Опять же, все зависит от конечной цели. Много случаев когда просто хотят максимально навредить. Спаммеры/доссеры/.../ для них важна простота и количество зараженных хостов. Гораздо проще сломать 1000 сайтов автоматически через незакрытую уязвимость в популярном скрипте. Такие редко интересуются биллингом и действительно общаться с поддержкой не станут, так как в большинстве даже не будут знать языка.
Можно сделать это опционально, это может усложнить реализацию, но опять же после авторизации в биллинге, можно поменять опцию :)
Unlock: Но ведь спаммерам и для ддоса как раз интересно все скрытно сделать и с хостером переписываться на тему смены паролей никто не станет.
Все зависит от конечной цели, и то того насколько крупный у Вас проект.
В первую очередь нужно уделить внимание безопасности рабочей станции, так как в 90% случаев воруют пароль именно с компьютера пользователя, а не подбирая пароли или взламывая скрипты.
Если злоумышленник получил доступ в биллинг/поддержку, там же он может попросить сменить пароль/email. В большинстве случаев его просто сменят и сообщат в тикет или на email, не задавая лишних вопросов. Хотя для таких случаев обычно используют проверку по телефону.
Также если на внутреннем счету есть деньги, может зарегистрировать 1000 доменов или еще как-то потратить Ваши деньги. Так что взлом биллинг аккаунта может быть даже опаснее чем хостинг аккаунта.
Нормальные биллинг панели позволяют создавать несколько дополнительных пользователей под Вашей общей учетной записью с разными правами. Такая возможность очень удобна для корпоративных клиентов.
Однозначно ответить как правильно невозможно. Оба варианта имеют право на существование и у обоих есть свои достоинства и недостатки. Как всегда, удобство vs безопасность.
Пароли всегда лучше делать сложные и использовать менеджер паролей.
VM 2 - FreeBSD/Vdsmanager / USA / INFOMART
Место на диске - 4 Gb
Трафик - 60 Гб/месяц
Гарантированный CPU - 500 Mhz
Гарантированная память, Mb 128 RAM, 256 SWAP
Выделенные IP 2 из разных С классов
---
17.90/месяц
ISPmanager Lite - 6.40 /месяц
DirectAdmin для VPS - 8.90/месяц
Можем поставить webmin, syscp или без панели.
Настройка разово ~20.00 в зависимости от того что именно нужно настроить.
Альтернативно можем предложить VIP хостинг.
Проверьте что в /etc/ssh/sshd_config стоит UseDNS no.
Аналогично нужно проверить в настройках FTP сервера что отключен резолвинг. Для разных ftp серверов директива называется по разному.
Вероятно причина в этом, если не поможет, без доступа к серверу вряд ли можно помочь.
Начиная с 9.0.0
qmail - еще один повод ненавидеть PSA
Там уже давно можно ставить Postfix из коробки.
Здравствуйте.
FreeBSD/VDSmanager/DC Infomart
Место на диске: 8 Гб
Трафик: 100 Гб/месяц
Гарантированный CPU: 800 Mhz
Гарантированная память: 256 RAM, 512 SWAP
Выделенные IP: 2 из разных С классов
ISPManager Lite
----
$40/месяц.
Первоначальная настройка/перенос - $14.00/разово
Базовое администрирование с круглосуточным мониторингом сервисов - $25.00/месяц
vBulletin должен быть с лицензией.
IonCube должен загружаться раньше Zend Optimizer
использую FreeBSD + qemu, в qemu - Windows XP. Уже 2 года, полет нормальный =)
И как производительность ?
Попробуйте VirtualBox все-таки.
Это дополнительный и не оправданный риск.
Опять же, все зависит от конечной цели. Много случаев когда просто хотят максимально навредить. Спаммеры/доссеры/.../ для них важна простота и количество зараженных хостов. Гораздо проще сломать 1000 сайтов автоматически через незакрытую уязвимость в популярном скрипте. Такие редко интересуются биллингом и действительно общаться с поддержкой не станут, так как в большинстве даже не будут знать языка.
Можно сделать это опционально, это может усложнить реализацию, но опять же после авторизации в биллинге, можно поменять опцию :)
Но ведь спаммерам и для ддоса как раз интересно все скрытно сделать и с хостером переписываться на тему смены паролей никто не станет.
Все зависит от конечной цели, и то того насколько крупный у Вас проект.
В первую очередь нужно уделить внимание безопасности рабочей станции, так как в 90% случаев воруют пароль именно с компьютера пользователя, а не подбирая пароли или взламывая скрипты.
Если злоумышленник получил доступ в биллинг/поддержку, там же он может попросить сменить пароль/email. В большинстве случаев его просто сменят и сообщат в тикет или на email, не задавая лишних вопросов. Хотя для таких случаев обычно используют проверку по телефону.
Также если на внутреннем счету есть деньги, может зарегистрировать 1000 доменов или еще как-то потратить Ваши деньги. Так что взлом биллинг аккаунта может быть даже опаснее чем хостинг аккаунта.
Нормальные биллинг панели позволяют создавать несколько дополнительных пользователей под Вашей общей учетной записью с разными правами. Такая возможность очень удобна для корпоративных клиентов.
Однозначно ответить как правильно невозможно. Оба варианта имеют право на существование и у обоих есть свои достоинства и недостатки. Как всегда, удобство vs безопасность.
Пароли всегда лучше делать сложные и использовать менеджер паролей.