Unlock: Т.е. хранить логи хотя бы за один месяц это не нормально? Может их тогда вообще не вести?
- пардон, тут действительно что-то подозрительно (дефолтная ротация FTP-лога обычно 1-неделя и глубина ротации 4 лога, т. е. обычно доступны логи за 4 недели)
Unlock:
Кстати, каспер обнаружил вирус при заходе на сайт. Странно что он его не находит у меня на компе. Удивительный вирус. Заражает только один эккаунт, не производит повторное заражение, после заражения самоуничтожается.
- вряд ли самоуничтожается, хотя теоретически возможно. Обычно это троян на компе пользователя, который тырит FTP-пароли и пересылает их в управляющий центр, который через сервера сателлиты производит доступ по FTP и осуществляет вставку вирусного HTML/JS-кода в index.* файлы, или подсасывает вирусный HTML/JS-код из управляющего центра и сам по FTP осуществляет аналогичные действия. Короче - вирус на зараженном компе и вирус на web-странице - разные и решают разные задачи, что теоретически означает, что антивирус может и не заметить вирус на компе, в то время как на web-странице он его находит. В связи с чем все же желательно использовать "чистую" загрузку компа и проверить свой комп несколькими различными свежими анитивирусами.
Raistlin: Вот не в логах вопрос, а в целом.
- не соглашусь. Логи позволяют определить механизм заражения - в 99% FTP-клиент, но есть и редкий 1% связанный с кривыми настройками у хостера (если перелопатить этот форум можно найти случаи когда заражались сайты внутри сервера, т. е. зараза гуляла по папкам) и вот в этом случае отсутствие FTP-лога недельной давности настораживает.
Unlock: За безопасность сервера хостер ответственности не несет? Первый раз такое слышу. А зачем он тогда вообще нужен? Это же не на выделенном сервере проблема, а на виртуальном хостинге.
- а клиент за вверенный ему FTP-пароль ответственность не несет? По FTP-логам в 99% случаев с вирусами на сайте видно что страницы сайта зараженные вирусом были закачаны по FTP. Если хостер не ведет FTP-логов и ничего не может доказать клиенту, то действительно - "зачем нужен такой хостер?"
- кстати в рамках ответственности "за безопасность сервера", хостер может заблокировать HTTP-доступ к сайту распространяющему вирусы, а уже потом начать общаться с клиентом 🚬
P.S.
Unlock: А во вторых логов за 24-е февраля (дата изменения файла) все равно нет.
Постановление ФАС Московского округа от 21.10.2009 N КГ-А40/10763-09 по делу N А40-64980/08-110-546 Акционерный коммерческий банк "Абсолют Банк" (закрытое акционерное общество) (далее - АКБ "Абсолют Банк") обратилось в Арбитражный суд города Москвы с иском к обществу с ограниченной ответственностью "Наунет СП" (далее - ООО "Наунет СП") об обязании прекратить использование принадлежащего истцу товарного знака "Абсолют Банк" и фирменного наименования "Absolut Bank" в доменном имени absolutbank.su без согласия истца и обязании аннулировать регистрацию доменного имени absolutbank.su. В ходе рассмотрения дела в суде первой инстанции, по ходатайству истца в порядке ст. 49 АПК РФ, произведена замена ответчика на Латипова Айдара Фанисовича по требованию об обязании прекратить использование принадлежащего истцу товарного знака "Абсолют Банк" и фирменного наименования "Absolut Bank" в доменном имени absolutbank.su без согласия истца. В остальной части требования были предъявлены к ответчику ООО "Наунет СП".
Дизайн lglg.ru и absolutbank.ru правда одинаковые, но в этом случае ответственность регистратора домена неясна. Похоже где-то работают тупые юристы, которые думают что если удалось решить проблему absolutbank.su (проблему с доменом) наездом на регистратора, то удастся аналогично решить вопрос авторских прав на дизайн (когда малость прочухаются наверное начнут на хостера наезжать по аналогии со случаем "Контент и Право против Мастерхост")
InterMaster: Человек нелегально бизнес ведет, без лицензий и не платит налоги в европейском государстве. Нужно идти в суд безапелляционно!
