Zavirovany hosting u wedosu

6. 6. 2013 09:42:47

Prave jsem dostal od wedosu informaci, ze mam zavirovany jeden z webu na multi aliasech. Po prozkoumani jsem zjistil, ze mam zavirovano asi 60 webu vc. poddomen. Upozornili me na zavirovany wordpress, ktery je v posledni verzi s nijak extra specialnimi pluginy. chapu, ze je to dira asi nekde tam, kazdopadne chci se zeptat, jak u wedosu nastavit, aby pri zavirovani jednoho webu nemohl utocnik do vsech podadresaru? nepredpokladam, ze se tam dostal pres ukradena hesla k ftp. Da se nejak prenastavit adresarova struktura tak, aby byly ostatni weby v bezpeci nebo to neumoznuje z principu jejich konfigurace ala aliasy? aktualne muzu cely hosting odstavit a "bavit" se reinstalem x hodin. rad bych mel ale pred cistkou jasno, ze se to nebude dit znovu, pripadne jak toto nakezeni vsech webu u wedosu minimalizovat. u jinych hostingu dochazi vzdy max k napadeni jednoho webu. Diky za pripadne rady

6. 6. 2013 09:42:47

https://webtrh.cz/diskuse/zavirovany-hosting-u-wedosu#reply909737

drago

(73 hodnocení)

6. 6. 2013 09:50:09

Pokud je to přes FTP, dá se u wedos vypnout FTP jedním kliknutím někde v jejich ovládacím rozhraní.

EDIT: detaily webhostingu - v tabulce FTP účty vyber FTP účet - tlačítko zablokovat/odblokovat

6. 6. 2013 09:50:09

https://webtrh.cz/diskuse/zavirovany-hosting-u-wedosu#reply909736

buffy

(5 hodnocení)

6. 6. 2013 09:55:11

drago: a tim se nedostanou skripty z jedne domeny na druhou? jak pisu vyse, nepredpokladam ukradeni ftp hesla, mel bych napadene vice hostingu, u wedosu jich mam nekolik...

6. 6. 2013 09:55:11

https://webtrh.cz/diskuse/zavirovany-hosting-u-wedosu#reply909735

drago

(73 hodnocení)

6. 6. 2013 10:00:02

Nevím co je ten virus zač. Takže předpokládejme že ano. V tom případě ti zbývá jen ty weby prostě naférovku vypnout. Napadá mě "znehodnotit" v každém z webů htaccess a začít s odvirováním.

6. 6. 2013 10:00:02

https://webtrh.cz/diskuse/zavirovany-hosting-u-wedosu#reply909734

buffy

(5 hodnocení)

6. 6. 2013 10:02:46

ano, taky u klientu predpokladam, ze doslo k ukradeni hesla. jak rikam, mel bych zavirovano daleko vice hostingu i webu. problem je jen s timto jednim konkretnim, kde mam neomezene aliasu. aktualne potrebuju ty weby mit zvlast, tj. aby si php skripty nemohly zapisovat do adresarove struktury jine domeny. jde to nastavit nebo ne?

6. 6. 2013 10:02:46

https://webtrh.cz/diskuse/zavirovany-hosting-u-wedosu#reply909733

drago

(73 hodnocení)

6. 6. 2013 10:08:47

Tak těm souborům zakaž přepisování a nastav práva jen na čtení a spouštění (555). Ale upozorňuju, že tohle jsem nikdy nedělal a nevím jaké to může mít následky.

6. 6. 2013 10:08:47

https://webtrh.cz/diskuse/zavirovany-hosting-u-wedosu#reply909732

buffy

(5 hodnocení)

6. 6. 2013 10:10:53

cemu to pomuze? pokud se dostane virus/hacker pres nejakou bez. diru wordpressu, nahraje si tam nejaky php shell a neni problem chmodem zmenit zpet veskere prava, kdyz ma pristup do cele adresarove struktury, ke vsem domenam... tohle problem neresi.

6. 6. 2013 10:10:53

https://webtrh.cz/diskuse/zavirovany-hosting-u-wedosu#reply909731

Václav Dušek

(78 hodnocení)

6. 6. 2013 10:13:29

Bolest/vlastnost Wedosu.

