Помощь - Поиск - Пользователи - Календарь
Полная версия: Ukrhosting.com
Онлайн-форум hostobzor.ru > Архив (темы до 1.06.2015). Только для чтения. > Пресс-центр Хостинг-Провайдеров > Претензии и жалобы клиентов
Страницы: 1, 2, 3
Maxim Volgin
Перефразирую недавнюю цитату с баша:

Проблема не в том, что 95% людей идиоты а в том что 95% людей считают что они попали именно в оставшиеся 5%.

Вообще-то все нюансы оговорены в договоре оферты который никто не читает. Каждая строчка договора выстрадана нервными клетками…

Ну а цену, к сожалению, назначаю не я а рынок …
2175
Цитата(Admin @ 16.10.2008, 13:41) *

Ошибочка, мне кажется. Мы, клиенты, по профессии не айтишники. Мы - журналисты, учителя, бизнесмены и их секретарши, экономисты, юристы - кто угодно, но только не сисадмины. Нам нужно повышать профессиональный уровень, согласен, но в своей области деятельности, а не в сфере хостинга. На освоение других профессий не каждый из нас найдет время.

Мы наивно полагаем, что хостинг - это услуга, т.е. ОБСЛУЖИВАНИЕ нас. Наивно полагаем, что техническая поддержка придумана для того, чтобы как раз помогать нам решать те проблемы, в которых мы ничего не смыслим, и тем самым сделать возможным использование этих самых услуг нами, тупыми клиентами.

А Вы предлагаете перейти на самообслуживание. Давайте тогда и с другой стороны признаем, что хостинг - это не услуга (и тем более, не массовая), а сдача в аренду ресурсов сервера профессионально подготовленным клиентам. Не всем подряд, кто может деньги заплатить.

Мы айтишники, по профессии не повара, но многие из нас способны приготовить чай, а большинство людей, не имеющих автомобильный прав, способно перейти улицу. Имеющие права, но не имеющие навыков механика - способны заправить автомобиль расходными жидкостями, накачать колесо, но, если заботятся о своем автомобиле, то показывают его механику в случаях "не едет"/"стучит" или если механик говорит - " у тебя двигатель шумит", они (автолюбители) не ставят замков на которых написано "секретность 10 комбинаций", и, большая часть, не только не заливает солярку в дизельные двигатели, но и соблюдает октановое число бензина ( кстатии а как его проверить простому потребителю перед покупкой? )
gvch
Цитата(Maxim Volgin @ 16.10.2008, 16:51) *

Перефразирую недавнюю цитату с баша:

Проблема не в том, что 95% людей идиоты а в том что 95% людей считают что они попали именно в оставшиеся 5%.

Вообще-то все нюансы оговорены в договоре оферты который никто не читает. Каждая строчка договора выстрадана нервными клетками…

Ну а цену, к сожалению, назначаю не я а рынок …


Ну давайте хоть не будем вспоминать договор оферты... "Каждая строчка договора выстрадана нервными клетками" - ест-но выстрадана, чтобы не дать ни малейшего шанса клиенту при нарушении обязательств со стороны хостера... По договору у хостера практически нет обязательств, зато у клиента их почти 10-ок... У хостера есть права прекратить по своему усмотрению обслуживания по целому перечню причин без возврата средств - клиент курит бамбук и не имеет ни на что никаких прав... Главное получить оплату, а дальше можно предъявлять любое обвинение и отключать под любым предлогом - договор оферты все позволяет...
Я считаю, что договор оферты - огромная юридическая недоработка в Гражданском кодексе и едино правильное решение - это регистрация онлайн, а договорные отношения должны закрепляться бумажным договором с мокрой печатью... И при подписании клиент в таком случае может настоять на изменение статей договора...

В том виде, в котором сейчас хостерами навязывается (иначе это не назовешь) договор оферты (вы проплатили за хостинг - вы якобы "подписали" договор оферты) - просматривается явное нарушение прав потребителей, так как в любой момент на сайт можно выложить новую форму договора оферты с еще более жесткими условиями (да все, что вздумается хостеру), а так как у клиента на руках нет никакого экземпляра договора можна туда включить все, что душе угодно...
2175
Цитата(gvch @ 16.10.2008, 19:51) *

Ну давайте хоть не будем вспоминать договор оферты... "Каждая строчка договора выстрадана нервными клетками" - ест-но выстрадана, чтобы не дать ни малейшего шанса клиенту при нарушении обязательств со стороны хостера... По договору у хостера практически нет обязательств, зато у клиента их почти 10-ок... У хостера есть права прекратить по своему усмотрению обслуживания по целому перечню причин без возврата средств - клиент курит бамбук и не имеет ни на что никаких прав... Главное получить оплату, а дальше можно предъявлять любое обвинение и отключать под любым предлогом - договор оферты все позволяет...
Я считаю, что договор оферты - огромная юридическая недоработка в Гражданском кодексе и едино правильное решение - это регистрация онлайн, а договорные отношения должны закрепляться бумажным договором с мокрой печатью... И при подписании клиент в таком случае может настоять на изменение статей договора...

В том виде, в котором сейчас хостерами навязывается (иначе это не назовешь) договор оферты (вы проплатили за хостинг - вы якобы "подписали" договор оферты) - просматривается явное нарушение прав потребителей, так как в любой момент на сайт можно выложить новую форму договора оферты с еще более жесткими условиями (да все, что вздумается хостеру), а так как у клиента на руках нет никакого экземпляра договора можна туда включить все, что душе угодно...

Вы не совсем правы:
заключая договор оферты Вы можете получить в офисе провайдера ( коли туда доберетесь) копию с мокрой печатью ( обязаны сделать).
А в остальном - да - навязывают, но ведь и придя в офис настаивать на изменении пунктов договора есть вариант услышать - договор мы изменять не будем. Единственная недоработка - механизм принятия поправок к оферте - хотя, именно обязательство клиента лазить на сайт провайдера каждый день - может быть оспорено в суде ( а вот отсылка письма, пусть даже электронного - уже нет)
Maxim Volgin
Наш договор есть стандарт в индустрии не только в украинской но и в международной. Других вариантов здесь быть не может. Посмотрите на да договора конкурентов если в этом сомневаетесь.

