Jobbiga tider för Webbhotell nu

Det verkar vara en jobbig tid för Webbhotell nu när Binero råkat ut för DDOS attack, Loopia har epostproblem och stackars Webbdo har fått sin webbplats defacad!

Binero, Sveriges bästa och trevligaste webbhotell blev tidigare i veckan

Loopia har haft problem med sin epost under året av och till och[url=http://www.idg.se/2.1085/1.338779/e-posthaveri-hos-loopia"> i veckan small det till igen till mångas förtvivlan. Jag vet inte riktigt vad som kan ha hänt, men det verkar illa nu när det pågått i tre dagar och jag tycker synd om Loopia som har haft mycket otur med just eposten under året. Förhoppningsvis kan dom ...

Är det här en trend, eller är dom här webbhotellen dåliga på något sätt? Nej, någon trend är det nog inte även om det kan verka mycket på en vecka och webbhotellen är absolut inte dåliga på grund av detta utan det är saker som ibland kan hända.

DDOS till exempel är ett gissel som är svårt att helt skydda sig mot även om det går att hålla problemet nere med olika åtgärder. Binero hade en väldig otur att det skedde just i deras flytt och det hade nog varit betydligt enklare att hantera om flytten redan varit avklarad, men dom skötte sig galant ändå tycker jag.

Epostproblem som Loopia upplever är förmodligen det mest frustrernade man kan uppleva som webbhost eftersom epost är så väldigt viktig för kunderna och som webbhost vill man ju att allting ska fungera!  Det finns också många saker som kan ställa till det och det gör det svårt att hitta problemet, speciellt i stora system som Loopia har. Jag är däremot helt säker på att Loopia gör allt dom kan för att nu få bukt med eposten för gott.

Shell c99 är ett väldigt vanligt problem och det finns tusentals webbservrar som är infekterade och som genom dom infekterade webbservrarna försöker sprida sig till ytterligare webbservrar. Jag har själv kontaktat ca 200 personer och företag bara i år och informerat dom om att deras webbhotell har blivit infekterade efter att deras servrar fastnat i Mortfiles säkerhetsnät och då har jag bara valt ut några av alla dom attackförsök som gjorts.

Det enklaste sättet att förhindra den typen av problem är att köra webbservern med suphp/phpsuexec så att varje konto kör som egen användare istället för som root och sedan att säkra webbservern ordentligt med bland annat Mod_security och Suhosin för att minska risken för exploits. Självklart krävs det en hel del säkerhetstänk utöver det och att ständigt hålla ett getöga på vad som händer på servern utöver det också.