Matt08

Wpis ku przestrodze. Wpis pod tytułem: Jak dhosting.pl wyłączył 8 stron (i sparaliżował biznes na 24h) swojemu byłemu klientowi. Byłem klientem dhosting.pl i przez rok korzystałem z ich hostingu, jednak postanowiłem zrezygnować z ich usług. Miesiąc przed końcem ważności hostingu (na początku lipca 2019) przeniosłem wszystkie strony do konkurencji, zmieniłem wpisy w DNS (na Cloudflare), upewniłem się, czy wszystko działa poprawnie i zapomniałem o sprawie. Gdy pod koniec lipca dostałem z dhosting maila z informacją, że ważność mojego konta się skończyła i zostało ono zablokowane, uznałem naszą współpracę za zakończoną. ale jednak NIE. Mija ponad 2,5 miesiąca. 10 września dowiedziałem się, że część moich stron przestała działać. Sklep internetowy, strona firmowa, blogi, landingi i inne. Łącznie 8 stron WWW nie kompletnie nie działa od popołudnia dzień wcześniej (9 września). Dopiero dłuższych poszukiwaniach przyczyn okazało się, że na moim koncie Cloudflare, przy tych 8 stronach zniknęły wszystkie wpisy A w DNSach kierujące na mój aktualny hosting, przez co strony całkowicie nie działały. Po szybkim dodaniu wszystkich usuniętych rekordów i przywróceniu stron do życia przyszła pora na śledztwo. Co właściwie się stało? Włamanie na moje konto w Cloudflare? Przecież mam 2FA. To w takim razie co? Na szczęście Cloudflare ma logi. A co w logach? Okazuje się, że 24 godziny wcześniej ktoś z IP należącego do dhosting za pomocą klucza API zalogował się na moje konto w Cloudflare i usunął wpisy „A”, kierujące wszystkich na mój nowy hosting. I tym samym sparaliżował działanie moich biznesów. Właśnie tak. Okazało się, że to dhosting po przeniesieniu się do konkurencji wyłączył mi 8 stron internetowych. Ten sam dhosting, z którym rozstałem się kilka miesięcy wcześniej i o którym zdążyłem zapomnieć. Niestety ten sam dhosting, któremu kiedyś na początku współpracy przy przenoszeniu do nich stron, dałem klucz API, aby automatycznie zmienili mi rekordy DNS w Cloudflare. … Wnioski? Wyciągnijcie sami. Dla mnie to nauczka na przyszłość: Zawsze po zakończonej współpracy zmieniać klucze API, hasła i zabierać wszystkie dostępy.

I dla uzupełnienia, moja odpowiedź z tego drugiego miejsca, dla potomnych i trafiających tu później z wyszukiwarek czy innych źródeł: Domeny ani nie były kupione u was, ani nie kierowały nigdy na wasze DNSy. Od początku były na moim prywatnym koncie Cloudflare. Nie wiem skąd więc mowa o "odpakowywaniu" domen. Tak mogłem zmienić klucz API, aby odciąć Was od dostępu do mojego konta w CF, ale nie przypuszczałem, że kilka miesięcy po przeniesieniu moich stron , zmianie rekordów A na moim koncie w CF, zakończeniu współpracy, nieopłaceniu konta, wygaśnięciu usług, stwierdzicie, że dobrym pomysłem będzie zalogowanie się na moje konto CF i usunięcie mi rekordów A wskazujących adres IP nowego hostingu. Dla mnie sprawa wygląda tak: Przestałem być Waszym klientem i przeniosłem strony do konkurencji Po kilku miesiącach od zakończenia współpracy wyłączyliście mi strony, przez to, że nie zabrałem Wam dostępu do API A czy to było włamanie, pomyłka stażysty, błąd skryptu czy "absolutnie standardowa procedura" ma dla mnie niewielkie znaczenie. Nie mam w zwyczaju informować kogoś, że przestaję korzystać z jego usług - po prostu grzecznie przenoszę wcześniej strony gdzieś indziej, nie wykupuję usługi na kolejny rok i zgodnie z regulaminem/umową przestaję być klientem. I nic więcej nas nie łączy. Nie mam też zbytnio czasu na internetowe dyskusje czy przepychanki. To bardziej sprawa dla prawnika. Ja po prostu chciałem podzielić się moją historią z innymi przyszłymi i obecnymi klientami dhosting. Jeśli jest jeszcze coś do wyjaśnienia to mój adres e-mail macie. Ja idę odrabiać straty w moich biznesach.

W osobnym wątku opublikowałem moją historię z dhosting pod tytułem: Jak dhosting.pl wyłączył 8 stron (i sparaliżował biznes na 24h) swojemu byłemu klientowi. Tu link do wątku: LINK

Czołem! Szukam jak najtańszego serwera dedykowanego lub VPSa z dyskiem 1-2 TB. Łącze, procesor, ram itd. - bez znaczenia Przeznaczenie: dodatkowy backup, drobne skrypty pobierające/wysyłające dane Czy znajdę coś taniej niż kimsufi KS-2A z dyskiem 1 TB za 9,99 € netto/m-c lub KS-2E z dyskiem 2 TB za 14,99 € netto/m-c? Z góry dzięki za pomoc!

@dext @Aruba Dzięki. Chodzi mi o dysk 1-2 TB podpięty do maszyny na której mogę uruchomić drobne zadania, więc rozwiązanie tani vps z małym dyskiem ssd + zewnętrzny storage w tym wypadku odpada.

Dzięki @ksk Czyli mamy jak na razie najtańszą ofertę w time4vps (przy płatności na rok z góry): Z dyskiem 1TB - 2,99 € / m-c Z dyskiem 2 TB - 5,99 € / m-c Ktoś zna coś tańszego?