Reprise du message précédent :

Je ne répondrai pas à ce sujet, je suis du staff Llord.
Je ferai un fichier phpinfo que j'enverai par MP dès que je serai rentré au bureau.
 
sebbross je ne partage pas dutout ton avis. L'avantage que peut avoir php en CGI est d'isoler ainsi que de traquer l'usage des scripts. php en compilé peut être très sécurisé et traçable si il est bien implanter.
Moi j'ai pour avis que c'est à l'hébergeur de faire ce qu'il faut pour éviter à son client les emmerdes.
Tout un tas de protections peuvent tourner autour d'Apache/PHP qui sont adaptées à de l'hébergement mutualisé. Elles sont efficaces mais pas forcement facile à mettre en place, en effet. Autour de php, l'os en lui même joue son rôle...
 
A une époque du début de php4.3.x, il y avait eu un gros soucis de sécurité (je ne sais plus la version exacte). Tous les serveurs étaient concernés hormis ceux des hébergeurs ayants un kernel et/ou une librairie php modifiée pour lutter en préventif (c'était le cas d'origine sur les distribs RHEL). Je crois d'ailleurs que CGI/Compilé était à la même enseigne niveau problématique.
Tout peut ce prévenir et ce sécuriser, reste à le faire.
Maintenant que ce soit en CGI ou compilé, aucun système ne peut ce dire invulnérable ! Merci donc à tous ceux qui bossent pour découvrir les nouvelles failles et les corriger. Chose que je fais moi même quand je peux.
 
Debat de geeks    
 
Edit : Mps envoyés

 
C'est quoi l'intérêt d'un safemode off quand on ne laisse de toute manière pas le client éxécuter des fonctions systèmes ? ( à part se la péter )
 
Parce que là je suppose que s'il le veut c'est pour faire des choses qui ne doivent pas être autorisées de toute manière par un serveur normalement protégé
 
P.S. : Y'a cependant des hébergeurs qui ont le safemode off et qui ne protègent rien, mais bon je ne les conseillerais pas

Remplacer "off" par "on" dans mon message, taper en mangeant de la pizza n'aide pas   Cela dit elle était bien bonne  
 
Un safemode activé gène pas mal de scripts j'ai remarqué, ceux qui n'appels pas de fonctions du genre exec() inclus... avis aux pros de la prog....

http://fr2.php.net/manual/fr/featu [...] ctions.php ( pour résumer )
 
En gros ça peut poser des problèmes quand on mélange les UID entre comptes clients et user apache principalement, sinon c que du "bon" niveau secu

http://www.anotherlight.com
 
Vous connaissez ?
Quel est votre avis sur cet hébergeur ?

 
- Non.
- Un énième hébergeur qui se prétend pro mais base son activité sur les infras d'OVH en n'ajoutant qu'un service qu'on imagine à la hauteur de l'investissement dans les infras ( avis perso )
 
L'idée serait de les contacter pour leur demander plus de détails sur leur réseau et leurs infras, déjà pour voir s'ils sont transparents, leur demander aussi combien de personnes ils ont dans la boîte pour gérer le 24/24 et voir la réaction plus que la réponse, demander ce qu'il se passe quand ça tombe, les SLA sur les temps de rétablissement, le matériel utilisé pour héberger les sites.
 
Les petites questions qui posent les bases généralement :
- Votre réseau est-il multihomé ? De combien de bande passante ils disposent, combien ils en utilisent ? Sur quels équipements routeurs de core et de distribution ça tourne ( là tu vois si le gars sait ce que c'est un réseau internet, ça s'éloigne du simple hébergement de site mais lui s'il est sérieux devrait s'en soucier pour ses structures ). Demander un smokeping ou équivalent vers points de peerings, les 5 premiers FAI Fr et le réseau des principaux tier-1 est une bonne idée pour tester le réseau.
- Dans quel datacenter se trouvent les serveurs ? Avez vous une salle, une cage ou une/des baie(s) ? De quel ampérage dispose chaque baie ? combien de serveurs par baie ? Quelle est la marque des serveurs ? Pourquoi ce choix ?  
 