Договора и бумаги это каменный век все прогрессивное человечество давно от них отказалось. Вы наивно полагаете, что в договоре на бумаге был бы другой текст другая ответственность? Кто-то будет менять обговаривать договор с вип клиентом на 30 боксов в год? Глубоко ошибаетесь… Или вы думает в бумажном договоре не предусмотрена возможность его изменения smile.gif?

Вы когда в трамвай заходите тоже требуете договор с печатью? Обсуждаете правила проезда? Требует личный емейл директора для обсуждения мега уникальной ситуации?
MiksIr
gvch, договор, нарушающий действующее законодательство (в том числе и по защите прав потребителя) может быть признан недействительным. Надеюсь, Украина не исключение. Но судиться то никто не хочет из-за мелочей... так что какие претензии к другим wink.gif

Цитата
Наш договор есть стандарт в индустрии не только в украинской но и в международной. Других вариантов здесь быть не может.

blink.gif blink.gif blink.gif blink.gif blink.gif blink.gif blink.gif
Баша достойно wink.gif
gvch
Цитата(2175 @ 16.10.2008, 19:05) *

Вы не совсем правы:
заключая договор оферты Вы можете получить в офисе провайдера ( коли туда доберетесь) копию с мокрой печатью ( обязаны сделать).


У других провайдеров - да! Но на сайте Ukrhosting такая информация отсутсвует... Перед тем, как что-то утверждать - необходимо убедиться в этом на сайте хостера... А так в теории тут все сильны...
2175
Цитата(gvch @ 16.10.2008, 23:47) *

У других провайдеров - да! Но на сайте Ukrhosting такая информация отсутсвует... Перед тем, как что-то утверждать - необходимо убедиться в этом на сайте хостера... А так в теории тут все сильны...

Вот не знаю как в/на Украине, но в России, если заключается оферта, то это одно из требований (по крайней мере так было 2 года назад), то есть, сторона предложившая оферту, обязана выдать бумажную копию по требованию лица ее акцептовашую.
Exiton
Может, тупой вопрос, но всё же:

- прецедент со скриптом был
- у клиента сайт на "чистом" HTML

Что помешало техподдержке посоветовать клиенту сменить пароль и отключить выполнение скриптов? Неужели проще потерять клиента и втянуться в нудную переписку? (Да ещё и затащить в неё руководство. smile.gif )
Admin
Цитата(gvch @ 16.10.2008, 19:51) *

В том виде, в котором сейчас хостерами навязывается (иначе это не назовешь) договор оферты (вы проплатили за хостинг - вы якобы "подписали" договор оферты) - просматривается явное нарушение прав потребителей, так как в любой момент на сайт можно выложить новую форму договора оферты с еще более жесткими условиями (да все, что вздумается хостеру), а так как у клиента на руках нет никакого экземпляра договора можна туда включить все, что душе угодно...

Вы можете заверить у нотариуса экранную копию. Будет у Вас бумажка с мокрой печатью, имеющая такую же юридическую силу, как подписанная и проштампованная собственноручно Максимом.

И потом, оплачивая любые услуги, предоставляемые на основании публичной оферты, Вы не якобы, а на самом деле эту оферту акцептуете. Т.е. подтверждаете, что внимательно изучили и согласны с каждой буквой этого договора. Таков закон. Если этот порядок не устраивает, то нужно не с хостера начинать, а с Верховной Рады. Это по их части.
Admin
Цитата(Exiton @ 17.10.2008, 01:09) *

Может, тупой вопрос, но всё же:

- прецедент со скриптом был
- у клиента сайт на "чистом" HTML

Что помешало техподдержке посоветовать клиенту сменить пароль и отключить выполнение скриптов? Неужели проще потерять клиента и втянуться в нудную переписку? (Да ещё и затащить в неё руководство. smile.gif )

Это не тупой, это главный вопрос. Из-за которого, собственно, я и залез по самые уши в эту тему и не могу поддержать в ней одного из самых симпатичных мне ранее украинских хостеров. Столько лет проработали с одним позитивом, а тут прокололись на банальной недоработке кого-то из ТП.

Максим и Геннадий, предлагаю каждому из вас вернуть себе доброе имя и уважение сообщества: Максиму признать недоработку ТП, вернуть остаток средств и принести извинения, а Геннадию в ответ снять свои претензии. Пойдут на это обе стороны? Нельзя же в таком враждебном состоянии оставаться навсегда... Тем более, что все уже давно поняли, что ситуация нетипичная ни для клиента, ни для хостера.
edogs
Вроде бы этого еще не проговаривали, поэтому рискнем встрять.
Видели где-то на соседнем форуме, выступления одного товарища (правда сомнительного, но тем не менее), о том, что инфраструктура сети нескольких ДЦ (при том там упоминались не совсем что бы мелкие мягко говоря, ТМ не называем по понятным причинам) такова, что владелец сервера в этой инфраструктуре может поставить сниффер и получить все пароли. Опять же, по ДЦ админы ходят и прочие умные люди могущие приконнектится куда попало. И это даже если забыть о том, что пароли эти и ТП хостера как правило заведомо известны, а следовательно могут быть безнаказанно использованы.
Непонятно почему на фоне всего этого обвиняют так однозначно именно клиента, а не самого хостера в том, что "пароли клиента ушли".
P.S.: Кстати еще нас всегда изумляло, почему хостеры упорно отказываются от возможности сделать блокировку по диапозону IP на вход на сайт по фтп и/или в контрольную панель. Даже те, у кого самописные панели. Ведь это сняло бы кучу спорных вопросов. Куча банальных простых цмс-ок это умеет, это не так уж и сложно...
2175
Цитата(edogs @ 17.10.2008, 02:56) *

Вроде бы этого еще не проговаривали, поэтому рискнем встрять.
Видели где-то на соседнем форуме, выступления одного товарища (правда сомнительного, но тем не менее), о том, что инфраструктура сети нескольких ДЦ (при том там упоминались не совсем что бы мелкие мягко говоря, ТМ не называем по понятным причинам) такова, что владелец сервера в этой инфраструктуре может поставить сниффер и получить все пароли. Опять же, по ДЦ админы ходят и прочие умные люди могущие приконнектится куда попало. И это даже если забыть о том, что пароли эти и ТП хостера как правило заведомо известны, а следовательно могут быть безнаказанно использованы.
Непонятно почему на фоне всего этого обвиняют так однозначно именно клиента, а не самого хостера в том, что "пароли клиента ушли".
P.S.: Кстати еще нас всегда изумляло, почему хостеры упорно отказываются от возможности сделать блокировку по диапозону IP на вход на сайт по фтп и/или в контрольную панель. Даже те, у кого самописные панели. Ведь это сняло бы кучу спорных вопросов. Куча банальных простых цмс-ок это умеет, это не так уж и сложно...

