Názory k článku Srovnání levných variant webhostingu

Nejak jste zapomeli na byvaly freehosting Hyperlink.cz, nyni jiz ciste komercni.

Nezapomneli, proste se nevesel do tabulky. Oni maji relativne malo kliosu, alespon podle Czechwebu ... a vesmes jsou to uzivatele prave Hyperlinku/Hyperlinxu, coz je uzavrena komunita (nemuzete se tam dodatecne za tech vyhodnych podminek zaregistrovat).

Nový rok 2007 je tu ale na pipni je to od začátku po řadu let pořád stejné, stále to stojí za velké kulové (výpadky, nestabilita, nefunkčnost, sprostota adminů apod.) . Lulánci co to provozují všechno dobře vědí ale doslova na své klienty kálejí a jde jim jen o to aby co nejvíce z nás dostali na placené pipni kde je to samé v bledě modrém - dělají to zase totiž zase ti samí lemplové kteří si ale tentokrát už namastí kapsu. Jelikož se nic nezměnilo ani nezmění, je jediné rozumné řešení změnit firmu. Velká spousta z nás by to ráda udělal ale neví jak (hlavně se ale neptejte tzv. technické podpory protože ti z každého dělají hlupáka a nic vám neporadí), takže velice krátký a 100% funkční návod:

Na https://admin.forpsi.com/getpwd.php napsat do polička e-mail pomocí kterého jste se poprvé registrovali na pipni když jste si kupovali doménu. Na mail vám přijdou přihlašovací údaje do administračního systému forpsi.com (toto je váš skutečný registrátor domény, na nemohoucí pipni se už můžete zvysoka vykašlat) a zde jednoduše změnit nastavení DNS (to určuje kde je doména hostována, na jakém hostingovém serveru jsou nahrána vaše data). Před tím je samozřejmě vhodné si u kterékoliv normální hostingové firmy objednat hosting – od té obdržíte všechny pokyny a nebudete muset lítat po pipni fóru a hledat na všechny problémy odpovědi, protože u profíků služby stabilně fungují.
Z vlastní zkušenosti ale nejen z mé ale mnoha webmasterů kteří byli dříve na pipni a utekly odtud jinam mohu vřele doporučit moderní www.flyer.cz – je levný a spolehlivý a hostuje velké množství lidí z pipni. Na flyer přejdete jednoduše (viz. popis výše)- stačí si jen změnit v admin. centru registrátora vaší domény - u pipni je to forpsi.com) nastavení DNS na primární DNS: ns1.flyer.cz a sekundární DNS: ns2.flyer.cz a toť vše, jste z pipni PRYČ VŠE FUNGUJE A MÁTE KLID!

Teď jsem zjistil že: NA FLYERU JEDE AKCE HOSTING ZDARMA NAVÍC! - Při objednávce na dva roky dostanete třetí rok hostingu zdarma, když si objednáte na tři toky tak navíc hostujete zdarma další dva roky-to je akce která se na absolutní většině českých hostingů nenalezne!

http://www.flyer.cz/cenik.php (ceny za hosting jsou na flyeru až 5 x nižší než na forpsi! a navíc spousta služeb)

http://www.flyer.cz/reference.php

adzio.net
alg.cz
anitathesims2.com
as-fish.cz
auto dopravanebchem.com
autopilecki.com
babybazarek.cz
bezdebat.cz
bnrider.cz
bucek.org
bytovakosmetika.c z
citarna.cz
cold-blooded.eu
cstrikeforum.info
cwawrestling.org
czechbeadwork.net
darkov.net
deluc.c z
dicompracing.com
doomaniax.net
d3stroy.com
effectim.cz
elektromaterialy.cz
elektrovalenta.cz
e-pre zentace.net
e-sale.cz
excees.info
filip88.com
forpeople.cz
f-shop.cz
genex-praha.cz
gobaby.cz
grosss pitz.info
gr8steal.com
halba.cz
hardkiller.net
hodoninsexprivat.com
hrajpaintball.com
hudeczek.com
c hicopee.cz
chrizo.com
ideafabrique.cz
ishopy.com
jank-shop.com
jezek-web.com
juraset.com
kavascb.cz
kocandrle.org
kohoutcentrum.com
konoba.cz
kosacek.eu
krizikservis.cz
ksk-chicken.cz
kuratkoo.net
lea sing-plus.cz
levnadvd.cz
lukasso.eu
luxurytone.com
mapleracing.com
maximchicken.cz
md-eurotransport. eu
me-2-you.net
mineralstones.cz
miroew.net
mistress.cz
mobily-prodej-servis.cz
monikaa.com
montypes .com
moviecam.eu
my-hobby-shop.com
nakrivo.net
nemovitosti-kypet.eu
nfamily.info
olnhl.cz
onlinestor e.cz
partyamovies.com
paveldolejska.com
permon.info
petula-hracky.cz
piposalio.com
pluzna.cz
prodejd vdfilmu.cz
prochazkabussines.cz
pujcovnadvd.com
pupok.org
real-s.cz
rejl.cz
revoluce.net
roll-plate. cz
sarson.cz
scf.cz
silkicat.cz
simacek.cz
sony-ericsson-cz.com
spoust.com
stavebnidoplnky.cz
stejst av.eu
svetla.org
tadyjeliborovo.com
tomasloudin.com
tregl.cz
tutorialy.com
vegafina.cz
videotip.cz
v omacko.com
vyhodnenakupy.cz
warez-svet.net
westik.eu
x-sportshop.cz
zsstod.cz
adakam.eu
ahava.cz
alm arashop.eu
art-pecka.com
astrovega.com
automotorservis.cz
avonka.cz
bepczech.com
bezpecnostniporadce .com
bolesti-hlavy.cz
buchta.eu
cattie.cz
cksportrr.cz
creative-multigaming.cz
cvars.cz
cybr-gaming. net
czeos.cz
dc-samantha.cz
diamondtopteam.eu
distantbells.net
dvehulky.info
easysport.cz
ehonzik.ne t
elektronika-limbursky.com
elektroweb.eu
erikcely.com
e-tea.cz
few-gamers.cz
folklornet.com
fotosva tba.cz
funplay.cz
getwave.net
griminski.com
grulich.info
hackem.net
haluskaum.com
hindls.cz
hrabi.eu
hristerichter.cz
cheapestprint.eu
chlapito.com
churchofredemption.org
interkontakts.com
janicina.co m
jansodoma.info
johankacasting.com
kava-dallmayr.cz
k-f.cz
kodlos.com
kojoti.cz
koralkovani.net
koz lany.eu
kropacovavrutice.com
kupafilmu.com
lantraweb.net
lekarnicky-shop.cz
lm-modelshop.eu
luskni.c z
mandlcb.cz
massbuilder.eu
maxiprsa.cz
mellowbox.net
michalnovak.eu
mirau.info
miroslavmatusovic.cz
mjedon.com
modelari.net
monkeyrescue.org
motolulu.cz
mp3hits.cz
nabytekzababku.cz
nakupazdomu.eu
ne wkiller.net
oldpostcard.cz
onlinediskont.cz
orbitakpostcard.cz
patockarna.cz
pczahubicku.cz
petrkola r.net
pinkylinky.com
plusmi-nus.com
present-lbc.cz
profitaks.com
psychocontrol.com
pupok.org
p4b.eu
rebel.cz
reshnesh.com
ripax.cz
sarawak.cz
scarlaxx.com
sekac.org
silvera.cz
skbzlin.cz
sourek.cz
sta roil.cz
stavitelstvi-liskovec.cz
svejkarpictures.com
szescaslav.cz
tfirt.net
tophry.net
truestones.c om
vcartuning.com
venive.cz
vip-studio.cz
vseprozdravi.com
vystavel.eu
webfoto.cz
xoragen.org
zahrad nictvi.org
10myvalu.net

