Afdrukvoorbeeld
Heb dit zelf ook ooit eens gehad (helaas).Citaat:
Je hebt het erover dat een worm gedraaid werd onder username apache. Dat betekent dat hoogstwaarschijnlijk je klanten nu nog steeds in elkaars userdirectory kunnen kijken.
Ditnis toen verholpen om in de php.ini bestand een harde safemode aan te zetten en openbasedir uit te zetten.
Ik weet niet als dat ook gaat werken met die worm.
Maar ik neem toch aan dat de worm al verwijderd is?
een te strenge firewall voor een te losse ("apache user") webserver lijkt me niet de ideale oplossing. Lees even de suggesties door die al gegeven zijn.
Het dichtzetten van externe requests naar bvb poort 80 zou ik als klant nooit aanvaarden van mijn hoster.
Voorzover ik weet is allow_url_fopen op php5 toch geen probleem als je maar register_globals op off hebt staan, in php4 zou ik het nooit open willen zetten.
Je moet je beveiliging mijns inziens dus niet via een firewall + whitelist regelen, dat moet binnen php zelf geregeld worden. En,.. Installatron + geforceerd updaten is inderdaad een goede optie, maar daarmee voorkom je nooit dat een hobbyist zelf even iets in elkaar zet dat toch er voor zorgt dat de hele boel onveilig wordt.
@TS - uiteindelijk is het de keuze van de hoster hoe hij/zij de beveiliging regelt. Als je daar niet mee kunt leven, staat je volgens mij maar één ding te doen: een hoster zoeken die het wel levert zoals jij vraagt. Tot dat het moment komt dat ook die besluit "zo kan het niet meer" en de boel dichtspijkert.
Geforceerd updaten van phpBB zal ik als goedwillende klant ook niet accepteren om de volgende redenen:
- Zelf toegevoegde mods worden overschreven.
- Headers en footers met banners worden overschreven, gevolg: klagende adverteerders.
- Aangepaste stylesheets kunnen worden overschreven.
Dan zal ik meer voorstander zijn van een soort penalty systeem voor het geforceerd updaten, dat dit alleen geldt voor klanten die stelselmatig of helemaal geen updates uitvoeren.
Ik ben geabonneerd op een nieuwsbrief van phpBB en ik installeer updates meteen na uitgifte. (Marco van VDA Hosting weet dat ook denk ik)
Daarnaast draai ik aanpassingen altijd in een testomgeving op een lokale machine met apache/php/mysql en zoek ik tot de bodem uit wat welke functie in php precies wilt gaan doen.
Vooralsnog is het afwachten voor mij of VDA Hosting voet bij stuk houdt of open staat voor vernieuwingen met suggesties die hier in dit onderwerp zijn voorgedragen. Ik hoop zelf op het laatste.
Uiteraard sta ik open voor suggesties.
De whitelist zal zeker niet worden gestaakt, en installatron zal ik zeker overwegen.
Het kan zijn dat de whitelist implementatie een extreme oplossing is, maar het werkt beter dan php in safe mode te draaien, daarbij zijn onze klanten flexibel in het kiezen voor een dienst.
Ik stel voor Remon het volgende voor, Ik zet je kostenloos in een aparte VPS, hiermee zijn we allebei tevreden. Het kost een nachtje slapen, maar dan heb je ook een soepele oplossing.
Erg netjes Kyra!
@Remon " Geforceerd updaten van phpBB zal ik als goedwillende klant ook niet accepteren om de volgende redenen: "
op een gegeven moment is het goed mogelijk dat je host dat van je verlangt, omdat versie 2 binnen een half jaar stopt met zijn updates en het mogelijk is dat er security leaks zijn die niet gepatched worden.
Een mooie tegemoetkoming Kyra en ik sluit me aan bij Ramon.
Ik ben héél erg blij met deze nette en coulante oplossing.
vda.hosting is een van de weinige bedrijven waarbij de klant nog koning is! Dat was ook de reden dat overstappen de laatste optie was. Als ik ze bel weten ze gelijk wie ik ben en wat ik afneem, dus zonder gedoe met klantnummers en dingen opzoeken in het systeem.
Bedankt Marco!
@Ramon Fincken:
Ik draai altijd de meest up to date versie van phpBB, momenteel versie 3.0.2: www.radiohobby.nl
We zijn inmiddels 4 maanden verder en ik heb niets anders dan ellende.
E-mails worden simpelweg niet beantwoord en als ze beantwoord worden is het een kort onbevredigend regeltje. Telefonisch krijg ik ook geen kundig persoon aan de lijn, alleen een (externe ingeschakeld?) telefoniste op een ander netnummer dan waar VDA Hosting is gevestigd die alleen een boodschap kan doorgeven.