У меня был опыт работы с массовым продуктом, где пользователям предлагалось ограничить диапазон адресов, с которых для них разрешен вход. - Результат - очень существенная нагрузка на СП именно по вопросам - "а у меня сменился IP/провайдер/диапазон адресов оказался шире".., причем каждая такая заявка должна быть должным образом авторизована (что требует усилий и времени - не забываем, что мы перекрыли нормальную авторизацию требованием совпадения IP) -> выливается в дополнительные расходы -> в увеличение цены/уменьшение нормы прибыли.
А про пароли - так если не шифрованная авторизация, то пароли может перехватить и Ваш провайдер. А вот в ДЦ, где РЯДОВОЙ клиент может поставить снифер - не верю, все в ДЦ ставят не самое тупое сетевое оборудование, кое - где, как я знаю, - маки жестко вяжут к порту, такое правда далеко не везде, но то, что снифер должен заставить систему мониторинга стать даже не красной, а черной - норма.
Админы и прочее ходят, могут, вероятно даже делают, но риск слишком велик для спам рассылки, по крайней мере рабочего места лишиться. Делают не для спама, а для сдачи коммерческой информации.
Хостера обвиняют - есть общий ответ - из N клиентов хостинга пароли ушли только от двух, не похоже на взлом.
rustelekom
замечу по поводу сниферов - увы, далеко, очень далеко от реальности. к сожалению, даже в крупных дц мягко скажем допускают не только возможность снифинга но и перехвата ай-пи. замечено во многих американских и европейских дц. так что скажем с почтовыми и фтп паролями просто кранты на самом деле. я уж не говорю о паролях на сайты и т.п. по существу любой сосед по дц может перехватить все что угодно при некотором умении а если совсем не умеет то как минимум почтовые и фтп пароли.

PS. но это все же не оправдывает юзера поскольку снифают как правило не запросто так хотя и могут найтись любители просто так этим заниматься но, обычно это довольно целенапраленно деятели работают.

PPS. вообще, развели тут тему, размыли из мухи уже мамонт вырос. вот меня к примеру интересовали бы только пара вопросов непосредственно по теме топика:

спам был или спамный софт? владелец, группа на файлах и директории какие были? когда были закачены/созданы - директория и файлы? с какого ай-пи был осуществлен вход в контрольную панель или фтп? похожи ли эти ай-пи адреса на регулярно используемые юзером?

это все элементарно же проверяется почему не сообщили о результатах клиенту? он ведь с этого насколько я понимаю и начал.
eSupport.org.ua
Цитата(Admin @ 17.10.2008, 00:20) *

Вы можете заверить у нотариуса экранную копию. Будет у Вас бумажка с мокрой печатью, имеющая такую же юридическую силу, как подписанная и проштампованная собственноручно Максимом.


Украинские нотариусы не имеют права заверять экранную копию

gvch
Цитата(Admin @ 17.10.2008, 01:00) *

Это не тупой, это главный вопрос. Из-за которого, собственно, я и залез по самые уши в эту тему и не могу поддержать в ней одного из самых симпатичных мне ранее украинских хостеров. Столько лет проработали с одним позитивом, а тут прокололись на банальной недоработке кого-то из ТП.

Максим и Геннадий, предлагаю каждому из вас вернуть себе доброе имя и уважение сообщества: Максиму признать недоработку ТП, вернуть остаток средств и принести извинения, а Геннадию в ответ снять свои претензии. Пойдут на это обе стороны? Нельзя же в таком враждебном состоянии оставаться навсегда... Тем более, что все уже давно поняли, что ситуация нетипичная ни для клиента, ни для хостера.


Я не против... Такой вариант меня вполне бы устроил, но было не лишним бы получить ответы от Макима на вопросы, которые волнуют не только меня, а и многих здесь думающих людей - кто, где, как и доколе??? Т.е. кто мне подложил скрипт (с какого IP), как он это сделал (если с хищением логина и пасворда - то как защититься пользователю, имея на борту брендмауер, фаервол и специализированый антивирусник с постоянно свежими базами - KIS), как защищает ресурсы хостер и сколько таких случаев нужно Ukrhosting, чтобы открыть глаза на эту проблему???

Цитата(edogs @ 17.10.2008, 01:56) *

... что владелец сервера в этой инфраструктуре может поставить сниффер и получить все пароли. Опять же, по ДЦ админы ходят и прочие умные люди могущие приконнектится куда попало. И это даже если забыть о том, что пароли эти и ТП хостера как правило заведомо известны, а следовательно могут быть безнаказанно использованы.
Непонятно почему на фоне всего этого обвиняют так однозначно именно клиента, а не самого хостера в том, что "пароли клиента ушли".
P.S.: Кстати еще нас всегда изумляло, почему хостеры упорно отказываются от возможности сделать блокировку по диапозону IP на вход на сайт по фтп и/или в контрольную панель. Даже те, у кого самописные панели. Ведь это сняло бы кучу спорных вопросов. Куча банальных простых цмс-ок это умеет, это не так уж и сложно...


Согласен, вопросы есть.. Вопросы, вопросы... Ох, как хотелось бы получить на них ответы, дабы "прозреть" и не попадать в такие ситуации в дальнейшем, тем самым не портя нервы себе и усложняя жизнь хостеру... А всего же знать и заранее предусмотреть не получается... Как говориться, знал бы прикуп - жил бы с Сочи:-)))

Цитата(rustelekom @ 17.10.2008, 02:40) *

... спам был или спамный софт? владелец, группа на файлах и директории какие были? когда были закачены/созданы - директория и файлы? с какого ай-пи был осуществлен вход в контрольную панель или фтп? похожи ли эти ай-пи адреса на регулярно используемые юзером?

