Problema nshost.ro

[Mindrunner]

Si eu sunt clientul lor.Site-ul meu a fost ras. I-au hackuit doar partial. O parte din siteuri erau online ieri.
Eu unul mi-am invatat lectia acum vreo 10ani si de atunci am devenit paranoic...fac backups prin mai multe locatii Tin un NAS cu 2 bays doar pt asa ceva. Acum mi-a fosr usor. La 10min dupa refacerea contului am fost online.

[George Ginghina]

Eu ma consider un norocos. Am facut un back-up complet a tot ce aveam undeva la sfarsitul lunii septembrie, back-up pe care l-am sters chiar sambata sau duminica. Acum am aruncat o privire, si sincer sa va spun, din fericire, am reusit sa-l recuperez printr-un restore facut la un back-up din Windows. Multam' Bill!

Evident, am pierdut toate modificarile realizate pe parcursul ultimei luni (si au fost cateva majore) plus inca o alta serie de articole, etc. Nu ma plang! E mai bine sa pierzi o luna decat aproape 5 ani...

[SeerKan]

Nasol moment... Acesta e movitul pentru care noi facem backup la backup pe amazon s3 si de ce ca regula generala orice client ar trebui sa faca macar un backup la luna sau dupa fiecare modificare majora la site... better safe than sorry

[crt]

S-a intamplat si case [mult] mai mari, sa spunem doar un nume imens recent: WHCMS (daca imi amintesc bine... fix prin aceeasi metoda). Si oamenii sunt inca tare infipti in business.
Si la firmele de hosting gasesti exemple: "webhosting hacked".

Ai dreptate. Dar nu pot intelege de ce nu si-au luat masuri suplimentare de securitate si s-au bazat doar pe un mail care poate fi spart (sau un angajat suparat poate sa divulge parola). Si nu inteleg de ce nu aveau backup extern la aceste servere.

"Prezentarea afaceri dumneavoastra pe o pagina web este foarte importanta, care v-ar putea aduce venituri mai mari asa ca puteti sa lasati site-ul dumneavoastra pe mana noastra si o sa avem grija ca va indeplinim toate cerintele necesare functionarii lui. "

[George Ginghina]

Este un business facut in bataie de joc. Ma uit acum la cum sunt tratat prin tickete, si literalmente, nu imi vine sa cred.
Pe langa faptul ca mi-au pierdut TOT, fac 3 tickete, de 3 ori cer sa fiu contactat de Csaba Merca, proprietarul, de 3 ori primesc un raspuns complet pe langa:

Un exemplu de situatie:

Eu: Buna ziua, Site-urile mele inca nu au revenit online. Problema incepe sa ma ingrijoreze din punct de vedere SEO. Am sa va rog sa fiu contactat de urgenta de catre domnul Csaba Merca. *numar de telefon*
Ei: Buna ziua. In cursul zilei de azi pana deseara , incercam sa va refacem contul de gazduire, veti primi un e-mail cu datele de logare. - Daniel -

... in continuare...

Eu: Contul meu de gazduire este absolut irelevant fara date, fara fisiere, fara baze de date, fara emailuri, etc. Doresc sa discut cu domnul Merca pentru a avea o conversatie legata de restore.
Ei: Ne dam seama , suntem in aceeasi situatie.Va rugam sa cititi si comunicatyul nostru: https://clienti.nshost.ro/announceme...-29102013.html

Atrag atentia de 3 ori ca la unul dintre conturi aveam spatiu 5 GB in loc de 4 GB si de doua ori ca la celalalt aveam 10 GB in loc de 8 GB. Ghiciti ce, tot nu s-a sinchisit nimeni sa-mi faca schimbarile de rigoare.

Mai vreti? R1Soft nu mai au, deci restore prin aceasta optiune iese din discutie, asadar frumos din partea lor. Am cerut sa fiu contactat de proprietar pana la ora 20:00. Daca nu primesc telefonul asteptat, primul lucru pe care il fac este plangere la protectia consumatorului.

