Afdrukvoorbeeld
Apache draait in iedergeval op 2.2.11.
PHP op versie 2.9.
Maar de veiligheid van de server vind ik meer een verantwoording voor het bedrijf waar deze server staat. Misschien dat ik binnenkort wel eens even daar navraag wat er aan hun kant gebeurd in het kader van veiligheid.
Wat toen veilig was, is het nu niet meer... Er komen altijd wel nieuwe dingen uit denk maar aan http://www.webhostingtalk.nl/webhost...webserver.htmlCitaat:
Oorspronkelijk geplaatst door MikeVrind
Je kan eens naar je huidige partij gaan en spreken met hen, of dit management uitbesteden aan een externe partij.
De huidige server is pas vrij recent geïnstalleerd :) Niet dat dit een garantie voor een veilige installatie is natuurlijk.
Ik moet zeggen dat ik het nieuws in deze wereld nauwelijks volg, zelf hou ik me meer bezig de andere kant van het verhaal, het maken/ontwikkelen van websites voor de klanten.
Het bericht over die kwetsbaarheid in Apache is me alleen wel onlangs opgevallen.
Ik ga eens navraag doen in hoeverre ons hostingbedrijf de veiligheid up-2-date houd.
Misschien ook handig om tegelijk te vragen wat dan nog wel onder 'managed' valt. Aangezien DA vrijwel al je services installeert, hoop ik toch dat het hostingbedrijf er een beetje verstand van heeft. Zeker indien ze straks bv. apache op eigen houtje gaan upgraden...Citaat:
Oorspronkelijk geplaatst door MikeVrind
Je hebt dus een unmanaged server voor een managed prijs... :lovewht:Citaat:
Oorspronkelijk geplaatst door MikeVrind
PHP versie 2.9 bestaat niet. Die eens "php -v" via SSH?
Nieuwe versies van phpMyAdmin (PMA) werken enkel op PHP5. Indien je geen PHP5 hebt, moet je dus een oudere versie van PMA installeren, of PHP5 naast PHP4 draaien en deze per user/directory installen en kiezen tussen PHP4 of 5. Al zou je PHP4 m.i. helemaal niet meer moeten gebruiken. Deze is al bijna een jaar EOL en er komen geen updates meer voor.
5.2.9 bedoelt ie vast.
5.2.10 is nu ook uit
Ja ik bedoelde inderdaad 5.2.9 :p Was op het werk met iets teveel dingen bezig ;)
5.2.10 sla ik even over, ik wacht gewoon tot 5.3 die ook binnenkort uit zou moeten komen als ik de berichten mag geloven.
Maar het bedrijf probeerd zich een beetje in te dekken omdat ze niet bekend zijn met DirectAdmin. Mooie is dat ze soms direct naar DA wijzen als er iets mis gaat.
Pas maakte een collega een domme fout tijdens het kopieren van bestanden waardoor het tmp geheugen vol zat en de MySql server niet meer draaide. En dat kwam door DirectAdmin zeiden ze :p
Maar dat komt allemaal wel goed, onze relatie met dit bedrijf is vrij goed en als er problemen zijn op de server wordt dit allemaal vrij snel verholpen, zelfs in het weekend en snachts terwijl dit niet in het contract is opgenomen.
Snap dat het allemaal wat fout klinkt doordat ik zei dat ze geen support op DA willen geven. Omdat ze het niet kennen, kunnen ze er (natuurlijk) ook niet mee helpen als wij ergens niet uit komen.
En dat is ook zeer zeker zijn geld waard :)Citaat:
Oorspronkelijk geplaatst door MikeVrind
5.2.10 fixt alleen wat problemen, zou ik zeker wel installeren.Citaat:
Oorspronkelijk geplaatst door MikeVrind
Ik zou juist wachten met 5.3 want dat is weer een grote update. Je hebt dan de kans dat veel code niet juist werkt omdat er veel veranderingen zijn. Ook zou ik bij zulke updates wachten op de eerste bug fixes (5.3.1 ed).
Als je bij 5.2.9 blijft, compileer PHP dan wel even zonder EXIF module (standaard in custombuild 1.2)
Wat houd die EXIF module dan in en waarom zou ik die buiten de build moeten laten?
En als ik PHP wil updaten naar 5.2.10, is dan
cd /usr/local/directadmin/custombuild
./build update
./build php d
Voldoende of moeten er nog meer stappen worden ondernomen om PHP op een correcte manier te updaten?
Wanneer ik ./build versions uitvoer zie ik het volgende over PHP staan:
Latest version of PHP (CLI): 5.2.10
Installed version of PHP (CLI): 5.2.9
PHP5 (CLI) 5.2.9 to 5.2.10 update is available.
Ik heb btw wel het idee dat ik het nodige bij ga leren als ik hier rond blijf hangen:lovewht::D
Hangt er van af of je een eigen config gebruikt.Citaat:
Oorspronkelijk geplaatst door MikeVrind
PHP_CGI with SUPHP overwegen!Citaat:
Oorspronkelijk geplaatst door MikeVrind
Dit informatie nummer kost x kofie per minuut :lovewht:Citaat:
Oorspronkelijk geplaatst door MikeVrind
Voor jullie of voor mij? :p
Paar vragen:
- Wat bedoel je precies met een eigen config? De huidige server met DA is door de DA support geïnstalleerd.
- Waarom zou ik PHP_CGI moeten gaan draaien? Ik zoek momenteel ook nog op Google maar heb nog niet kunnen vinden wat dit precies inhoud etc.
- Wat is suPHP precies? Ik kwam op "hun" website terecht en momenteel is er niet eens een volledig eerste release uit, versie 0.7? :p
Zoals ik al eerder aangaf, ik heb totaal geen verstand van dit soort zaken maar wil er graag het nodige over leren :)
Edit
Tijdens het zoeken kwam ik het 1 en ander tegen, maar wat betreft die eigen config, ik heb wel een aantal kleine aanpassingen gedaan in PHP.ini en ook is er bijv. IMAP voor PHP geinstalleerd.
Ik kwam ook nog langs het forum van SiteDeal en las daar toevallig ook een post van jou Geert Jan (of toevallig iemand met dezelfde naam :p).
Hierin legde je ook het 1 en ander uit over de verschillende update mogelijkheden.
Ook las ik dat wanneer je het ene update, je ook weer andere dingen moet updaten omdat deze mogelijk met elkaar te maken hebben. Is er niet een centraal punt waar ik deze informatie kan vinden? :p Anders blijf ik jullie lastig vallen met vragen omdat ik zelf geen enkele kennis hierover heb.
Misschien dat het ook wel beter is dit soort updates gewoon uit te laten voeren door het hostingbedrijf :) (Aangezien hiervoor ook wordt betaald :p)
Damn, ik heb een stalker...
Ja. Want als jij het verneu..., dan blablalaCitaat:
Oorspronkelijk geplaatst door MikeVrind
Ja inderdaad, dan kunnen hun het beter verneuken haha.
Maar als er nu geen DA op een server staat en je wil bijv. PHP updaten, zijn de commando's en stappen die je dan moet uitvoeren totaal anders of lijkt het wel wat op elkaar?
Want ik snap dat het bedrijf onbekend is met DA, maar ik heb ook iets van, hoe erg anders kan het er nu aan toegaan.