Vlákno názorů k článku Hostingové služby nerespektují bezpečnostní doporučení od Marek - Tedy promin, MK, ale "to communicate something" v...

Tedy promin, MK, ale "to communicate something" v anglictine neexistuje. Pak nevim, kde jsi vzal "komunikovat neco". To je k zbliti. Uz staci "zminit neco", "diskutovat neco" a podobne vyblitky.

Myslite jako treba Zdenka ? :-)))

No jsou veci, ktere ma cenu komunikovat a jsou veci, ktere cenu komunikovat nema - respektive jsou dulezitejsi veci na praci :-) Ale to urcite znas taky ...

No, pokusim se to vyvesit ve vsech vytazich ;)

Neda mi to nereagovat - byl bych rad, kdyby si ten nejmenovany koupeny taky uvedomil, jaky mel v cele siti b....l. Ale opravdu dalsi diskusi spis osobne...

... az takovou vec pochopi i nejmenovany ISP, ktery koupil cizi sit (neni to NEXTRA), velmi se ulevi memu mobilnimu telefonu.

Nemuzes to tomu nejmenovanemu operatorovi nejak tlumocit ? :-)))

Nikdy jsem nerekl, ze CTT je best ve vsem. To, ze PVTNet a Nextra jsou po svatbe nijak neimplikuje stav zakaznickych sluzeb obou partneru provozovanych pred svatbou. Kdyz CTT koupil komercni Cesnet, byly (a stale jsou) nektere zakaznicke sluzby provozovany prakticky beze zmeny. Je mozne, ze v pripade PVT<>Nextra to je jinak, ale dost o tom pochybuji.
Takze, proboha si uvedomte, ze po zakoupeni casti konkurence _neni_ vasi hlavni cinnosti desinfikovat nakoupene zelezo a prenaset vse na vase puvodni stroje. Vasim prvoradym zajmem bude, aby pokud mozno nikdo ze zakazniku tuto zmenu nezaznamenal. Asi nebudete, alespon hned, pregistrovavat domeny z jedne entice vasich nameserveru na jinou emtici.

Proboha a vsiml jste si uz, ze Nextra a PVTnet je uz jedna a tataz sit, jen ma do NIXu dva pristupy ? Takze kdyz PVTnet podle Vas ma nameservery na "ruznych" sitich, jakto ze Nextra nema ?

Asi je CTT fakt best ve vsem :o)

Pri tvych nepopiratelnych schopnostech by nemelo byt tezke to v ramci firmy vykomunikovat. Je podivne, ze se spokojis s nadhledem nad chybami/lenosti firem, s kterymi mas co do cineni, potazmo pro ne pracujes.
Nicmene pripadne dalsi kolo teto diskuse navhuji spis jen mezi sebou :-)))

s utopii souhlasim :-)). Ale kdyz zalozni sluzby umistim dostatecne blizko zaloznim linkam, pak vypadek hlavni casti site nema za nasledek nedostupnost zaloznich sluzeb z okolniho internetu.

Sveho casu jsem u nejmenovaneho ISP z telekomunikacniho ringu nezavazne poptaval cenu za umisteni serveru prave pro tyto ucely. Odpoved jsem nedostal. To je potom tezke.

No rekneme to tak, ze kdybych byl zodopovedny za provoz IP sluzeb u takoveho providera, rozhodne by tomu tak nebylo. Nastesti nejsem :-)

Slozitejsi pro velke organizace to rozhodne neni. Jde spise o lenost prislusnych lidi :-)

"Ruzna sit je jiny ISP. Nechci se chlubit, ale zkus zkusit totez u domeny pinknet.cz :-)"

Okay, necht. V tom pripade temer zadny (=nevim o zadnem) cesky ISP tomuto predpokladu nevyhovuje. Je fajn, ze domena pinknet.cz je na tom lip (moje soukrome domeny taky). Nicmene velke organizace typy ISP to tak jednoduche nemaji. Treba ten.cz (jeden AS), ze ano :) Pravda, potize maji i ti mensi, treba pragonet (jeden segment) :)

... coz predpoklada 100% funcknost vlastni IP site ... coz je mimochodem cira utopie ... Pomineme-li marketingove "benefity " :-)

co je to sit? Mam za sit povazovat subnet, nebo sit urcite tridy, nebo jednoho ISP? Asi o tom lze polemizovat. Na druhou stranu z ceho poznam, ze stroje s IP 192.168.0.5 a 192.168.0.35 jsou na stejnem subnetu? Teoreticky muzou lezet v ruznych mistech republiky, pokud ma provozovatel dostatecne sileny adresni plan a silne paterni routery.

Pravdou asi je, ze jeden zalozni DNS/MX server mimo prostor ISP se hodi, riziko je ale na podle mne unosnou miru snizeno pri pripojeni na ruzne upstream provideru z ruznych bodu vlastni site.

No Contactel ma asi ruzne lokality, ale urcite stejne site :-) Nebo si terminologicky nerozumime. Fakt je, ze stejnou chybu dela vetsina nasich ISP.

Ruzna sit je jiny ISP. Nechci se chlubit, ale zkus zkusit totez u domeny pinknet.cz :-)

Jiste, pripoustim, ze situaci u jinych provideru neznam, proto jsem pouzil informaci, kterou si muzu zjistit (a overit). Puvodni clanek me ovsem ponekud nadzvedl (slusne receno) a utvrdil me v ponekud tendencnim zamereni Lupy. Proste jsem se nechal unest. Osobne predpokladam, ze vetsina provideru narodniho vyznamu ma nameservery nejen na ruznych sitich, ale i v jinych lokacich.
Soude podle vasi (opravnene) lehce rozhorcene reakce usuzuji, ze s puvodnim clankem take "lehce" nesouhlasite.

trochu fer pristup by mozna neuskodil, u Contactelu uvadite ruzne lokality, u jinych nic. Bud zkuste zjistit udaje u vsech, nebo o nich nepiste, vyvolavate nespravne dojmy. Prinejmensim GTS ma nameservery rovnez umistenene v ruznych lokalitach

Obavam se, ze autor ponekud prestrelil. Contactel neni z nejmensich ISP, ma webhosting, serverhosting i portal a MA nameservery na ruznych sitich, dokonce v ruznych lokalitach.
Vsechny domeny v Contactelu hostovane tedy jsou podobneho problemu usetreny.
Mimochodem, nemyslim, ze umisteni nameserveru na jednu sit je _bezpecnostni_ problem. Spis je to problem navrhu site. Ten muze byt byt spatny nebo dobry, ale jestli muze byt i bezpecny, pripadne nebezpecny, to si nejsem moc jist.
Nebezpecny muze byt samotny provoz, ale tezko umisteni.
Kazdopadne, straste lidi, piste pokud mozno poplasne ladene zpravy. Zvysuje to navstevnost ;)
Pro uplnost jsem se dival na nameservery nekterych ISP:
Contactel - ruzne site, ruzne lokality
GTS - ruzne site
IOL - stejne site
Eunet/KPNQuest - ruzne site
Nextra - stejne site
PVTNet - ruzne site
InWay - ruzne site
.... takze situace neni tak zla, jak vidno. Pokud si webhostingova sluzba chce delat DNS sama a udela si DNS nejlepe na dvou IP jednoho fyzickeho stroje, nemuze s tim ISP nic udelat. Krom toho, ze nabidne vlastni, lepe postavenou sluzbu.