Hitrost.com? Ne hvala!

Pozdrav

Da vam zaupam še jaz svojo nedavno izkušnjo s hitrostjo, pa ne samo mojo, ampak predvsem izkušnjo znanca, ki je bil njihova stranka 1 leto.

Pri njih je namreč gostoval že od začetka leta 2007 (letos 1 leto), pred kraktim pa je ugotovil da tudi jaz ponujam spletne storitve, zato sva se dogovorila za gostovanje pri meni. Gostovanje pri hitrosti mu je poteklo pred nekaj dnevi (ceprav mu v nadzorno plosci pise 'Uporabnik od: 30.01.2007' in sedaj se ni preteklo 1 leto), ker pa ni ravno nek profi kar se tice teh zadev si je pozabil prenesti celotno spletno stran na disk.

Poklical je hitrost (natancneje gregorja, ki je mislim da celo eden ustanoviteljev), in ga prosil ce bi lahko aktiviral gostovanje le za uro ali dve, da si zadeve prenese na disk. Le-ta ga je na hiter nacin odf*kal, da se to ne da, ker ni njihov uporabnik, razen v primeru da podaljsa gostovanje (hmm, ze vidimo za kaj se jim gre).

No, poskusil je se po telefonu, kjer mu je gregor ze malo bolj nesramen nacin povedal 'naj podaljsa gostovanje ali pa jih pusti ze enkrat pri miru'. Osebno nisem mogel verjet zato sem se sam poklical in situacijo razlozil ter jih se enkrat prosil da aktivirajo gostovanje vsaj za 1 uro, clovek pa mi je (spet nesramno) odvrnil naj jih pustimo pri miru, da se o tem ne bodo vec pogovarjali in da naj podaljsa gostovanje za 1 leto ce zeli racun nazaj, drugace bodo podatki izbrisani, in se to, da imajo pametnejse delo kot se ukvarjati z mano (njim). (spet vidimo za kaj se jim gre).

Isti dan sva prisla na idejo da bi pac samo zakupila gostovanje za 1 mesec (po nesramno visji ceni, seveda) in prenesla podatke, potem pa gostovanja ne bi vec uporabljala, kar je po mojem skromnem mnenju vec kot posteno. Odgovor hitrosti je bil, citiram 'pri novem naročilu ne gre za obnovo – podatkov na paketu NE bo.'

Skratka, ocitno se jim gre samo za denar, tukaj pa mora biti tudi neka zamera ker je njihova stranka zamenjala gostovanje. V najslabsem primeru bi brez tezav lahko aktivirali gostovanje se za 1mesec, proti placilu seveda, ampak ocitno pri njih to ne gre.

Clovek je bil pri njih 1 leto, poleg tega je pri njih zakupil tudi domeno, kar je po mojem mnenju dobra stranka in s takimi jaz ne delam kar tako, sploh pa se po telefonu ne pogovarjam v taksnem tonu, skrajno neprimerno in nesramno, navsezadnje je stranka le stranka in ce imajo tak odnos - HITROST? NE HVALA!!

Zanima me, kaksno mnenje imate o tem vi (kot uporabniki in administratorji), kaj bi v taksnem primeru storili? Morda vecina (se) nima taksnih izkusenj, ampak zdaj vsaj vem kako je pri njih ko nekaj rabis in koliko dajo na stranke - navsezadnje brez strank nebi bilo podjetja in eurov.

164 odgovorov

Kar se tiče administracije imaš kar nekaj stvari v MySQLu pri njih izklopljeno, recimo kakšen grant na bazi.

Drugače sem do včeraj mislil prestaviti k njim še preostale strani...

Včeraj ob 18h sem pa dobil sporočilo da so mi en sajt preprosto izključili zaradi domnevne injectane škodljive kode... to jim je sporočil SICERT...

Je pa šlo za injectan brezvezen HTML fajl v root strani... ki sam po sebi ni škodljiv dokler se ne sklicuješ nanj... seveda ni sklica v indexu.

To še google ne dela, ti pošlje obvestilo za precej bolj škodljive skripte injectane v index.php.

Site imam dol in sedaj zgubljamo stranke.

Sedaj jih tudi ne dobim na njihov support ima kdo kak njihov GSM da jih pokličem?

