Кто это из новых крупных хостеров просит паспорта?
Вы что-то попутались, наоборот, сейчас все меньше просят сканы паспортов, понимая, что клиенты не хотят доверять такие данные никому, и от чернухи это тоже не сильно спасет.
unreturned: Однако в таком случае на критичные данные (конфиги и прочее) должны стоять права (rwx)?00.
Должны. Но в данном случае ситуация такая, что по умолчанию даются небезопасные права. Это вообще большая проблема, из-за небезопасных умолчаний много кого ломают, потому что все мелочи обо всем помнить невозможно.
Проблемы никуда не делись, вы как раз ходить в директорию всем подряд разрешаете (права 701). А то что листинг не даете прочитать у какой-то одной промежуточной директории, так это никого не остановит и он никому и не нужен :)
unreturned: У меня последняя цифра на файлы 4 (чтение), а на директории 5 (чтение + выполнение, т.е. переход). Веб-сервер nginx у меня работает от своего пользователя nginx, а php-fpm пулы работают от пользователей. В чем у меня проблема?
С такими правами что угодно выполняемое под любым пользователем системы сможет прочитать файлы любого другого пользователя. А там могут быть пароли к БД и другая конфиденциальная информация, позволяющая взломать и навредить.
Зачем им резать, скорее всего линк с GE-CIX в пиках загружен или у hetzner или у giganet и скорость в один поток скачет. В разное время 5 МБ/с должно давать. Это обычная ситуация для интернета :)
unreturned: Не видел ни одной CMS, которой бы действительно были нужны права 777.
CMS то тут причем :)
Система пользователей и групп позволяет раздавать любые права под любые задачи __никогда__ не давая доступ ни к чему для всех пользователей (последняя семерка).
Если последняя цифра прав не 0, то у вас есть проблемы.
serjoo: Да почти любая вхуизовская тулза показывает IP сервера (or доп. айпи) под IP клауда.
Я не туда смотрю?
Что там показывает, пусть показывает.
Сто раз уже говорили, что и хостера нужно менять при подключении защиты от ддос и много других мер принимать, чтобы она работала. А то и старый хостер известен и старый IP и его утечки.
(исключение, если защита у хостера уже есть и срабатывает автоматически для всех IP в датацентре)
Я имею ввиду то, что когда на сайт заходит потенциальный клиент, то в первую очередь его интересует кто вы и что вы.
Его в первую очередь хостинг интересует, а не ООО и реквизиты. Учитесь у elasticweb.org:
Куда вам со своими ООО и 150 клиентами за 3 месяца :)
Лучше начинать без бумажной волокиты, она только отвлекает от основного продукта.
Желание начинать свое дело нужно поощрать, а не накидываться на потенциальных конкурентов, что ни клиентов, ни репутации вам не прибавляет.
Кто это из новых крупных хостеров просит паспорта?
Вы что-то попутались, наоборот, сейчас все меньше просят сканы паспортов, понимая, что клиенты не хотят доверять такие данные никому, и от чернухи это тоже не сильно спасет.
Однако в таком случае на критичные данные (конфиги и прочее) должны стоять права (rwx)?00.
Должны. Но в данном случае ситуация такая, что по умолчанию даются небезопасные права. Это вообще большая проблема, из-за небезопасных умолчаний много кого ломают, потому что все мелочи обо всем помнить невозможно.
Для любых других юзеров в системе все равно даст доступ для чтения, если права хх4 и выше. Для того же дырявого proftpd :)
Проблема никуда не делась. Стало даже хуже, вы ее теперь не замечаете.
(а на счет порядка проверки прав группы был не прав, удалил, POSIX так и просит проверять)
Проблемы никуда не делись, вы как раз ходить в директорию всем подряд разрешаете (права 701). А то что листинг не даете прочитать у какой-то одной промежуточной директории, так это никого не остановит и он никому и не нужен :)
У меня последняя цифра на файлы 4 (чтение), а на директории 5 (чтение + выполнение, т.е. переход). Веб-сервер nginx у меня работает от своего пользователя nginx, а php-fpm пулы работают от пользователей. В чем у меня проблема?
С такими правами что угодно выполняемое под любым пользователем системы сможет прочитать файлы любого другого пользователя. А там могут быть пароли к БД и другая конфиденциальная информация, позволяющая взломать и навредить.
Зачем им резать, скорее всего линк с GE-CIX в пиках загружен или у hetzner или у giganet и скорость в один поток скачет. В разное время 5 МБ/с должно давать. Это обычная ситуация для интернета :)
Не видел ни одной CMS, которой бы действительно были нужны права 777.
CMS то тут причем :)
Система пользователей и групп позволяет раздавать любые права под любые задачи __никогда__ не давая доступ ни к чему для всех пользователей (последняя семерка).
Если последняя цифра прав не 0, то у вас есть проблемы.
Да, если это так, то весьма печально..
Смотря сколько платите и от кого абузы. Первое важнее :)
Да почти любая вхуизовская тулза показывает IP сервера (or доп. айпи) под IP клауда.
Я не туда смотрю?
Что там показывает, пусть показывает.
Сто раз уже говорили, что и хостера нужно менять при подключении защиты от ддос и много других мер принимать, чтобы она работала. А то и старый хостер известен и старый IP и его утечки.
(исключение, если защита у хостера уже есть и срабатывает автоматически для всех IP в датацентре)