WordPress.com, breccia da brividi

Quale provider???

Mi ricorda un certo FinalCut che sbandierava la superiorità di questi cms open... Come mai non si presenta qua a sbandierarlo ancora? Diffidate da questi cms, non perchè sono meno sicuri, ma solo perchè la maggior parte delle persone lo installa "as is", lasciandolo a repentaglio da eventuali attacchi di semplici geek che bazzicano sui forum di sicurezza. Attualmente nel mio portfolio, solo quelli che usano cms proprietari, o cms ad hoc sopravvivono. Oscommerce, wordpress, joomla, tutti al tappeto. Sono stufo ormai

Non condivido...
Il fatto che siano OpenSource non significa che siano più vulnerabili perché tutti possono vedere eventuali falle, ma sono più sicuri perché più persone possono lavorare per correggere i problemi.

Il problema è che molte, troppe, webmaster, non fanno gli aggiornamenti.

Io gestisco alcuni siti basati su Joomla.
Tengo aggiornato Joomla e i componenti che installo sopra.

Fino ad ora ho subito solo 2 attacchi. Il primo ha coinvolto tutti i siti ospitati dal provider, di cui alcuni miei. Inutile dire che ho subito mollato l'hosting per incompetenza e strafottenza... oltre a non aver voluto ripristinare i siti tramite i backup (che ca<beep> li fai i Backup se poi non li usi???). Preciso che NON era un provider "economico" )

Il secondo è stata effettivamente colpa mia... ho trascurato quel sito (era il mio... e mi son detto lo faccio quando ho tempo) ed è stato "infettato".

Da allora installo sempre subito le patch appena escono... e non ho più subito attacchi. Ovviamente non sono siti "appetibili", se non per il defacer della domenica che vuole cazzeggiare.

Quale sarebbe il provider che ha fatto l'idiota ?

Preferirei non dirlo...

Posso dire però che mi sono trovato meglio, specie se paragonato al prezzo, con un altro hosting molto economico (8,99 €+iva/anno), nonostante i diversi problemi che di tanto in tanto capitavano. Ma a quel prezzo avevo messo in conto i problemi... e quando capitavano c'era la massima trasparenza, informazione etc.

dire chi fa idiozie è un bene anche all'idiota stesso, cosi magari impara dalle critiche.

Vabbè siamo in italia, paese dalla diffamazione facile

- Scritto da: Sgabbio

> Vabbè siamo in italia, paese dalla diffamazione
> facile
>

Vedo che hai capito

se non vuoi dirci quello cattivo, puoi dirci quello buono così almeno evitiamo quelli non buoni compreso quello cattivo

- Scritto da: per dapinna
> se non vuoi dirci quello cattivo, puoi dirci
> quello buono così almeno evitiamo quelli non
> buoni compreso quello cattivo
>



OK... quelli "buoni" li dico

JoomlaSpace.it è buono. Mi sono trovato bene e l'assistenza è sempre stata veloce, precisa e (che non guasta) sempre molto gentile.

Da Gennaio JS si è "fuso" con altre due realtà costituendo, come infrastruttura, un provider più grande (unitedhost.eu).

Sui loro server ho attualmente 11 siti web basati su Joomla e altri quattro domini "solo email" (già ci sono aziende che non vogliono nemmeno una misera paginetta web... ma vogliono le email...)

Qualche altro cliente ha preferito risparmiare il più possibile ed è ospitato su TopHost.it provider molto economico che però ogni tanto ha qualche problema... In ogni caso sono sempre stati molto trasparenti sui problemi... e per quello che fanno pagare (8,99+iva anno) ci sta.
Ottimo per siti amatoriale o anche aziendali senza troppe pretese

Veramente le stesse persone hanno anche più volte definito wordpress come uno dei peggiori programmi "famosi" scritti in PHP.

Che un CMS sia proprietario non ti da NESSUNA garanzia in più sul fatto che non ci siano falle di sicurezza.
Dico "proprietario" escludendo comunque che il codice sia offuscato: perché solo uno stupido compra un sito web che non può modificare nemmeno a proprio uso e consumo.
-----------------------------------------------------------
Modificato dall' autore il 15 aprile 2011 22.14
-----------------------------------------------------------

- Scritto da: asdrubale
> Mi ricorda un certo FinalCut che sbandierava la
> superiorità di questi cms open...

> di sicurezza. Attualmente nel mio portfolio, solo
> quelli che usano cms proprietari, o cms ad hoc
> sopravvivono. Oscommerce, wordpress, joomla,
> tutti al tappeto. Sono stufo
> ormai


Ah tu eri quello a cui hanno bucato sempre tutto vero? Quello che non voleva per sua ammissione essere costretto a vita ad aggiornare un sito con le patch di sicurezza rilasciate nel tempo... tu sei quel campione della sicurezza...

Vorrei proprio vederli i tuoi lavori....

Io mi sento ancora di sottoscrivere tutto quello che ho detto qui:

http://punto-informatico.it/b.aspx?i=3070493&m=307...