Dans le cas où c'est pour un dédié ( sur mutu ça fait un peu ridicule ), demander si avec votre évolution il est possible d'avoir une demi baie chez eux, s'ils ne sont pas capables de le faire tu es sûr que c'est un jeune étudiant qui se lance avec 2 3 serveurs et n'a pas de structure réellement pro.  
 
Bref, poser des questions de pro aide à cerner si la personne connait son métier. En règle général toujours poser les questions sur les situations critiques et être curieux sur les technologies utilisées, les ressources humaines en oeuvre et sur les évolutions des infras pour l'avenir.
 
Après quelque part c'est bien aussi de vouloir aider une jeune boîte lancée par un étudiant à se lancer, mais s'il n'est pas transparent sur ce qu'il vend ( du OVH avec service ajouté pour commencer son activité ), c'est sûr que derrière ce sera pas clair non plus techniquement. A voir aussi que s'il fait ça, c'est qu'il a pas fait vraiment d'investissement au départ dans sa boîte quoi, lacher qq centaines d'Euros pour lancer une activité pro c'est pas rassurant.
 
Bref l'important c'est de pas se faire passer pour ce qu'on est pas, un hébergeur "pro".  
 
Pour en revenir à cette boîte, je doute fortement qu'elle fasse de l'hébergement depuis 1999, parce qu'être dans des baies OVH sur le réseau OVH avec les IP OVH encore au bout de 7 ans d'activité d'hébergeur, y'a un truc qui cloche quelque part je trouve.
 
En règle générale, tout ce qui se trouve sous hébergé chez un discounter qui propose des offres pour particulier est plutôt douteux.

Eh beh
 
Merci pour cette réponse ! (infos à mettre dans le 1er post, non ?).
 
Je ne suis même pas allé aussi loin pour voir qu'ils sont chez OVH.

 
Conseil :  
 
-> Vérifier sur le site qu'il y a un encart parlant de l'infrastructure technique
-> Vérifier que le nom de la société soit bien présent sur le site, avec le RCS
-> Vérifier que la société existe bien sur societe.com par exemple
-> Vérifier l'appartenance du nom de domaine de la société ( whois hebergeur.com )
-> Vérifier à qui appartiennent les IP de l'hébergeur ( whois <IP> sur ripe.net )
-> Vérfier le réseau par lequel passe l'hébergeur : tracert www.herbergeur.com ( voir par où ça passe et chez qui c'est )
-> Vérifier la latence de chez soi à l'hébergeur et si possible de plusieurs points variés : ping www.herbergeur.com
-> Vérifier/Demander les CGV et SLA
-> Regarder les références dans les clients et vérifier qu'ils sont bien chez cet hébergeur ( si si y'a des pipoteurs )
 
C'est déjà la base pour situer un peu le truc ( où ça se trouve, par quel réseau ça passe, la société qui est derrière et les fournisseurs )
 
Ca te permet déjà de savoir si c'est du sous loué, si c'est hébergé en France, si la société est réelle et si elle semble sérieuse financièrement.

 
Je n'en ai pas actuellement besoin, mais le jour où, j'y penserai. Merci.
 
 
Bagu, tu peux rajouter ces infos dans le 1er post stp ?

Un membre du forum a-t-il déjà expériencé la société Arsys basée à Perpignan (http://www.arsys.fr/) en tant qu'hébergeur courrier  et prestataire pour nom de domaine ?
 
Merci du feed back éventuel.

Groody : voila qui est fait !

Merci

Bonjour, juste pour dire que web1.fr a une très bonne qualité de service
J'ai un hebergement Web1 Pack :
 
- 500Mo
- traffic illimité,  
- 1 Base MySQL (Mysql 4) ,  
- PHP4-PHP5 en cgi safe mode off ,
- sous-domaines illimités,  
- mod rewrite  
- 5 POP, avec webmail
 
Le tout pour 2,5€ TTC par mois  
Testez la rapidité ici : www.studio7dance.fr
 
Inscription ici : www.web1.fr
Ils font aussi 3 types d'offres de VDS de grande qualité sous debian stable.