Er worden toezeggingen gedaan, maar er wordt helemaal niks uitgevoerd. Zeer veel loze beloftes alom.
Het gedonder duurt nu al totaal 5 maanden en ik heb VDA Hosting ruim in de gelegenheid gesteld om de problemen op te lossen. In totaal zijn er al zo'n 50 e-mails door mij verstuurd, maar er zit helemaal geen vooruitgang in het oplossen van de problemen.
Het begon 5 maanden geleden met een geïnfecteerde server (niet door mijn toedoen) die allemaal spyware trachtte te installeren bij de bezoekers van mijn websites. Ik moest hier zelf tot de ontdekking komen zonder boodschap of waarschuwing van de webhoster. Ik was hierdoor genoodzaakt om mijn website langer dan een week offline te halen en moest zelf telkens informeren of het probleem was opgelost.
Toen het probleem was opgelost kreeg ik problemen met de meest up-to-date phpBB versie. Veel scripts werkten niet doordat VDA Hosting een firewall hanteert die alle externe verkeer op poort 80 blokkeert. Hierdoor konden bezoekers van mijn fora geen plaatjes postten tot grote ergernis.
Als tegemoetkoming hiervoor is mij een VPS toegezegd. Dit heeft echter ruim 6 weken geduurd voordat het eenmaal was gerealiseerd. Op 31 december 2008 is mijn account overgezet op een VPS.
Enkele weken daarna werden mijn websites onbereikbaar. Ik heb toen meerdere malen contact proberen te zoeken met VDA Hosting wat niet lukte. Pas na het weekeind kreeg ik eindelijk een reactie. In totaal waren mijn websites totaal 5 dagen offline. Als tegemoetkoming daarvoor is mij een gratis .nl domein voor een jaar toegezegd. Ik heb hier gebruik van proberen te maken, maar daar wordt ook niet op gereageerd. Voor deze situatie heb ik (ben zelf wel klantvriendelijk ingesteld) de adverteerders gratis 14 dagen extra advertentieduur toegezegd ter compensatie.
Sinds de omzetting op 31 december tot enkele dagen geleden, een totale periode van wederom ruim 6 weken, was het niet mogelijk om e-mails op te halen. Er was wel verbinding met de server, maar de e-mail kwamen niet binnen. Verzonden e-mails naar mijn adressen leken te worden afgeleverd, maar deze belandden in een soort zwart gat. De verzender kreeg geen waarschuwing en was daardoor in de veronderstelling dat de e-mails keurig werden afgeleverd. Dit heeft wellicht gezorgd voor potentiële adverteerders die ik heb misgelopen.
Als "oplossing" kreeg ik deze week het oude IP adres waar mijn hostingpakket was ondergebracht. De website staat op de VPS en de mailserver nog op de oude server. Nadeel hiervan is dat mijn e-mailadressen nu op twee servers draaien. Dit conflicteert met elkaar en ik loop daardoor in de praktijk diverse e-mailberichten (door de websites/server verstuurd) mis.
Van een andere domeinnaam die ik in mijn pakket van VDA Hosting had ondergebracht, en die ik tot voor kort niet gebruikte, wilde ik gebruik van het e-mailadres gaan maken. Tot op heden lukt het mij niet om te connecten met de POP server.
Daarnaast werken veel andere dingen zoals AWstats niet meer sinds de omzetting tijdens de jaarwisseling. Er is al tig keer toegezegd dat dit opgelost wordt door technici. Ook loopt de tijd van de server 12 minuten voor. Ook daarvoor heb ik al diverse malen de toezegging gekregen dat dit opgelost wordt, wat tot op heden ook nog niet is gebeurt.
Last but not least: Mijn websites zijn op moment van dit schrijven wéér offline. Dit terwijl ze met de volgende zin adverteren:
"Uw website en server zijn 24/7 online en in de lucht, gegarandeerd met een zekerheid van 99,9%"
Ik denk dat ze hiermee bedoelen op hun shared platform en niet op een aparte VPS.Citaat:
Oorspronkelijk geplaatst door RemonV
nee. en ook niet meer te redden lijkt me. mijn advies zou zijn om toch maar te verhuizen. wat is duurder voor je, inkomsten mislopen of een nieuw hsoting pakketje?Citaat:
Is dit normaal
Als u een eigen vps heeft gekregen wil dat meestal zeggen dat u zelf ook voor het technische gedeelte moet zorgen indien het geen "managed" vps is.
