Skocz do zawartości

V0sl3

Użytkownicy
 Pokaż profil  Zobacz aktywność

  • Postów

    8

  • Dołączył

  • Ostatnia wizyta

 Typ zawartości 

Odpowiedzi opublikowane przez V0sl3

    Dyskusja o bezpieczeństwie i technologiach w nazwa.pl

    w Bezpieczeństwo

    Opublikowano · Edytowane przez V0sl3

    12 godzin temu, Maxx napisał(a):

     

    Dla firmy zatrudniającej nieudaczników zamiast administratorów wdrożenie DNSSEC poprzez zainstalowanie DARMOWEGO programu PowerDNS w wersji 4.8.3 (używanego przez Nazwa.pl) oraz jego poprawna konfiguracja zaiste może być największym osiągnięciem w całej historii takiej firmy. Z tego co napisałeś wynika jasno, że to właśnie w tej klasie gra Nazwa.pl.

     

    Stało się też oczywiste, iż to właśnie przez tego typu nieudaczników nazywanie żartobliwie "ekspertami" nie dość że Nazwa.pl straciła dane klientów to jeszcze nadpisała backupy uszkodzonymi plikami i to w momencie gorącego okresu przedświątecznego kiedy ów klienci mogli najwięcej zarobić. 

     

    Nie chcę też Tomku abyś pozostał w ciemnościach i zdradzę Ci w sekrecie iż dla ogarniętego administratora zainstalowanie PowerDNS i poprawna konfiguracja DNSSEC to maksymalnie godzina czasu wliczając dłuższą przerwą na kawę. Trochę więcej czasu zajmie zintegrowanie tego z systemem oraz rejestrem, jednak pisanie że "to duże koszty na poziomie i czasu, i zasobów ludzkich" to robienie z siebie pośmiewiska i ogłoszanie wszystkim, jak słabymi ludźmi dysponuje dana firma.

     

    Dlatego firmy z górnej półki wyznaczające najwyższe standardy usług na rynku jak choćby Hostido.pl -  nie tylko oferują klientowi możliwość włączenia DNSSEC w panelu klienta ale co dużo ważniejsze - w tym samym panelu klient ma możliwość uzyskania kodu Auth-info, czego nie może zrobić u rejestratorów nie mogących od długiego już czasu wyjść z epoki kamienia, a którzy wciąż stosują tak niezwykle prymitywne metody jak wysyłka Auth-info pocztą - nie tylko marnując cenny czas ale i środki finansowe klientów.

     

    Trudno też oczekiwać, aby klient pokrywał koszty zatrudniania przez największych dziadów na rynku wyłącznie samych nieudaczników zamiast administratorów a którym zainstalowanie PowerDNS i skonfigurowanie DNSSEC zajmuje lata zamiast jednej godziny. Między innymi to z tego powodu odnowienie domeny w Hostido.pl może kosztować 51 PLN a w Nazwa.pl kosztuje absurdalne 200 PLN.


    Dlatego też od dziadów należy się trzymać z dala. Gdyż nie dość że mogą klientowi pokasować cenne dane to jeszcze marnują czas i pieniądze klientów. Dlatego wyjątkowo trafne jest tu powiedzenie: z dziadami przystajesz - dziadem się stajesz.

     

    Trochę zaczynam wątpić, czy ty na serio tak piszesz, czy już powoli zaczynasz żartować. Jeśli słyszę, że ktoś mówi, że wdrożenie czegoś to maksymalnie godzina zabawy, porównując Nazwę do jakiegoś prywatnego projektu opartego o trzy serwery, to mnie bierze na śmiech. To nie jest jakieś środowisko testowe, gdzie mogą się bawić i nie zważać na możliwe komplikacje, brane tutaj jest pod uwagę wiele scenariuszy tak, aby nie wywołać zbędnej niedostępności usług.

    Zapomniałeś także chyba o szacunku, nie wiesz dokładnie jak to wszystko od podszewki wygląda i warto mieć na uwadzę, że nie każda firma stawia na gotowe rozwiązania w przypadku chociażby paneli, przez co, wdrażanie niektórych rzeczy może potrwać nieco dłuzej, ale pozwala na więcej możliwości :)

     

    Cytat

    Dlatego firmy z górnej półki wyznaczające najwyższe standardy usług na rynku jak choćby Hostido.pl -  nie tylko oferują klientowi możliwość włączenia DNSSEC w panelu klienta ale co dużo ważniejsze - w tym samym panelu klient ma możliwość uzyskania kodu Auth-info, czego nie może zrobić u rejestratorów nie mogących od długiego już czasu wyjść z epoki kamienia, a którzy wciąż stosują tak niezwykle prymitywne metody jak wysyłka Auth-info pocztą - nie tylko marnując cenny czas ale i środki finansowe klientów.

