Noone

I do tego używasz starego rozszerzenia mysql (wyleciało z php7) i kod podatny na sql injection. https://prophp.pl/advice/show/25/jak_zabezpieczyc_sie_przed_atakiem_sql_injection%3F

Nie jestem jakimś trudnym klientem. Mam zazwyczaj jedno, dwa pytania odnośnie samej usługi w konkretnej firmie na początek a później już tylko jak coś leży przez dłuższy czas. Za pieniądze jakie płacę, uwaga bo to może być szok dla niektórych, nie oczekuję nianczenia, konfiguracji serwera, prowadzenia za rączkę i nie wiadomo czego jeszcze, bo płacąc za root vps nie jest to kwestią kontraktu. Ale oczekuję że jeśli ktoś mi obiecuje wprowadzenie bardziej aktualnego szablonu systemu niż z roku 2008 (niewspierany od dobrych 2 lat softwareowo) to bierze za swoje słowa odpowiedzialność a nie mail "nie działa nie wiemy dlaczego" i umywa ręce po tym jak już zapłaciłem. Rozumiem że według filozofii niektórych osób tutaj powinienem paść na kolana przed administratorem, oddać mu swą duszę i dopłacić 10 krotność abonamentu za ogólną możliwość założenia konta. A jak host padnie a macierz nagrzeje się do czerwoności siedzieć cicho i cieszyć się że jest fajnie. Wysokość abonamentu nie ma znaczenia bo skoro zapłaciłem i skoro firma stworzyła taki biznes plan ma obowiązek zapewnić wsparcie w tej cenie. Teraz zapłaciłem tyle bo akurat więcej mi nie potrzeba ale za miesiąc, jeśli zostałem odpowiednio potraktowany, mogę chcieć zacząć sprzedawać swoim klientom znacznie droższe rozwiązania. Więc może troszkę zastanowienia skoro prowadzicie biznes w którym kontakt z klientem jest podstawą. A przy okazji zwraca honor panu Mateuszowi z vihost. Dziękuję za zajęcie się sprawą i próbę rozwiązania problemu. Po tym jak od strony usługodawcy dostaję informację o błędzie w szablonie openvz i jestem nakierowany na problemy z siecią zdecydowanie łatwiej jest coś zrobić. PS. A Hetzner mnie właśnie wkurzył maksymalnie. Godzina 19, dyski notują potężne błędy. Oczywiście standardowo zero informacji o ewentualnych pracach. Problemy w tej firmie zaczynają być standardem. Szkoda, przez tych kilka lat byłem z nich bardzo zadowolony.

To sobie porozmaiwali właściciele firm jasno pokazując gdzie mają klientów. To nie sprzedawajcie tych budżetowych hosingów skoro klient jest dla was problemem.

Oczywiście, to klient jest zły bo płaci i oczekuje. A może to firmy są za bardzo rozpieszczone bo mimo konkurencji na rynku nie potrafią nawet swoich rozwiązań zastosować. Łatwiej jechać na gotowcu a jak coś nie działa zignorować (czyt przestać odpisywać na maile, albo gdy robi się zbyt trudno, sugerować że lepiej iść do innej)

Bo prawda jest taka że przy cenach licencji za Solus każdy może zostać dostawcą. Widać to zwłaszacza na WH.com gdzie byle John oferuje super wypaśny VPS. Co mam powiedzieć jeżeli najlepiej oceniana w rankingu tego forum firma nie daje rady wrzucić gotowego szablonu? Jeżeli inna, co chwila polecana firma wciska mi informację o problemach z kernelem? Obie obiecywały że wgrają ten szablon przed zakupem. Co mam powiedzieć jeżeli firmy żyjące z oferowania hostingu mają w swoich szablonach niewspierane już dawno dystrybucje? Jak to świadczy o administratorach, wiedzy i dbaniu o bezpieczeństwo (bo skoro nie potrafią klientom zapewnić aktualnego oprogramowania to czy same wgrywają security fixy albo nowe stabilne kernele?

Chyba jednak zostanę z hetznerem bo nie wygląda żeby firmy prowadzące ten biznes w Polsce potrafiły sobie poradzić z wirtualizacją (wliczając polecany tu www.biznes-host.pl). W Hetznerze wszystko od strony zarządzania chociaż bezproblemowo działa.

M@Hello Kitty!: Może i wspiera ale już miałem z nim wiele razy do czynienia i ani razu nie zdarzyło mi się żeby coś na naim poprawnie działało. Zazwyczaj kończy się tak że po aktualizacji systemu hosta całość się wykłada a firma nie potrafi nawet sprawdzić dlaczego to nie działa. Do tego często sam panel jakieś bzdury podaje że np używam 100GB / 2 dostępne.

