[[nazwa.pl] Informacje od nazwa.pl]

"Chociażby po to, żeby twój ISP i osoby w LANie obok nie wiedziały jakie serwisy w ogóle odwiedzasz."

 

Jak już się tak przekomarzamy kto nie umie w administrację to w SNI hostname idzie plain textem  

[[nazwa.pl] Informacje od nazwa.pl]

"O wygenerowaniu certyfikatów SSL dla Państwa domen zostaniecie Państwo poinformowani mailowo, a szczegóły dotyczące usług będą dostępne w Panelu Klienta w zakładce: Konfiguracja domeny. Certyfikaty te będą instalowane automatycznie dla domen przekierowanych na usługi hostingowe w nazwa.pl, a Państwa strony WWW, bez konieczności dodatkowej konfiguracji z Państwa strony, zaczną działać z wykorzystaniem szybkiego protokołu HTTP/2.  W Panelu Klienta będzie również możliwość samodzielnego pobrania wszystkich certyfikatów SSL, a następnie instalacji ich na zewnętrznych serwerach nie obsługiwanych przez nazwa.pl."

 

Tzn. będziecie automatycznie generować klucz prywatny i przechowywać go u siebie, żeby klient mógł go sobie później pobrać z panelu z certyfikatem? Przecież te klucze będą z automatu skompromitowane. CA dopuszcza takie praktyki?

[Groźba DDoSa czy żart?]

@chmiel0ne nie mam nagłówków. Akurat na grupie na FB sysops/devops ktoś inny też dostał i o to pytał to wygląda na szerszy mailing. I w ogóle stary temat https://blog.cloudflare.com/empty-ddos-threats-meet-the-armada-collective/

[zgłaszanie bazę danych do GIODO przerabiał ktoś?]

I nie zakładaj czasem konta w GIODO na maila z plusem (login+giodo@domena) Formularz rejestracji taki adres przyjmie, nawet wyślą Ci potwierdzenie założenia konta z tym mailem jako loginem tylko szkoda, że formularz logowania już takich adresów nie ogarnia

[Groźba DDoSa czy żart?]

Klient dostał takiego maila jak poniżej. Dotyczy jego serwisu na Amazonie, więc na szczęście nie jest to mój problem, 
ale z Waszego doświadczenia to należy takie maile traktować poważnie?

"FORWARD THIS MAIL TO WHOEVER IS IMPORTANT IN YOUR COMPANY AND CAN MAKE
DECISION!

We are Phantom Squad

Your network will be DDoS-ed starting Sept 30st 2017 if you don't pay
protection fee - 0.2 Bitcoin @ 12hdYHHquwvVeiAYaew32bYRDeWqG4K86D.

If you don't pay by Sept 30st 2017, attack will start, yours service going
down permanently price to stop will increase to 20 BTC and will go up 10 BTC
for every day of attack.

This is not a joke."

[podpisywanie się w mailach z supportu]

Pozostając w temacie odpisywania na maile to odpisuje się nad czy pod mailem?  

[podpisywanie się w mailach z supportu]

Lol,  dokłanie o tym samym dzisiaj rozmawiałam z klientem po tym jak dostał maila od OVH  Klienci też się czasem nie podpisują a później nie wiadomo jak odpisywać, bo z treści nie wynika czy to pan czy pani. Razi mnie to w przypadku firm - tak jakby pracownik wstydził się przyznać, że tam pracuje.

[Sytuacje z helpdesku / kontakt z Klientem]

Odnośnie policji to 2 tygodnie temu przeniósł się do nas klient z serwisem przez który prawdopodobnie wyłudzał kasę przez sprzedaż biletów autobusowych. Ludzie pozgłaszali na policję w różnych miastach i teraz po kolei każda komenda się kontaktuje i prosi o te same dane

 

[Sytuacje z helpdesku / kontakt z Klientem]

2 lata temu mieliście awarię www a teraz mi poczta nie działa.