    Twoim zdaniem to prymitywna metoda, dla mnie to ogromy benefit bezpieczeństwa. W moim przypadku nie zamierzam zmieniać dostawcy co rok, aby przyoszczędzić kilka groszy, a takto mam pewność, że domena nie zostanie w jakiś sposób przechwycona. Warto także mieć na uwadzę, że nie każdemu zależy na kupnie hurtowej ilości domen, a potem ich transfer :)

     

    Jest także wiele sposobów na jego dostarczenie, także nie wydaje mi się, aby to był ogromny problem chociażby z pomocą trzeciego punktu.

    image.png.37ebbd3bd88454a6107c839b8d77dfe5.png

    • Zaskoczony 1

    Dyskusja o bezpieczeństwie i technologiach w nazwa.pl

    w Bezpieczeństwo

    Opublikowano

    4 godziny temu, Maxx napisał(a):


    ... i JEDYNY w CAŁEJ Azji. I za tak straszliwą biedę Nazwa.pl chce ponad 80 PLN brutto miesięcznie czy to tylko jakiś niesmaczny żart w wykonaniu "lydera technologicznego" z PL ? ;) Zwłaszcza biorąc pod uwagę, iż CDN w Singapurze jest dostępny w CloudFlare za DARMO wraz z DNS Anycast i porządną ochroną przeciwko DDoS. Nie ma się więc co dziwić, że już ponad 100,000 polskich domen korzysta już z CloudFlare.

     

    Jeśli dodać do tego fakt, iż w tych 80 PLN miesięcznie nie ma wliczonego nawet 1 KB dodatkowo płatnego transferu, to żart jest naprawdę na ekstremalnie wysokim poziomie. A gdy weźmiemy pod uwagę płatne CDN-y to Nazwa.pl ze swoją biedną i wysoce kosztowną ofertą jest znokautowana np. przez Bunny.net, który za jedyne 4 PLN miesięcznie oferuje 30 GB wliczonego transferu serwowanego aż z 27 lokalizacji w samej Azji i 5 z samej Australii, z której często by sięgnąć Singapur potrzeba aż 200 ms, czyli tyle samo co z Polski do zachodniego wybrzeża w USA.

    No i Bunny.net w tych 4 PLN miesięcznie ma API na pokładzie, którego nie ma Nazwa.pl w ofercie za 80 PLN. A oferowanie usług sieciowych w rozliczeniu godzinowym bez API to jak wbijanie do deski gwoździa głową ;)

     

    Nie rozumiem co Ci zrobiła Nazwa.pl, ale już trochę przesadzasz, bo nie da się tego czytać. Od jakiegoś czasu gdy wchodzę na forum, to widzę Twoje posty narzekające na ich łącze, jakość, metody zabezpieczeń (np. przy migracji domen) itp.

     

    Mam dla Ciebie złotą radę - jeśli masz problem z ich usługami, to po prostu korzystaj z innych firm, a nie podgryzaj cały czas i nie zaśmiecaj wątków. Na szczęście na rynku istnieje wiele alternatyw, w tym także tych znacznie tańszych, aczkolwiek z wątpliwą jakością obsługi, więc każdy znajdzie coś dla siebie :)

     

    Jeśli to faktycznie byłaby tylko opinia, to nic bym do tego nie miał, ale tutaj widać jakąś nienawiść w tych wiadomościach i próbę ataku w każdym możliwym kierunku. Firmy mają swoje metody, a Twoim myśleniem możnaby co drugiej wypisywać w opiniach żale, że coś jest nie po Twojej myśli.

     

    Korzystanie z WiFi np. hotelowego

    w Bezpieczeństwo

    Opublikowano

    16 minut temu, szuwarekmini napisał:

    W PL nie ma problemu, jak się jedzie za granice i się ma 4GB / mc to już się robi mniej kolorow. Też myślałem o jakimś VPN, natomiast często do takich publicznych jak NordVPN mam ograniczone zaufanie jak do publicznego Wifi :D. Bo jaka gwarancja ze i ci nie zaczną podsłuchiwać, zbierać informacje itp. :).
    Ale to już raczej takie czepialstwo na siłę, bo fakt rozważałem/rozważam :). Natomiast jeszcze nie mam zaufania do NordVPN zwlaszcza po ich wpadkach,.

     

    No to może spróbuj postawić swojego VPN za pomocą tutoriali w internecie. Wystarczy kilka minut (wireguard) i zabezpieczyć to jakoś (dodać klucz ssh itp.), a będzie pewniej.

    Polecam poniższe oferty: 

    https://cyberfolks.pl/serwery-vps/
https://rapiddc.pl/serwery-vps

    Wystarczy najtańszy pakiet.

    Opinie o arubacloud.pl

    w Opinie

    Opublikowano · Edytowane przez V0sl3

    Korzystałem kilka miesięcy temu i złego słowa powiedzieć nie mogę. Sama usługa była aktywna przez pół roku i przez ten czas napotkałem tylko jeden problem związany z siecią. Dodatkowo support przez chat był bardzo pomocny.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Korzystając z forum, wyrażasz zgodę na: Warunki użytkowania, Regulamin, Polityka prywatności.

  I accept