Bekijk Volledige Versie : Weten wat je host in je netwerk
Veel partijen die toch al wat groter zijn (denk aan full racks verhuren, dedicated) zullen volgende denk ik wel herkennen..
Er komt een klant met een aanvraag voor toch wat meer traffic te gaan verzetten. (laten we zeggen voor het gemak 25mbit) OK so far so good..
Net als wij hebben veel providers regels wat wel/niet in het netwerk mag staan..
denk aan porno/torrents en andere niet legale stuff..
In hoeverre kun je aan je klant gaan vragen WAT hij gaat hosten voor je een eventuele overeenkomst op gaat stellen?
Wij krijgen namelijk vaak gewoon een antwoord, maar ook al opmerkingen 'wat gaat jullie wat aan wat ik online ga zetten'
Zelfs al aantal klanten gehad die pertinent niet wilde hosten als ze moesten vertellen wat ze online gingen zetten.
Wij willen het wel altijd weten wat er in ons netwerk draait.
Hoe denken jullie hierover? en vragen jullie dit ook?
ben erg benieuwd :)
Je kunt moeilijk alles blijven controleren.
Dat kost je ontzettend veel tijd, dus geld.
Klanten gaan akkoord met onze algemene voorwaarden.
Als ze de regels overtreden m.b.t. porno of illigale content zullen wij deze uplink, server, of hosting disable'en totdat het materiaal verwijderd is.
Geven ze daar geen gehoor aan, dan zijn ze hun geld kwijt.
Je komt er meestal niet zelf achter, maar door mensen die het bij jou komen aankaarten.
Wij hebben het zelf vorig jaar gehad:
een klant upgrade maandelijks zijn traffic.. van 1tbje naar 10tb op 4 maanden tijd.
toen zijn we eens gaan kijken hoe en wat.. en was het KP....
dat was zonder pardon stekkers eruit en politie gebeld.
Klant heeft achteraf nog een claim willen halen.. make our day was het antwoord maar nooit meer iets van gehoord.
systemdeveloper
21/06/08, 12:09
Dat is nu waarom systeembeheerders altijd aan het surfen zijn als je vraagt wat ze aan het doen zijn... die zijn die sites aan het checken :)
Grappig John ;)
Welke iprange zit jij? dan kan ik me zaterdagmiddag eens gaan vullen met beheerder spelen dan? :P
En wat als iemand zegt: "Ik heb een programma geschreven wat super populair is waar ik veel dataverkeer voor nodig heb" en uiteindelijk blijkt te liegen. Je accepteert zo'n klant maar uiteindelijk blijkt ie heel ander soortig verkeer te verstouwen. Wat moet je dan doen elke keer aan de klant vragen of ie nog wel host wat ie heeft opgegeven?
Het is praktisch en pragmatisch oncontroleerbaar. Dus wat mij betreft afdekken in je AV en als je er toevallig overheen struikelt er in duiken. En anders krijg je wel een notice & takedown
Pur,
in dat laatste geval hebben wij de AV en overeenkomst nog waar instaat welke zaken niet gehost mag worden. Op dat punt is het remove or exit.
Maar het punt is dat je het moet blijven controleren wil het echt "zinvol" zijn.
En ik vindt niet dat het mij wat aangaat waar de klant z'n dataverkeer aan verstookt zolang hij maar binnen de wet en onze AV blijft. En omgekeerd zou ik m'n business ook niet direct onder willen brengen bij iemand die erg nieuwsgierig is naar wat ik doe omdat dat 'm niets aangaat.
Maar het punt is dat je het moet blijven controleren wil het echt "zinvol" zijn.
En ik vindt niet dat het mij wat aangaat waar de klant z'n dataverkeer aan verstookt zolang hij maar binnen de wet en onze AV blijft. En omgekeerd zou ik m'n business ook niet direct onder willen brengen bij iemand die erg nieuwsgierig is naar wat ik doe omdat dat 'm niets aangaat.
Ben ik niet met je eens, Je maakt gebruik namelijk van iemand zijn hardware, traffic en netwerk. Dus ik vind dat een provider dit recht wel heeft.
liever problemen namelijk voorkomen dan genezen.
Maar daar is deze discussie dan weer voor
waarom vind jij niet dat iemand waarvan jij afhankelijk bent (de provider) niet mag weten wat je verzet. ook om bepaalde dienstverleningen daarop af te kunnen stemmen bijvoorbeeld
Ben ik niet met je eens, Je maakt gebruik namelijk van iemand zijn hardware, traffic en netwerk. Dus ik vind dat een provider dit recht wel heeft.
liever problemen namelijk voorkomen dan genezen.