Nevim sice, kolik je nyni Zdenkovi C. let, nicmene ridicak muzete ziskat od 15 let. Je s podivem, ze to autor nevi... :-)

to snad tak na mopeda ne?

A ridicak na mopeda snad neni ridicak? :-)

Nebo taky může jezdit na kole :o)))) a pokud nemá kolo tak může jít pěšky :o)))))

Ten nema ani obcanku, takze si ridicak udelat nemuze.

Ale kdyz za nej faktury podepisuje maminka, treba ho vozi i do serverovny vymenit vadny disk :)

A jak vite, ze nema obcanku? Myslim, ze stale zijete v dobe, pred rokem, dvemi, kdy mel Zdenek 14 let :-)

tady nejde o vek.

nekterym lidem je hodne a obcanku nemaji.. nejsou totiz svepravni :)

Cendra to je zijici legenda.

Ja Cendru osobne znam - chodi k nam do skoly ;) ... obcanku samozrejme ma ale na ridicak si jeste nejakej ten patek pocka ;~)

Jezdit v tomto pocasi do Prahy na motorce je minimalne o zdravi. A navic, motoroka nema tolik ulozneho prostoru na komponenty :-)

Ja se nebavim o tom, jestli je to prakticke nebo ne. Jenom rikam, ze ZC muze mit v 15-letech ridicak... :-)

Dobre, vyjadril jsem se nepresne, mel jsem na mysli ridicak na auto.

ten ridicak nepotrebuje, jezdi prece tagem, jak se sam rad chlubi...

No nevim... Vzhledem k cenam paskovych knihoven a pracnosti prevazeni pasek do jine lokace je uz pomalu levnejsi si v nejake jine lokaci udelat diskove pole a na to to presypat :-)

Petr proste blaboli. Holt nedokazal nic jineho, nez vzit par ceniku a dat je dohromady.

DD,
jo nejradeji bych nejaky mystery shoping :). A osobne preferuju tunel via nix misto pasek radeji 3 dalsi lokality z 3mi MX/BACKUP servery v rozumnem poli (pri poctu 2 dalsich destinaci tj 3x backup na RAID-1) je spolehlivost jiz prijatelna.
Stejne to jde vse via nix takze to temer nic nestoji.

Ano, zajimava teorie. Podle meho nazoru staci mit spolehlivy mx/dns backup v siti jineho providera (ktery je do zahranici napojen pres jineho tranzitniho operatora nez primarni servery) a v jine lokalite.

Chtel jsem se podivat jak to ma reseno nethost - je pravda, ze mate 4 mx servery, ale zda se, ze jsou vsechny na stejne siti..

jap:# host -t mx nethost.cz
nethost.cz MX 40 asterix.nethost.cz
nethost.cz MX 10 mail-1.nethost.cz
nethost.cz MX 20 iub.mkt.cz
nethost.cz MX 30 obelix.nethost.cz

jap:# traceroute mail-1.nethost.cz
traceroute to mail-1.nethost.cz (217.11.242.9), 30 hops max, 38 byte packets
1 r3-ge-v34.ip.cz (81.95.99.1) 4.082 ms 4.173 ms 4.603 ms
2 nix2.to.cas.ip-anywhere.net (194.50.100.16) 5.963 ms 4.780 ms 6.471 ms
3 nethost.cas.ip-anywhere.net (217.11.224.229) 5.977 ms 7.360 ms 5.962 ms

jap:# traceroute iub.mkt.cz
traceroute to iub.mkt.cz (217.11.242.90), 30 hops max, 38 byte packets
1 r3-ge-v34.ip.cz (81.95.99.1) 4.172 ms 4.174 ms 4.063 ms
2 nix2.to.cas.ip-anywhere.net (194.50.100.16) 5.357 ms 6.051 ms 6.966 ms
3 nethost.cas.ip-anywhere.net (217.11.224.229) 7.719 ms 8.339 ms 7.323 ms
4 iub.nethost.cz (217.11.242.90) 6.966 ms 6.852 ms 7.307 ms

jap:# traceroute obelix.nethost.cz
traceroute to obelix.nethost.cz (217.11.242.1), 30 hops max, 38 byte packets
1 r3-ge-v34.ip.cz (81.95.99.1) 4.091 ms 4.050 ms 4.041 ms
2 nix2.to.cas.ip-anywhere.net (194.50.100.16) 5.770 ms 5.167 ms 5.315 ms
3 nethost.cas.ip-anywhere.net (217.11.224.229) 5.670 ms 5.606 ms 5.979 ms
4 obelix.nethost.cz (217.11.242.1) 6.484 ms 6.834 ms 6.468 ms