Od kilku latek korzystam z Hetznera ale ostatnio jakość tragicznie spadła. Ciągłe pady a support udaje że o niczym nie wiem. Dopiero po przedstawieniu jasnych dowodów przyznają żę to ich wina ale nawet bez słowa przepraszam. Szukam czegoś w zamian. Parametry nie muszą powalać, głównie trzymam prywatne rzeczy i gita. Cena ~40zł/miesiąc. Lokalizacja: Polska/Niemcy/Okolice OS: OpenSuse Warunek: Nie może być na tym badziewiu SolusVM.

patryk: A może nie życzę sobie prywatnej korespondencji od przedstawiciela firmy? Po to piszę w tym wątku że firma się ustosunkowała i inni mogli poznać przynajmniej możliwości techniczne (skoro firma nie może o tym napisać na stronie). Chyba od tego jest forum, prawda? Macie ssl w neteasy? W żadnym mailu nie chwalicie się tym a co zwraca https://80.72.45.18:2222/ (lub podpięta domena) https://www.neteasy.pl/whmcs/clientarea.php Nie udało się nawiązać bezpiecznego połączenia Podczas łączenia z serwerem 80.72.45.18:2222 wystąpił błąd. SSL otrzymał rekord przekraczający największą dozwoloną długość. (Kod błędu: ssl_error_rx_record_too_long) Żądana strona nie może zostać wyświetlona, ponieważ nie udało się potwierdzić autentyczności otrzymanych danych. * Należy skontaktować się z właścicielem witryny i poinformować go o tym problemie. I zgadłeś, nie mam u was konta. Już, na całe szczęście. Na wszystkie pytania odpowiadacie "nie ma takiej możliwości", nawet głupiego innodb, maile od was klasyfikowane są przez google jako spam (co mi się przez ponad rok korzystania z gmaila nie zdarzało). Choć support i działanie na dobrym poziomie. malu: a co tu załatwiać polubownie? To do jasnej ciasnej zwykła dyskusja jest o stanie hostingu w Polsce na przykładzie waszym i ogólnie firm opartych o DA.

Sorry malu, miałem odpowiedzieć bezpośrednio ale w końcu jesteśmy w dziale opinie gdzie uważam że mam prawo do wypowiedzi, także krytyki dlatego pozwolę sobie wkleić naszą dyskusję prywatną (żadnych tajemnic tu nie ma). malu: Rozumiem że pracujesz w vipower (i czemu taka nazwa, z shellem się kojarzy)? altblue: MWSITKOWSCY, vipower: najdmen. Ma mi w związku z tym szczęka z wrażenia opaść czy jak? Obie nowe marki, obie zebrały dobre opinie więc dlaczego niby mam nie porównywać? Jak dla mnie ta sama klasa usług. Tu masz http://stronywww.altb.pl/ phpinfo altblue. Jedyne różnice to alb: xsl, tidy; vip: xcache i drobne poprawki do pamięci i blokowanych funkcji. Widzisz, na ślepo nawet mogę obstawiać że nie chciało się nikomu tego lepiej skonfigurować. Ot, kolejny hosting jakich wiele niczym się nie wyróżniający. Jeszcze to kłamstwo o SSL które nie ma odwzorowania w rzeczywistości. Niema CI żadna szczęka opadać, po prostu denerwuje mnie takie porównanie i ot co. Co do lepszej konfiguracji - jestem naprawdę ciekawy jakie widzisz tam zaniedbania mówiąc o tym, że nikomu nie chciało się to dobrze skonfigurować? Więcej powiem CI, że konfiguracja jednego jak i drugiego dostawcy różni się bardzo do defaultowej i z pewnością wiedziałbyś o tym, jeżeli miałbyś jakieś doświadczenie z DirectAdminem. I nie są to tylko jakieś drobne zmiany w php.ini tylko w obydwu przypadkach zrekompilowane php by zapewnić większą funkcjonalność. W obydwu firmach php odpalone jest w FCGI wraz z wrapperem suexec. Jest to w ogóle nie wspierana metoda przez DirectAdmina, więc to również było robione "na własną rękę". Gdyż w DirectAdminie można uświadczyć wyłącznie PHP działające w CGI z wrapperem suPHP lub PHP działające w API w postaci mod_php. Co do kłamstw na stronie. Muszę przyznać, że strona jest nieco nie aktualna i na dniach... no do końca czerwca. Zostanie opublikowana nowa odświeżona wersja. Jednak chociażby patrząc na głupią lokalizację ... obydwie zasadniczo od siebie odbiegają. ViPower posiada markowe serwery HP kolokowana w Gdańsku w spełniającym nasze wymagania Centrum Danych znajdującym się w budynku CTO. Mamy możliwość szybkiej reakcji na każdą usterkę, a nie jesteśmy zdani na łaskę giganta z "olewackim" stosunkiem do klientów. Więc chociażby infrastrukturalne się zasadniczo różnimy. No dobrze. Może inaczej. Chodzi mi szczególnie o słowo wszyscy. Wszędzie jest to samo! To jest klucz. Jak nie altblue to możemy porównać do neteasy (polska, DA, whmcs, brak ssl, fcgi, i ponownie prawie że identyczna konfiguracja php (dla odmiany ea zamiast xcache), do tego strona daleka od standardów i WAI). Macie "wyłącznie" 294 Errors, możnaby chociaż na tym polu pokazać że zależy wam coś więcej niż innym. Że suexec i fastcgi - decydując się na prowadzenie firmy hostingowej chyba oczywistym jest że musi być osoba która to będzie potrafiła zabezpieczyć i ja nie porównuję do defaultu a do konkurencji. I ponownie fraza wszyscy to samo (standard). Dla mnie odmianą byłby własny panel nie ważne jak funkcjonalny ale chociaż żeby pokazać że nie idziemy w tłumie, z czasem wyłożenie pieniędzy na skromne ale własne DC (jakby nie patrzeć też jesteście zależni), strona przechodząca walidację, zabezpieczenie danych klienta i wyłącznie bezpiecznie połączenie tam gdzie przekazuję kluczowe informacje, może jakiś hosting Zend Framework z przystosowaną do niego konfiguracją i najnowszymi bibliotekami w include_path, domena .mobi przygotowana dla urządzeń mobilnych czy w końcu hosting czegoś więcej niż tylko PHP, a odnośnie PHP pokazanie że administrator też ma jakieś pojęcie o tym języku przez instalację ekstra rozszerzeń jak choćby imagick czy suhosin (dodaje crypt_blowfish dostępne w standardzie dopiero od php 5.3). Nie prowadzę firmy, nie muszę pisać biznesplanu a jak widzisz od ręki podrzuciłem kilka pomysłów. A wy co oferujecie czego nie znajdę w setce innych polskich i zagranicznych hostingów? i nie "czepiam się" jakości usług które moze u was są rzeczywiście hiper tylko standardu oprogramowania.

