Onderwerp: Hoe ver moet je een klant helpen met bv een hack?

Oorspronkelijk geplaatst door ionline

In mijn beleving is de website bouwer de beheerder van de site en dient hij deze te onderhouden. Niet alleen visueel maar ook technisch.
Als hoster is het je taak je platform "schoon" en veilig te houden. Maak dus een duidelijk onderscheid tussen hosting en beheer.

Tuurlijk, maar stel een shared hosting, of zelf een ZPS/Dedi, als die gehackt wordt en misbruikt wordt, dan heb jij als hoster het probleem omdat jouw IP spam stuurt, of DDOSjes opstart etc waardoor dat IP of de hele range geblokkeerd wordt.

En dan is de optie simpel, klant blokkeren (logisch, maar loopt de klant dan weg?), klant zelf helpen (mits afspraak van uren etc), extern bedrijf inschakelen mits toestemming van de klant, ... En op dat vlak is het wel een boeiende discussie.

Klanten blokkeren willen we allemaal mijden denk ik, maar zelf helpen is globaal gezien te tijdrovend en ook niet onze taak, maar waar trek je de grens...


Sent from my iPad using webhostingtalk mobile app

Oorspronkelijk geplaatst door JelleDL

Tuurlijk, maar stel een shared hosting, of zelf een ZPS/Dedi, als die gehackt wordt en misbruikt wordt, dan heb jij als hoster het probleem omdat jouw IP spam stuurt, of DDOSjes opstart etc waardoor dat IP of de hele range geblokkeerd wordt.

En dan is de optie simpel, klant blokkeren (logisch, maar loopt de klant dan weg?), klant zelf helpen (mits afspraak van uren etc), extern bedrijf inschakelen mits toestemming van de klant, ... En op dat vlak is het wel een boeiende discussie.

Klanten blokkeren willen we allemaal mijden denk ik, maar zelf helpen is globaal gezien te tijdrovend en ook niet onze taak, maar waar trek je de grens...


Sent from my iPad using webhostingtalk mobile app

Inderdaad, maar er is ook een limiet dat je kan toelaten. Er zijn immers andere klanten op de server en zomaar spullen verwijderen van de klant mag niet, wachtwoord wijzigen van email is wel mogelijk ~ Beter dan een hele account blokkeren. het is beter voorkomen dan genezen. Er kunnen altijd een limiet voor email's per uur worden gezet zodat het minder makkelijk misbruikt kan worden. Er zijn zo ver ik weet ook uitgaand filters. Uiteraard als de account zelf compromitteerde wordt dan is uitschakelen de enige logische reden totdat je een goedkeuring hebt gekregen voor een onderzoek, of dat de klant het zelf oplost en/of een reset van de hele account.

Uiteraard, het hoeft niet drastische maar het ligt ook aan de SLA, unmanaged is de klant verantwoordelijk en bij managed is de hoster dieper erin betrokken en kan hij andere handeling uitvoeren zodat het probleem verholpen wordt.

Ik wil graag allen die op mijn vraag hebben geantwoord bedanken. Jullie meningen, ervaringen etc zullen ik meenemen in de discussie die wij op dit moment intern voeren over dit punt. We willen namelijk graag duidelijke richtlijnen hiervoor opstellen.

Gewoon vanaf het begin duidelijk zijn over wat wel en wat niet onder de verantwoordelijkheden van de hoster valt en de site op zwart gooien als je schade ondervind door iets wat onder de verantwoordelijkheden van de klant valt.

Ik las laatst de voorwaarden van OVH m.b.t. hun VPS. Daarin stond ongeveer het volgende: "Door het kopen van de VPS geef je aan dat je over de vaardigheden beschikt om de dienst te beheren".

Oorspronkelijk geplaatst door joriz

Soms doe je inderdaad wat extra moeite voor klanten om alles weer werkende te krijgen. Dit doe ik kosteloos, al verwijs ik klanten ook regelmatig in de goede richting zodat ze het met eigen kennis en handelen kunnen oplossen (zoals WordPress updaten).

Gelukkig houd de firewall/mod_security al redelijk wat inbraken op websites tegen. Daarnaast ontvangen klanten een mailtje als ze een ver verouderde installatie hebben met de tip om up te daten.

Ik vraag me af hoe je dit doet.
Dit is een efficiënte manier om te zorgen dat een klant i.d.d. zijn software up-to-date houd.

Oorspronkelijk geplaatst door wdele

Ik vraag me af hoe je dit doet.
Dit is een efficiënte manier om te zorgen dat een klant i.d.d. zijn software up-to-date houd.

Ik bump even, omdat ik hier erg geïnteresseerd in ben.
Gaat dit automatisch of doe je dit met de hand?