Změnit poskytovatele

---------- Příspěvek doplněn 06.06.2013 v 10:14 ----------

Všechny weby běží pod stejným uživatelem a jeden web může bez problémů napadnout všechny

6. 6. 2013 10:13:29

https://webtrh.cz/diskuse/zavirovany-hosting-u-wedosu#reply909730

buffy

(5 hodnocení)

6. 6. 2013 10:16:04

souhlas, hlavne toho jejich multialiasohostingu. to je fakt sluzba, kterou nemaji dotazenou a jsou s ni jen problemy... z 90% tam mam hlavne sve veci, ale tohle me uz stoji tolik hodin prace, ze je wedos vyrazne drazsi nez tam, kde standardne hostuju. Navic i kdyz to dam dohromady, nemam zadnou jistotu, ze se to nebude dit znovu, pokud je to opravdu vlastnost ta prava a adresarova struktura... vdusek me nepotesil :(

6. 6. 2013 10:16:04

https://webtrh.cz/diskuse/zavirovany-hosting-u-wedosu#reply909729

SvetHostingu.cz

(1 hodnocení)

6. 6. 2013 10:19:47

V rámci multihostingového řešení by bylo možno tento problém řešit nastavením přes PHP open_basedir pro jednotlivé domény.

Záleží zda hostingové služby umožňují individuální konfiguraci PHP a do jaké míry. Například u našich multihostingových služeb je možno si nastavit libovolnou konfiguraci PHP pro jednotlivé domény, tedy i zmíněný open_basedir.

6. 6. 2013 10:19:47

https://webtrh.cz/diskuse/zavirovany-hosting-u-wedosu#reply909728

David S.

(4 hodnocení)

6. 6. 2013 10:20:52

U nás stojí každá doména samostatně a nemá přístup do adresářů jiných domén/subdomén.

Každá doména musí mít také svůj vlastní FTP účet.

Pro více informací www.LETHOST.cz

6. 6. 2013 10:20:52

https://webtrh.cz/diskuse/zavirovany-hosting-u-wedosu#reply909727

buffy

(5 hodnocení)

6. 6. 2013 10:25:24

diky za info. taky u ostatnich hostingu zadam podporu o nastaveni open_basedir pro urcite adresare pokud potrebuju pracovat krizove se skripty. zde to vypada, ze je to default otevrene.

jinak wedos nedela individualni nastaveni, to se vi. potvrdi mi nekdo tedy, ze je to systemove a u wedosu to proste nejde? je to vlastnost, se kterou je treba pocitat? pokud ano, opet se potvrzuje, ze neomezeny pocet aliasu je v teto podobe u wedosu nepouzitelny.

6. 6. 2013 10:25:24

https://webtrh.cz/diskuse/zavirovany-hosting-u-wedosu#reply909726

rpet

(1 hodnocení)

6. 6. 2013 10:59:33

byt na tom jako ty, sel bych do VPSka s Plesk panelem a mel bys po starostech.

6. 6. 2013 10:59:33

https://webtrh.cz/diskuse/zavirovany-hosting-u-wedosu#reply909725

Václav Dušek

(78 hodnocení)

6. 6. 2013 11:04:35

Vlastni VPS/server

A proc placeny a komplikovany Plesk?

Spravne nastaveny ISPConfig udela to same zadarmo...

6. 6. 2013 11:04:35

https://webtrh.cz/diskuse/zavirovany-hosting-u-wedosu#reply909724

buffy

(5 hodnocení)

6. 6. 2013 11:07:54

rpet: souhlas. mam tak uz 3 ucty s pleskem leta a jsem spokojen. wedos jsem testoval na svych projektech a dnes uz si myslim, ze se mi to vymstilo. dnes zrovna nemam volnych x hodin na reseni techto veci. navic kdyz to sesumiruju, pouzivam vice celkem 3 poskytovatele a jen u wedosu porad neco resim, na podporu nema smysl ani psat, protoze to konci odkazem na znalostni bazi nebo ze mi nedokazi pomoct. takze dalsi ztrata casu...

---------- Příspěvek doplněn 06.06.2013 v 11:08 ----------

Napsal vdusek;958502
Vlastni VPS/server
A proc placeny a komplikovany Plesk?
Spravne nastaveny ISPConfig udela to same zadarmo...

IPScong znam taky, s pleskem mam ale dlouhodobe dobre zkusenosti. nerikam, ze to neni zbytecny moloch, ale mam ho zaplaceny v ramci sluzeb, takze mi to nevadi.

6. 6. 2013 11:07:54

https://webtrh.cz/diskuse/zavirovany-hosting-u-wedosu#reply909723