Des que tu charges légérement leurs serveur, ils te giclent, bon ils ont été bien sympa pour moi pour passer sur un VD1

Je vais voir, toute facon j'ai pas un enorme traffic sur les sites que j'ai là-bas

on parle pas de trafic on parle de charge

Bonjour,  
 
Alors on est un petit groupe a vouloir créer un site internet qui proposerait des articles et des ancients textes et mémoire en ligne....  
 
Donc a priori pas plus de 100 visiteurs par jour et pas besoin d'énormement d'espace, une amie a proposer l'hébergeur 1 & 1 Internet!!?? (la formule à 1 € par mois)  
 
http://commander.1and1.fr/xml/orde [...] 7C305(...)  
 
Avant qu'on se lance j'aimerais vous demander votre avis pour savoir ce que vault cette hébergeur????  
 
merci de vos réponses et si vous avez d'autres hébergeurs a proposer n'hésitez pas........

L'hébergeur 1and1 m'intéresse aussi, si vous avez des retours d'expérience.

En tant que registrar très bienn je n'ai pas tenté l'hébergement, ils 'mavaient déçus à l'époque de fournir l'hébergement et le .info gratuit

en tout cas, je suis très satisfait de mon offre gratuite 1and1 !
à part la personnes qui a pris un hébergement payant juste avant leur offre gratuite, je ne vois toujours pas pourquoi on peut être déçu par eux à ce sujet.
à moins que tu ne sois chez eux, et que les perfs de ton site aient diminué depuis ? mais à part ça... que du bon !

 
C'est à dire que je cherchais un hébergement payant afin d'avoir des meilleurs perfs,
cette offre a taché leur image je trouve,
fournir 3Go gratuitement pendant trois ans et un .info ca a un cout, payer un hébergement chez eux ca donne l'impression de payer pour les autres ou de se faire bouffer des perfs par les offres gratuites,
 
c'est ptete psychologique, mais dans tous les cas j'ai pris mon ndd chez eux et j'ai pris un hébergement ailleurs

J'aurais pris mon ndd chez gandi ou ovh, j'aime pas du tout leur interface, encore moins pour les ndd.
 
Enfin maintenant je me suis résolu, pour un petit/moyen site je resterais toujours sur du free et du athome, mais si un jour ca grossis un peu trop, je passerais sur du dédié low coast
Donc pour moi stop au hébergement mutualisé : je pense que c'est un coût assez négligeable car en fonction des hébergeur tout peux changer, que ce soit au niveau du prix ou des performances/stabilité. Sur un mutualisé un type qui code du php avec ses pieds et 10000 sites en même temps urffffffffff
 
Donc pour moi :
Faible traffic (mo&visiteurs) : @home + ftp free + certaines offre gratuites.
Gros traffic : linded low coast.
NDD : Gandi.net ou Ovh (j'en avais gardé un bon souvenir pour mes 2 précédents ndd chez eux).
 
Avantages pour le faible traffic : apache sous nunux et tu peux regler tout ce que tu veux, pas de limite de traffic pour chez toi, ni de travaux pour 10mois !
Avantages pour le gros traffic : plutôt que de se tourner vers du mutualisé haut de gamme (plusieurs go, traffic de plusieurs go et tout les avantages) tu prend un lowcoast, tu met ce que tu veux et tu regle ce que tu veux. Il faut penser aussi que les avantages que donnent les hébergeur pour du mutualisé sont souvent basé sur de l'open source et/ou des logiciels gratuit. Si non certains gratuit en open font largement le travail !
 
