Zavirovany hosting u wedosu

ja tomu buffy nerozumim: brecis nad sluzbou, ze je spatna - ok, tvoje pravo. ale proc tedy nejdes jinam? to nepochopim...

Napsal rpet;964351

ja tomu buffy nerozumim: brecis nad sluzbou, ze je spatna - ok, tvoje pravo. ale proc tedy nejdes jinam? to nepochopim...

vsak jdu, ale jde to postupne...jinak pro zajimavost. hrabu se v tech virech. doporucovany reinstal by odfiltroval balast v .js fajlech. spoustu jsem toho ale nasel i v jpg (eval_base64-decode_...) v uzivatelskych datech. mate s tim nekdo zkusenost?

Tak jen pro pořádek a od konce...Na tomto konkrétním webu máte 48 domén. Z toho část jsou prezentace pro jiné subjekty a máte tam 13 různých FTP účtů, které používají různé osoby. Takže tak zase drahé řešení to také není. :-) Funguje spolehlivě, bez výpadku a výkonně. To, že tam jsou některé vaše WordPressy nebo Jomly napadené přes pluginy nebo template my neovlivníme. Proč jsou asi napadané se řešilo o pár příspěvků výše (a o tom je vlastně celé tohle vlákno).Proč jste neoddělil cizí weby na samostatné webhostingy a mohl jste si pravděpodobně ušetřit hodně starostí. Ano, stálo by to o 25 korun za jednotlivé weby více, ale měl byste klid. My také.Kolega to s Vámi řešil. Měl snahu pomoci. Během odpoledne jste si vyměnili celkem asi 2 x 7 e-mailů. Všechny odpovědi od nás v řádu minut. Jedna za hodinu.Kolega napsal i o který web se jedná a jaký problém tam spatřuje. Poslal Vám i příklad a i soupis souborů. Kolega nemá v popisu práce (a ani to nepatří mezi službu hostingu), aby čistil váš napadený web nebo detailně hledal všechny chyby. Chtěl jste po kolegovi informace. Poskytl příklad a poslal seznam souborů, kde je problematická funkce. Shodli jste se na tom, že to máte stažené na lokálním PC a tak máte (z hlediska hledání) stejné možnosti jak on... A kolega doporučil, aby jste stejně napadené části předělal znovu a čistě, protože tam hrozí znovu napadení.

... všech 48 domén současněBych si dovolil doplnit

Napsal buffy.cz;964348

vsak jsou v pravu. to nic nemeni na tom, ze v pripade problemu nemam nastroje na reseni a oni to resit nemaji v popisu prace. je zajimave, ze kolem hostingu se motam pres 15 let a podobne problemy mam jen u nich. podpora jinde funguje diametralne odlisne. ano, maji to tak nastavene, politika firmy.

btw: ja platim u nich za multialias cca 85/mesic a mam jich tam nekolik. uplne levne reseni to tedy neni.

no ale i ty nástroje mají nějakou spotřebu, která nemusí být v ceně. A pokud je pravda, že tam máš 48 webů, tak potěš koště - osobně doporučuji všem nad 10 webů vlastní vpska, kde si to člověk může uspořadat podle sebe (až už skrz podporu nebo vlastními zdroji.v jpg? php.net/mime_content_type pro < 5.3.0 a pro 5.3.0 > http://php.net/manual/en/function.finfo-file.phpnebo něco jako ověřeni koncovek, explode pro '.' , a pak ověřit, zda koncovka je mezi povolenýma.

Napsal WEDOS;964359

Tak jen pro pořádek a od konce...

Na tomto konkrétním webu máte 48 domén. Z toho část jsou prezentace pro jiné subjekty a máte tam 13 různých FTP účtů, které používají různé osoby. Takže tak zase drahé řešení to také není. :-) Funguje spolehlivě, bez výpadku a výkonně. To, že tam jsou některé vaše WordPressy nebo Jomly napadené přes pluginy nebo template my neovlivníme. Proč jsou asi napadané se řešilo o pár příspěvků výše (a o tom je vlastně celé tohle vlákno).

Proč jste neoddělil cizí weby na samostatné webhostingy a mohl jste si pravděpodobně ušetřit hodně starostí. Ano, stálo by to o 25 korun za jednotlivé weby více, ale měl byste klid. My také.