это все элементарно же проверяется почему не сообщили о результатах клиенту? он ведь с этого насколько я понимаю и начал.


В общем меня интересует, как уже писал выше: кто, где и как подложил мне скрипт и ряд сопутствующих вопросов, на которые хостер уходит от прямого ответа... Просто я не насталько глубоко разбираюсь в технических нюансах, чтобы их так профессионально формулировать хостеру, как это сделал rustelekom...


Цитата(Exiton @ 17.10.2008, 00:09) *

Может, тупой вопрос, но всё же:

- прецедент со скриптом был
- у клиента сайт на "чистом" HTML

Что помешало техподдержке посоветовать клиенту сменить пароль и отключить выполнение скриптов? Неужели проще потерять клиента и втянуться в нудную переписку? (Да ещё и затащить в неё руководство. smile.gif )


Респект! В самую точку!!!
Maxim Volgin
Немножко истории, я раньше в принудительном порядке заключал договора со всеми клиентами, причина банальна защитить СЕБЯ от юзера в том числе и от подобного рода наездов.

Но как показала практика для пользователя подобного рода процедура утомительна. И конечный пользователь стал выбирать хостеров без заморочек...

Свою позицию в данном вопросе я не поменяю:

1. Я не верю что спам слал злой вирус без ведома клиента.
2. Из воспитательных целей нельзя получить какие либо поблажки подняв кучу кипиша в интернете, чет типа, почему нельзя вести переговори с террористами.

Почему я не верю Геннадию:

1. Геннадий не интересовался содержим своего сайта.
2. В другом акаунте нет спама скриптов.
3. Геннадий не интересовался логами доступа к сату и ФТП
4. Геннадий не интересовался процессом который рассылал спам.
5. Геннадий засрамил суппорт без опелициоными выводами про то какой у нас дырявый хостинг.
6. Скрипты были закодированы похожим способом на вирус/троян (до предупреждения были в чистом виде). На версии троянов настаивает Геннадий.
7. Клиент искажает факты, о многом умалчивает, выставляя себя "невинной глупенькой овечкой".
8. Сайт на HTML хакать там просто нечего. Да и сомневаюсь что это сайт просто залепка.

Отвечаю Рустелекому:

1. Сначала били скрипты Генналдий о них был предупрежден. После этого скрипти были закодированы так чтоби простим грепом я его не увидел.
2. Скрипти принадлежали юзеру. Пробую найти логи заметки которые сохранились:

top - 18:50:32 up 46 days, 20:28, 1 user, load average: 2.61, 2.14, 1.99
Tasks: 170 total, 2 running, 166 sleeping, 0 stopped, 2 zombie
Cpu(s): 9.0%us, 4.4%sy, 4.9%ni, 79.6%id, 1.7%wa, 0.0%hi, 0.3%si, 0.0%st
Mem: 4139628k total, 2802476k used, 1337152k free, 652920k buffers
Swap: 8193140k total, 112k used, 8193028k free, 1811568k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
27421 choloven 31 15 6336 3112 412 R 99 0.1 955:19.96 inbox.cgi
1 root 15 0 2064 580 500 S 0 0.0 0:06.72 init
2 root RT 0 0 0 0 S 0 0.0 0:21.30 migration/0
3 root 34 19 0 0 0 S 0 0.0 0:03.83 ksoftirqd/0
4 root RT 0 0 0 0 S 0 0.0 0:00.00 watchdog/0
5 root RT 0 0 0 0 S 0 0.0 6:55.68 migration/1
6 root 34 19 0 0 0 S 0 0.0 14:02.14 ksoftirqd/1
7 root RT 0 0 0 0 S 0 0.0 0:00.00 watchdog/1



Вот Лог из Аськи с Викой (текст в оригинале сорриsmile.gif из песни слов не выкенишь…)

Maxim, 25.07.2008 15:11:26:
Шо то за юзер cholovenko

Maxim, 15:18:59:
Напимши ему что через его акаунт пробывали сать сам /hsphere/local/home/cholovenko/alla.cholovenko.kiev.ua/htmll/dm.cgi

Redg, 15:22:13:
Через Ваш аккаунт была попытка разослать спам: /hsphere/local/home/cholovenko/alla.cholovenko.kiev.ua/htmll/dm.cgi
Если вы делали это умышлено, пожалуйста, учтите, что при повторении попытки Ваш аккаунт будет заблокирован без возврата средств.
Если это делали не Вы, уделите безопасности Вашего аккаунта и сайта больше времени (смените пароли, проведите обновления и т.д.)


Maxim, 25.09.2008 18:46:46:
Шлет спам скриптами кторые ледат здеать - вырубай /hsphere/local/home/cholovenko/anna.cholovenko.kiev.ua/cgi-bin/eshop/

Redg, 25.09.2008 18:47:15:
блокать акк. cholovenko за рассылку спама?

Redg, 25.09.2008 18:48:41:
типа : через ваш акк. шлют спам, скриптами которые лежат тута. Что можете сказат md свое оправдание?

Maxim, 25.09.2008 18:48:42:
Рассылка спама большая нагрузак на акаунт (99% от 1 ядра)

Maxim, 18:48:54:
Нет блокируеться без возвтарта средтс - невпервый раз

Maxim, 18:50:14:
Уетого гада ешо и несколько аукантуов

Redg, 18:51:47:
тогда просто:
Ваш аккаунт заблокирован за рассылку спама (скрипт лежит тут /hsphere/local/home/cholovenko/anna.cholovenko.kiev.ua/cgi-bin/eshop/) и совершенно недопустимую нагрузку на сервер.


ls -al /hsphere/local/home/cholovenko/anna.cholovenko.kiev.ua/cgi-bin/eshop/
total 356
d--------- 5 cholovenko cholovenko 4096 Sep 25 18:46 .
d--------- 3 cholovenko cholovenko 4096 Sep 24 19:35 ..
---------- 1 cholovenko cholovenko 1378 Sep 24 19:43 config.txt
---------- 1 cholovenko cholovenko 249999 Sep 24 19:35 dm.cgi
---------- 1 cholovenko cholovenko 74514 Sep 24 19:35 inbox.cgi
d--------- 2 cholovenko cholovenko 4096 Sep 25 02:06 log
d--------- 2 cholovenko cholovenko 4096 Sep 25 18:47 sys
d--------- 2 cholovenko cholovenko 4096 Sep 24 19:40 upload

Время изменения тогда когда я скидывал права …

Логи на фтп уже сротейтались sad.gif Логи для доступа на сайт – клиент не включал (!!!). Те что у меня умирают раз 4 дня.

