WN

WN (https://www.wn.se/forum/index.php)
-   Webbhotell (https://www.wn.se/forum/forumdisplay.php?f=13)
-   -   ssh binero? (https://www.wn.se/forum/showthread.php?t=1045226)

Strutsagget 2010-12-06 13:04

ssh binero?
 
Är det någon annan än jag som har problem med ssh mot binero just nu? Sidan verkar uppe dock.

wiB 2010-12-06 13:25

Kika på Binerodrift innan du frågar här. Ett tips bara :)

Strutsagget 2010-12-06 13:36

mmm jag ber om ursäkt
 
Citat:

Ursprungligen postat av wiB (Inlägg 20381625)
Kika på Binerodrift innan du frågar här. Ett tips bara :)

Ser det nu hittade inte innan var väl för stressad. Men stod i kö i deras telefonsupport först och blev nerkopplad(var ute och sprang) när det var min tur och tänkte att folk är snabbare på att svar här.

Men borde ha kollat driftportalen... Ber om ursäkt

KryptoniT 2010-12-06 14:05

Läste på Twitter tidigare om att dem funnit något säkerhetshål rörande SSH.

"@pokristensson No and we are not offline. SSH is due to a vulnerability we are solving; binerodrift.se (swe) BR E"

theflowmachine 2010-12-06 19:02

De anger inget datum om när tjänsten kommer igång igen, typiskt Binero. Och vi vet vad "några veckor" i Binero-språk betyder: Typ, aldrig, eller i bästa fall, ett par år!

När jag krävde kompensation så svarade de som följande:
Citat:

Vi erbjuder ingen kompensation för att tjänsten är tillfälligt nedstängt. Jag hoppas att ni förstår att det är inget lättvindigt vi tillfälligt stängt ned tjänsten för. Vi har upptäckt potentiella säkerhetsbrister utav allvarlig grad som potentiellt skulle kunna skada er och andra kunders verksamhet. Driftsäkerhet och säkerhet är självfallet ingenting vi tar lätt på.

Tyvärr har vi inget konkret datum med exakta tidpunkter då detta är mitigerat. Men vi kommer att fortsätta uppdatera denna incidentrapportering på följande sida, där du kan följa arbetet: http://www.binerodrift.se/?p=1539&m=201012

De kan alltså hålla på stänga ner tjänster, och hänvisa till säkerhet? I deras tjänstebeskrivning står att SSH ingår, då förväntar mig att den funkar också. Det är ett klockrent fall där de behöver kompensera kunderna, då de inte kan uppfylla avtalet.

Jonas 2010-12-06 23:27

Var glad för att det inte var WWW-servern som en säkerhets risk :)

theflowmachine 2010-12-07 11:12

Citat:

Ursprungligen postat av Jonas (Inlägg 20381727)
Var glad för att det inte var WWW-servern som en säkerhets risk :)

Citat:

Ja, så sant. Särskilt om man läser deras svar på varför man inte ska kompensera kunden:
Vi har en tekniker som har suttit i princip nonstop med att ta upp en ny SSH miljö sedan den blev tvungen att stängas och mer än så är svårt för oss att göra för att få upp det. Det rör sig inte om månader, eller ens om veckor utan vi räknar med att ha den uppe nu under denna vecka. Jag förstår att du behöver tjänsten, men du förstår säkert att vi inte kan ha den uppe om det uppstått säkerhetsproblem på maskinen.
Kommer man att använda samma resonemang ifall man upptäcker säkerhetproblem på webb- eller databaservrar också? Särskilt den delen i fetstil?

tartareandesire 2010-12-07 11:19

Vad skulle du få för kompensation kan man ju fråga sig istället. Vad betalar du för kontot? Säg 100 kr / mån. SSH kanske kan representera 1/10 av tjänsten. Säg att den ligger nere en vecka. Du kan väl få sisådär 2-3 kr, känns kanske som det kvittar? :) Men håller med dig i övrigt, det är inte mycket som gått rätt hos Binero den senaste tiden.

coredev 2010-12-07 11:21

Har binero en SSH-tjänst? Hittar info på deras hemsida. Vad får man köra där? :-)

theflowmachine 2010-12-07 11:37

Citat:

Ursprungligen postat av tartareandesire (Inlägg 20381773)
Vad skulle du få för kompensation kan man ju fråga sig istället. Vad betalar du för kontot? Säg 100 kr / mån. SSH kanske kan representera 1/10 av tjänsten. Säg att den ligger nere en vecka. Du kan väl få sisådär 2-3 kr, känns kanske som det kvittar? :) Men håller med dig i övrigt, det är inte mycket som gått rätt hos Binero den senaste tiden.

Det är just det jag menar.

"Det bästa webbhotellet i Sverige" har problem med sina kontrollpaneler, säkerhet, statistik, osv...

Ja, de har problem med Awstats också. Jag påpekade problemet med Awstats (framen till vänster - med länkar - syns inte, enbart framen till höger) i september.