jap:# host -t mx asterix.nethost.cz
asterix.nethost.cz MX record currently not present
jap:# traceroute asterix.nethost.cz
traceroute to asterix.nethost.cz (217.11.242.67), 30 hops max, 38 byte packets
1 r3-ge-v34.ip.cz (81.95.99.1) 4.067 ms 4.042 ms 4.026 ms
2 nix2.to.cas.ip-anywhere.net (194.50.100.16) 5.453 ms 5.665 ms 5.473 ms
3 nethost.cas.ip-anywhere.net (217.11.224.229) 6.354 ms 6.020 ms 5.595 ms
4 asterix.nethost.cz (217.11.242.67) 6.088 ms 5.578 ms 6.491 ms

cilene trefne, nicmene DNS pro nethost.cz a idot.cz a jim podobne (napr imonitor.nethost.cz) se nedaji podle listingu soudit protoze v jeden okamzik muzou 3 servery tvrdit ruzne veci (je to stavovy automate ne master->to->slave AXFR transfer zony.
Ale pro vasi radost jsem tam pridal jet2web sit i kdyz jim moc neverim.

Hello!

Je vsak take mozne mit v jine lokalite paskovou knihovnu a zalohovat na ni pres sit..

pekna cerna radost se na ni podivat :)
ale vazne myslim ze v clanku je hovoreno o jine kategorii a tam by stacilo jen jedno zalohovat:
- jinam na jine medium.

Kazdy zalohuje jak uzna za vhodne. Jsou reseni levnejsi a jednodussi a drazsi a slozitejsi. My jsme si vybrali to druhe.
Obvykle vyssi cene odpovida i kvalita a spolehlivost - podle nasi zkusenosti to plati nejenom pro zalohovani, ale i pro servery (pro nas je "znackou" intel ISP platforma).

Ahoj Honzo,
urcite se vyplati investovat do zalohovaciho zarizeni. O tom, ze barebone systemy od Intelu jsou lepsi nez barebone od SuperMicro me zatim nikdo nepresvedcil :-)

Zdá se mi, že věta "Pro nefiremní uživatele může být výhodná firma, která není plátcem DPH (cena je o 22 procent nižší)." je trochu "mimo mísu". Nevěděl jsem, že když někdo není plátcem DPH, tak má zboží o 22% levnější !?!? Navíc se na hosting jako na službu vztahuje nížší sazba DPH, tj. 5%.

No přesně, ono je to tak, že je nevýhodné pro plátce DPH brát od neplátce, nikoliv opačně. Pokud není firma plátce DPH, tak je jí to úplně jedno.

To je ovsem presne a uplne z hlediska odberatele - ten, kdyz je neplatce, tak se rozhodne podle ceny, kterou zaplati a je mu jedno, jestli mu tato cena bude rozepsana do slozek nebo ne.

Druhy pohled je ovsem z hlediska dodavatele. Platce ma oproti neplatci pri stejne marzi a stejnych vstupnich nakladech nizsi cenu. Ne sice o celou DPH, jak si obcas nekdo nespravne mysli, ale o DPH ze sve marze. Pro dodavatele s prevazne neplatci-odberateli je tedy vyhodnejsi byt take neplatcem, protoze muze byt lacinejsi.

Pletete se. pro neplátce je nevhodné brát od plátce. :-)

Pokud je cena za hosting 1000 korun a já vám ji jako neplátce prodám za 1000 korun, zaplatíte za ni 1000 korun a hotovo. Pokud ji koupíte od konkurence, která je plátcem DPH, tak za ni zaplatíte 1050 nebo 1220 korun (protože buď platíte reklamní služby, nebo správu dat) a posléze vám stát těch 50, respektive 220 korun vrátí.

Co je nevýhodného na tom, když zaplatíte méně a stát vám neblokuje 5, respektive 22 procent finančních prostředků (nemůžete s nimi nakládat, neúročí se vám)?

Naopak já jako neplátce, když koupím webhosting od plátce za 1000 korun + 22 % DPH (protože u Zoneru), vyjde mě na 1220 korun a nikdo mi nic nevrátí -- je to pro mne o 22 procent vyší cena, než kdybych koupil u neplátce.

Jediné, co může být nevýhodou u neplátců, to je fakt, že kupují včetně daně a tak musí zohlednit v konečné ceně o 5 až 22 procent vyšší náklady nežli plátce. Trh je ale mocný čaroděj, a proto neplátce neprodává tytéž služby dráž, protože by nemohl konkurovat plátcům.

Být plátcem DPH je výhodné, ale je pro konečného spotřebitele je výhodnější nakupovat u neplátců, pokud nabídnou nižší cenu než plátci s připočtenou daní.

Když, ale jako neplátce nakoupím od neplátce za 1000Kč nebo od plátce za 1000Kč (tedy za 819.70Kč + DPH 180.30Kč)tak záleží jen co nabídnou za podmínky, protože cena je pak pro mne stejná.

Ehm, mate provedeno zatrideni, abyste mohl takto kategoricky prohlasit IMHO pomerne zjevny nesmysl?

PS: Reklamni sluzby jsou vzdy s 22%...

Webhosting jako samostatna sluzba je uctovana s DPH 22%. Tak je to stanovene a zatridene, pokud to nekdo uctuje jinak, muze se stat, ze bude faktury opravovat i zpetne, o jednom takovem pripadu vim.

Pak je tu ale moznost ruznych bundlu webhostingu s domenou, tam uz to muze byt zajimavejsi, co se tyka zatrideni.

Předem upozorňuji, že nejsem ani majitel ani akcionář firmy, kterou budu jmenovat a ani nejsem nijak příbuzný s majitelem nebo akcionáři ;-) Osobně hostuji u firmy Interweb a nemohu si ji vynachválit. Myslím, že tím, že ji zde zmíním, pomůžu všem těm, kteří když četli tenhle článek hledali skutečnou kvalitu za nízkou cenu a tu Interweb rozhodně nabízí. S ceníkem se každý může seznámit a já za svou osobu mohu prohlásit, že jejich technická podpora byla k dispozici, kdykoliv jsem ji potřeboval, byla vstřícná a problémy (spíše než problémy se jednalo o požadavky na speciálí nastavení) řešila obratem. Co dodat.