Vàlà
 
XaT

un dédié est bien sur super intéressant (pas niveau monnaie bien sur)
 
mais si tu vosi comme solution que le @ home et le dédié loué...
 
le @ home : c'est intéressantmais niveau débit c'est quand même très bas;  tu es très vite dépassé
Le mec en face qui a une belle connection a pas forcement envi d'être limité a 100ko/sec au mieux par le serveur (et encore ca c'est si il est tout seul, donc mini site)
 
Le dédié loué : oui très intéressant mais entre payer deux euros par moi pour du mutualisé et 30 pour du dédié low cost, mon choix est vite fait, pour l'instant du moins, tout le monde n'a pas 30€ a foture par moi dans un dédié pour le plaisir
 
Et question travaux je crois que les problèmes son plus nombreux en @home que en mutu hein en mutu le modem risque pas de foirer, la ligne niquée ou autre
 
Et pour l'interface domaine de 1and1elle est super pratique :s je vois aps trop ou est ce que ca merde
 
Le mutu est la meilleur solution pour la plupart des aprticuliers, petit prix et rapidité pour le vu qu'on tombe sur le bon hébergeur

 
Justement pour le @home, les gros trucs => hébergé sur du ftp free entre autres ! Ce que je fais pour le peu de mutualisé et mon server@home !
Quand je parle de dédié, c'est uniquement quand le site commence a avoir ou a un traffic imposant et je ne pense pas qu'a 2€/mois tu as du mutualisé haut de gamme.
Pour les problèmes et les travaux ca dépendra uniquement de ton hébergeur, comme je sais plus quel hébergeur francais qui a un topik ici qui héberge en france sur 1 ou 2 server et aux usa. Pauvres clients qui se sont fait voler... En mutualisé comme je l'ai déja dit sur un serveur hébergant je sais pas moi 300-500 sites il suffit de 2 types qui font du php foireux et toute les ressources du serveurs sont prises, quel est ton pouvoir dans ce cas la ? .
Pour l'interface 1and1 peut etre alors ca vient des offres gratuites que j'ai eu (tu sait 1go plus .info gratuit) la gestion des sous-domaines est horrible et même du domaine, tu n'as aucune possibilité Je peux pas faire de A sur une ip etc...
Enfin pour le ndd gandi est tres bien placé, font ça depuis longtemps et tu entendra tout les profesionnels (même non-pro) de l'hébergement te dire que c'est le mieux , un tout petit peu plus cher que certains mais bon
 
XaT

Pour 1and1 tu as du mal voir, on peut même faire des redirections de type A pour les sous domaine si on utilise leurs dns, enfind e toutes façons je n'utilise plus les leurs
 
quand je dis deux euros par moi c'est et quelques centimes bien sur, et c'est le prix des hébergements de 100Mo (l'offre "normale" quoi) chez presque tous les hébergeurs, y compris les plus reconnus tels que Llord, ovh etc
 
pour les abus sur les mutus t'inquiète pas que c'est controlé;
les hébergeurs jouent leur image sur l'accès aux sites qu'ils hébergent, donc des qu'une eprsonne pompe trop de ressources, trop de débits, on l'invite gentiement à prendre l'offre au dessus.
 
Pour le @home je parlais bien sur de l'hébergement du site en lui même, même en virant les dl c'est quand même pas la solution idéale quite a payer, d'autant plus que cette solution revient quand même assez cher (dédier une machine, électricité surtout..)
 
C'est surtout pour le plaisir d'administrer que je comprends (j'en suis), mais bon je ne pense aps que ca doit etre considéré comme un réelle solution

Ca se tien comme raisonement
Pour 1and1 ca doit etre mon offre ...
Pour les surcharge serveurs, y'a pas que les abus. Certain fonctionnent (les hebergeurs) avec un principe que tout le monde n'utilise pas : 1- son espace disque totalement 2- son traffic entierement. Donc on en arrive a ce que les serveurs soient remplit a 150% (chiffre au hasard, je veux juste dire plus que ce que le serveur supporte normalement), je ne dis pas tout les hébergeurs, mais j'ai déja vu ca, et plusiers fois (plus le souvenir de qui c'est). Apres on arrive au sous-hébergeur qui prennent des dédié low coast chez sivit, entre autres, et qui sous-loue leur hébergement en ventant leur qualité de service auquel il n'ont même pas acces. S'en suit les hébergeur peu scrupuleux etc... Je n'ai plus du tout confiance dans les hébergement mutualisés enfaite . Je ne trouve que des avantages a un dédié et que des inconvénients a du mutu. Le seul réel problème c'est le coût .
L'hébergement d'un site sur un @home peut se réveler être autant performant qu'un hébergement mutu, voire mieux. 15-30ms de ping et 1-1.2mb en upload c'est largement suffisant. Je sais plus si certains logiciels propose des mesures sur le débit consomés par heure mais ca doit pas être énorme (y'a?).
 