Citat:

Det är ett känt problem med statistiken i Binero 2.0, men våra utvecklare kommer uppdatera Awstats versionen inom några veckor, det är en del andra saker som har prioriteras före just nu som anses vara lite mer akut.
Är det åtgärdat? Nej, förstås...

jayzee 2010-12-07 13:02

Citat:

Ursprungligen postat av coredev (Inlägg 20381774)
Har binero en SSH-tjänst? Hittar info på deras hemsida. Vad får man köra där? :-)

Inte mycket... :(

coredev 2010-12-07 14:12

Hade man kunnat få köra Perl, Java eller PHP-konsoll-appar så hade det varit mycket värt.

johan1234 2010-12-10 09:32

coredev - alltid en fråga om balans mellan säkerhet och funktionalitet.

NevYn 2010-12-11 01:39

Med tanke på att de kör SFTP via ssh så är det enda vettiga sättet att överföra applikationer till sin tjänst, om man nu har gamla 1.0 och inte behöver köra upp .NET-applar, så kan det va rätt trevligt om det är igång. Vi som är kunder sedan länge och kör .NET får nöja oss med att skicka connectionstrings etc okrypterat via vanlig FTP som vilken fjortis som helst kan avlyssna...

Magnus_A 2010-12-11 11:03

ssh på Binero är väl avstängt tills vidare?
http://www.binerodrift.se/?p=1539&m=201012

theflowmachine 2010-12-15 22:23

Citat:

Ursprungligen postat av Kjette (Inlägg 20383357)
Den är up'n running nu!

Innebär det att ni nu kan jobba med att fixa problemen med statistiksidor, som jag rapporterade om för 3 månader sedan?


Tack för en bra service förresten!

tartareandesire 2010-12-15 22:58

Citat:

Ursprungligen postat av theflowmachine (Inlägg 20383400)
Innebär det att ni nu kan jobba med att fixa problemen med statistiksidor, som jag rapporterade om för 3 månader sedan?


Tack för en bra service förresten!

Varför inte köra Google Analytics? Ingen bryr sig om de siffror du får från Awstats ändå. De har nog viktigare saker att fixa innan dess får man hoppas.

theflowmachine 2010-12-15 23:07

Citat:

Ursprungligen postat av tartareandesire (Inlägg 20383408)
Varför inte köra Google Analytics? Ingen bryr sig om de siffror du får från Awstats ändå. De har nog viktigare saker att fixa innan dess får man hoppas.

Ja, varför betala Binero överhuvudtaget?

Jag flyttar mina sajter efter jul...

tartareandesire 2010-12-15 23:46

Citat:

Ursprungligen postat av theflowmachine (Inlägg 20383412)
Ja, varför betala Binero överhuvudtaget?

Jag flyttar mina sajter efter jul...

Varför vill du inte köra Analytics? Då får du statistik som du har användning för istället.

aDonis 2010-12-16 07:19

Citat:

Ursprungligen postat av Strutsagget (Inlägg 20381627)
Ser det nu hittade inte innan var väl för stressad. Men stod i kö i deras telefonsupport först och blev nerkopplad(var ute och sprang) när det var min tur och tänkte att folk är snabbare på att svar här.

Men borde ha kollat driftportalen... Ber om ursäkt

Är lite nyfiken på vilket headset du använde när du var ute och sprang, om du har lust att dela med dig av det?

Strutsagget 2010-12-19 23:08

Citat:

Ursprungligen postat av aDonis (Inlägg 20383437)
Är lite nyfiken på vilket headset du använde när du var ute och sprang, om du har lust att dela med dig av det?

iPhone utan headset. Höll faktiskt i luran hela väntetiden dock har jag ibland högtalarfunktionen på för att höra när man kommer fram :)

Skall faktisk medge att det bara hänt mig en gång hittills på binero.

theflowmachine 2011-01-03 17:10

Citat:

Ursprungligen postat av tartareandesire (Inlägg 20383419)
Varför vill du inte köra Analytics? Då får du statistik som du har användning för istället.

Varför ska jag köra statistik som går att blockera/avaktivera?

tartareandesire 2011-01-03 17:52

Citat:

Ursprungligen postat av theflowmachine (Inlägg 20385952)
Varför ska jag köra statistik som går att blockera/avaktivera?

För att någon annan än du själv ska bry dig om siffrorna du visar upp? :) Det finns extremt få köpare eller annonsörer som är intresserade av annan statistik än den från Google Analytics.

rhdf 2011-01-03 23:42

Citat:

Ursprungligen postat av theflowmachine (Inlägg 20385952)
Varför ska jag köra statistik som går att blockera/avaktivera?

Hur många % av dina besökare sitter med javascript inaktiverat?
Hur många % av dina besökare har aktivt valt att blockera analytics?

gissningsvis är den gruppen så pass liten så att man faktiskt kan ignorera dem i statistiken.


Alla tider är GMT +2. Klockan är nu 17:07.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson