Doporučte, kam přejít od Wedosu

thcom

  • ***
  • 149
    • ICQ komunikátor - 968601
    • Zobrazit profil
    • E-mail
Doporučte, kam přejít od Wedosu
« kdy: 12. 12. 2018, 01:37:33 »
Ahoj, nastvali me, mam na stance restaurace rezervacni formular a zakazali mi funkci mail() pry z duvodu rozesilani spamu a pozaduji zavedeni captcha na stranku :(

captcha nemam rad, kor na mistech kde postrada smysl

na strance s rezervaci je pouze jmeno datum cas pocet osob poznamka a email hosta (ten se zpracovava rucne, takze nemuze dojit ke zneuziti botem)

tyto informace sraka odesle POUZE na nas email


bohuzek jsem narazil na technika, ktery trva na tom, ze rozesilame hroumadnou postu, no co dodat


mate prosim radu, kam prejit, dekuji TH
« Poslední změna: 12. 12. 2018, 06:51:06 od Petr Krčmář »


Jenda

Re:prosim doporucte kam prejit od wedosu
« Odpověď #1 kdy: 12. 12. 2018, 04:13:40 »
Snažte se od nich získat logy co jste kam měli jakým skriptem rozeslat. Třeba tam máte nějakou zranitelnost typu injection a opravdu je rozesíláte.

Re:Doporučte, kam přejít od Wedosu
« Odpověď #2 kdy: 12. 12. 2018, 07:16:08 »
1) kamkoliv.
2) kdekoliv se ti zachovaji stejne pokud budes rozesilat tunu mailu
Děkuji za možnost editace příspěvku.

martyd420

  • ***
  • 211
  • K U B U N T U
    • Zobrazit profil
    • E-mail
Re:Doporučte, kam přejít od Wedosu
« Odpověď #3 kdy: 12. 12. 2018, 07:35:50 »
Asi bych spíš řešil, že tam někde je nějaká chyba typu header injection? 
Schválně sem zkus dát kód :)
T_PAAMAYIM_NEKUDOTAYIM

Josef Grill, WEDOS

Re:Doporučte, kam přejít od Wedosu
« Odpověď #4 kdy: 12. 12. 2018, 07:39:58 »
Dobrý den,

neznám Váš konkrétní případ, ale zabezpečení formuláře je mnohem snazší, než psaní podobných příspěvků a rychlejší, než stěhování. Navíc si myslím, že nezabezpečené formuláře nebude mít v lásce žádný hosting.

Pokud jde o nezabezpečené formuláře, tak je tam několik problémů. Na nezabezpečené formuláře útočí roboti. Nevím jak je to ve Vašem případě, ale obecně lze napsat, že přes ně dochází k různému přetěžování serverů (a)nebo ke spamování. Tam je problém, že potom máme zpomalené servery nebo jsou naše IP adresy na blacklistech a nejde z nich doručovat pošta. Obojí znamená velký problém a komplikace i pro další tisíce klientů.


Věřím, že to celé spolu s kolegy  dořešíte a dáte si tam nějakou ochranu proti robotům, kteří to zneužívají a potom není problém to obnovit.


Fanouš

Re:Doporučte, kam přejít od Wedosu
« Odpověď #5 kdy: 12. 12. 2018, 08:04:24 »
Děkujeme Josefovi za veřejné přiznání faktu, že webhostingové servery Wedosu jsou poddimenzované a mají problém s výkonem  ;D
Migrace jinam není třeba se bát. Josef samozřejmě bude tvrdit opak, protože odliv zákazníků si dovolit nemůže  8)

Na trhu působí celá řada serióznějších webhostingových firem - například Active24, Ignum, SnackHost, Web4U. Není důvod se migrace bát  ;)

Josef Grill, WEDOS

Re:Doporučte, kam přejít od Wedosu
« Odpověď #6 kdy: 12. 12. 2018, 08:24:04 »
Děkuji za připomínku, ale nebojím se za svůj názor. Nebojím se pod to i podepsat.

Poddimenzované servery nemáme, ale pokud byste znal situaci, tak byste věděl, že na nezabezpečené formuláře útočí různé roboty a dokáží vygenerovat třeba desítky přístupů za sekundu na jednotlivé domény a když se několik takových domén sejde na jednom serveru, tak i ten server (v tom konkrétním okamžiku) má docela slušnou zátěž.

Věřte mi, že jsou napadené formuláře, kde to takhle je. A tam potom jsou třeba přes formulář odesílány jednak mailové zprávy a jednak jsou třeba příspěvky vkládány do databáze. Existují případy, kdy potom taková databáze naroste na stovky MB a je bez jakékoliv optimalizace. Jistě si dokážete představit co to asi dělá.

Mnohem větší a častější problémy jsou s tím, že je to hodnocené jako spam. Tam máme potom naše rozsahy na blacklistech a maily z těchto rozsahů

Provozujeme nejvíce hostingů v ČR. Jen na placeném webhostingu je to skoro 140.000 domén. Provozujeme jich tedy více, než všechny firmy, které jste jmenoval,  dohromady :-) A postupy jsou v podobných případech hodně podobné. Každý musí bránit ostatní klienty.