Kolega to s Vámi řešil. Měl snahu pomoci. Během odpoledne jste si vyměnili celkem asi 2 x 7 e-mailů. Všechny odpovědi od nás v řádu minut. Jedna za hodinu.

Kolega napsal i o který web se jedná a jaký problém tam spatřuje. Poslal Vám i příklad a i soupis souborů. Kolega nemá v popisu práce (a ani to nepatří mezi službu hostingu), aby čistil váš napadený web nebo detailně hledal všechny chyby. Chtěl jste po kolegovi informace. Poskytl příklad a poslal seznam souborů, kde je problematická funkce. Shodli jste se na tom, že to máte stažené na lokálním PC a tak máte (z hlediska hledání) stejné možnosti jak on... A kolega doporučil, aby jste stejně napadené části předělal znovu a čistě, protože tam hrozí znovu napadení.

Tak pro poradek, kdyz uz tu musite neco zverejnovat, tak to upresnim: bezi mi tam aktualne 21 domen, kde je nejaky web. Zbytek jsou zaparkovane, presmerovane nebo jiz presunute domeny. Ftp uctu jsou tam 3!! zbytek jsou blokovane od nasi posledni debaty. A co se tyce te "levne" sluzby, tak radeji bych tuto diskuzi prave nevedl a nemusel se patlat s odvirovanim vsech tech webu, delal bych na jednom.Co se tyce vypadku, 503 neumite resit, ale aspon jste mi do konce obdobi poskytli (opet diky webtrhu) access logy, s cimz se da uz neco resit.Proc jsou napadene vsechny weby jsme uz vyresili. pod vidinou moznosti provozovat vice domen pod jednim uctem, jsem tak ucinil a diky "vlastnosti" nastaveni vasich serveru doslo pres 1 web k zavirovani vsech => reseni je nemit vas multialias balicek.Proc jsem weby neoddelil? protoze jsem netusil, ze muze dojit k zavirovani vsech webu diky jednomu. nikdy jsem nemel takovou sluzbu, ktera by tuto "vlastnost" mela. Ted uz vse presunuju, takze k vyreseni dojde.Kolega to resil, ze zacatku mi prisel vstricny, odkazoval se na detekci eval( funkce v souborech, kvuli ktere nepusti mail(. co napsal, to jsem smazal. kdyz si spustim na lokalu vyhledavani v souborech najdu samozrejme desitky souboru, ktere jsou v poradku v ciste instalaci a obsahuji to take. delam tedy aktualni zalohu, abych se dobral stejnym vysledkum. Kazdopadne jeho zaver byl, ze to mam preinstalovat, neb se viry vraci. preinstalovat system, ve kterem jsou data uplne dobre nejde, zvlast pokud je pripadne vir i v techto datech, takze tomu postupu uplne nerozumim. slo o to, ze pokud ma podpora nejaky vystup, ktery zjevne mela, mohla ho poskytnout, abych na tom mohl pracovat misto 7mi mailu, ktere jsme si vymenili, stacil tedy jeden. Soupis souboru jsem nedostal. O to jsem prosil.O cisteni webu jsem nezadal, ani o vsechny chyby, jen o indicie, ktere ma k dispozici a muzou mi pomoci.---------- Příspěvek doplněn 20.06.2013 v 18:25 ----------

Napsal vdusek;964365

... všech 48 domén současně

Bych si dovolil doplnit

pokud to utahne jejich 5 php procesu proc by tam nemohlo byt i 100 domen, kde bude staticka stranka? o tom mnozstvi to neni. jsou tam weby, kde je navstevnost 3 lidi denne---------- Příspěvek doplněn 20.06.2013 v 18:34 ----------Jinak nabehl jsem si nejvic tim, ze jsem tam pustil kamaradovi prezentaci asi na stare joomle. kazdopadne takto "vypomaham" ruznym lidem, ale ze by kvuli tomu mely problemy se zmenou souboru i dalsi domeny vidim opravdu poprve. Ale ano, chapu to uz nejakou dobu, je to vlastnost sluzby neomezene aliasy, se kterou se musim ted vyporadat. O teto vlastnosti je dobre vedet, protoze opensource jsou derave, takze se to muze stat komukoliv na wedosu. A je jedno, zda to budou weby jednoho cloveka nebo nekoho jineho. zero-day exploity proste obcas vylezou a muze byt vse aktualizovane.