Poate sa-mi sugereze cineva un hosting mai de oameni seriosi? Am incercat astazi sa obtin un pachet special la mxHost si mi-au cerut 17 euro pentru ceva ce la ei pe site scrie ca e 12. Bataie de joc...

[Marius Cristian]

Ai dreptate. Dar nu pot intelege de ce nu si-au luat masuri suplimentare de securitate si s-au bazat doar pe un mail care poate fi spart (sau un angajat suparat poate sa divulge parola). Si nu inteleg de ce nu aveau backup extern la aceste servere.

Majoritatea serviciilor, mai ales cele de tip "low cost", functioneaza pe acest sistem (confirmare prin email). Acum probabil pentru lucrurile de acest tip, mai importante, au realizat cu siguranta o modalitate de confirmare prin mai multe metode cu cei din datacenter. Numai ca daca nu ai un sistem automatizat pentru asa ceva (confirmari prin sms, robot telefonic, digipass sau stick cu semnatura electronica etc, ma refer la datacenter), atunci asta inseamna timp in plus ptr un angajat, deci alti bani samd.

Legat de backup extern, probabil te referi in afara datacenter-ului, ai putea intreba aici ca sa vezi cate din firmele de gazduire de la noi sau de-afara o fac.

Dar discutam acum teorie, curca-i moarta-n hambar. Nshost si-a pierdut, cel mai probabil, o mare parte din clienti, chiar daca poate acum poate e mai putin vulnerabil la situatii de genul acesta si poate ca va face mai mult decat ceilalti (sa zicem un backup periodic realizat neautomatizat pentru a elimina si mai mult din aceste posibile insertii ale cuiva in sistem).

[tymbark]

Poate sa-mi sugereze cineva un hosting mai de oameni seriosi? Am incercat astazi sa obtin un pachet special la mxHost si mi-au cerut 17 euro pentru ceva ce la ei pe site scrie ca e 12. Bataie de joc...

Eu recomand cu caldura experthost. Am la ei de 2 ani niste site-uri, n-am avut pb decat o data sau de 2 ori, raspundeau instant pe mess si rezolvau imediat. Mi-au lasat impresia ca au cel mai rapid support dintre firmele romanesti pe care le-am testat. Ce-i drept, n-am mai avut pb cu site-urile gazduite la ei de vreun an, deci nu mai stiu cum e suportul acum, dar tot ii recomand

[puthre]

Nasol moment... Acesta e movitul pentru care noi facem backup la backup pe amazon s3

Stai linistit ca si alea pot fi sterse daca ai suficiente informatii "din interior" cum pare ca a fost in cazul nshost. Un set de backupuri e bine sa fie offline, in alta cladire fata de cladirea unde e hostingul (de exemplu la tine acasa).

[SeerKan]

Stai linistit ca si alea pot fi sterse daca ai suficiente informatii "din interior" cum pare ca a fost in cazul nshost. Un set de backupuri e bine sa fie offline, in alta cladire fata de cladirea unde e hostingul (de exemplu la tine acasa).

Se poate daca ai informatii de login, dar mie mi se pare normal ca o singura persoana sa fie responsabila de backup-ul extern, nu vad nici un sens sa stie datele mai multe persoane.

[puthre]

Se poate daca ai informatii de login, dar mie mi se pare normal ca o singura persoana sa fie responsabila de backup-ul extern, nu vad nici un sens sa stie datele mai multe persoane.

E foarte posibil ca acea persoana sa pateasca ceva (suntem oameni cu totii si tramvaiele inca circula pe strazi) sau sa ii fie sustrase datele de login (laptop pierdut, calculator virusat de copil, etc). Daca backupurile sunt online exista si riscul sa fie modificate de un rauvoitor sau pur si simplu pot fi furate si folosite in diverse scopuri (spam, santaj, etc) chiar si in cazul in care serverele principale n-au fost compromise.