41

Še moja izkušnja. Mel sem dva pereča problema.

1.Upladam strankino stran, urejevalnik CMS v adminu meče 500 server error ob submitu, na localhostu vse dela. Porabim cel dan za debuganje in googlanje, nakar ugotovim, da se to zgodi samo, če je v post podatkih več kot ena html značka.

Torej je šlo za nek njihov modul za varnost, ki očitno kao preprečuje XSS. Prosil sem, da mi izklopijo vse te njihove kvazi varnostne mehanizme in niso hoteli / znali.

Na koncu sem moral naredit workaround z javascriptom, da je pred submitom zamenjal znake < in > z entitama > in < . Take stvari bi morale bit opcijske in dokazali so da so eni nesposobni šalabajzerji.

2.Zvečer uploadam neko spletno stran in se odločim, da bom nadaljeval zjutraj. In zjutraj me skoraj kap - namreč vsa PHP koda je bila vidna v plaintextu. Kdorkoli bi si lahko celotno spletno stran z vsemi gesli presnel dol.

Jasno jim napišem zelo kritičen mail, da so totalno nesposobni. Obtožijo me, da sem aroganten, a kasneje priznajo, da je napaka na njihovi strani (ker so pozabili nekaj omogočit) in končno zrihtajo.

2

Naj tudi sam povem svojo zgodbo pred letom dni.

Naročim pri nih gostovanje,ker sem želel postavit forum.Nakar poravnam predračun in jih kontaktiram da bi rad imel vključeno gostovanje.Minejo 2,3,4,5 dni gostovanja še ni vključenega.Nakar jim pišem email kaj se gredo,da sem pošteno plačal gostovanje in ga še nisem dobil.Odgovorijo mi da so pozabili aktivirat.Od takrat naprej ne odprem več strani hitrost ker so prav nesposobni.Nimajo podpore do strank itd.

Če že pogrevamo to antično temo bi se pritožil predvsem nad neuporabo open_basedir , kar v praksi lahko pomeni, da vdor v eno stran pomeni vdor v vse strani uporabnika.

1

Saj je dosti ponudnikov, ki se trudijo za stranke tudi takrat ko jim nihče ne teži... Da ne bom delal direktne reklame: Debata na slo-techu

22

Ampak, da zaupajo na sllo-tech avastu in WOT-u za web rating. Zelo naivno!

1

Pravkar imel na telefonu stranko, ki želi stran prenesti k nam, vendar ji ne omogočijo dostopa oz. pošljejo backup-a, razen proti plačilu 60€

11

@Mambo: ampak v temu primeru, kolikor sem razbral, je samo avast zaznal tisto sumljivo kodo ... se microsoft security essentials je ni, ki vsaj meni vse najde

1

Spiegel:
@Mambo: ampak v temu primeru, kolikor sem razbral, je samo avast zaznal tisto sumljivo kodo ... se microsoft security essentials je ni, ki vsaj meni vse najde

Kolikor jaz vem nima MSE tega da bi pregledoval spletne strani ampak je le en program za normalne uporabnike, ki brskajo po spletu.

24

Meni osebno je MSE blokiral tudi že kakšen sumljiv cookie ali pa sumljive PHP datoteke, kadar kakšni stranki čistimo pohekan paket zaradi neposodobljenih Wordpressov in Jooml. Tako da MSE ni tako 'neumen' program, kot bi si mogoče kdo mislil - ujame kar precej svinjarije.

Je kar eden izmed najboljših, glede na to, da je brezplačen in da se večkrat na dan posodablja. Sproti gleda tudi e-maile in USB ključke.

Anekdota: V zadnjem času je bilo precej napadov na slovenske pravne osebe, kjer je bila povzročena kar velika poslovna škoda. Pohekali so jih tako, da so jim poslali keylogger preko e-maila, pridobili remote dostop do Windowsev, prebrali kodo ki jo je logiral keylogger in si prenakazali sredstva.
Tako da ja, @Optimus, imaš prav, ni se zanašat samo na en antivirus.

Ampak za domačega uporabnika je MSE popolnoma zadovoljiv. Če bi ga vsi uporabljali, bi bilo precej manj nepotrebne navlake po internetu.

2