Bekijk Volledige Versie : Wil je ons helpen een super dienst te bouwen voor hosting providers?
Beste lezers,
Wij zijn bezig om een hele fijne tool te bouwen voor webhosters. Deze is primair bedacht om centraal de zwakheden en gevaren op webservers in kaart te brengen, bijvoorbeeld door oude CMS systemen, plugins, etc. Om deze vervolgens aan te pakken.
We willen ook informatie centraal beschikbaar stellen vanuit tools die al vaak in gebruik zijn, zoals Maldet, Fail2ban, en anderen.
Maar dit is nog maar het begin. En we willen heel graag jullie vragen om ons te helpen om dit echt een super tool te maken voor hosting providers :cool:
Daarom willen we jullie vragen om wat hulp, door onze vragenlijst (http://bit.ly/rocksolid-questions) in te vullen.
Het zijn 7 korte vragen, en jullie zouden ons er een enorm plezier mee doen!
Als tegenprestatie willen jullie graag een korting aanbieden op onze dienst. Stuur ajb een PM als je geïnteresseerd bent.
Alvast bedankt,
Auke
rocksolid (https://www.rocksolid.io) (beta)
Eventueel geinteresseerd. Echter, 20E p/server vind ik aan de prijzige kant voor een 'kleine' hoster.
Hoi Ahmed,
Bedankt voor je bericht. Wat zou je voorstellen als goed prijs?
En vind je het wel een goed plan om te betalen per server?
Hoe zit het met een cluster? Betaal je dan voor 1 server of voor meerdere servers?
Key is dan ook dat we de software op onze eigen servers kunnen draaien. 100% in eigen beheer.
We gebruiken geen panels.
Ik vind 20,00 per server niet zo gek. Op een beetje stevige server kunnen best wat sites draaien. Ik snap ook wel dat je het niet per site wil doen (licentie gedoe).
Maar is het perse voor kleine hosters?
Klanten automatisch een mail sturen dat ze hun sites moeten updaten lijkt me altijd een goed idee.
Zoiets als patchman?
Sent from my A0001 using webhostingtalk mobile app
Patchman requires a control panel. We support cPanel, Plesk and DirectAdmin.
En dat gebruiken we allemaal niet. We gebruiken helemaal geen control panel.
Klant heeft webruimte nodig > Wij maken het aan en hij krijgt toegang via SSH, SFTP, FTPS, phpMyadmin.
Dat klinkt ouderwets (denk ik) maar we hoeven nooit support te geven op vragen zoals: Hoe kan ik mijn FTP wachtwoord vinden....
Dus een platte tool is erg welkom.
Snap ik, maar het was een reactie op TS. Zijn initiatief lijkt op patchman
Sent from my A0001 using webhostingtalk mobile app
Hoe kan ik mijn FTP wachtwoord vinden....
Huh? Die vraag krijg je dan toch juist? Met een panel verstrekt je eenmalig alle gegevens en als de klant die kwijt is kunnen ze die zelf resetten. Zou er niet aan moeten denken dat ik daar van elke klant tickets voor binnenkrijg. Hoe doe je het dan met mailboxen?
Hoi Marin,
Patchman heeft inderdaad vergelijkbare basis functionaliteit. Zij richten zich met name op CMS en Malware, vanuit hun eigen vulnerability/signature database, en het patchen van CMS systemen.
Wij patchen expliciet niet, en werken samen met de eindklant om zaken op te lossen.
Wij zien dit als de basis, en willen graag verder. Naast vulnerabilities in anders software, zoals packages, integreren we ook data van software die jullie wellicht al gebruiken zoals Maldet, ClamAV en Fail2ban.
Vaak moet je voor dergelijke oplossingen met SSL inloggen per server. Wij bieden een centrale interface om de rapporten te zien, en actie te ondernemen.
Eigenlijk willen we het de hosting provider zo makkelijk mogelijk maken om snel een goed beeld te krijgen van de situatie. Vandaar ook deze uitvraag.
P.S. onze agent is volledig open source, dus je kan altijd inzien wat er gebeurd op de server.
P.P.S. Rocksolid bestaat al iets meer dan een jaar. Draait ook bij verschillende partijen, maar we zijn erg benieuwd hoe we dit verder kunnen ontwikkelen voor jullie als groep.
Klinkt wel goed. Wij gebruiken nu patchman. Ons shared platform is niet meer onze core business voor ons dus wil er ook niet veel tijd aan kwijt zijn. Automatisch patchen zie ik als voordeel.
Sent from my A0001 using webhostingtalk mobile app
Hoi Marin,
Wat vind je met name goed klinken? Waar zie je voordeel?
En dat gebruiken we allemaal niet. We gebruiken helemaal geen control panel.
Control panel is niet nodig, maar gebruiken we wel in de ondersteuning om domeinen te koppelen aan de informatie. Bij het ontbreken van een control panel gebruiken we daar Apache Virtual Hosts voor.
Key is dan ook dat we de software op onze eigen servers kunnen draaien. 100% in eigen beheer.
De software draait bij "ons". Onze open source agent (op jouw server) stuurt met regelmaat data naar onze server, die het vervolgens verwerkt en matched onze bronnen.
Je kunt inloggen op ons platform om de informatie te raadplegen, en ons platform stuurt de mails naar de eindklanten.
Vaak moet je voor dergelijke oplossingen met SSL inloggen per server. Wij bieden een centrale interface om de rapporten te zien, en actie te ondernemen.
SSH :pinch:
Je kunt inloggen op ons platform om de informatie te raadplegen, en ons platform stuurt de mails naar de eindklanten.