Ale slovo "bezpecnost" jim moc nerika. Staci napr. spustit prikazy

telnet webmail.interweb.cz 22
telnet webmail.interweb.cz 3306
telnet webmail.interweb.cz 21

a pak se kouknout na oficialni stranky mysql, openssh, proftpd.

http://www.mysql.com/press/release_2002_17.html
http://www.openssh.org/security.html
h ttp://www.proftpd.org/security.html

A to nemluve o vetsine hostingu u nas.

Presne tak. Kazdy se chvasta jakou ma 99% dostupnost, podporu... Ale zabezpeceni 90% ceskych webhostingu je velice na nizke urovni.

Jsem zvedavy, kdy konecne napise Lupa objektvini clanek o webhostingu = hlavne o zabezpeceni - PHP, MySQL, Postgre.
O dostupnsoti a cene umi psat i male dite.

Pane Simonku, ja jsem umyslne srovnaval webhosting podle cen, ne podle zabezpeceni.

A napsat objektivni clanek o zabezpeceni IMHO nejde, protoze to nikdo nezaplati (uz i tento clanek je vzhledem k casove narocnosti na hranici rentability).

Je to tak mozna na studii a ta by zase rychle ztracela na aktualnosti, zabezpecit server je otazka rekneme jednoho dne ...

Ja bych spise napsal clanek, za kolik jde nejlevneji ziskat data vsech zakazniku hostujicich na tentyz stroji. Treba na SuperHostingu tam Vas to vyjde pekne levne.

Cendra rulezzz :)

Problem je ze tento problem ma 90% ceskych webhostingu.

Uvedu maly nevyznamny priklad

CREATE TABLE soubory
(
soubor text NOT NULL
);

LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE soubory FIELDS TERMINATED BY 'blabla' ENCLOSED BY 'blabla' ESCAPED BY 'blabla' LINES TERMINATED BY 'blabla'

Nejednodusi je to spustit unekoho v phpmyadmin na soubor config.inc.php ....

Vy snad máte v /etc/passwd nějaké citlivé informace?

U nas to samozrejme nejde. Ale toto se da praktykovat na uplne jine dulezite soubory. Je videt ze tomu hodne rozumite...

Ty jiné důležité soubory obvykle nepotřebují být čitelné pro uživatele, pod kterým běží SQL server. Děkuji za uznání, rozumím tomu natolik, nakolik potřebuji, klienti si zatím nestěžovali.

Kdyz myslite... Ale toto nebezi pod uzivatel, pod ktery Vam bezi mysql server.

Možné to je, mám dost jiných důvodů, proč MySQL nepoužívat, takže se v něm tolik nevyznám. Jestli ne, pak bych to považoval za slabé místo bezpečnostního návrhu.

Ale nemá smysl, abychom tady podrobně rozebírali jednotlivé detaily implementace webhostingové služby. V každém se dá udělat chyba a každý se dá udělat dobře. Svým komentářem jsem chtěl pouze naznačit, že příklad ve vašem původním příspěvku sice vypadá pro laika velmi působivě, ale sebeméně poučený uživatel vidí, že je (v této podobě) k ničemu.

Bohuzel pletete se, toto bezi s pravy uzivatele, pod kterym mate spusteneho Apache. Napr. staci si vysosat config.inc.php z PhpMyAdmina a hned uz mate par dulezitych hesel v kapse nebo si domyslet cestu k uvodni strance webhostingu a pak ... .

A mění se tím něco? Ne. Mohl bych svou minulou odpověď (zejména její druhou část) zopakovat, ale můžete si ji přečíst sám.

Zase se pane mylite. U 90% webhostingu je snadne ziskat pristup do jejich hlavni databaze. A to neni asi dobre?
Asi to trochu nechapte...

Tak znovu: můj příspěvek tvrdil, že příklad, který uvádíte, sice vypadá působivě, ale je k ničemu. Ani slovem jsem naznačil, že mezi webhostingy bezpečnostní chyby nejsou. Pokud byste napsal to co teď, naprosto (až na tu číslovku 90 - nemám tak dokonalé údaje) bych souhlasil. Nebo jste měl uvést nějaký příklad skutečné bezpečnostní chyby. Možnost zobrazit /etc/passwd žádná bezpečnostní chyba není (leda že by dotyčný nepoužíval shadow passwords). Tak si nechte své soudy, kdo co nechápe.

1) Z toho souboru si krasne clovek vycte cestu k Apache.
2) To je tak tezke misto /etc/passwd napsat /etc/httpd/conf/httpd.conf , /usr/local/etc/proftpd.conf ...

Jste evidentne mimo misu, cislo 90% mluvi za vse.

1. Pokud si ji tam napíšete, tak si ji tam přečte. Jinak ne, z mého /etc/passwd si ji nepřečte. A i kdyby, co z toho? To přeci není nijak tajná informace. Klidně vám tu veřejně napíšu, že na mých serverech je Apache v /opt/apache, DocumentRoot je /home/www. Co jsem prozradil?

2. A proč by uživatel, pod kterým běží Apache, měl mít k těmto souborům přístup? Nebo uživatel, pod kterým běží PHP skript? Pokud to tak máte (nebo někdo jiný), je to váš (nebo jeho) problém. Nehledě na to, že ani v httpd.conf obvykle nic tak extra důvěrného není. Ale i kdyby, netvrdil jsem, že nejde udělat bezpečnostní díra. Jen že váš příklad je za normálních okolností k ničemu.

3. Číslo 90 hovoří pouze o tom, že jste si ho vymyslel. Nebo jste si snad zřizoval účet na všech službách v ČR a prováděl průzkum, kolik z nich napadnete? A opravdu vám to vyšlo přesně 90 procent?

Než začnete prohlašovat, že je někdo mimo mísu, ujasněte si, prosím, jestli nejste mimo spíše vy sám.

1) Co treba /home/www/domena/index.php ?
2) Jste mi ochotny dat pristup do Vaseho PHPMyAdmina ?
3) Toto jsem vyzkousel na spouste webhostingu, jedine na dvou serverech mi to nefungovalo. Vsechny jsem samozrejme nezkousel, stoji to penize :(

1. To už zní lépe. Ale to řeší třeba open_basedir.

2. Nic takvého nemám. Především mám dost důvodů, proč před MySQL dát přednost Firebirdu. A i kdybych používal MySQL, určitě bych se vyhnul nástrojům typu PHPMyAdmin.

