Vlákno názorů k článku Hostingové služby nerespektují bezpečnostní doporučení od Zdenek Mazanec - Obavam se, ze autor ponekud prestrelil. Contactel neni...

Obavam se, ze autor ponekud prestrelil. Contactel neni z nejmensich ISP, ma webhosting, serverhosting i portal a MA nameservery na ruznych sitich, dokonce v ruznych lokalitach.
Vsechny domeny v Contactelu hostovane tedy jsou podobneho problemu usetreny.
Mimochodem, nemyslim, ze umisteni nameserveru na jednu sit je _bezpecnostni_ problem. Spis je to problem navrhu site. Ten muze byt byt spatny nebo dobry, ale jestli muze byt i bezpecny, pripadne nebezpecny, to si nejsem moc jist.
Nebezpecny muze byt samotny provoz, ale tezko umisteni.
Kazdopadne, straste lidi, piste pokud mozno poplasne ladene zpravy. Zvysuje to navstevnost ;)
Pro uplnost jsem se dival na nameservery nekterych ISP:
Contactel - ruzne site, ruzne lokality
GTS - ruzne site
IOL - stejne site
Eunet/KPNQuest - ruzne site
Nextra - stejne site
PVTNet - ruzne site
InWay - ruzne site
.... takze situace neni tak zla, jak vidno. Pokud si webhostingova sluzba chce delat DNS sama a udela si DNS nejlepe na dvou IP jednoho fyzickeho stroje, nemuze s tim ISP nic udelat. Krom toho, ze nabidne vlastni, lepe postavenou sluzbu.

trochu fer pristup by mozna neuskodil, u Contactelu uvadite ruzne lokality, u jinych nic. Bud zkuste zjistit udaje u vsech, nebo o nich nepiste, vyvolavate nespravne dojmy. Prinejmensim GTS ma nameservery rovnez umistenene v ruznych lokalitach

Jiste, pripoustim, ze situaci u jinych provideru neznam, proto jsem pouzil informaci, kterou si muzu zjistit (a overit). Puvodni clanek me ovsem ponekud nadzvedl (slusne receno) a utvrdil me v ponekud tendencnim zamereni Lupy. Proste jsem se nechal unest. Osobne predpokladam, ze vetsina provideru narodniho vyznamu ma nameservery nejen na ruznych sitich, ale i v jinych lokacich.
Soude podle vasi (opravnene) lehce rozhorcene reakce usuzuji, ze s puvodnim clankem take "lehce" nesouhlasite.

No Contactel ma asi ruzne lokality, ale urcite stejne site :-) Nebo si terminologicky nerozumime. Fakt je, ze stejnou chybu dela vetsina nasich ISP.

Ruzna sit je jiny ISP. Nechci se chlubit, ale zkus zkusit totez u domeny pinknet.cz :-)

co je to sit? Mam za sit povazovat subnet, nebo sit urcite tridy, nebo jednoho ISP? Asi o tom lze polemizovat. Na druhou stranu z ceho poznam, ze stroje s IP 192.168.0.5 a 192.168.0.35 jsou na stejnem subnetu? Teoreticky muzou lezet v ruznych mistech republiky, pokud ma provozovatel dostatecne sileny adresni plan a silne paterni routery.

Pravdou asi je, ze jeden zalozni DNS/MX server mimo prostor ISP se hodi, riziko je ale na podle mne unosnou miru snizeno pri pripojeni na ruzne upstream provideru z ruznych bodu vlastni site.

... coz predpoklada 100% funcknost vlastni IP site ... coz je mimochodem cira utopie ... Pomineme-li marketingove "benefity " :-)

"Ruzna sit je jiny ISP. Nechci se chlubit, ale zkus zkusit totez u domeny pinknet.cz :-)"

Okay, necht. V tom pripade temer zadny (=nevim o zadnem) cesky ISP tomuto predpokladu nevyhovuje. Je fajn, ze domena pinknet.cz je na tom lip (moje soukrome domeny taky). Nicmene velke organizace typy ISP to tak jednoduche nemaji. Treba ten.cz (jeden AS), ze ano :) Pravda, potize maji i ti mensi, treba pragonet (jeden segment) :)

No rekneme to tak, ze kdybych byl zodopovedny za provoz IP sluzeb u takoveho providera, rozhodne by tomu tak nebylo. Nastesti nejsem :-)

Slozitejsi pro velke organizace to rozhodne neni. Jde spise o lenost prislusnych lidi :-)

s utopii souhlasim :-)). Ale kdyz zalozni sluzby umistim dostatecne blizko zaloznim linkam, pak vypadek hlavni casti site nema za nasledek nedostupnost zaloznich sluzeb z okolniho internetu.

Sveho casu jsem u nejmenovaneho ISP z telekomunikacniho ringu nezavazne poptaval cenu za umisteni serveru prave pro tyto ucely. Odpoved jsem nedostal. To je potom tezke.

Pri tvych nepopiratelnych schopnostech by nemelo byt tezke to v ramci firmy vykomunikovat. Je podivne, ze se spokojis s nadhledem nad chybami/lenosti firem, s kterymi mas co do cineni, potazmo pro ne pracujes.
Nicmene pripadne dalsi kolo teto diskuse navhuji spis jen mezi sebou :-)))

Proboha a vsiml jste si uz, ze Nextra a PVTnet je uz jedna a tataz sit, jen ma do NIXu dva pristupy ? Takze kdyz PVTnet podle Vas ma nameservery na "ruznych" sitich, jakto ze Nextra nema ?

Asi je CTT fakt best ve vsem :o)

Nikdy jsem nerekl, ze CTT je best ve vsem. To, ze PVTNet a Nextra jsou po svatbe nijak neimplikuje stav zakaznickych sluzeb obou partneru provozovanych pred svatbou. Kdyz CTT koupil komercni Cesnet, byly (a stale jsou) nektere zakaznicke sluzby provozovany prakticky beze zmeny. Je mozne, ze v pripade PVT<>Nextra to je jinak, ale dost o tom pochybuji.
Takze, proboha si uvedomte, ze po zakoupeni casti konkurence _neni_ vasi hlavni cinnosti desinfikovat nakoupene zelezo a prenaset vse na vase puvodni stroje. Vasim prvoradym zajmem bude, aby pokud mozno nikdo ze zakazniku tuto zmenu nezaznamenal. Asi nebudete, alespon hned, pregistrovavat domeny z jedne entice vasich nameserveru na jinou emtici.

... az takovou vec pochopi i nejmenovany ISP, ktery koupil cizi sit (neni to NEXTRA), velmi se ulevi memu mobilnimu telefonu.

Nemuzes to tomu nejmenovanemu operatorovi nejak tlumocit ? :-)))

Neda mi to nereagovat - byl bych rad, kdyby si ten nejmenovany koupeny taky uvedomil, jaky mel v cele siti b....l. Ale opravdu dalsi diskusi spis osobne...

No, pokusim se to vyvesit ve vsech vytazich ;)

No jsou veci, ktere ma cenu komunikovat a jsou veci, ktere cenu komunikovat nema - respektive jsou dulezitejsi veci na praci :-) Ale to urcite znas taky ...

Myslite jako treba Zdenka ? :-)))

Tedy promin, MK, ale "to communicate something" v anglictine neexistuje. Pak nevim, kde jsi vzal "komunikovat neco". To je k zbliti. Uz staci "zminit neco", "diskutovat neco" a podobne vyblitky.