Большего на текущий момент у меня нет sad.gif


Admin
Цитата(Maxim Volgin @ 17.10.2008, 12:48) *

Свою позицию в данном вопросе я не поменяю:

Понятно.

Спасибо, Максим, что приняли участие в обсуждении. Тема будет закрыта спустя неделю после публикации в ней последнего сообщения.
MiksIr
Логи на фтп сротейтились... ай-ай-ай ;) эх, сорма на них нету ;)
gvch
Цитата(Maxim Volgin @ 17.10.2008, 11:48) *


Почему я не верю Геннадию:

1. Геннадий не интересовался содержим своего сайта.

Отвечаю:
Я что должен каждый раз обновляя 1 или 2 htm-а лазить по всем каталогам и подкаталогам в домене???... Если вам нужен свет в одной из комнат, глупо будет включать его во всех комнатах...

Цитата

2. В другом акаунте нет спама скриптов.


Это говорит о том, что второй аккаунт по каким либо причинам не заитересовал злоумышленника (хотя также полностью сделан на HTML - ну не используя я скрипты ни на одном своем ресурсе...). Может потому что фамилия там владельца изветная (политик все-таки), можеит по другим причинам... Нужно адресовать этот вопрос тому гаду, кто мне скрипт подложил...

Цитата

3. Геннадий не интересовался логами доступа к сату и ФТП


Мне, как клиенту - это зачем? Или для включения телевизора мне каждый раз нужна инструкция... Обновляется сайт через web эллементарно...FTP я не пользовался, так как объемы там - кот наплакал... Да и не видел я, чтобы на сайте был такой функционал, а по мылу мне сапорт ничего о логах не писал...

Цитата
4. Геннадий не интересовался процессом который рассылал спам.


Каким образом я им мог заинтересоваться, если мне заблокировали аккаунт?

Цитата
5. Геннадий засрамил суппорт без опелициоными выводами про то какой у нас дырявый хостинг.


При получении ложного обвинения в рассылке спама и отключении аккаунта, при том чтоя скрипт не выкладывал - это логично с моей стороны...

Цитата
6. Скрипты были закодированы похожим способом на вирус/троян (до предупреждения были в чистом виде). На версии троянов настаивает Геннадий.


Ни на чем я не настаивал, кроме как на том, что я к рассылке спама никакого отношения не имею... А троян был одним из предположений...

Цитата
7. Клиент искажает факты, о многом умалчивает, выставляя себя "невинной глупенькой овечкой".


В таких случаях нужно добавалять ИМХО... Потому что если я "невинная глупая овечка", то хостинг в моих глазах выгядит как ресурс "самоуправщиков с равнодущным и отвратительный сапортом" ИМХО...

Цитата
8. Сайт на HTML хакать там просто нечего. Да и сомневаюсь что это сайт просто залепка.


Этой "залепке" уже 7 лет... И прекращать его сопровождать я не собираюсь, как бы он кому не нравился, более того буду всячески развивать, хоть и написан он на одном HTML, без всяких там скриптов...

Обсуждение стало совсем неконструктивным....

Чтобы подитожить хочу сказать, что домен был перенесен. Сайт снова функционирует и надеюсь, что с FreeHost.com.ua у меня не будет таких проблем, как с Ukrhosting...

Надеюсь, что в будущем Ukrhosting будет повнимателен к своим клиентам, так как работы там не початый край: сервисов мало, спам валит (по 50 писем в день) не смотря на настройки высокого уровня анти-спама в почте (это на том, втором аккаунте прояваляется), сапорт мог бы работать и круглосуточно, как у других хостеров и быть повежлевее к клиентам (будь они все хоть "дауны" в сайтостроительстве и хостинге, но деньги заплатили и должны рассчитывать на помощь, а не отмазки "читайте мат. часть" и "боритесь со спамом своими средствами" - совок все-таки закончился в 1991 году)... Короче я думаю, что пану Волгину есть куда приложить свои усилия, вместо того, чтобы опускаться до уровня "сам дурак"...
DIPCo-Host)net
Цитата(Maxim Volgin @ 17.10.2008, 11:48) *

Свою позицию в данном вопросе я не поменяю:

1. Я не верю что спам слал злой вирус без ведома клиента.
2. Из воспитательных целей нельзя получить какие либо поблажки подняв кучу кипиша в интернете, чет типа, почему нельзя вести переговори с террористами.

Почему я не верю Геннадию:

1. Геннадий не интересовался содержим своего сайта.
2. В другом акаунте нет спама скриптов.
3. Геннадий не интересовался логами доступа к сату и ФТП
4. Геннадий не интересовался процессом который рассылал спам.
5. Геннадий засрамил суппорт без опелициоными выводами про то какой у нас дырявый хостинг.
6. Скрипты были закодированы похожим способом на вирус/троян (до предупреждения были в чистом виде). На версии троянов настаивает Геннадий.
7. Клиент искажает факты, о многом умалчивает, выставляя себя "невинной глупенькой овечкой".
8. Сайт на HTML хакать там просто нечего. Да и сомневаюсь что это сайт просто залепка.