Nezlobte se, že něco zveřejňujeme, ale nějak to vysvětlovat musíme. Neprozradili jsme určitě nic tajného.Počty webů a FTP - čísla jsou z naší administrace. Domén tam jsou desítky. Ano, máte tam pravdu, že FTP máte nyní kromě 3 blokovaná. To neznamená, že tam někdo z těch uživatelů nenahrál nějaký problém.Chyba 503 není výpadek webhostingu - máme tam access logy, které připravujeme udělat tak, že je bude možné aktivovat na omezenou dobu (kvůli detekci chyb). Chyba 503 je chyba v aplikaci, která spořívá v tom, že tam jsou nějaké PHP procesy, které "seberou" volnou kapacitu PHP procesů. Přes logy se to dá najít.Kolega to řešil a poskytl do adresáře nejprve /www/1domenaXY.eu a potom druhý /www/domains/2domenaXY.eu. Máte to tam k dispozici?Určitě se nechceme dohadovat. My se snažíme pokaždé pomoci a když to jde, tak vyjdeme vstříc. Pokud má kterýkoliv zákazník pocit nespokojenosti, tak může využít:http://hosting.wedos.com/cs/kontakty.html a tamPřání a stížnosti - kontakt na vedení společnostiKaždý problém řešíme a každý problém individuálně posuzujeme.

stare, neaktualizovane a blbe nastavene cms jsou problem vzdy a vsude odvirovani webu se nejlepe resi tak, ze mate zalohu z doby pred napadenim (mate/nemate?) pokud nemate, pak musite bud vse projit rucne a porovnavat s aktualni ofic. instalaci, nebo cely web postavit znovu (cms + doplnky + nastaveni + ...) a do nej pak jen pres databazi nahrat data + souvisejici obrazky atd. (casto je toto rychlejsi reseni) timto postupem si tam nic zavadneho nenatahnete, kdyz bude cely web postaven na nejaktualnejsich vecech + na ftp mit samozrejme nastavene, ze ne vsude je povoleny zapis, pristupovat k ftp pres nejake sifrovani sftp/ftps/... atd.

Napsal ghostik;964399

stare, neaktualizovane a blbe nastavene cms jsou problem vzdy a vsude

odvirovani webu se nejlepe resi tak, ze mate zalohu z doby pred napadenim (mate/nemate?)

pokud nemate, pak musite bud vse projit rucne a porovnavat s aktualni ofic. instalaci, nebo cely web postavit znovu (cms + doplnky + nastaveni + ...) a do nej pak jen pres databazi nahrat data + souvisejici obrazky atd. (casto je toto rychlejsi reseni)

timto postupem si tam nic zavadneho nenatahnete, kdyz bude cely web postaven na nejaktualnejsich vecech

+ na ftp mit samozrejme nastavene, ze ne vsude je povoleny zapis, pristupovat k ftp pres nejake sifrovani sftp/ftps/... atd.

ftp problem neni, na to si davam pozor a jak jsem psal vyse, nasel jsem balast i uvnitr funkcniho JPG obrazku v uzivatelskych datech. takze i kdybych udelal cely reinstall, stejne to natahnu v puvodnich datech zpet.zalohy nejake jsou ale u webu, kde se meni neco jednou tydne, je kazdy tyden nedelam. delaji se SQL zalohy, ne data.---------- Příspěvek doplněn 20.06.2013 v 18:57 ----------vypada to, ze to zrekonstruovat nepujde :( poskozena je nakonec vcelku hodne obrazku... ty bud musim rucne vycistit zatim pres hexa editor, nebo proste smazat a prijit o ne. je to tedy jeste horsi nez jsem predpokladal.

U nás lze zálohovat každý den nebo i každou hodinu zcela zdarma na WEDOS Disk, který má každý zdarma jako bonus (u webhostingu je to 5 GB jen na zálohování).WordPress a další CMS to umí bez problémů. Například plugin popsaný zde nebo jiný (např. Backup Scheduler - umí posílat i e-mailem) nebo třeba skriptem.Tím jste mohl mít uděláno několik různých kopií a mohli jsme si všichni ušetřit spousty starostí a dohadů. Bylo by to zdarma a bylo by to vyřešené...