- парадокс в том что судится можно с легальным хостером, а хостер-нелегал - это не хостер, а мошенник, осуществляющий незаконную предпринимательскую деятельность, которого еще надо поймать ;)
InterMaster: serverside включит сервер - админ глянет, что было по логам и можно забыть про это.
- ха-ха. Вы не поняли главного - Вас кинули, но не на скрипты, а на деньги за сервер. Включать сервер или возвращать деньги Вам никто не собирается, так как Вы нарушили правила оферты, о чем ранее неоднократно сообщил root.serverside.ru.
coolvds: это было написано нашему клиенту, в нашей теме - как Вы думаете можно ли было нам рассматривать не иначе как камень в наш огород, не так ли?
- бред какой-то. Про то что пишу в этой теме уже извинялся, больше не буду, все равно это все идет в игнор. Так как тема открыта на публичном форуме и сообщение о котором идет речь в посте участника форума с ником "Удивительно" имело отношение к вопросу выбора хостинга (о каком хостинге речь там не уточнялось), считаю себя в праве высказать и свое мнение по этому вопросу. Прошу в дальнейшем не затыкать рот и не относить любое замечание, в том числе адресованное не Вам, к своему хостингу.
Но если у Вас возникло желание со мной пообщаться, то у меня к Вам есть вопрос: coolvds.eu имеет к Вам какое-то отношение?
Brim.ru добавил 25.02.2010 в 22:46
Удивительно: Вот тогда и будем решать возникшую проблему.
Давайте решать проблемы по мере их поступления (c)
А как же мне быть? Посоветуйте как решить проблему..
- отправлять письма с SMTP-авторизацией через почтовый сервер своего хостера:
Классы для отправки через SMTP
Классы для отправки через SMTP
Т.е. хранить логи хотя бы за один месяц это не нормально? Может их тогда вообще не вести?
- пардон, тут действительно что-то подозрительно (дефолтная ротация FTP-лога обычно 1-неделя и глубина ротации 4 лога, т. е. обычно доступны логи за 4 недели)
Кстати, каспер обнаружил вирус при заходе на сайт. Странно что он его не находит у меня на компе. Удивительный вирус. Заражает только один эккаунт, не производит повторное заражение, после заражения самоуничтожается.
- вряд ли самоуничтожается, хотя теоретически возможно. Обычно это троян на компе пользователя, который тырит FTP-пароли и пересылает их в управляющий центр, который через сервера сателлиты производит доступ по FTP и осуществляет вставку вирусного HTML/JS-кода в index.* файлы, или подсасывает вирусный HTML/JS-код из управляющего центра и сам по FTP осуществляет аналогичные действия. Короче - вирус на зараженном компе и вирус на web-странице - разные и решают разные задачи, что теоретически означает, что антивирус может и не заметить вирус на компе, в то время как на web-странице он его находит. В связи с чем все же желательно использовать "чистую" загрузку компа и проверить свой комп несколькими различными свежими анитивирусами.
Вот не в логах вопрос, а в целом.
- не соглашусь. Логи позволяют определить механизм заражения - в 99% FTP-клиент, но есть и редкий 1% связанный с кривыми настройками у хостера (если перелопатить этот форум можно найти случаи когда заражались сайты внутри сервера, т. е. зараза гуляла по папкам) и вот в этом случае отсутствие FTP-лога недельной давности настораживает.
За безопасность сервера хостер ответственности не несет? Первый раз такое слышу. А зачем он тогда вообще нужен? Это же не на выделенном сервере проблема, а на виртуальном хостинге.
- а клиент за вверенный ему FTP-пароль ответственность не несет? По FTP-логам в 99% случаев с вирусами на сайте видно что страницы сайта зараженные вирусом были закачаны по FTP. Если хостер не ведет FTP-логов и ничего не может доказать клиенту, то действительно - "зачем нужен такой хостер?"