Maar ook lees ik dat ze "toezeggingen" hebben gedaan en dan moet ik helaas meegaan met de onderstaande quote:
Citaat:
Oorspronkelijk geplaatst door t.bloo
Proficiat, ik zou geen vier maanden wachten op een oplossing, maar los daarvan had ik het ook wel anders aangepakt en mijn probleem eerst proberen op te lossen met de hoster (bedrijf) in kwestie, komt iets beter over dan via een openbaar forum dit bekend te maken. Zo verziek je al meteen even de relatie, als je thuis eens ruzie hebt ga je toch ook niet meteen de buren inlichten dat je gaat scheiden? Dan is een oplossing plots weer even verder weg lijkt me... Natuurlijk geef ik je gelijk dat je dit probleem wel gaat posten als je vanaf dag 1 geen duidelijke oplossing of uitleg krijgt...Citaat:
Oorspronkelijk geplaatst door RemonV
Hieruit zou ik dus mijn besluit zeker nemen...Citaat:
Oorspronkelijk geplaatst door RemonV
Dus... waarom blijf je zeuren, als er geen oplossing komt moet je toch zelf het besef hebben dat je de oplossing zelf moet zoeken en dus nadenken waar je een betere service kan krijgen...Citaat:
Oorspronkelijk geplaatst door RemonV
Nu kan ik niet tellen of ben ik snel vergeetachtig... Maar bovenaan spreek je over 4 maanden, klinkt niet echt geloofwaardig als je er 30 dagen gaat bijdoen omdat het beter klinkt... Of bedoel je de maand dat jij van niets wist en je websites niet bereikbaar waren... Wel dat is nog zo een punt als mijn websites 1 dag niet werken dan kan ik wel zeggen dat ik dat weet, want 30 dagen zonder iets te merken...Citaat:
Oorspronkelijk geplaatst door RemonV
Ok, hier zit iets in dat de hoster blijkbaar niet al zijn klanten kan inlichten of wil inlichten, maar dat jij pas na 30 dagen gaat zien dat je websites niet meer werken...Citaat:
Oorspronkelijk geplaatst door RemonV
OK, weer een fout van de hoster, maar als tijdelijke oplossing (24 a 48 uren) kan ik het begrijpen, maanden dat is niet goed te praten... Maar als jou hoster dit niet wil vrijgeven dan heb jij maar één oplossing, een andere partij zoeken voor je websites te plaatsen!Citaat:
Oorspronkelijk geplaatst door RemonV
Mooi toch, kan je al je websites in een eigen omgeving plaatsen en kan je er je zin mee doen, heb je ook je webhoster niet meer nodig om iets aan te passen naar jou wensen...Citaat:
Oorspronkelijk geplaatst door RemonV
En weer komen we op een punt van service naar de klant en gebrek aan kennis, laat staan dat ik me niet kan inbeelden dat ik mijn klanten 5 dagen zonder info en website ga zetten...Citaat:
Oorspronkelijk geplaatst door RemonV
Als je hosting gaat aanbieden moet je ook de nadelen even afwegen. Natuurlijk is de vraag die sites staan op een VPS en wie is er verantwoordelijk voor het onderhoud hiervan enzv.. Allemaal dingen waar hier niet echt duidelijkheid over te vinden is en wat me een beetje begint te ergeren is de welles-nietes houding van heel de zaak. Beide partijen hebben niet echt voldoende kennis om het op te lossen in mijn ogen en dan zit je met een probleem.
Dit is iets dat je al langer wist, en gezien je dus inkomsten hiervan krijgt moet je voor jezelf eens overwegen of het niet beter is een hoster te nemen die service hoog in het vaandel draagt en een beetje meer gaat aanrekenen aan zijn klant... Want ik moet zeggen dat ik dit je eigen fout vind, 4 of 5 maanden wat het ook is en voor websites die inkomsten hebben waar je pas na 30 dagen van merkt dat ze niet meer werken begint mij allemaal een beetje raar te klinken als ik erover nadenk...Citaat:
Oorspronkelijk geplaatst door RemonV
En maar blijven lullen over iets wat hierboven aangegeven stond, jij moet eens nadenken of dit conflikt niet sneller opgelost is door een keuze te maken en te stoppen met zeuren, als ik inkomsten heb van websites en ik misloop die door mijn leverancier, dan zoek ik een andere zodat mijn inkomsten weer op peil komen!Citaat:
Oorspronkelijk geplaatst door RemonV
Dit heeft nu niets met het voorgaande te maken...Citaat:
Oorspronkelijk geplaatst door RemonV
Dus het algemene besluit: de relatie zal nooit meer goed komen, zoek snel een andere oplossing! Keuze genoeg, en de prijs zegt niet alles...Citaat:
Oorspronkelijk geplaatst door RemonV