Моя субъективная позиция в прозошедшем:

1. Я не верю что спам слал злой вирус без ведома клиента. (должно быть оговорено в Оферте - ответственность за все происходящее на аккаунте Заказчика - на Заказчике)
2. Из воспитательных целей нельзя получить какие либо поблажки подняв кучу кипиша в интернете, чет типа, почему нельзя вести переговори с террористами. (Если уверен в свей правоте и изначально делаешь все правильно(?) и в соответствии с Договором, идти на уступки под давлением вынесения вопроса на суд общественности - не уважать себя)


1. Геннадий не интересовался содержим своего сайта. (субъективно и не показатель виновности)
2. В другом акаунте нет спама скриптов. (не показатель виновности)
3. Геннадий не интересовался логами доступа к сату и ФТП (вообще то, при блокировке аккаунта, Заказчику принято предоставлять причины. В данном контексте - логи)
4. Геннадий не интересовался процессом который рассылал спам. (субъективно и не показатель виновности)
5. Геннадий засрамил суппорт без опелициоными выводами про то какой у нас дырявый хостинг. (субъективно и не показатель виновности)
6. Скрипты были закодированы похожим способом на вирус/троян (до предупреждения были в чистом виде). На версии троянов настаивает Геннадий. (субъективно и не показатель виновности)
7. Клиент искажает факты, о многом умалчивает, выставляя себя "невинной глупенькой овечкой". (субъективно и не доказательно, хотя с моей же субъективной позиции - резонно и заметно)
8. Сайт на HTML хакать там просто нечего. Да и сомневаюсь что это сайт просто залепка. (субъективно и не показатель виновности)

То есть мне лично не понятно две вещи:
- почему пользователю не были представлены логи в обоих случаях?
- почему сразу не было заявлено Заказчику о рецидиве его противоправных действий?

Вторая ошибка дала ему возможность попытаться, как Вы выразились "выставить себя "невинной глупенькой овечкой", "забыв" о предшествующих событиях.

У нас подобные конфликты бывают только с порнушниками и то, как правило, до отправки их адресно в углубленное изучение принятого договора.

У нас принято в случаях подобных приведенному (спам):
1. Блокировка
2. Письмо пользователю с предоставлением причин и логов. Обязательная ссылка на пункт в Оферте соответствующая возникшей проблеме.
3. Если (субъективно) допускаем, что клиент может быть по-человечески не виновен (не был уличен ранее в чем-либо подобном, старый аккаунт, показал себя ранее в другой направленности и с другой стороны и пр., то ожидаем реакции клиента и если таковая наступает, предлагаем ему удалить вредоносную программу (силами нашего саппорта) и сменить пароли, после чего аккаунт разблокируется.
4. Если просматривается рецидив, то блокировка аккаунта с дальнейшими действиями строго по Оферте. Естественно, никаких возвратов платежей.

В случае создания недопустимой нагрузки на сервер, без подозрения на спам, блокируются только директории до решения вопроса с клиентом. Все остальные действия приблизительно, как предыдущем варианте.
Конфликтных ситуаций пока не наблюдалось. То ли везет с адекватными клиентами, то ли сами адекватны, то ли просто везет )
rustelekom
а что такого - ротейт никто не отменял. хранить все логи за месяц сложно мягко говоря.
однако, вот что могу посоветовать - помимо фтп логов есть еще /var/log/messages /var/log/secure и они то ротируются не так шустро. просто раз такой коленкор то хотелось бы уже ясность какую то получить. а на будущее совет общего свойства - вырезать куски логов и держать их на случай поползновений со стороны клиентов доказывать свою правоту. а то ведь если дело дойдет до суда при отстутствии логов будет очень сложно убедить судей в своей правоте.
MiksIr
Бедные хостеры.... пожатый xferlog им сложно хранить за месяц.
Ох...
Maxim Volgin
1. Милиция дела с ущербом до 1000 грн просто не размаривает. Точнее заявление принимают но нефига не делают. Думаю суды тоже такое дело нечаянно похоронят.
2. Логи не могут быт, каким либо доказательством. Разве что логи подкрепленные свидетельскими показаниями, да и то сомнительно. Бо видел их только я, а я лицо заинтересованное.
3. Ответственность за использование не лицензионного софта у нас на Украине более строгая чем например за угон машины. Предоставления компа пострадавшего от вирусов на экспертизу чревата куда более серьезными последствиями чем потеря 151 грн.

2: DIPCo-Host)net
>- почему пользователю не были представлены логи в обоих случаях?
Он их не просил. Обычно если человек вменяемый он ими интересуется. Лишний способ в этом убедиться. Во стальном я работаю именно так как вы описали…

>- почему сразу не было заявлено Заказчику о рецидиве его противоправных действий?
Почему не было, было одновременно с блокировкой smile.gif

2: MiksIr, возможно вы удивитесь но например апач ложиться на попу когда лог переваливает за 2 гига, на сервер с ~1000 сайтов приходится все ротейтать довольно оперативно.

P.S. Геннадий я желаю вам удачи на новом хостинге!
DIPCo-Host)net
Цитата(Maxim Volgin @ 17.10.2008, 18:15) *

2: DIPCo-Host)net
>- почему пользователю не были представлены логи в обоих случаях?
Он их не просил. Обычно если человек вменяемый он ими интересуется. Лишний способ в этом убедиться. Во стальном я работаю именно так как вы описали…
Вот в том то и дело, что самый вменяемый человек может узнать об их существовании и вообще о подобном понятии, только здесь или уже во время наступившего конфликта.
Я ни в коем случае не учу Вас, просто рассказал, как действуем в таких ситуациях и почему они не перерастают в конфликт.
Логи - без всякого требования со стороны клиента, поданные, подобно ножу к вилке в ресторане, как обязательные предметы сервировки ), являются подтверждением и пояснением причины отключения, экономией времени на дальнейшие ненужные объяснения, снимают большинство вопросов и не провоцируют подобных "выходов с цыганочкой", под овации себе подобных ).
Цитата(Maxim Volgin @ 17.10.2008, 18:15) *

>- почему сразу не было заявлено Заказчику о рецидиве его противоправных действий?
Почему не было, было одновременно с блокировкой smile.gif
Ну, если это так, то со стороны "потерпевшего" это выглядит обычной провокацией.
И у Заказчика, в этом случае, присутствует вовсе не косвенная вина, а самая прямая, если у него дважды крадут пароли - халатность.
MiksIr
А причем тут access log? И причем тут частота ротации?
Maxim Volgin
Вам просто повезло smile.gif