Outre le plaisir que l'on peut prendre a administrer un @home on acquiert largement plus d'expérience sur tout ! Ce qui ne peut être qu'un plus pour toi !
Pour le coût at home, il est si excéssif que ca. Bien sûr l'acquisition d'une machine peut revenir cher mais pour mon cas ca va : Un portable Compaq 900mhz,128ram (pense rajouter),20go pour 35€ (clavier niqué) suffit largement ... Après électricité certains se démerdent pour passer a 25-30w/h a la place de 150+ pour un ordi normal (a confirmer, me souvient plus des chiffres).
 
PS : Si je dit d'énorme conneries vous êtes priés de me le dire
 
XaT

Forcement il y a de tout, mais bon je te parle bien des hébergeurs "normaux", pas des sous-revendeurs et autres peu scrupuleux
 
pour tes connections @ home tu tires un peu vers le haut hein
15-30ms faut deja une très bonne ligne, ce que peut de monde a, et c'est plus 1Mb que 1,2 pour l'adsl 2+, ce que tout le monde n'a quand même pas
 
je veux aps dénigrer le @ home, ce que tu dis montre bien que ce n'est pas si terrible que ca, mais tu as quand même une qualité de service chez els hébergeurs que tu n'as pas chez toi,  
 
encore une fois tt dépend du site,la plupart des sites @ home que je vois ici l'intéret c'était surtout de monter le serveur dessus en général ya la description du serveur et l'uptime , c'est tout
 
puis 20 Go mais tu en utilises combien pour ton site, les fichiers un minimum gros étant a proscrire pour sauver tes 2 bouts dfil de cuivre

C'est vrai pour l'hébergement faut se renseigner avant quoi
Sinon pour la ligne, ouais c'est sur faut avoir une bonne ligne.
La ou j'ai caller le server (pas chez moi) la ligne est a 3.5km, ca donne du 1m en upload (95-110) et 40ms ce qui est acceptable pour de l'adsl1 a une distance pas trop proche !
 
Bien évidement tout dépend du site et je t'ai dit plus haut que c'était que pour des sites relativement petit et peu consommant !
C'est vrai aussi que le @home sert plutôt a montrer son truc qu'héberger réelement, mais il y'a un max de athome qui propose des hébergements gratuit, etc...
 
Sinon un autre sujet, je vois que tu propose aussi un hébergement et un sousdomaine, c'est un script de mise a jour automatique via dyndns ou noip ? Ou juste un truc que tu créer toi meme ?
 
XaT

a la mano
j'ai pensé à un moment installer un dsn @ home mais il y a quand même mon site qui devrait tourner avec donc je laisse tous ces services chez llord, bien que je suis tombé sur une mauvaise machine chez eux apparement et j'ai qques problèmes :s

Je souhaitais juste dire que moi et un pote, on a nos sites chez Infomaniak et qu'on est enchanté.
Lui travaille en php et franchement depuis son passage chez infomaniak, son affichage est nettement plus rapide qu'avant.
Ils ont également une interface très sympa pour les mails et un outils qui permet de reprendre les contacts de outlook pour les transférer vers leur webmail.
L' interface d'administration est canon.
www.demonstration.ch
 
Dans l'administration, il y'a que 1Go d'espace disque mais je vous rassure ils sont bien à 5Go par hébergement plus les 5Go de FTP
 