U nás hodně dobře zafungovala IDS/IPS ochrana a byl 2 roky klid. Všechny podobné neplechy jsme uměli krásně filtrovat. Ale s postupným přechodem na https i útoky pomocí robotů přecházejí na https. Tam budeme mít ochranu nasazeno během zimy.  Děláme na tom.

Fantomas

Re:Doporučte, kam přejít od Wedosu
« Odpověď #7 kdy: 12. 12. 2018, 08:32:09 »
Podle jejich pravidel bys spam ani nemel nijak moc rozesilat, maji na rozesilani emailu limity.
https://hosting.wedos.com/cs/odesilani-emailu.html

jeho lordstvo

Re:Doporučte, kam přejít od Wedosu
« Odpověď #8 kdy: 12. 12. 2018, 08:35:17 »
Nestačilo by tam hodit invisible reCAPTCHA a hotovo?

Než se budete ohánět captchou jak jí tam nechcete, že to otravuje atd, atd. tak nastuduje následující dokumentaci.

Myslím, že obě strany pak budou spokojené jak WEDOS kvůli botům, tak vy kvůli návratu funkčního formuláře.

https://developers.google.com/recaptcha/docs/invisible

vlna

Re:Doporučte, kam přejít od Wedosu
« Odpověď #9 kdy: 12. 12. 2018, 08:55:48 »
Já bych tam hodil Google Form a ten umí automaticky poslat mail při každém odeslání formuláře.

asd

Re:Doporučte, kam přejít od Wedosu
« Odpověď #10 kdy: 12. 12. 2018, 09:19:24 »
Cely pristup webosu je blbost. Tam je to skorej o tom ze ten server je pretazeny. Pan si zakupil najlacnejsi hosting tak ho suply spolu s +5000 dalsimi na jeden server a ten je proste pretazeny.

Podobny problem som mal s Wedosom cca 7 mesiacov dozadu. Zaplatene VPS a po mesiaci dvoch mi to zacalo padat. Po patrani som zistil ze tam mam script ktory raz denne prepocitava veci s DB. Nastavene to bolo aby to bezalo kazdy den od 2:00 - 3:00 Wedos o tom vedel a jedneho dna mi prisiel mail ze moje VPS prilis pretazuje server a scripty su stopnute. Neprekracoval som ani papierove parametre VPS ani s logov nebolo vydno nic podozrive proste , predaly sme vam sice Auto co moze ist 150km/h ale u nas mozte is max 100 a bez debat. Proste mame vela zakaznikov a ked chceme drzat cenu musime ich naliat co najviac na jeden server a ked by uz chcel niekto nase sluzby pouzivat naplno ako si zaplatil tak nic s toho

Vilith

  • *****
  • 662
    • Zobrazit profil
Re:Doporučte, kam přejít od Wedosu
« Odpověď #11 kdy: 12. 12. 2018, 09:28:22 »
Za male penize chcete profi sluzby?

Pokud se chcete trapit dal, tak zustante. Je to Vase volba...

Kdo utece, ten vyhraje - pokud si nezvoli podobneho poskytovatele jako je Wedos

asd

Re:Doporučte, kam přejít od Wedosu
« Odpověď #12 kdy: 12. 12. 2018, 09:49:30 »
Vilith tak ono je to skorej o tom ze ponukam A a v realy maximalne B+. Ako som pisal hore ponukaju auto ktore dokaze ist podla nich 150 a ked nejde tak povedia ze u nich to auto pojde max 100.
Castokrat nemas inu moznost lebo zakaznik je hlupak co si to u nich uz zakupil.

Ale ano vseobecne mas staticky web wedos super. Chces vecsi e-shop (+500 poloziek) pripadne apku bez inam.

Lol Phirae

Re:Doporučte, kam přejít od Wedosu
« Odpověď #13 kdy: 12. 12. 2018, 09:50:14 »
dokáží vygenerovat třeba desítky přístupů za sekundu na jednotlivé domény

Desítky přístupů za sekundu vám složí server? No, to vůbec není poddimenzované, Josefe... kdepak.

Hele, dost ti ten byznys uvadá, co se místo píčovin typu máčení serverů v oleji a zakopávání serverů do bunkru v záplavové oblasti a Tier IV fantasmagorie začít věnovat zas něčemu užitečnému?

Vilith

  • *****
  • 662
    • Zobrazit profil
Re:Doporučte, kam přejít od Wedosu
« Odpověď #14 kdy: 12. 12. 2018, 09:52:54 »
dokáží vygenerovat třeba desítky přístupů za sekundu na jednotlivé domény

Desítky přístupů za sekundu vám složí server? No, to vůbec není poddimenzované, Josefe... kdepak.

Hele, dost ti ten byznys uvadá, co se místo píčovin typu máčení serverů v oleji a zakopávání serverů do bunkru v záplavové oblasti a Tier IV fantasmagorie začít věnovat zas něčemu užitečnému?

Stejne to proda jako forpsi :D

Jedine snad kdyby se mu povedlo ziskat nejake dotace od UP nebo EU....