Specie il finale...
il panorama italiano è pieno di squali, gente incompetente che crea più danni che altro e tu (e quello qui sopra) secondo me rientrate in quella fattispecie.

Se sei "solo uno" sviluppatore in questo campo e non lavori con un team, sei e farai solo lavori mediocri nella tua vita...

- Scritto da: FinalCut
> - Scritto da: asdrubale
> > Mi ricorda un certo FinalCut che sbandierava la
> > superiorità di questi cms open...
>
> > di sicurezza. Attualmente nel mio portfolio,
> solo
> > quelli che usano cms proprietari, o cms ad hoc
> > sopravvivono. Oscommerce, wordpress, joomla,
> > tutti al tappeto. Sono stufo
> > ormai
>
>
> Ah tu eri quello a cui hanno bucato sempre tutto
> vero? Quello che non voleva per sua ammissione
> essere costretto a vita ad aggiornare un sito con
> le patch di sicurezza rilasciate nel tempo... tu
> sei quel campione della
> sicurezza...
>
> Vorrei proprio vederli i tuoi lavori....
>
> Io mi sento ancora di sottoscrivere tutto quello
> che ho detto
> qui:
>
> http://punto-informatico.it/b.aspx?i=3070493&m=307
>
> Specie il finale...
> il panorama italiano è pieno di squali, gente
> incompetente che crea più danni che altro e tu (e
> quello qui sopra) secondo me rientrate in quella
> fattispecie.
ti ho appena detto che i miei lavori sono sicurissimi, sia in php che in asp.net che su Zope. Sto parlando dei cms, quelli che ti chiedono di specificare un prefisso per le tabelle, quelli che hanno in genere un backend alla stessa posizione (admin,backend, manager).
> Se sei "solo uno" sviluppatore in questo campo e
> non lavori con un team, sei e farai solo lavori
> mediocri nella tua vita...
>
>
>
N

Io non faccio alcun lavoro mediocre. Anzi quando lavoro io, sono più al sicuro. Quando mi affido agli altri corro sempre tanti rischi, non cpaisco come puoi girtare la frittata in questo modo.
Ciò succede quando , come nel tuo caso, una persona usa un software senza sapere minimanente niente di sicurezza su internet. E si leggono input a query senza parametrizzazione, moduli inviati "as is", così da favorire attacchi xss e così via.

Tu sei un montatore di matrimoni, come dimostra il tuo nick. E gia per il
fatto che sei un mac fan non meriteresti manco una risposta visto che ormai tutto ciò che ti circonda sono giocattoli.

Da quel che ho capito hanno copiato tutto il contenuti dei server, giusto ? Quindi cosa c'è da fare per evitare problemi gravi ?

Non è ospitato presso WordPress.com

WordPress.com

OS: Linux
Webserver: nginx

Certo che usare un webserver russo...
lo stesso usato da Sourceforge, ma che caso.

http://punto-informatico.it/3080138/PI/News/source...

- Scritto da: Trollone
> WordPress.com
>
> OS: Linux
> Webserver: nginx
>

Adesso arriva il solito ruppolo a dire che gli unici sicuri, senza virus, inaffondabili (come il titanic) sono i suoi mac...

- Scritto da: pippO
> - Scritto da: Trollone
> > WordPress.com
> >
> > OS: Linux
> > Webserver: nginx
> >
>
> Adesso arriva il solito ruppolo a dire che gli
> unici sicuri, senza virus, inaffondabili (come il
> titanic) sono i suoi mac...
>

È più sicura una porta del pollaio in una sperduta campagna o una porta blindata nel centro di una grande città?

Ovviamente una porta blindata è più sicura, ma... il dottore ha ordinato di vivere in città?

Certo linux è un fantasmagorico so per server, quesot non lo metto in dubbio.

Però abbiamo visto che l'SO in se non vuol dire nulla, se vogliono te lo bucano. Passano da buchi del webserver, o dai buchi della tua bellissima piattaforma in PHP ecc... ma passano.

Tanti fanboy dovrebbero fermarsi a riflettere

Tutti li sempre a spalare merda su winzozz, .NET ecc..., non è che la controparte sia esente dai rischi. questi casi supereclatanti (come sourgeforce) lo dimostrano

Ed ora via al flame dei fanboy!

;)

Bravo, hai detto una cosa sensata.

- Scritto da: Trollone
> WordPress.com
>
> OS: Linux
> Webserver: nginx
>
> Certo che usare un webserver russo...
> lo stesso usato da Sourceforge, ma che caso.


Certo che il fatto che sia russo non significa nulla...
Certo che non sai cos'è PHP-FPM...
Certo che parli a vanvera...

Certo che brucia eh?

- Scritto da: Trollone
> Certo che brucia eh?

Eh già... non ci dormo la notte.
-----------------------------------------------------------
Modificato dall' autore il 17 aprile 2011 23.31
-----------------------------------------------------------