Onderwerp: Hosters steeds slechter?

Gelukkig heb ik slechts 3/4 klanten die Joomla gebruiken, ik raad het ze altijd af

Oorspronkelijk geplaatst door ErikKosters

Gelukkig heb ik slechts 3/4 klanten die Joomla gebruiken, ik raad het ze altijd af

HAHA, 1 lek script op de server is genoeg

Ik denk dat het een combinatie is van brakke, soms verouderde software, matige configuraties van servers.. En niet up to date zijn van kernel etc.

Oorspronkelijk geplaatst door Wido

Ah, ok, op die manier

Daar hebben wij geen last van, lang leve RSBAC

Maar de stelling dat Hosters steeds slechter worden is incorrect, er komen gewoon steeds meer prutsers.

Inderdaad... Maar wij zijn en blijven toch één van de betere

Oorspronkelijk geplaatst door crazycoder

HAHA, 1 lek script op de server is genoeg

Ik denk dat het een combinatie is van brakke, soms verouderde software, matige configuraties van servers.. En niet up to date zijn van kernel etc.

Tegen 0day exploits waar nog geen patch voor is, sta je in principe machteloos. Dus vaak zal het zo zijn, echter soms ook niet!

Rik-edit: Graag niet elkaars toko bekritiseren ....

Oorspronkelijk geplaatst door skunkah

Tegen 0day exploits waar nog geen patch voor is, sta je in principe machteloos. Dus vaak zal het zo zijn, echter soms ook niet!

Tuurlijk... maar je maak de kans wel een heel stuk kleiner.

PHP draaien is zowieso al een groot beveiligingsrisico, er zijn echter veiligere oplossingen om PHP functies te emuleren zonder php zelf te draaien. Maar er zijn inderdaad veel (beginnende) hosters die denken dat DA/Cpanel/Plesk op een out of the box BSD/Linux installatie prima werkt, stabiel blijft draaien en geen beveiligingsonderhoud nodig heeft.

Dat is een grove vergissing, niet voor niets hebben serieuze hosters een of meerdere fulltime systeembeheer/beveiligingsmedewerker(s)

Oorspronkelijk geplaatst door wdv

Heb jij het hele zaakje in een jail draaien ofzo? Anders lijkt het me niet echt veilig om PHP zonder safe_mode, open_basedir of disable_functions te draaien als mod_php (zeker niet als apache gewoon draait onder een algemene user zoals bij jou). Verder heb je allow_url_fopen ook op On staan, dus met een lek php scriptje zou je dan zo een mooie exploit op je server kunnen krijgen.

Just wondering, no offence intended.

Elke Vhost heeft een eigen gebruiker, niets safe_mode (wat ook schijnveiligheid is), open_basedir of iets anders.

Via RSBAC jail je vervolgens elke gebruiker en kunnen alle homedirs op 700

Oorspronkelijk geplaatst door Wido

Elke Vhost heeft een eigen gebruiker, niets safe_mode (wat ook schijnveiligheid is), open_basedir of iets anders.

Via RSBAC jail je vervolgens elke gebruiker en kunnen alle homedirs op 700

Ik had het ook niet over jou

Oorspronkelijk geplaatst door wdv

Ik had het ook niet over jou

OK

Jammer dat degene waarvoor het wel bedoeld was niet meer reageert.

Oorspronkelijk geplaatst door wdv

Jammer dat degene waarvoor het wel bedoeld was niet meer reageert.

Misschien helpt het als je zegt over wie het gaat

Oorspronkelijk geplaatst door Mario

Misschien helpt het als je zegt over wie het gaat

Als je leest blijkt dat het over WebXtra gaat...

Oorspronkelijk geplaatst door Sander-

Als je leest blijkt dat het over WebXtra gaat...

Juistem Was dat zo onduidelijk?

Oorspronkelijk geplaatst door wdv

Juistem Was dat zo onduidelijk?

Blijkbaar wel, anders had Wido niet gereageerd.