3. Smutné, ale jak už jsem napsal, tvrzení, že většina českých webhostingů má špatné zabezpečení, jsem ani jednou nezpochybnil.

1) Prave, ze neresi. Pouzivani jenom open_base diru pri vypnutem safe modu je take sebevrazda....
2) Je to pekna databaze. Ale problem je zase v zabezpeceni. Clovek si to muze dovolit pouzivat sam, ale kdyz to chce nabidnout jinym, tak to je zase problem :(
3) Aspon si to nekdo po precteni zabezpeci.

1. Samozřejmě. Žádný bezpečnostní prvek není účinný sám o sobě. Vždycky je to tak bezpečné, jak bezpečné je nejslabší místo.

2. Uznávám, že bezpečnostní model Firebirdu/InterBase není pro webhosting optimální. Ale za určitých omezení by to šlo. Problém je spíš v tom, že pro většinu uživatelů "open source databáze" = "MySQL" (část má matné tušení o existenci PostgreSQL). Takže není poptávka a v důsledku ani nabídka.

3. Ten nezdravý optimismus mi moc nesedí ke zbytku toho, co jste zatím napsal. Ale pokud "někdo" myslíte jako "aspoň jeden", pak snad ano... :-)

2) To me taky vadi. Kazdej se snazi psat jen o Mysql. Na ceskym internetu clovek nenajde clanek/navod k Postgresql nebo Firebirdu :(

Třeba Databázový svět něco mívá a samozřejmě i český IBPhoenix (ale to je jen překlad serveru, odkazy na články vedou ven).

Koukam, ze mame stejne zajmy..

Kazdej ne. Tady mate zabavu na par noci :)
http://www.root.cz/search_c.php4?where=root&word=Postgresql

Diky. Na vas jsme uplne zapomnel. Bylo by dobre nekdy take napsat o administraci(zabezpeceni) PostgreSQL, treba se z toho zase nejaky profesionalni webhosting pouci. Neni nejlepsi mit povoleneho uzivatele postgres bez hesla.

2) Protoze jim apache a proftpd bezi pod stejnym userem nobody, a kdyz pouzivaji mod_sql do proftpd tak pak staci provest hromadny update hesel v sql a mate vystarano, toto jsme nasli min u tri hostingu.

;)

PES.cz ma krasne hesla do PHPMyAdminu :).


$cfgServers[8]['only_db'] = '';
$cfgServers[8]['verbose'] = 'Free - MySQL (nixnet)';
$cfgServers[8]['bookmarkdb'] = '';
$cfgServers[8]['bookmarktable'] = '';
$cfgServers[9]['host'] = '81.2.194.121';
$cfgServers[9]['port'] = '';
$cfgServers[9]['socket'] = '';
$cfgServers[9]['connect_type'] = 'tcp';
$cfgServers[9]['adv_auth'] = TRUE;
$cfgServers[9]['stduser'] = 'myadmin';
$cfgServers[9]['stdpass'] = 'ek3op';
$cfgServers[9]['user'] = '';
$cfgServers[9]['password'] = '';
$cfgServers[9]['only_db'] = '';
$cfgServers[9]['verbose'] = 'tyrl';
$cfgServers[9]['bookmarkdb'] = '';
$cfgServers[9]['bookmarktable'] = '';

Plus jeden důvod navíc:

^P.S.cz$ = nejlepší přítel každého webmastera

Uz to nekur...

Dalsi figle si nechame uz pro sebe, at mame nad ostatnima zase navrch.

pokud je vas webhosting na stejne urovni jako vase ostatni projekty ktere jste dalal tak uprimne lituji vase zakazniky

Simonku...vedel jsem ze jsi piča,ale ted konecne vidim jak velka...

Cenzura je blbost, klidne at si lidi vybiji svoje mindraky, ale zverejnit u podobnych prispevku IP adresu, at vime odkad dotycny frustrovany myslitel pochazi, by taky mozna nebylo od veci ;-)

To ja zas navrhoval "volitelnou registraci" - kdo chce, ten se zaregistruje a pred psanim prispevku prihlasi. A u prispevku je oznaceno, zda je od registrovane osoby - pripadne - muze tady byt moznost zobrazit diskusni prispevky "pouze od autorizovanych".

Popravde receno - proc bych mel venovat pozornost prispevku, ktery jeho vlastnimu autorovi nestoji ani za to, aby se za nej postavil svym jmenem ... ?

Myslite jako ze by se Chavier o prizpevek nahore mel zaregistrovat nejakym celym jmenem jako Chavier Perez de Solana, nebo tak nejak a pak by to uz bylo vporadku? ;-)

Jo, presne tak. Protoze zakratko bys mel okalibrovano, ze tamhleten zaregistrovany miva pomerne presne informace, tenhle je tiskovy mluvci SXT, tamhleten je prevazne provokater a onamten je pitomec - a podle minulych zkusenosti bys mohl posuzovat hodnotu aktualniho prispevku ci prispevky nekterych lidi proste rovnou preskakovat ...

Moznost prispivat anonymne by tim zustala zachovana - porad muzes byt neregistrovany a, ostatne, registrace nerika, ze ono jmeno (a to, co o sobe clovek rika) je prave. Jen ti umoznuje prispevatele posuzovat kontextove v delsim obdobi. A krome toho, nekdo kdo dlouhodobe vystupuje pod jednim oznacenim (takze uz ho ma okoli okalibrovaneho) se mzue branit tomu, aby pod jeho oznacenim neposlal prispevek nekdo jiny ...

Co to tu povídáte, človíčku nešťastná ? Pokud si uvědomíte, že spousta webhosterů má z různých příčin v /etc/passwd nacpány i případné názvy účtů a jména svých zákazníků, tak Vám to nepřipadá jako bezpečnostní díra ? Vždyť to je (nebo může být) [sice ne systémová] lochna jak vrata !!! Anebo máte zájem prozrazovat každému svému klientovi všechny Vaše ostatní klienty ?

