Herojska podrška AdriaHost-a

Obaveštavamo Vas da smo se zadnjih dana bavili poboljšanjem sigurnosti i bezbednosti naših servera, i preduzeli nekoliko koraka u tom procesu, i time postigli da Vaše web prezentacije budu najsigurnije u regionu, a Vaš uptime 99.9%, kako web tako i mail servera. Da bismo to potvrdili od strane trećeg lica, pogledajte http://twitpic.com/1mwyo6 . Sigurnost deljenog hostinga je veliki izazov , jer mora da bude osiguran I sa strane servera, I sa strane klijenta. AdriaHost ulaže svaki napor da website svakog klijenta bude osiguran sa strane servera u najvećoj mogućoj meri.

Ovim putem bismo hteli da Vas obavestimo o novim načinima zaštite, kao i novim opcijama koje koristimo, da bismo ispratili zahteve savremenog tržišta:

Dani kada niste mogli da izmenite ili obrišete fajl/folder zbog nobody ownership-a su gotovi!

Naime, implementirali smo novi PHP handler, koji:
* izvršava PHP kao klijentski user/group
* PHP fajlovi imaju permisije 640 (skrivanje password od drugih accounta I slično)
* PHP folderi imaju permisije755 (umesto često zloupotrebljenih 777 permisija)
* Fajlovi/folder kreirani od strane PHP se kreiraju kao user/group (ne Apache ili neki drugi globalni user)
* Custom php.ini file per site (can add/remove security options)
* .htaccess fajl Vašeg sajta ne može sadržati php_flag i php_value vrednosti, iz sigurnosnih razloga.

Šta ovo znaci u praksi?

Glavna odlika ovog rešenja je što ce vaši folderi imati permisije 755, a php skripte permisije 644, tako da ne može doći do upisa u iste od strane neovlašcenih lica. Svaka druga vrednost foldera i fajlova sem 755 i 644, respektabilno rezultuje 500 Internal Server Error greškom, slično kao na slici ispod:

Ako vidite ovaj ekran, potrebno je da podesite permisije ili .htaccess fajl

Dve reči o permisijama:
1 ili x = execute
2 ili w = write
4 ili r = read

Najčešće ćete naići na instrukcije da podesite permisije na broj 755. Taj broj se dobija zbirom pojedinačnih permisija nad fajlom.
User = 7 – ovo je 1 za izvršenje, 2 za pisanje i 4 za čitanje = 7
Group = 5 – ovo je 1 za izvršenje, 4 za čitanje = 5
World = 5 – ovo je 1 za izvršenje, 4 za čitanje = 5

Permisije možete menjati uz pomoć FTP klijenta ili preko cPanela:

1.Ulogujte se na Vaš cPanel
2. Unesite parametre za pristup koje ste dobili prilikom otvaranja hostinga
3. Pod delom Files , odaberite File Manager
4. Čekirajte opciju Document Root for: , i kliknite na OK
5. Nalazite se u public_html folder, u njemu nađite željeni folder ili fajl
6. Štiklirajte folder ili fajl i u glavnom meniju, na vrhu strane, odaberite Change Permissions.
7. Unesite željene permisije, ili štiklirajte polja za Read, Write i Execute
8. Kliknite na Change Permissions.
9. Vašem folderu ili fajlu su promenjene permisije.

[VAŽNO] Podešavanje permisija kao na slici ispod (777) će rezultovati 500 greškom.

Implementirano rešenje se pokazalo kao najbolja sigurnosna mera u savremenoj hosting usluzi.

Danas većina hosting paketa sadrži konfiguracione fajlove, log fajlove, direktorijume koji se koriste za sadržaj drugih korisnika, a ponekad I fajlove vezane za sigurnost. To znači da , uz pogrešno podešene permisije , nalog može I upisivati u fajlove/foldere, a ne samo čitati iz njih (bez obzira na permisije, korišćenje chmod-a nije problem)

Navodimo par primera:

• Phpmyadmin sadrži fajl koji se zove congif.php koji može sadržati lozinke I slične informacije. Taj fajl može da pročita samo webserver. Bez korišćenja handlera koji smo implementirali, kada bi korisnik pronašao lokaciju tog fajla (relativno lako) , on bi mogao da pročita taj fajl, I pristupi poverljivim informacijama kao što su parametri za SQL bazu.
• Joomla CMS  sadrži fajl koji se zove congifuration.php koji može sadržati lozinke I slične informacije. Taj fajl može da pročita samo webserver. Bez korišćenja handlera koji smo implementirali, kada bi korisnik pronašao lokaciju tog fajla (relativno lako) , a on ima pogrešno podešenu permisiju , on bi mogao da pročita taj fajl, I pristupi poverljivim informacijama kao što su parametri za SQL, korisnika nad bazom, I slično.