> А причем тут access log? И причем тут частота ротации?
Вам покоя мои логи не дают вот и отвечаю. Например можно было бы посмотреть ИП того кто запукал скрипт. Но клиент их не включал (не смотря на то что знал что в акаунте заводиться непонятно что.) А у меня они ротейтаются. На данный момент логов уже нет. Тогда я конечно смотрел как запускали и откуда но к сожалению подробностей не помню sad.gif
MiksIr
А я вот думаю, что можно было хотя бы посмотреть IP того, кто эти скрипты залил по FTP. Т.е. хотя бы банально глянуть xferlog.
А что, на Украине нет соответствующих законов о "содействии оперативно-розыскной деятельности"? ;)
edogs
Цитата(MiksIr @ 17.10.2008, 21:22) *
А я вот думаю, что можно было хотя бы посмотреть IP того, кто эти скрипты залил по FTP. Т.е. хотя бы банально глянуть xferlog.
А было ли что смотреть вообще? Уже сомнения закрадываются. От хостера с сервера рассылается спам, хостер настолько боится ответственности, что прописывает в оферте пункты возлагающие всю вину на клиента, однако при этом у хостера исчезают все логи об отсылке спама, которые могли бы его при случае оправдать.
gvch
Цитата(Maxim Volgin @ 17.10.2008, 18:15) *

2: DIPCo-Host)net
>- почему пользователю не были представлены логи в обоих случаях?
Он их не просил. Обычно если человек вменяемый он ими интересуется.


Но вот снова вылазит культура общения с клиентами... вы считаете слово "вменяемый" - коректным по отношению к действующему клиенту (один аккаунт у меня там остался)... Совок, хамство и непрофессионализм...

Цитата(DIPCo-Host)net @ 17.10.2008, 18:53) *

Вот в том то и дело, что самый вменяемый человек может узнать об их существовании и вообще о подобном понятии, только здесь или уже во время наступившего конфликта.


100%. Я что - должен знать все устройство и тонкости функционирования хостинг площадки??? Если так, то давно стал бы сам реселлером...

Цитата
Я ни в коем случае не учу Вас, просто рассказал, как действуем в таких ситуациях и почему они не перерастают в конфликт.
Логи - без всякого требования со стороны клиента, поданные, подобно ножу к вилке в ресторане, как обязательные предметы сервировки ), являются подтверждением и пояснением причины отключения, экономией времени на дальнейшие ненужные объяснения, снимают большинство вопросов и не провоцируют подобных "выходов с цыганочкой", под овации себе подобных ).


Вот чувтствуется совсем другой подход к клиенту, к качеству обслуживания, чувствуется опыт и ответственность... Некоторые уже перешли на более качественный уровень взаимоотношений с клиентом, за что заслуживают только уважения...
gvch
Цитата(edogs @ 17.10.2008, 20:33) *

А было ли что смотреть вообще? Уже сомнения закрадываются. От хостера с сервера рассылается спам, хостер настолько боится ответственности, что прописывает в оферте пункты возлагающие всю вину на клиента, однако при этом у хостера исчезают все логи об отсылке спама, которые могли бы его при случае оправдать.


Вот так некоторые хостеры ведут дела... Главное - все правильно прописать в договоре оферты и взвалить все правды и не правды на плечи клиентов, а технологический процесс, обучение сапорта, поддержка юзеров - это все брошено практически на самотек, так сказать "на авось", информационное наполнение на минимуме - пусть юзера повышают свой профессиональный уровень сами, так сказать "растут", а мы будем их по отцовски хлопать по плечу, и что? у вас нет сертификата по Unix, Linux и SQL, как же вы так и к нам, как не стыдно - вот и весь подход Ukrhosting...
2175
Цитата(Maxim Volgin @ 17.10.2008, 19:15) *

2: DIPCo-Host)net
>- почему пользователю не были представлены логи в обоих случаях?
Он их не просил. Обычно если человек вменяемый он ими интересуется. Лишний способ в этом убедиться. Во стальном я работаю именно так как вы описали…

P.S. Геннадий я желаю вам удачи на новом хостинге!

Вот давайте быть честны сами с собой. Мне очень не нравится описываемая ситуация: я, по контексту верю, что автор жалобы не спамил сам ( ну вот верю - что писал не сопливый юнец 15 лет, а человек взрослый и разумный, который не стал бы спамить с купленого на свое имя хостинга ( даже если проект на нем мертв) - так поступают дети лет 12-16, которые не понимают, что проспамить много не получится и деньги за эту порцию спама не окупят расходов на хостинг). С другой стороны я знаю, несколько сайтов, которые у Вас хостятся и ничего плохого сказать не могу.
Особенно мне не нравится бездоказательная ( уж извините) указание на спам со стороны клиента. ( Может быть я не правильно понял, но, вроде, Вы даже не предоставили ему образец письма. Обвиняя клиента в спаме, надо предоставить ему доказательства, ну хоть какие ( а вообще чем больше, тем лучше) чтобы он мог с ними пойти к тому кто понимает и кому верит.
Простой пример - если Вы принесли античную вазу, доставшуюся Вам от бабушки ( которая ее купила в Греции), на экспертизу и Вам сказали - фальшивка - Вы не поверите и пойде к другому эксперту, а если предоставили результаты ридоуглеродного анализа, анализа красок, ренгена, то Вам достаточно будет показать именно эти результаты кому-то еще.
Так и тут, можно не догадаться посмотреть кто дергал скрипт, кто и как его грузил на сервер, но ls -la для папки скрипта, образец письма и логи нагрузки на сервер - могли бы уж клиенту предоставить сразу, возможно тогда и вопросов у него не было бы.., он может ( хотя по договору вероятно не может) знать, что такая информация доступна Вам без больших усилий, и возмжно просто по тексту письма догадался бы - это тот паренек из фирмы N, который мне комп налаживает - их фирма рекламится или спросил бы что - то.
P.S. я прекрасно понимаю что спам с сервера стоит для Вас дороже месяцной платы ТС, но ведь если не дать понять ( чуть поделиться, даже не знаниями, а понятиями о работе компов) что такое хостинг, то этот клиент еще раз наделает кучу проблем Вашим коллегам.
P.P.S со ДЦ испугали, у меня (стоят только свои сервера) - Привязка MAC к порту, и MAC к IP + включены защиты от шторма и прочее ( а вдруг один сервер ломанут), что делает запуск снифа проблематичным, а тут ДЦ, где в соседних портах могут быть "тяжелая эротика" и "сайт по обмену WMZ на PayPal".. - наверное я параноик, но такого не пойму (:
Кстатии в тех ДЦ Москвы, где знаю струкуру сети хорошо - тоже параноики работают...
В общем разочаровали.. - увы и создали еще одного пользователя, увероваавшего что хостер - враг его.
gvch
Цитата(2175 @ 17.10.2008, 23:30) *