Ne, nepřipadá. Z principu musí být na unixových systémech soubor /etc/passwd čitelný pro všechny uživatele. Uživatelské jméno (username) není z bezpečnostního hlediska citlivá informace. Fullname (GECOS field) nemusím vyplňovat vůbec, je-li citlivou informací, případně tam mohu napsat něco jako webhosting user 125. Pokud někdo napíše citlivé informace do /etc/passwd, pak je chybou to, že je tam napsal, ne to, že si ten soubor ostatní mohou přečíst. To, že se k souboru kromě normálního přečtení mohou dostat i jiným způsobem, nemohu považovat za bezpečnostní chybu.

Soubor /etc/passwd jsem uvedl jako maly priklad, na serveru jsou o hodne dulezitejsi soubory, ktere se daji timto zpuobem ziskat.

u nekoho kdo pise praktykovat bych hostovat nechtel. nerad bych aby mi nekdo s neukoncenym zakladnim vzdelanim adminoval server

To je hezke a normalne podepsat se umite? Rika Vam neco velka pismena na zacatku vet a interpunkce mezi vetami?

Vadi mi,ze se najde vzdycky nejaky stoura, ktery je uplne mimo misu a hleda jen chybky v gramatice :(

vy mate zase dost lame nazory na ty co nechteji prezentovat svuj email a jmeno na kazdem serveru.
muzete mi vysvetlit jaky je rozdil mezi tim kdyz se nepodepisu/podepisu falesne/podepisu uplne ?
trosku inetovych zkusenosti by bodlo

Když na sebe neuvedete kontakt, nemůžu vám napsat a zeptat se na podrobnosti. Jestli uvedete jméno skutečné nebo ne, to je mně třeba docela jedno.

Kdybysme tu napsali kolik hesel a u koho jsme takhle toho vystourali, tak byste uz takhle nemluvil.

S tebou se jeden nasmeje... he, he. Ja jenom, ze znam spostu lidi, kteri neudelaji pravopisnou chybu, ani kdyby je krajeli, ale slovo server umi jenom napsat, co znamena uz nevedi. Sice nejsme v gramatickem krouzku, ale kdyz uz: na zacatku vety se nejen v CJ pise velke pismeno, vedlejsi vety se od hlavnich oddeluji interpunkcnimi znamenky a slovo adminoval neni ve slovniku spisovneho CJ.

To, že nějaké slovo není ve slovníku, neznamená, že není spisovné. Naopak, když tam slovo je, znamená to, že spisovné je. Mimochodem, slovník pod tím názvem, pokud mne pamět neklame, nebyl nikdy vydán. Vydány byly: Příruční slovník jazyka českého (9 svazků v letech 1935 až 1957), Slovník spisovného jazyka českého (4 svazky v letech 1960 až 1971) a Slovník spisovné češtiny pro školu a veřejnost (1 svazek první vydání někdy v osmdesátých letech, druhé vychází od roku 1994). Krom toho vycházejí Nová slova v češtině a další slovníky.

(Ne)spisovnost slova není dána jeho (ne)přítomností ve slovníku. V tomhle případě bych slovo admin přijal jako spisovné a jeho odvozeniny také.

Aha, tak tady nekdo nepochopil smysl me predchozi reakce. Smyslem bylo poukazat na to, ze splete-li si nekdo s a z nebo i a y, navic na miste, kde se na to obecne nehledi - nejde o pravopisnou pisemku ci dopis prezidentovi - neznamena to, ze je spatny spravce serveru. A presto jsou jedinci, kteri na obdobne chybky stale reaguji, a domnivaji se jaci jsou chytraci, protoze zrovna tady odhalili s namisto z nebo i namisto y. V drtive vetsine to byvaji borci, kteri jsou absolutne mimo misu a sami delaji nejvic chyb. Tolik na vysvetlenou.

Opravdu si nepamatuji vsechny slovniky (pane Ransdorf :-), ktere byly u nas vydany, ale jejich seznam mam nekde taky. Ve sve predchozi zprave jsem zamerne spojeni slovnik spisovneho CJ napsal s malym pismenem na zacatku, z cehoz je zrejme, ze se nejedna o nazev, ale o slovni obrat, stejne tak jsem mohl napsat spisovna slovni zasoba. O tom, ktere slovo do ni patri, nebo nepatri, rozhoduje Ustav pro jazyk cesky.

Admin je zjevne slang, odvozeny od slova administrator, a slang je soucasti nespisovne podoby jazyka. A presto, by ho nekteri lide radi zaradili, a nekteri i zarazuji do spisovneho jazyka, nepatri tam a, podle meho soudu, ani nikdy patrit nebude.

V passwd moc ne....
Ovsem pokud popremyslite o Proftpd s sql....

Nevim jak kde, ale u me tohle hodi chybu, ze tento prikaz neni v teto verzi mysql podporovan. Ale je jasne, ze pokud je povoleno skriptovani pro uzivatele nejakeho hostingu, muze byt problem ohlidat nebezpecne skripty. Napada me ovsem moznost mit pro kazdeho uzivatele (samozrejme ze na freehostingu to asi nebude to prave orechove) spustene vlastni vlakno pokud mozno v chrootu. Abych se navic vyjadril k diskuzim linux vs windows - vzdy je bezpecnost otazkou pristupu admina.

>Nevim jak kde, ale u me tohle hodi chybu, ze tento prikaz >neni v teto verzi mysql podporovan.

Ale to je jedine dobre.

Tak zkuste jen LOAD DATA INFILE '/etc/passwd' INTO TABLE soubory;

Jak se proti tomu branit?? mam vlastni server na kterem bezi jen par domen, ale i tak....

Mohl byste mi napsat aspon na mail? Dekuji

Upgrejdovat!!! Pouzivejte, co mozna nejnovejsi verze vseho... Kazdej se nam smeje, ze jedeme na DEVELOPER verzi, ale ty jsou alespon trochu vice bezpecne. Tady ve foru jsem se zminil jen o MySQL, ale v PHP je techto bezpecnostnich slabin mnohemkrat vice.