Napomena: Naveli bismo da izmene koje smo izvršili rešavaju situaciju kada Joomla ili neki drugi CMS napravi fajl/folder , dodeli mu ownership, a korisniku bude onemogućeno da taj fajl/folder prepiše kroz FTP.

Neki korisnici iskoriste .htaccess fajl da postave PHP konfiguracione linije koda, u vidu php_flag var, ili php_value. Korišćenje php_flag ili php_value u htaccess fajlu će takođe rezultovati 500 Internal Server Error greškom.

Ovim ćemo pojednostaviti korišcenje naših hosting usluga i učiniti ih user-friendly u najvećoj meri.

Hteli bi da se zahvalimo svim klijentima koji su do sada bili uz nas, AdriaHost se brine o sigurnosti Vaših web prezentacija i pruža najbolju hosting uslugu u Srbiji.

Imamo odlične pakete i cene

Ovo je ustvari najmanje važna stvar u hostingu, ali za 99% ljudi to je presudno pri odlučivanju. Naši paketi su trenutno jedni od najvećih na tržištu i imaju sve što vam je potrebno cpanel i fantastico. Cpanel je najmoderniji panel za upravljanje hostingom i odatle možete kontrolisati mail, domene, statistiku, praviti backup-e, manipulisati fajlovima, bazama…. Fantastico je skup web aplikacija pomoću kojih možete napraviti instant sajt. Najpoznatije su: WordPress (blog), Joomla (cms), phpBB (forum), OScommerce (web shop) i još par desetina drugih.

Na kraju tu je i klijent sekcija gde na jednom mestu imate lep pregled svih računa i usluga, široku FAQ sekciju (“najčešće postavljana pitanja”), tikete podrške i obaveštenja.

Mi smo firma

Kada pogledate ko nudi usluge hostinga u Srbiji trenutno, ubrzo uvidite da 50% ponuda dolazi od fizičkih lica, često na sajtu ne možete naći nikakav podatak (ime, telefon, adresu) već je kontakt moguć samo putem email-a. Plaćanje je moguće samo uplatnicom ili kreditnom karticom. Ako imate firmu, to znači da ćete vi kao vlasnik firme hosting usluge platiti iz svog džepa jer za njih ne možete dobiti račun.

Mi smo firma (Stronghold doo), nalazimo se u Beogradu i naši podaci su javni. Adriahost i Adriatek su naši brand-ovi. Mi smo u pdv sistemu, što znači da možete odbiti taj deo poreza od svog računa, kao i da vaši troškovi vezani za hosting, domene, izradu sajta i marketing na web-u idu u troškove vašeg poslovanja. Primamo uplate putem računa, kreditnom karticom i bank transferom.

Poslovni korisnici

Bavimo se hostingom već 7 godina –  imamo iskustva sa svim mogućim problemima na web-u. Nije nam cilj da budemo naj-jeftiniji, kod nas nema “neograničeno”.Koncept je jasan –  mi pružamo kvalitet i odgovaramo za svoje postupke.

Malopre sam pomenuo da 50% hosting ponude dolazi od fizičkih lica, još 45% dolazi od velikih internet provajdera koji se zaista bave adsl-om, 042 brojevima i kojima je hosting samo dodatna usluga. Ponuda je raznolika, od jeftinih do “neograničenih” paketa.

Mi svoje poslovanje fokusiramo na pružanje hostinga poslovnim korisnicima. Mogu da analiziram ovu izjavu sa više strana, ali ne bih trošio vaše vreme. Najvažnije od svega je proaktivni pristup zaštiti podataka i nema nema game, irc i chat korisnika. Postoje posebni serveri za agencije i male firme, posebno se hostuju ozbiljnija preduzeća, a posebni serveri su za “kritične sisteme” (naprimer elektrodistribucija…).

