Onderwerp: [AANRADER!] Old Script Finder

Oorspronkelijk geplaatst door Mikey

Ik mis denk ik wat, schade in de zin van ? Alle vhosts zijn jailed, en op de mail staat een rate limiter...

Nou denk niet dat daarmee alles is opgelost maar wat denk je van schade aan de site zelf? Of je vind dit de verantwoordelijkheid van de site eigenaar en daar is ook wel iets voor te zeggen.

Ik ben van mening dat dit inderdaad voor de eigenaar zelf is. Je checked nu op bestaande scripts, wat denk je van alle brodderlap praktijken van de thuis knutselaars....

Oorspronkelijk geplaatst door Mikey

Ik mis denk ik wat, schade in de zin van ? Alle vhosts zijn jailed, en op de mail staat een rate limiter...

Versturen van de laatste viagra reclame,
Uploaden van de laatste xxx rated films van onder een bepaalde leeftijd
Het nieuwste album van lady gaga

Etc, genoeg dat je kunt doen enkel door te uploaden.

Oorspronkelijk geplaatst door Triloxigen

Etc, genoeg dat je kunt doen enkel door te uploaden.

Vergeet niet ebay en paypal cloontjes :-)

Inderdaad die vervelende php filetjes die je kunt aanroepen met tig spamurl's erin. Deze url's (url naar http://www.oveiligdomeintje.nl/aksjg...hsgdajshgd.php) worden tegelijkertijd geupload op honderden andere sites/communities als comment, post of whatever en dan staat het zo in Google.

Of de index files die worden aangepast vol met spamurl's. Beetje dezelfde methode als met de php file. En of de server of heel je shared platform daar last van heeft kwa traffic en load.

Erg vervelend!

Oorspronkelijk geplaatst door Triloxigen

Versturen van de laatste viagra reclame,
Uploaden van de laatste xxx rated films van onder een bepaalde leeftijd
Het nieuwste album van lady gaga

Etc, genoeg dat je kunt doen enkel door te uploaden.

dan spreek je daar de klant toch op aan. Als wij alles bij moeten gaan houden kan ik een full FTE daarvoor aan het werk zetten... Klant is verantwoordelijk voor hetgeen wat binnen zijn vhost gebeurd. Een klant die herhaaldelijk de fout in gaat kun je een voorstel doen om betaald het probleem op te lossen of hij kan bij de volgende keer vertrekken. Dit soort klanten zijn goed voor de concurrent. Het is leuk om bij een paar honderd websites te informeren van hun fouten, je krijgt dezelfde discussie als je voor een paar honderd klanten brieven moet vouwen. Iedereen moet op een gegeven moment nadenken of het lonend is om bepaalde dingen op te pakken. Voor ons is het verre van lonend om klanten individueel te gaan wijzen dat de software (te) oud is. Eigen verantwoordelijkheid... Iedereen is minimaal 18 jaar en ouder, en wordt geacht na te denken over hetgeen wat hij doet. Gebeurd dit niet, dan zitten daar gewoon normale sancties / procedures aan vast.

Technisch leggen we wat limits op, om de schade te beperken. En het is niet mijn probleem als een vhost gedefaced wordt, leeggemaakt of veranderd in een warez dump (hoewel met quota's dat vrij beperkt is). Wij werken met realistische pakket sizes en bieden niet 5Gb ruimte voor een paar euro aan. Misschien dat daar het verschil zit ? Overigens werkt een reeel bedrag voor een restore bevorderlijk om de klant aan het werk / denken te zetten dat zijn software mogelijk corrupt is omdat dit niet meer de nieuwste release / versie betreft.

Oorspronkelijk geplaatst door Mikey

Ik mis denk ik wat, schade in de zin van ? Alle vhosts zijn jailed, en op de mail staat een rate limiter...

Afgelopen weken een klacht van een klant ontvangen dat de server onveilig zou zijn. Het bleek dat toen een bepaald script niet up-to-date was, en dus misbruikt werd. Daarmee was een shell (weet even niet welke) geüpload naar de server, waarna een PHP scriptje uitgevoerd werd die vrolijk alle index.php en .htm(l) bestanden aanpaste: een iframe naar een geblokkeerde website waardoor de website van de klant geblokkeerd werd. Dan is zoiets toch echt een stuk fijner

En wiens fout / probleem is dit ? Nogmaals leuk als je niet veel host, maar onbegonnen werk als er veel vhosts zijn

Oorspronkelijk geplaatst door Mikey

En wiens fout / probleem is dit ? Nogmaals leuk als je niet veel host, maar onbegonnen werk als er veel vhosts zijn

Fout -> Klant
Verwijt -> Host. Klanten snappen het nut van updates niet, of hebben er gewoon geen zin in. Van de automatische installer kunnen wij een overzicht krijgen met niet up-to-date installaties, maar dit bevat dus niet installaties los van de automatische installer uit.

gewoon een slap argument. Een klant die zelf zijn website kan uploaden weet ook dat zijn pc van updates voorzien wordt...

Oorspronkelijk geplaatst door Yourwebhoster

Verwijt -> Host. Klanten snappen het nut van updates niet, of hebben er gewoon geen zin in.

En wat nu als ik een template op me joomla heb die alleen geschikt is voor versie 1.x en niet voor (ik noem maar een getal hoor) versie 2.x Dan zit je met de gebakken peren als je hoster vindt dat jij moet gaan updaten. Kan je je template weer opnieuw aanpassen.

Zo blijf je bezig in mijn optiek, helemaal als je joomla hebt welke je toch veel al hebt als je niet kan scripten/programmeren. Wordt je alsnog aan het werk gezet.

Oorspronkelijk geplaatst door marsipulami

En wat nu als ik een template op me joomla heb die alleen geschikt is voor versie 1.x en niet voor (ik noem maar een getal hoor) versie 2.x Dan zit je met de gebakken peren als je hoster vindt dat jij moet gaan updaten. Kan je je template weer opnieuw aanpassen.

Zo blijf je bezig in mijn optiek, helemaal als je joomla hebt welke je toch veel al hebt als je niet kan scripten/programmeren. Wordt je alsnog aan het werk gezet.

Verplichten tot upgraden hoeft niet, maar het is wel zo netjes om dit te melden en de mogelijke gevolgen van zoiets. Het is aan de klant zelf wat hij er mee doet.

Oorspronkelijk geplaatst door Mikey

En wiens fout / probleem is dit ? Nogmaals leuk als je niet veel host, maar onbegonnen werk als er veel vhosts zijn

Mike, dit script ondervangt het handmatige toch? Het scanned naar oude versies en je kan het zo instellen dat de klant automatisch geinformeerd word. Jij bepaalt wat je in de email/rapportage zet en je hoeft ook niets te verplichten als jij dat niet wil.

Lijkt mij gewoon een hele nette service waar jezelf niets aan hoeft te doen buiten het eenmalig configureren dan.

Oorspronkelijk geplaatst door Domenico

Mike, dit script ondervangt het handmatige toch? Het scanned naar oude versies en je kan het zo instellen dat de klant automatisch geinformeerd word. Jij bepaalt wat je in de email/rapportage zet en je hoeft ook niets te verplichten als jij dat niet wil.

Lijkt mij gewoon een hele nette service waar jezelf niets aan hoeft te doen buiten het eenmalig configureren dan.

Domenico, Jij mag dit vinden.... Ik vind het onzinnig

Is het onzinnig om te weten of er vuln. versies draaien op je server? Of ontgaat het me wat je eigenlijk probeert te zeggen (kan ook).