Od patku je docela dobre sledovat, jak nektere firmy zaplatuji tady uvedene diry :)))

Jestli si pane Srsen myslite, ze otazka zabezpeceni serveru je otazka jednoho dne, tak se pak nedivte ze to ma kazdy tak deravy. Se zabezpecenim PHP se zabyvame celou dobu co provozujeme server Pipni. Nektere veci nemame doposud vyresene. I nektete funkce nejsou ani v nejnovejsi verzi PHP pri zapnutem safemodu bezpecne, proto musime delat nejake opatreni na ukor zakazniku:(

HEHEHE - takze tady jsou jen clanky co nezaberou moc casu a je za ne dobra cena - NOOOOOOOOOO TO NENI MOC DOBRA vizitka LUPY - doufam ze si to cte sefredaktor !!!!

vsechny linuxove distribuce opravuji bezpecnostni problemy i ve starsich verzich (minimalne 2 roky zpet), takze prosim pripadne autory clanku o bezpecnosti webhostingu, aby na verzi inzerovanou programem nespolehali

pokud mate vic stroju (snadnejsi udrzba), chcete mit vyssi uptime a mene uprav konfiguraci a vubec zmen prostredi pro zakazniky, vite o cem mluvim

cimz nechci rict nic nez to, ze porovnani cen je jednodussi pro autora clanku a jednoduseji uchopitelne i pro zakazniky, bohuzel

"Mezi nevýhody patří obvykle neznačkový server"

To je pitomost, resp. mozna projev mozku, vymyteho PR kecama. Jako zakaznika by me tedy zajimala dostupnost, pocet vypadku, prumerna doba vypadku, ne zda je "server znackovy". Neco jako "znackove hadry"?

"Samozřejmostí obvykle bývá 24 hodinový dohled a podpora (a to tak, že skutečně někdo sedí v kanceláři nebo je alespon 100% dosažitelný na mobilu)."

Fakt? Muze autor uvest firmy, u kterych je opravdu 24 hodin dene vzhuru nekdo, schopny resit technicke problemy? Mam pocit, ze tak asi Globe, a tim to konci.

"Samostatnou kapitolou je nedodržování základních RFC (typicky realizace primárního i sekundárního name serveru ve stejném segmentu sítě nebo dokonce na jednom stroji), profesionální zálohávní (přihlaste se ve fóru vy, kdo zálohujete pravidelně na pásky ...). "

To jsou kydy. Dulezita je bezpecnost dat, ne jestli se to zalohuje na pasky. Pokud nekdo realizuje z hlediska ceny a bezpecnosti optimalni zalohovani jinak, neni problem.
Obdobne racionalniho zakaznika vubec nezajima, zda jsou nameservery "spravne geograficky oddeleny", ale spis jak casto je web nedostupny.

"Server je velmi často nedostupný, jsou ořezány některé důležité funkce v PHP a navíc se chovají admini arogantně (viz fórum Pipni.cz). Podle mého názoru je tento freehosting vhodný maximálně pro "parkování" domény s nějakou dočasnou stránkou. Najdou se však tací, kteří můj názor nesdílí a hostují na Pipni.cz firemní prezentace nebo dokonce elektronické obchody ..."

Blabol. "Server je velmi často nedostupný" - to jedna pani povidala, nebo je dostupnost pipni.cz 93% a dostupnost ostatnich >99,9%? Jak jsou na tom placene sluzby?
"Chovaji arogantne..." - jak k tomuhle autor dosel? Testoval tento aspekt i u komercnich hostingu? Co do arogance mam dojem, ze ve srovnani s firmu Haf Haf (posilame soudni zalobu) maji admini pipni. cz jeste co dohanet. Mozna k aroganci dosel z teto konverzace ve foru na pipni.cz

>Uzivatel hostingu zadarmo Orion
>
>U onlinehostingu si nehraju, pac uz ted tam mam pres 2GB >prenosu a budu mit co delat abych se vesel do 5ti na
>konci mesice.
>
>Nejsem tak chytrej, proto taky nedelam hosting.
>No ale urcite to musi davat spousta prace, aspon byste ale
>mohli hlasit proc to nejde (nebo spis proc to de, tech
>pripadu je min). Treba nekdo zna reseni a poradi vam.
>
>>Spravce pipni.cz:
>>
>>Tak proc si to nehrajes u onlinehostingu?
>>
>>Sereme , ze kazdej jen umi jenom rumcat jak nam to pada.
>>Naproti tomu 90% ceskych webhostingu je tak deravejch ze
>>neni zadnej problem je proste komplet znicit. Mame taky
>>druhu www server kde bezi asi 200 domen a ten
>>proste za rok taky nespadne.
>>
>>Kdyz ses tak chytrej tak mi porad jak mame zjistit kdo nam
>>to tady konkretni schazuje? Proste nekolik dni to jede
>>vpohode a pak behem dne se apache nekolikrat polozi.
>>>"Orion" <orionweb@seznam.cz> píše v diskusním příspěvku
>>>news:1356@Pipni.CZ...
>>> Naprogramoval sem pro sve kamarady online turnaj v jedne
>>>hre, asi tak od 15 hod do 20 hod, to priblizne 3x spadlo,
>>>dokonce jednou nestastne mezi 2ma dotazama, takze se mi
>>>rozhodil pavouk. Tak pekne sem to pripravil... proc to
>>>proste nemuze jet v klidu? Proc to furt pada? Je to
>>>slozite aby kazdy web mel sve vlakno? Nebo delat upravy
>>>na serveru v noci? Nebo zakazat napriklad na naky cas
>>>tomu kdo to schodi provoz jeho stranek, aby si dal pozor
>>>priste?
>>> Ano zadarmo, klasicka to odpoved. Proc napriklad me
>>> dalsi stranky na onlinehosting.cz nespadly ani jednou?
>>> Platim jen 200 mesic. V cem je rozdil?

Jiste je to neslusne a ostre napsano, ale u vetsiny ostatnich levnych hostingu bych tipoval, ze po pozadavku na technickou podporu: "Vazeni, provozuju si na PHPku online hru a pritom furt pada server, chtel bych vlastni vlakno apache!" by byl ucet uzivatele pomerne rychle zrusen. Placene hostingy take nenechavaji zakazniky diskutovat ve foru.

Celkove je to hovadina, pro stranky male firmy prodavajici kaktusy v Holesovicke trznici, ktere maji 0,15 navstevnika/den a prinesou firme zisk 1200Kc/rok je EKONOMICKY NAPROSTO ABSURDNI platit treba 100Kc/mesic za zlepseni dostupnosti z 95% na 99%. Pipni.cz staci.