Mi smo “Planetovi” partneri

Click here to view the embedded video.

Za ovih 7 godina bavljenja web-om, imao sam priliku da posetim većinu datacentara u Srbiji. Neću pominjati imena, ali bilo je tu velikih provajdera i telekomunkacionih preduzeća. Apsolutno nigde nisam video ni približno ozbiljan datacentar kao Planetov. Pre nekoliko godina potpisali smo partnerski ugovor sa Planet-om.

Planet je najveći datacentar na svetu u privatnoj svojini. Ustvari radi se o nekoliko datacentara po celom svetu, mada se glavni nalaze u Houstonu i Dallas-u u Americi.  Ukratko u datacentru postoji fizičko obezebeđenje, zgrada može da izdrži uragan V kategorije i zemljotrese, postoje generatori za slučaj da nestane struja, postoji nekoliko nezavisnih internet konekcija sa najvećim mrežnim sistemima u USA, vrhunski sistemi hlađenja, 500 zaposlenih, 55.000 servera, 7 datacentara u USA koji su certifikovani najvišim standardom SAS 70 type II, datacentri u Londonu i Frankfurtu….

Koristimo rackmountable Dell servere najnovije generacije, koji  imaju 1000 mbps uplink i 1000 mbps link između samih servera.

Vrhunska podrška

Deo za klijente

Hosting pordška je teška, potrebno je puno znanja i strpljenja. Sobzirom da su 90% naših korisnika firme, maksimalno se trudimo da rešimo sve probleme, pomognemo i edukujemo klijente. Naše radno vreme je od 10-18h i velika većina tiketa bude rešena u toku dana.

Vršimo nedeljni backup svih podataka svih naših korisnika. Naš uptime je 99.99%. Potražite na internetu i videćete grozne priče o virusima, hakerima i internet provajderima koji nemaju backup i situacijama da sajt nekome ne radi po nekoliko dana. Nekoliko dana za poslovnog korisnika znači gubljenje novca.

Ukoliko prelazite kod nas mi ćemo uraditi besplatnu migraciju vašeg sajta kod nas.

www.adriahost.com

RNIDS je od ICANN-a zatražio produženje života yu registra zbog specifičnih problema koje ove izmene nose. Pored prestanka rada starih mail naloga gašenjem yu domena domaći web će pretrpeti udarac i u formi gašenja brojnih neažurnih backlinkova, mail adresa u mail listama, kao i pada google page ranka .yu stranica.

Iz RNIDS najavljuju da .yu neće gasiti ni nakon isteka ovog perioda dok od Internacionalnog registra ne dobiju zvaničan zahtev.

Po zvaničnim podacima RNIDS tranzicija na .rs završena je u maju 2009, a na staroj .yu adresi ostalo je još oko 4000 domena (broj registrovanih .rs domena trenutno iznosi oko 50.000).

Zainteresovani mogu pogledati zvanično obaveštenje o gašenju .yu domena, kao i RNIDS izveštaj ICANN-u u kome se traži spomenuto produženje roka zbog navedenih razloga.

U slučaju da Vam se sajt i dalje primarno hostuje na .yu domenu predlažemo Vam što skoriji prelazak na .rs ili neki od internacionalnih domena.

Produženje .yu domena webmasterima daje dodatno vreme  da prelazak na novi domen izvedu što bezbolnije prateći sledeći postupak:

- provera internih i izlaznih linkova u okviru samog sajta
- provera spoljnih linkova sa kojih saobraćaj dolazi na sajt, ukoliko je sajt i dalje linkovan na .yu domenu trebalo bi zamoliti druge webmastere da
- usmerenje sadržaja sa starog na novi domen 301 redirekcijom, o čemu smo već pisali na blogu.

Čak i ukoliko nemate .yu domen potrebno je proveriti mailove registrovanih korisnika i obavestiti ih o prelasku na .rs domen i mail adrese korisnika koji imaju .yu mailove promeniti na .rs mailove (u slučaju većih provajdera). Ovo je naročito bitno ako korisnici za logovanje na sajtu koriste e-mail adresu jer je uvek moguće da će samoinicijativno pokušaju da sajtu pristupe koristeći novi .rs mail.