Ależ jest. Pokazuje podejście firmy do klienta. Więc dlaczego tego nie zrobiliście? Coś zacytuję z waszej strony. Polityka prywatności: "Bezpieczeństwo transferu danych zapewnia protokół SSL." Czyli jeśli stracę przez podsłuchanie transmisji (a łączę się przez komórkę i nie jest to szczególną sztuką) dane swojego konta cała odpowiedzialność spada na was i wypłacicie odszkodowanie bez gadania czy będę musiał po sądach chodzić? Chociaż tyle. Fakt. Pisałem trochę ogólnie o wyrastających jak grzyby po deszczu hostingach bez żadnego pomysłu na biznes gdzie jest postawiony DA na domyślnej konfiguracji. Za 12 jest altblue z tymi samymi błędami. I mogę się założyć że jak porównam phpinfo będzie dokładnie ten sam config. A czemu mam pisać do BOK żeby podstawowe parametry poznać? Czy to naprawdę taka tajemnica że nie można na stronie umieścić? To porównanie jest standardem. Każdy kto choć raz z DA korzystal wie o tym. A gdzie choćby dopuszczalne obciążenia, wersje oprogramowania, moduły, czy mysql innodb? I to świetnie pokazuje podejście do klienta o czym od początku mówię. Zamiast zabrać się do pracy i poprawić lepiej za przeproszeniem olać. A że się czepiam. Akurat na was wypadło może dlatego że chwalicie się tym ssl. Może dlatego że co najmniej 1 w miesiącu powstaje taki hosting który niczym się nie różni od poprzedniego.

DA po SSL: brak WHMCS po SSL: brak Dokładnych parametrów usług: brak (nawet proste phpinfo podane na forum nie działa) Ciekawe kiedy wreszcie firmy przestaną robić standardową fuszerkę na którą ostatnio mocno narzekam. Aż chce się powiedzieć: postawić kolejny hosting w standardzie - od 12 zł/rok, skonfigurować go - bezcenne. Do tego przy wyłączonych obrazkach nie da się złożyć zamówienia. Na plus mogę powiedzieć że 99% firm na DA robi taką fuszerkę.

Gwarantowany czas = 10000 sekund

Po 5 miesiącach w hetzner jesteś na +130zł/miesiąc, masz lepszy procesor, więcej ramu (DDR3), i 3TB pojemności dyskowej więcej oraz serwerownie o lepszej opinii. Na plus OVH transfer. Jakby nie patrzeć na to równanie wygrywa hetzner.

Chciałbym przy okazji zauważyć że openbasedir od php6 można dowolnie przestawiać Ciekawe co się stanie ze wszystkimi którzy na tym polegają a nie doczytali. Poza tym jak nie php to perl lub inne cgi. Pewnie też są dostępne. Na chwilę obecną ja bym się raczej martwił twoim głównym kontem roota i dostępem przez ssh. Pewnie tego w żaden sposób nie zabezpieczyłeś ekstra.