"Podle čeho tedy levný hosting vybírat? Záleží vždy na individuálních požadavcích a finančních možnostech. Pro nefiremní uživatele může být výhodná firma, která není plátcem DPH (cena je o 22 procent nižší)."

Nefiremni, firemni... Autor by si mel ujasnit rozdil mezi "firmou", "obchodni spolecnosti" a "platcem DPH".

Jak by mel z uvedenych firem predpokladany zakaznik, t.j. mala firma, majitel osobnich stranek, stranky zajmove a pod racionalne vybirat? Doporucoval bych zacit s pipni.cz, za to da akorat cas na nahrani stranek na server. V pripade, ze dostupnost, technicka podpora a pod nestaci, muze se stehovat jinam.

"horší konektivita serveru"
Cim se to projevuje? Z traceroutu zadne vyznamne rozdily patrne nejsou, zjevna je pouze obliba Casablancy u vetsiny vybranych webhosteru.

Clanek nema charakter "srovnani", to by vyzadovalo alespon minimalni snahu o objektivni srovnavani. Tohle je sbirka dojmu a nazoru autora.

ad znackovy hw) nejsou to kecy. ale je to na dlouhe povidani. (znackovym serverem nemyslim nejakou mrchu za 50 tisic od autocontu)

ad dohled) Globe, P.E.S., nejsem si jist Czechii a Explorerem, Ignum ma 24 hodin funkcni mobil (maji udajne pohotovostni sluzby) ...

ad pasky) nejsou to kydy. pasky jsou bezpecne. a rozmisteni nameserveru dulezite je, i presto, ze se na to casto kasel. Kdyz vam vypadne ten segment site, kde oba NS mate, tak co potom?

ad pipni) samozrejme spis tech 93procent. ale to je hodne ... a pokud si prohlidnete to forum, najdete tam info o vypadcich i te aroganci.

ad horsi konektivita) mam server u jedne spolecnosti, ktera ma serverovny na Vinohradske, serverhousing je levny, ale vypadky (byt kratke) relativne caste. Kdyz byl nedavno skoro celonocni vypadek konektivity, admini znamemu rekli, ze zapomneli nabit baterky v UPS. CO byste jim na to rekl?

93 procent? 100 minut downtime denně? 25 dnů ročně? Doufám, že jsem jen nepochopil nějaký skrytý vtip...

Ad 99%. Myslim, ze zajimavy namet na clanek by bylo merit rekneme cely mesic skutecnou dostupnost serveru tech webhostingovych firem, ktere opravdu nejaka podobna procenta slibuji - protoze vetsina takovych dobraku nejenze nema zadne forum, kde by si uzivatel mohli stezovat na vypadky ci aroganci, ale kupodivu nema ani presne popsane mechanismy, pomoci kterych by jim mel uzivatel prokazat, ze jim neco nefungovalo. Procpak asi?

My merime dostupnost, ale otazka je, zda-li ji majitele webhostingovych serveru zverejni ???

Mam dotaz - proc nemate v ankete na prvni strance taky moznost 'uzitecna sluzba, ale pro me prilis draha'? :-))
Chtel jsem hlasovat ale z nabizenych moznosti si nelze vybrat.. ;-)

Tak to jsme asi zapomneli na tuto moznost. Pokud ale sluzbu povazujete za drahou, pak Vam asi nebude prilis uzitecna. Coz nas mrzi.

Tak zkuste http://www.internetseer.com - Web site monitoring zadarmo.

P.S.: Monitoruju si svoji domenu u pipni.cz a podle me zkusenosti urcite 99% dostupnost maji (t.j. < 7 hod vypadku za mesic).

Sedm hodin je temer cely pracovni den. Predstavte si, ze byste na jedno utery v mesici mohl poslat zamestnance domu, a presto jim musel platit hodiny a navic vam Pipni nemuze dat ani primerenou slevu.

Kdyz u jineho hostera vypadne server kvuli nejake velke havarii server na ctyri hodiny jednou dvakrat za rok, tak je to sice neprijemne, ale aspon vam nikdo nebude mlzit a budou ochotni nest i financni nasledky primerene cene sluzby.

Zkuste rict, ze jste v roce 2002 nemeli ctyrhodinovy vypadek na placenem hostingu. Ja znam dokonce firmy s nekolikadennimi vypadky kvuli povodnim, firmy s mnohaminutovymi vypadky kvuli dlouhotrvajicimu preruseni proudu, firmu s nekolikahodinovym vypadkem kvuli pozaru v dome, kde je serverovna (kdyz hasici vypnou vsechny zdroje, zakazou spustit agregat a jeste vam promoci strop, tak to bohuzel nevyresite tak snadno) a podobne.

U firmy s vypadkem 3,5 dne za rok pri standardnich podminkach (bez zivelnych pohrom) bych nejspis obchodni web nehostoval, ani kdyby mi za to platili.

To jste to podle me trochu prekroutil. Predstavuji si, ze jedno kvetinarstvi co ma web na www.pipni.cz je kazde prvni utery v mesici postizeno vypadkem hostingu. Rozhodnu se tedy ze ucetni bude delat v ucetnim programu, skladnik bude balit smutecni vence a 2 zahranici budou okopavat zahradku. Byl to jenom "priklad", ze - firma ktera je 100% zavisla na hostigu kontra freehosting. ;-)
Myslel jste variantu ze treba Hlavenka da www.cybex.cz na hostovani k pipni? A nedostane kompenzaci protoze je to zadarmo? Co kdyz to da na hosting za 999 Kc? Dostane kazdy mesic 10 Kc zpet? K cemu to je?
Tady preci nejde vubec kolik to stoji ve smyslu toho kolik dostanete zpatky. Tady jde o dostupnost a 99% (lhostejno jestli za 0,- Kc nebo 499,- Kc) dostupnost je, priznejme si pravdu, naprosto ale naprosto dostatecna v drtivem procentu pripadu. Prumer je svine, kdyz neco nejde sedm hodin v tahu je to moc, ale praxe je jina, vypadku je vice a kratsich. Ale mozna se kazdy bavime o jinem "obchodnim webu, napriklad web Ebanky jste myslel???