Registar nacionalnog internet domena Srbije saopštio je da je završena preregistracija co.yu domena u .rs domen i da je svako ko nije iskoristio pravo prvenstva to pravo izgubio. Istovremeno, započela je preprodaja domena, a na ceni su posebno internet adrese koje nose imena poznatih kompanija i estradnih zvezda poput Cece Ražnatović, Seke Aleksić ili Jelene Karleuše.

Iako u Srbiji i Crnoj Gori upotreba interneta nije na nivou svetskog proseka, preprodaja novih domena već je postala više nego uspešan biznis, a cene pojedinih „placeva” na domaćoj internet mreži već dostižu vrtoglave cene, čak i 90.000 dolara.

- Svi koji su želeli da zadrže slično ili isto ime koje su imali u co.yu registru mogli su da ga registruju do 10. septembra, kada su u promet pušteni rezervisani, a neiskorišćeni domeni. Do tog trenutka je registrovano 34.615 domena u .rs registru, od toga je preregistrovano 19.372 iz co.yu u .rs – navedeno je u saopštenju Registra.

Zarada na američkoj krizi

Internet adrese naziva banaka koje su se nedavno spojile usled finansijske krize u svetu već su zauzete i preprodavci ih nude na prodaju. Sajber skvoteri su iskoristili priliku kad je Benk of Amerika preuzela Meril Linč i rezervisali su domene sa njihovim spojenim nazivima (bankofamericamerrilllynch.com i bofaml.com), a na sajtu za aukcije „Ibej” početna cena za ove domene je 1.500 dolara.

Jagma za poznatim

U trenutku kad je počela preregistracija slobodnih domena, krenula je jagma za dobrim imenima, pa je tako odmah planuo neiskorišćen domen crvenazvezda.rs, koji čelnici poznatog kluba, za razliku od Partizana, nisu kupili. Vispreni trgovci domenima kupili su i slobodne domene velikibrat.rs, delta.rs, merkator.rs, a očekuje se da dobru cenu u predstojećoj aukciji dostignu i domeni koji nose imena estradnih zvezda – cecaraznatovic.rs, jelenakarleusa.rs i sekaaleksic.rs. (posebno zato što su ove tri pevačice i do sada imale najposećenije fan sajtove na internetu). Posebno je zanimljivo da je, kako saznaje Press, nepoznati trgovac pokupovao gotovo sve domene sa imenima srpskih gradova i većih turističkih centara, i da je, prema nezvaničnim informacijama, domene cacak.rs i zlatibor.rs već prodao za cenu od oko 4.000 evra.

Za razliku od Srbije, u Crnoj Gori su već počeli licitiranje i preprodaja, a aukcija domena čak se vrši uz podršku crnogorske vlade.

„Tojota” rekorder!

Crnogorski .me domen u svetu se već promoviše ne kao domen koji asocira na Crnu Goru, već kao domen koji ima veliki marketinški potencijal zahvaljujući svom značenju na engleskom i još nekoliko jezika. Tako su domeni poput fuck.me, kiss.me, insure.me, hug.me, oglasi.me i skoda.me dostigli cenu od 20.000 do 68.000 dolara, dok je apsolutni rekorder domen toyota.me, koji je licitiran 110 puta i košta 90.025 dolara.

Na domenima .tv i .cc zaradili milione

Pored crnogorskog domena .me, u svetu postoji puno zanimljivih domena koji su postali globalno popularni zahvaljujući zanimljivoj ekstenziji. Domen .tv pripada minijaturnoj grupaciji ostrva Tuvalu, koja imaju oko 12.000 stanovnika. Tuvalu je prodao prava korišćenja ovog domena i dobija godišnje oko pet miliona dolara za njegovo korišćenje.

Najskuplji domeni iz 2007. godine, sa nekom od nabrojanih ekstenzija su: co.cc, prodati za po 70.000 dolara i hot.tv za 35.000. Ove cene su ipak samo mali procenat od stotina hiljada, pa i miliona dolara za koje su prodati najskuplji .com domeni: vodka.com za tri miliona, diamond.com za sedam i po miliona, porn.com za devet i po miliona, fund.com za 10 i sex.com za 12-14 miliona dolara.

Izvor: Pressonline.rs