Maar daar is deze discussie dan weer voor
waarom vind jij niet dat iemand waarvan jij afhankelijk bent (de provider) niet mag weten wat je verzet. ook om bepaalde dienstverleningen daarop af te kunnen stemmen bijvoorbeeld
Dat je het niet met me eens zou zijn was te verwachten natuurlijk ;-)
Ik denk dat je shared hosting op zich best (een beetje) kan vergelijken met het huren van een box bij Shurgard of Citybox. Die zullen denk ik ook niet eerst gaan vragen wat je precies wil opslaan in je box. Mijn inziens huur ik een stukje box en een oprit naar de openbare weg. En zolang ik geen aanleiding geef voor een vermoeden dat ik iets illegaals of tegen de AV doe gaat het in mijn optiek Shurgard of Citybox niks aan wat ik in m'n dozen op sla.
Als jij graag wil kijken of je dienst verlening nog wel optimaal is / verbeterd kan worden dan staat het je vrij natuurlijk om een vrijwillige enquete te houden.
Als jij in de vastgoed zou zitten dan zou je waarschijnlijk je huurders ook willen vragen wat voor een business ze gaan drijven vanuit hun kantoor. :-)
Als jij in de vastgoed zou zitten dan zou je waarschijnlijk je huurders ook willen vragen wat voor een business ze gaan drijven vanuit hun kantoor. :-)
word ook gevraagd over algemeen (bij huren dan toch, niet bij kopen)
Gezien een hoster mede aansprakelijk is wat hij host vind ik dit iets anders dan een box huren waar dit niet zo is. Een box verhuurder zal wel medewerking moeten verlenen bij een inval van Politie of iets dergelijks, Maar is niet verantwoordelijk ervoor wat zijn huurder erin zet/plaatst.
Echter de webwereld is een iets grijzere zone waar de hoster wel een mede aansprakelijkheid houd.
Tim.Bracquez
22/06/08, 23:16
Door simpelweg eens te vragen bij zo'n klanten die in grote blokken afnemen wat ze ermee gaan doen schrik je hen ook een beetje af (toch als ze weten dat ze illegaal bezig zijn).
Hopelijk zullen ze dan ook eens nadenken. Achteraf eventueel een advocaat inroepen is redelijk kostelijk, om nog maar niet te spreken over de tijd dat je hierin moet insteken. Daarom kan ik me bij de stelling van diverselab wel vinden: 'liever problemen namelijk voorkomen dan genezen'.
Er zullen klanten zijn die dit niet op prijs stellen en andere klanten zullen wel iets uitvinden, maar het kan veel problemen voorkomen.
Het lijkt me echter wel logisch als een klant zegt 'dit zijn je zaken niet' dat je die klant daarom niet gaat verbieden, daarvoor zul je waarschijnlijk achteraf de notice & takedown moeten toepassen.
Sommige mensen zijn erg op hun privacy gesteld, ook al hebben ze geen 'slechte bedoelingen' met hun diensten dat ze afnemen.
Net wat Tim zegt, ik zou het ze altijd vragen maar een reactie als, dat gaat je niks aan is te verwachten. Wanneer je zo'n reactie krijgt kan het betekenen dat ze iets verborgen houden, deze klanten controleer je dan een keertje extra.
Je kunt moeilijk alles blijven controleren.
Als ze de regels overtreden m.b.t. porno of illigale content zullen wij deze uplink, server, of hosting disable'en totdat het materiaal verwijderd is.
Geven ze daar geen gehoor aan, dan zijn ze hun geld kwijt.
Hoe wil je het materiaal dan verwijderen :huh: of blokkeer je gewoon de poort 80 e.d. ?
Magnetronkip
23/06/08, 12:01
Hoe wil je het materiaal dan verwijderen :huh: of blokkeer je gewoon de poort 80 e.d. ?
BIJV. door in DA de website op suspended te zetten? volgens mij kan je dan nog wel op je ftp.
en anders zou ik het zo 1,2,3 ook niet weten :P
Tim.Bracquez
23/06/08, 12:52
BIJV. door in DA de website op suspended te zetten? volgens mij kan je dan nog wel op je ftp.
goede vraag, moet het eens gaan proberen
In mijn ervaring als bemiddelaar tussen hosters en klanten heb ik opgemerkt dat klanten er totaal niet van gediend zijn als hosters zich afvragen wat er zoal draait op hun servers.
Veel klanten zijn bezig met vaak ingewikkelde/innovatieve projecten en hier hoeft niemand iets over te weten.
Dus: In je AV vermelden wat wel en niet mag, en pas actie ondernemen als er een klacht van buitenaf binnenkomt. Naar mijn mening de enige correcte manier.
BIJV. door in DA de website op suspended te zetten? volgens mij kan je dan nog wel op je ftp.
en anders zou ik het zo 1,2,3 ook niet weten :P
Als hij suspended is kan hij ook niet in z'n ftp.
Een beetje netwerk host zo 100.000'en sites. Dat valt niet te controleren. Als je bijvoorbeeld een dedicated server aan een klant levert komt het vaak voor dat een klant daarop weer sites host voor zijn eigen klanten (soms zelf ook nog via resellers). En op die sites draaien dan vaak ook weer forums waarvan de beheerders ook niet van tevoren kunnen bepalen wat hun users gaan posten.