Dit is precies waarom veel zullen afhaken, niet alleen is toegang (dmv een agent installatie) noodzakelijk, je wil ook klant informatie van alle shared hosting klanten hebben. In een cloud omgeving, bij jullie.
Dit is precies waarom veel zullen afhaken, niet alleen is toegang (dmv een agent installatie) noodzakelijk, je wil ook klant informatie van alle shared hosting klanten hebben. In een cloud omgeving, bij jullie.
Patchman doet hetzelfde. Komt ook bij hen op de server. Je zou de keus moeten hebben tussen hosted en local.
Sent from my GT-I9505 using webhostingtalk mobile app
Als ik goed begrijp visualiseert deze tool alle logging. Doet het echter nog iets anders zoals actie ondernemen? Of is dat nog steeds voor de services waar de logging vandaan komt?
Klinkt nu of het gewoon een alternatieve Zabbix of Observium is. Wat gaat deze nieuwe tool dus nou precies doen behalve fancy grafiekjes genereren?
Hoi Joriz,
Rocksolid levert primair inzicht in de zwakheden en beveiligingsrisico's van applicaties op je shared hosting server. Dat kan dus zijn vanuit een CMS systeem, plugins, maar ook malware, of verouderde systeemsoftware.
Vervolgens bieden we de mogelijkheid om over te gaan op actie. Dit is waar we de meeste waarde zien:
We brengen de risico's in beeld
We trachten ze op te lossen, zo dat het later niet mis gaat.
En dit doen we zoveel mogelijk zonder tijd van de hosting provider te eisen.
We identificeren de problemen en proberen deze met jouw eindklanten op te lossen, zodat jij er geen tijd aan kwijt bent, en later ook niet tegen echte problemen aanloopt, zoals een platte server.
Ons uiteindelijke doel is dus om de hosting providers zoveel mogelijk te ontzorgen op het gebied van (applicatie) veiligheid. Shared hosting draait om marges, en elk uur wat je kwijt bent aan spambots, of een website die plat gaat is er één te veel.
joriz, wat zouden we nou kunnen doen om jou te helpen? Waar heb je het meeste last van?
We identificeren de problemen en proberen deze met jouw eindklanten op te lossenWacht even, dus als ik het goed begrijp wil je contact informatie van klanten, data doorsturen naar eigen servers en dan ook nog direct communiceren met de klant?
Umm.. tja wat kan ik daar nou van zeggen, behalve "nee dankjewel"
We identificeren de problemen en proberen deze met jouw eindklanten op te lossen,
Maak je nou een grapje?
systemdeveloper
07/08/15, 19:22
Hehe, nice one :)
Marin en wila, als ik het zo terug lees lijkt het inderdaad als of wij met een rode cape om, in een pikzwarte Tesla met zwaailichten bij jullie eindklanten op bezoek gaan, om hun hand vast te houden terwijl ze hun software updaten. :rolleyes:
De realiteit anders. Wat we doen is de hosting provider in staat stellen om geautomatiseerd emails te versturen naar klanten, vanuit hun eigen naam, met daarin het verzoek bepaalde zaken aan te passen. Hierin staat dan precies aangegeven wat er mis is, wat het risico is en hoe ze het kunnen verhelpen. Deze email templates worden geheel gevuld aangeleverd door ons, en zijn door de provider zelf aan te passen en te bewaren.
Dit gebeurt volgens het beleid wat door de provider zelf wordt ingesteld. Het klinkt hierboven wellicht anders dan bedoeld. Het doel is uiteindelijk dat de provider hier geen omkijken meer naar heeft (of in ieder geval zo min mogelijk), en dat er toch problemen worden opgelost.
Marin en wila, als ik het zo terug lees lijkt het inderdaad als of wij met een rode cape om, in een pikzwarte Tesla met zwaailichten bij jullie eindklanten op bezoek gaan, om hun hand vast te houden terwijl ze hun software updaten. :rolleyes:
De realiteit anders. Wat we doen is de hosting provider in staat stellen om geautomatiseerd emails te versturen naar klanten, vanuit hun eigen naam, met daarin het verzoek bepaalde zaken aan te passen. Hierin staat dan precies aangegeven wat er mis is, wat het risico is en hoe ze het kunnen verhelpen. Deze email templates worden geheel gevuld aangeleverd door ons, en zijn door de provider zelf aan te passen en te bewaren.
Dit gebeurt volgens het beleid wat door de provider zelf wordt ingesteld. Het klinkt hierboven wellicht anders dan bedoeld. Het doel is uiteindelijk dat de provider hier geen omkijken meer naar heeft (of in ieder geval zo min mogelijk), en dat er toch problemen worden opgelost.
Maar wat je beschrijft is dus echt exact wat patchman doet.
Marin, in de basis zijn de functionaliteiten voor dit gedeelte (CMS/Malware) gelijk.
Wij zoeken echter een breder perspectief. Zo integreren we met reeds bestaande tooling zoals maldet, clamAV en anderen. Ook zoeken we vulnerabilities in wat wij noemen packages, de software die de provider gebruikt op de webserver.
We willen een zo compleet mogelijke beoordeling doen van de server op het gebied van applicatie beveiliging. Elk met z'n eigen beleid en bijbehorende acties.
Marin, wat zou jij als toegevoegde waarde zien? Waarin kan jouw werk als provider makkelijker worden gemaakt?
stefantriep
25/08/15, 23:15
Dit gaat veel dieper dan Patchman zoals ik lees.
Maar zullen de meeste hostingproviders niet bovenop hun serverupdates, beveiliging zitten met eigen tools?
Sowieso zitten providers niet echt te wachten op die informatie buiten hun netwerk lijkt mij.
Is dit meer gericht op unmanaged VPS of unmanaged Dedicated servers? Want anders beheert de klant niet de software en packages.