Hosters steeds slechter?

Afdrukvoorbeeld

Toon 40 bericht(en) van dit onderwerp op één pagina

08/08/06, 14:39
ErikKosters

Gelukkig heb ik slechts 3/4 klanten die Joomla gebruiken, ik raad het ze altijd af :p
08/08/06, 14:58
crazycoder

Citaat:

Oorspronkelijk geplaatst door ErikKosters

Gelukkig heb ik slechts 3/4 klanten die Joomla gebruiken, ik raad het ze altijd af :p

HAHA, 1 lek script op de server is genoeg ;)

Ik denk dat het een combinatie is van brakke, soms verouderde software, matige configuraties van servers.. En niet up to date zijn van kernel etc.
08/08/06, 14:59
WebXtra

Citaat:

Oorspronkelijk geplaatst door Wido

Ah, ok, op die manier :)

Daar hebben wij geen last van, lang leve RSBAC :)

Maar de stelling dat Hosters steeds slechter worden is incorrect, er komen gewoon steeds meer prutsers.

Inderdaad... Maar wij zijn en blijven toch één van de betere ;)
08/08/06, 15:11
veenman

Citaat:

Oorspronkelijk geplaatst door crazycoder

HAHA, 1 lek script op de server is genoeg ;)

Ik denk dat het een combinatie is van brakke, soms verouderde software, matige configuraties van servers.. En niet up to date zijn van kernel etc.

Tegen 0day exploits waar nog geen patch voor is, sta je in principe machteloos. Dus vaak zal het zo zijn, echter soms ook niet!
08/08/06, 16:05
wdv

Rik-edit: Graag niet elkaars toko bekritiseren ....
08/08/06, 16:12
crazycoder

Citaat:

Oorspronkelijk geplaatst door skunkah

Tegen 0day exploits waar nog geen patch voor is, sta je in principe machteloos. Dus vaak zal het zo zijn, echter soms ook niet!

Tuurlijk... maar je maak de kans wel een heel stuk kleiner.
08/08/06, 16:14
Swiftway-UK

PHP draaien is zowieso al een groot beveiligingsrisico, er zijn echter veiligere oplossingen om PHP functies te emuleren zonder php zelf te draaien. Maar er zijn inderdaad veel (beginnende) hosters die denken dat DA/Cpanel/Plesk op een out of the box BSD/Linux installatie prima werkt, stabiel blijft draaien en geen beveiligingsonderhoud nodig heeft.

Dat is een grove vergissing, niet voor niets hebben serieuze hosters een of meerdere fulltime systeembeheer/beveiligingsmedewerker(s)
08/08/06, 17:33
Wido

Citaat:

Oorspronkelijk geplaatst door wdv

Heb jij het hele zaakje in een jail draaien ofzo? Anders lijkt het me niet echt veilig om PHP zonder safe_mode, open_basedir of disable_functions te draaien als mod_php (zeker niet als apache gewoon draait onder een algemene user zoals bij jou). Verder heb je allow_url_fopen ook op On staan, dus met een lek php scriptje zou je dan zo een mooie exploit op je server kunnen krijgen.

Just wondering, no offence intended.

Elke Vhost heeft een eigen gebruiker, niets safe_mode (wat ook schijnveiligheid is), open_basedir of iets anders.

Via RSBAC jail je vervolgens elke gebruiker en kunnen alle homedirs op 700 :)
08/08/06, 17:38
wdv

Citaat:

Oorspronkelijk geplaatst door Wido

Elke Vhost heeft een eigen gebruiker, niets safe_mode (wat ook schijnveiligheid is), open_basedir of iets anders.

Via RSBAC jail je vervolgens elke gebruiker en kunnen alle homedirs op 700 :)

Ik had het ook niet over jou ;)
08/08/06, 17:38
Wido

Citaat:

Oorspronkelijk geplaatst door wdv

Ik had het ook niet over jou ;)

OK ;)
12/08/06, 18:21
wdv

Jammer dat degene waarvoor het wel bedoeld was niet meer reageert.
12/08/06, 18:32
AlfaHosting

Citaat:

Oorspronkelijk geplaatst door wdv

Jammer dat degene waarvoor het wel bedoeld was niet meer reageert.

Misschien helpt het als je zegt over wie het gaat :)
12/08/06, 18:34
Sander-

Citaat:

Oorspronkelijk geplaatst door Mario

Misschien helpt het als je zegt over wie het gaat :)

Als je leest blijkt dat het over WebXtra gaat... :)
12/08/06, 19:18
wdv

Citaat:

Oorspronkelijk geplaatst door Sander-

Als je leest blijkt dat het over WebXtra gaat... :)

Juistem :) Was dat zo onduidelijk?
12/08/06, 19:23
AlfaHosting

Citaat:

Oorspronkelijk geplaatst door wdv

Juistem :) Was dat zo onduidelijk?

Blijkbaar wel, anders had Wido niet gereageerd.

Toon 40 bericht(en) van dit onderwerp op één pagina