In sommige situaties heb je dus een constructie zoals:
Server provider -> Server reseller -> Klant die de dedicated server gebruikt -> Klant die een shared-hosting reseller pakket afneemt -> Klant die een website afneemt van de reseller en bijv. een forum host -> Iemand die op het forum post
Je kan onmogelijk vooraf nagaan wat er precies allemaal gehost wordt, zeker als je veel servers host. Natuurlijk is voorkomen beter dan genezen, maar in deze situatie valt het simpelweg niet te voorkomen en zul je dus moeten genezen wanneer het fout gaat.
Dus: In je AV vermelden wat wel en niet mag, en pas actie ondernemen als er een klacht van buitenaf binnenkomt. Naar mijn mening de enige correcte manier.
Helemaal mee eens.
Ik weet niet van alle klanten wat er precies gehost wordt.
Sommige klanten vertellen het gewoon tijdens een babbel :)
Overigens lezen de meeste klanten de AV volledig door, waardoor het voor de betreffende klant duidelijk is wat wel en niet toegestaan is :)
Tim.Bracquez
25/06/08, 23:37
Overigens lezen de meeste klanten de AV volledig door, waardoor het voor de betreffende klant duidelijk is wat wel en niet toegestaan is :)
Redelijk veel klanten lezen dit door, wij hebben dit ook ondervonden. Krijg je hopen vragen ;) "mag dit, mag dat, kan je geen uitzondering voor mij maken"
Duidelijkheid en volledigheid is daarom ook belangrijk je AV
Redelijk veel klanten lezen dit door, wij hebben dit ook ondervonden. Krijg je hopen vragen ;) "mag dit, mag dat, kan je geen uitzondering voor mij maken"
Duidelijkheid en volledigheid is daarom ook belangrijk je AV
Daar heb ik eerlijk gezegd weinig last van.
Toch zijn er soms klanten die de AV niet doorgelezen hebben, en vervolgens een e-mail sturen met een bepaalde vraag waarvan het antwoord in de AV terug te lezen is. :)
Zul je nooit kunnen verkomen.
Tim.Bracquez
25/06/08, 23:51
Daar heb ik eerlijk gezegd weinig last van.
Toch zijn er soms klanten die de AV niet doorgelezen hebben, en vervolgens een e-mail sturen met een bepaalde vraag waarvan het antwoord in de AV terug te lezen is. :)
Zul je nooit kunnen verkomen.
Sommige klanten vragen aan ons om uitzonderingen toe te passen voor hen, enja alles staat in de AV kwestie van eens goed te lezen ;)
Klanten hoeven bij mij niet exact te spellen wat ze doen, echter wil ik wel weten wat er gebeurd op mijn netwerk/servers.
Het is bij mij 1 keer voorgekomen dat we een ongelovelijk spamvloed hadden via een klein scriptje verstopt in een domeinaccount op een plesk server. Het duurde dagen voor dat we de vermoedelijke veroorzaker gevonden hadden.
Toendertijd hadden we zelfs alle php websites disable (10% van de accounts) op die server en als er klanten waren die het weer enabled wilden hebben, moesten ze uitleggen wat ze met php deden en waarvoor ze het nodig hadden. Als ze dat niet wisten, werden hun scripts door ons gecontroleerd en we verplichten ze eerst naar de laatste versie van hun applicaties te upgraden voordat ze weer online gingen.
De klanten hadden alle begrip en steunden ons in de wijze waarop we toen handelden, behalve 1 die onredelijk en onbeschoft was. Deze persoon had dan ook wel een erg fout en verdacht scriptje verstopt in zijn account.
In ons AV staat duidelijk vermeld wat mag, kan en wat niet. Als we vragen hebben waarop ze geen antwoord kunnen/willen geven dan heb we altijd het recht ze te weigeren of te verwijderen.
Zelfs een onbeschofte toon of een onredelijke mail is voor mij en mij medewerkers al eens reden geweest om accounts te verwijderen. Voor die paar cent per maand die ik verdien op een klant ga ik geen onredelijke mensen bedienen. Dan zoeken ze maar een ander.
Wij controleren steeksproefgewijs. Zeker voor shared hosting is dat makkelijk. Zo hebben we een keer een frauduleuze online banking site eruit gepikt. Voor dedicated en colocated is dat lastiger maar via reverse ip lookup sites is er ook nog wel te zien wat daar op draait.
Uiteindelijk komen echte foute dingen meestal wel aan het licht door klachten, maar voorkomen is beter dan genezen uiteraard :)
Wij gaan pas controleren na meldingen van Abuse, het is voor ons anders geen doen om elke site te gaan controleren.
Mocht de abuse melding terecht zijn dan gaan wij over tot actie, afsluiten of andere acties.
Misschien zou je het gewoon anders kunnen vragen.
Meer in de trend van: Hebben jullie de algemene voorwaarden gelezen en zijn jullie je er van bewust dat 'dit en dit' niet is toegestaan met 'deze en deze' gevolgen.
Maar dan wel zorgen dat je niet te veel over komt als een politieagent ;)