Napsal WEDOS;964404

U nás lze zálohovat každý den nebo i každou hodinu zcela zdarma na WEDOS Disk, který má každý zdarma jako bonus (u webhostingu je to 5 GB jen na zálohování).

WordPress a další CMS to umí bez problémů. Například plugin popsaný zde nebo jiný (např. Backup Scheduler - umí posílat i e-mailem) nebo třeba skriptem.

Tím jste mohl mít uděláno několik různých kopií a mohli jsme si všichni ušetřit spousty starostí a dohadů. Bylo by to zdarma a bylo by to vyřešené...

jo, diky za rady. ted je mi to uz k nicemu. hosting mam uz dlouho, to jeste disk nebyl. navic vy prece zalohujete a to, ze si jednou domenou poskodim vsechny, jsem netusil. mimochodem vedet to predem, rozhodne si NIKDY nekoupim neomezeny pocet aliasu a to jeste nekolikrat. Pouzil bych jeden max na zaparkovani domen se statickou html strankou, presne na to je to vhodne.

Ano, ale WEDOS Disk máme už přes rok... a tak dlouho to napadené nemáte. Instalace a nastavení toho Backup Scheduler je v řádu jednotek minut.Ano, my zálohujeme. Ale ne kvůli chybám klientů, ale kvůli chybám našim a selhání našeho HW. Takže zálohujeme denně nebo týdně (podle služby) a to tak, že zálohy jsou (z bezpečnostních důvodů) nepřístupné pro uživatele. Samozřejmě, že to obnovit nyní lze. Na tom jste se mohl domluvit s naší podporou. Pokud není napaden obsah zálohy, tak je to řešení. Každému doporučujeme (http://hosting.wedos.com/cs/zalohovani.html), aby si zákazníci prováděli sami zálohy svých dat pro případ, že si omylem něco smažou či poškodí. Neomezený počet aliasů je plně funkční a vhodný na webhosting a normálně na provoz webu. Jen je potřeba dodržovat bezpečnostní pravidla a možná třeba i zálohovat. Ano, není to na komerční použití v tom smyslu, že tam dáte desítky nebo stovky webů pro x subjektů a každý si tam bude nadělá neplechu. Jsou to aliasy a jsou u toho třeba tak i koncipované e-maily. Je to pro jeden subjekt, který má hodně webů a ten s tím potom nemá problém. Nevím, zda se chceme dále takhle (s prominutím) dohadovat jako "báby na trhu". Rádi pomůžeme. Nyní se však (v této komunikaci) dostáváme do "slepé uličky".

Už si připadám jako kdybych sledoval Esmeraldu, nebo podobnou dojemnou telenovelu :-)Buffy se kolem hostingu pohybuje "přes 15 let" a nedojde mu, že mít milion webů, včetně děravých šmejdů, jako starý verze open source systémů, pod jedním hostingovým účtem není nic jinýho než harakiri. A teď si tu vylejvá zlost na Wedos, protože se tam z něj nikdo neposadí na zadek a nechtěj řešit jeho individuální problémy a to i přesto, že platí závratných pár desítek korun měsíčně za hosting milionu webů :-)

Napsal Registrace;964416

Už si připadám jako kdybych sledoval Esmeraldu, nebo podobnou dojemnou telenovelu :-)

Buffy se kolem hostingu pohybuje "přes 15 let" a nedojde mu, že mít milion webů, včetně děravých šmejdů, jako starý verze open source systémů, pod jedním hostingovým účtem není nic jinýho než harakiri. A teď si tu vylejvá zlost na Wedos, protože se tam z něj nikdo neposadí na zadek a nechtěj řešit jeho individuální problémy a to i přesto, že platí závratných pár desítek korun měsíčně za hosting milionu webů :-)

jo presne, to sedi. btw: ty weby mam vsude (u jinych provideru) taky pod jednim hostingovym uctem...wedos: backup scheduler na disk vyzkousim u jinych uctu. diky za pripomenuti. jinak se jako baby bavit dal nemusime, i kdyz na "trhu" snad jsme :)