Onderwerp: Veilige webhosting

Een 24/7 storingdienst door iedere webhost? Wel als je als klant zijnde minimaal 40 euro per maand wilt neerleggen. Ik weet niet of je enig idee hebt wat je voor personeel betaald..

Ik zou in dit geval het lekker bij XS4ALL houden. Je betaald rond de 1500 euro per jaar en bent verzekerd (of nouja, in ieder geval beter verzekerd) van kwalitatieve hosting.

Origineel geplaatst door Keuningen
Dit is een relatief duur geintje.
Ik denk je tegen een circa 1000 euro per maand aan zit te hikken per server als je dit goed geregeld wilt hebben.
Een goede partij is vuurwerk, echter je kan het hier ook eens proberen.
Ik wil je ook wel tzt een offerte doen.

Met een server kom je nooit naar 100% uptime (ik neem aan dat de TS 100% bedoelt met hoog), wel met meerdere servers in een cluster met fail-over mogelijkheid.

Dan praat men echter wel over duizenden euros per maand. Maatregelen om 99,9% uptime te halen zijn redelijk. Wil je de laatste 0,1% downtime verkleinen, dan gaat het enorm kosten..

Origineel geplaatst door Mog
Stefan wat bedoel je met

- iedere klant een eigen httpd onder eigen account geconfigureerd

ik neem aan per site een httpd.conf ?

Voor elke site een eigen apache webserver draaien. (Vermindert de risico)

Origineel geplaatst door Stefan Mensink
- iedere klant in een chroot omgeving
- iedere klant een eigen httpd onder eigen account geconfigureerd

(en ik ben dan ook wel benieuwd HOE je dat precies regelt, omdat er verschillende methoden voor zijn)

Op kernel level chroot zoals bij VPS (UML en virtuozzo) of een eigen server nemen.

Dat laatste kan het veilgt zijn.

Ook al is alles gechroot, als je ZELF een oude phpnuke (oid) draait waarvan het stikt van de exploits, dan heb je sowieso een probleem.

Bovendien is het probleem vooral dat er kwaadwillenden graag oude scripts exploiten ipv klanten op dezelfde server in een non-chrooted omgeving..

Origineel geplaatst door ensimguru
Off-topic

Ensim heeft die afgeschermde shell. Iedere hosting is een 60 MB virtuele "server" binnen de server. Je fiest door je eigen root structure en niet die van anderen.

100% chroot zoals vps of slechts jailed ssh en openbasedir actief op de server? Volgens mij had ensim geen echte chroot. Ik kan het mis hebben..