.
phoneshop.com.ru
raskrutis.com.ru
razvlekis.com.ru
Поясните пожалуйста мне как клиенту что входит в ТЗ которое будет писать исполнитель ?
Обычно это формализация соглассованного плана работ
Я заказчик и я , как понимаю, должен представить ТЗ того что как и где я хочу.
Правильно понимаете. А сможете?
Что Вы подразумеваете под немалыми деньгами то ?
Мы же не винду заказываем писать а банально готовую систему установить , настроить , немного возможно дописать + дизайн
Да, всё именно так. Например мы работаем со своим софтом (исключительние - движки форума). И софт не бесплатный и его нельзя купить на рынке за 70 рублей.
Простите а как это влияет на цену ? За вредность молоко?
Вот тут то и начинается непрофессионализм студии.
Простите, вы считаете что время потраченное менеджерами, дизайнерами и программистами на разговоры с вами после утверждения ТЗ и если оные не допустили косяков - не должно быть оплачено? Странная позиция.
Заказчику трудно что то обьяснить програмисту у которого вся голова в коде. А вот если бы заказчик общался с грамотным менеджером то я думаю было бы напного проще
Не думаю. Заказчики обычно приходят и говорят - хочу сайт. Они не знают не то что какой сайт, они не знают зачем он им. И воспринимать консультацию (у нас они бесплатные) - не хотят никак.
Вы хотите сказать что если я за дизайн заплачу 1500 вместо 500 то он и в 3 раза лучше будет ?
В топку таких работников !!!!!!!!!!!!
Если вы заплатите за дизайн 1500 вместо 500 врядли от этого дизайн станет лучше. А если вы заплатите 1500 потому что там работы на 1500 - думаю да.
Любой проект должен делаться КАЧЕСТВЕННО
Нормальный работник должен уважать свой труд и не должен делать СПЕЦИАЛЬНО хуже если бюджет малый.
BMW 3er плохая машина? Не верю!
А BMW 5er? 7er? 8er?
И все стоят по разному.....
Расскажите мне пожалуйста чем дизайн за 500 отличается от 1500 ?
Только не говорите что всякие там флеши стоят 400-500 зелени. Цену я на эти элементы знаю.
Качеством проработки. Понятие субъективное.
По поводу затрат времени.
Заказчик разве виноват что кАнкретный програмит кАнкретной студии пишет 100 кб кода 5 дней а другой на это же тратит 2 часа ?
Не знаю-не знаю... Мы на вес код не продаём.. Хотя, если хотите купить - то велкам =)
Входит ли в оценку времени время потраченное програмистом на чтение книжки по php в процессе работы над проектом ?:)
Разумеется входит.
Сообщение от betam И самый главный вопрос - что токое нормальные сайты? Что такое нормальный сайт вообще и какие задачи стоят перед т.н. нормальным сайтом? Почему нужно делать именно нормальные сайты?
Спасибо.
Нормальный сайт - тот, который выполняет свою задачу. Дизайн подчеркивает особенности предложения, а тексты и оформление - удобоваримы для посетителя. Если кратко...
Т.е. с точки зрения третьего лица - абсолютно любой сайт нормален?
И там ещё два вопроса было - про задачи и почему именно нормальные.
Задумываться о том какие сайты плохие и какиех хорошие мы не будем. Потому что непонятно для кого они плохие или хорошие. Вот сайт какого-либо террориста получается для кристально-чОрных людей-убивцев - хороший, а для кристально белых - плохим (с т.з. морали) - а для Яндекса нормальным?