- кстати в рамках ответственности "за безопасность сервера", хостер может заблокировать HTTP-доступ к сайту распространяющему вирусы, а уже потом начать общаться с клиентом 🚬
P.S.
А во вторых логов за 24-е февраля (дата изменения файла) все равно нет.
- что-то быстро логи потерлись 😒
Постановление ФАС Московского округа от 21.10.2009 N КГ-А40/10763-09 по делу N А40-64980/08-110-546
Акционерный коммерческий банк "Абсолют Банк" (закрытое акционерное общество) (далее - АКБ "Абсолют Банк") обратилось в Арбитражный суд города Москвы с иском к обществу с ограниченной ответственностью "Наунет СП" (далее - ООО "Наунет СП") об обязании прекратить использование принадлежащего истцу товарного знака "Абсолют Банк" и фирменного наименования "Absolut Bank" в доменном имени absolutbank.su без согласия истца и обязании аннулировать регистрацию доменного имени absolutbank.su.
В ходе рассмотрения дела в суде первой инстанции, по ходатайству истца в порядке ст. 49 АПК РФ, произведена замена ответчика на Латипова Айдара Фанисовича по требованию об обязании прекратить использование принадлежащего истцу товарного знака "Абсолют Банк" и фирменного наименования "Absolut Bank" в доменном имени absolutbank.su без согласия истца.
В остальной части требования были предъявлены к ответчику ООО "Наунет СП".
(оригинал тут)
Дизайн lglg.ru и absolutbank.ru правда одинаковые, но в этом случае ответственность регистратора домена неясна. Похоже где-то работают тупые юристы, которые думают что если удалось решить проблему absolutbank.su (проблему с доменом) наездом на регистратора, то удастся аналогично решить вопрос авторских прав на дизайн (когда малость прочухаются наверное начнут на хостера наезжать по аналогии со случаем "Контент и Право против Мастерхост")
возник еще один вопрос: как правильно проводить "нагрузочное тестирование" ? где почитать об этом ?
Web server benchmarking
очень важно понять хотя бы в каких вещах должен разбираться человек, обладающий необходимой квалификацией ....
- должен хорошо разбираться в архитектурных шаблонах (это не панацея, но признак хорошей квалификации программиста)
и по поводу Тестового задания, посоветуете чем озадачить ? :)
- гостевая книга на архитектуре MVC и проведение бенчмарка этой книги
Человек нелегально бизнес ведет, без лицензий и не платит налоги в европейском государстве. Нужно идти в суд безапелляционно!
- парадокс в том что судится можно с легальным хостером, а хостер-нелегал - это не хостер, а мошенник, осуществляющий незаконную предпринимательскую деятельность, которого еще надо поймать ;)
serverside включит сервер - админ глянет, что было по логам и можно забыть про это.
- ха-ха. Вы не поняли главного - Вас кинули, но не на скрипты, а на деньги за сервер. Включать сервер или возвращать деньги Вам никто не собирается, так как Вы нарушили правила оферты, о чем ранее неоднократно сообщил root.serverside.ru.
это было написано нашему клиенту, в нашей теме - как Вы думаете можно ли было нам рассматривать не иначе как камень в наш огород, не так ли?
- бред какой-то. Про то что пишу в этой теме уже извинялся, больше не буду, все равно это все идет в игнор. Так как тема открыта на публичном форуме и сообщение о котором идет речь в посте участника форума с ником "Удивительно" имело отношение к вопросу выбора хостинга (о каком хостинге речь там не уточнялось), считаю себя в праве высказать и свое мнение по этому вопросу. Прошу в дальнейшем не затыкать рот и не относить любое замечание, в том числе адресованное не Вам, к своему хостингу.
Но если у Вас возникло желание со мной пообщаться, то у меня к Вам есть вопрос: coolvds.eu имеет к Вам какое-то отношение?
Brim.ru добавил 25.02.2010 в 22:46
Вот тогда и будем решать возникшую проблему.
Давайте решать проблемы по мере их поступления (c)
вот и я об этом - ну Вы меня поняли наверное 🚬