Вот давайте быть честны сами с собой. Мне очень не нравится описываемая ситуация: я, по контексту верю, что автор жалобы не спамил сам ( ну вот верю - что писал не сопливый юнец 15 лет, а человек взрослый и разумный, который не стал бы спамить с купленого на свое имя хостинга ( даже если проект на нем мертв) - так поступают дети лет 12-16, которые не понимают, что проспамить много не получится и деньги за эту порцию спама не окупят расходов на хостинг). С другой стороны я знаю, несколько сайтов, которые у Вас хостятся и ничего плохого сказать не могу.
Особенно мне не нравится бездоказательная ( уж извините) указание на спам со стороны клиента. ( Может быть я не правильно понял, но, вроде, Вы даже не предоставили ему образец письма. Обвиняя клиента в спаме, надо предоставить ему доказательства, ну хоть какие ( а вообще чем больше, тем лучше) чтобы он мог с ними пойти к тому кто понимает и кому верит.
Простой пример - если Вы принесли античную вазу, доставшуюся Вам от бабушки ( которая ее купила в Греции), на экспертизу и Вам сказали - фальшивка - Вы не поверите и пойде к другому эксперту, а если предоставили результаты ридоуглеродного анализа, анализа красок, ренгена, то Вам достаточно будет показать именно эти результаты кому-то еще.
Так и тут, можно не догадаться посмотреть кто дергал скрипт, кто и как его грузил на сервер, но ls -la для папки скрипта, образец письма и логи нагрузки на сервер - могли бы уж клиенту предоставить сразу, возможно тогда и вопросов у него не было бы.., он может ( хотя по договору вероятно не может) знать, что такая информация доступна Вам без больших усилий, и возмжно просто по тексту письма догадался бы - это тот паренек из фирмы N, который мне комп налаживает - их фирма рекламится или спросил бы что - то.
P.S. я прекрасно понимаю что спам с сервера стоит для Вас дороже месяцной платы ТС, но ведь если не дать понять ( чуть поделиться, даже не знаниями, а понятиями о работе компов) что такое хостинг, то этот клиент еще раз наделает кучу проблем Вашим коллегам.
P.P.S со ДЦ испугали, у меня (стоят только свои сервера) - Привязка MAC к порту, и MAC к IP + включены защиты от шторма и прочее ( а вдруг один сервер ломанут), что делает запуск снифа проблематичным, а тут ДЦ, где в соседних портах могут быть "тяжелая эротика" и "сайт по обмену WMZ на PayPal".. - наверное я параноик, но такого не пойму (:
Кстатии в тех ДЦ Москвы, где знаю струкуру сети хорошо - тоже параноики работают...
В общем разочаровали.. - увы и создали еще одного пользователя, увероваавшего что хостер - враг его.


Все, что я получил от хостера после блокировки аккаунта, так это:

Добрый день, Gennedij Cholovenko,

с сожалением сообщаем о блокировке Вашего аккаунта:
Логин: cholovenko
Номер аккаунта: # 162953_0
План: Personal UA
Ваш аккаунт заблокирован по следующей причине:
Ваш аккаунт заблокирован за рассылку спама (скрипт лежит тут /hsphere/local/home/cholovenko/anna.cholovenko.kiev.ua/cgi-bin/eshop/) и совершенно недопустимую нагрузку на сервер.
Данные и настройки Вашего аккаунта сохранены, и доступ к нему может быть открыт в любой момент после получения оплаты. Чтобы просмотреть Ваш счет, войдите в панель управления и выберите биллинговый профайл.
http://cp.ukrhosting.com:8080/psoft/servlet/psoft.hsphere.CP
Обратите внимание, что если Вы не свяжитесь с нами в ближайшее время, Ваш аккаунт будет удален. В этом случае все данные и настройки будут утеряны.
Для того, чтобы активизировать Ваш аккаунт и получить дополнительную информацию, свяжитесь с нами.

Кстати, совсем забыл, из данного сообщения выходит, что я должен заплатить повторно сумму годового обслуживания (Чтобы просмотреть Ваш счет, войдите в панель управления и выберите биллинговый профайл - я тогда посмотрел, там был счет на сумму годового обслуживания ), т.е. хостер хотел за предоставление услуг за 4 месяца - получить оплату, как за 2 года взамен на разблоктировку аккаунта... Вот такие дела... А выводы делайте сами...
MiksIr
gvch ну и что? Просто стандартный шаблон. Вообще, имхо, вы слишком уж яро тут выступаете. Оно, знаете, как говорят... про горящую шапку и тех, кто громче всех кричит.
Невозврат денег, имхо, дело незаконное - но вы не хотите с этим бороться, кроме как вопя тут... ну значит на таких как вы все и строится. То, что в принципе хостер не обязан разбираться, кто закачал бота, тоже верно. Может... но не обязан. Вы несете ответственность за все действия, совершенные с вашим логином/паролем.
В чем-то еще тут разбираться... имхо, глупо. Если правы и готовы бороться - доводите до суда. Если не хотите - значит меняйте хостера и все. А кричать тут... все уже все поняли, думаю.
gvch
Цитата(MiksIr @ 18.10.2008, 00:52) *

gvch ну и что? Просто стандартный шаблон. Вообще, имхо, вы слишком уж яро тут выступаете. Оно, знаете, как говорят... про горящую шапку и тех, кто громче всех кричит.
Невозврат денег, имхо, дело незаконное - но вы не хотите с этим бороться, кроме как вопя тут... ну значит на таких как вы все и строится. То, что в принципе хостер не обязан разбираться, кто закачал бота, тоже верно. Может... но не обязан. Вы несете ответственность за все действия, совершенные с вашим логином/паролем.
В чем-то еще тут разбираться... имхо, глупо. Если правы и готовы бороться - доводите до суда. Если не хотите - значит меняйте хостера и все. А кричать тут... все уже все поняли, думаю.


Ну, если глупо в чем-то розбираться и все все поняли, то чего так резко высказываться... глупо-не глупо... с вашей стороны можно было бы проигнорировать эту ветку, раз так все глу