Bien à vous

ca plussoie mon avis sur les mutu, même un bon a ce que mon dit (moi llord pas super confiance )
 
XaT

C'est le risque, c'est sur, par ex tomber sur une machine a prob
je ne pense pas que le mutu est une solution parfaite, mais que ca reste la meilleur alternative pour les petits/moyens sites
 
Ce qui est surtout ragent c'est que d'autres sur d'autres palteformes n'ont aucun prob :s
en fait ce qu is'ets passé c'est apres el crash d'une palte forme, on  a migré sur une autre; ainsi ca srait étonnant qu'on est pas de prob
 
 
En clair :
serveur @ home :
-qualités : intéressant à monter; la charge de la machine ne dépend que de toi
-défauts : risque de grosses coupures quand même assez élevé : niveau matériel, mais surtout ligne adsl (si j'avais eu un serveur pendant mes llongues coupures ), limité à des petits fichiers, peu d'utilisateurs en même temps
 
mutu :
-qualités : très peu cher; rapiditié matérielle (en principe, voir défauts), bande passante adaptée, mais aussi facilité d'administration on oublie de le dire : tout ce qui est sous-domaine, redirections, comptes mail, etc se fait sur cpanel et est pris directement en charge
 
- défauts : risque de tomber sur un mauvais hébergeur, et même quand on tombe sur un bon hébergeur, machine à problème comme c'est mon cas, avec risque de coupures et bien sur les heures de plus grandes afluences :x (le soir)

Le @Home j'ai essayé, et j'ai abandonné. C'est sympa si on a bcp de temps à y consacrer (c'est pas mon cas) car :
- il faut surveiller que tout tourne bien
- il faut faire régulièrement du patching
- il faut faire gaffe au hacking (nombreuses tentatives sur mon serveur)
- on peut pas couper l'électricité chez soi pour changer une ampoule    
- en cas de panne ADSL, c'est tout coupé
- ça te bouffe ta bande passante pour surfer    
- etc ...

boah, moi j'aime bien...t'as besoin d'une extention, pouf, tu te l'installe
 
Tu veux faire tourner un soft exotique (genre hmailserver ou filezilla server ou zpanel) tu peux...
La seule chose : ne mettre aucun fichiers sur le serveur qui soit téléchargeable...

pour les serveurs mails et ftp ils sont tous deux inclus dans els hébergements mutus, je ne connais pas trop zpanel

Bonjour,
 
J'ai actuellement une offre chez Ikoula en dédié avec une ligne 10mbps pour 50€ par mois que je partage avec un ami. Nous sommes très satisfait de la qualité des services proposés par Ikoula mais nous souhaitons nous séparer et réduire un peu les coûts mensuels.
 
Je souhaite un hébergement de qualité en évitant les options "à la con" du genre sous domaines prédéfinis (Infomaniak), avec la possibilité d'héberger plusieurs domaines avec une interface d'administration qui ne soit pas bridée ni lourdingue (Plesk).
 
Niveau ressources :

• Espace disque : 1Go
• Trafic par mois : 5/10Go maxi

J'ai mes noms de domaines chez Gandi.
 
Budget : 15/20€ par mois ça serait très bien. J'imagine que c'est faisable en comparant à l'offre d'Infomaniak qui est réputé être un hébergement de qualité.

 
C'est fini ça

Non pour les diff domaines llord le faire, et je n'ai pas compris sa premiere phrase

 
Source ?
 
Sur leur site, ils parlent toujours de sous-domaines internes avec des exemples de noms prédéfinis, par opposition à ce qu'ils appellent externes en précisant "de votre choix". Idem dans leur interface démo.
 

 
Chez Infomaniak, jusqu'à preuve du contraire, les sous-domaines étaient limités à des trucs genre forum, forums, dev, home, shop pour ce qui était des redirections "internes" pour éviter l'hébergement de plusieurs sites à la mode "reseller".

Ha ok llord le fait aussi alors
 
edit : je parles des sous domaines illimtiés, bien sur, pas du fait de restreindre

Mais multi domaines ça n'a pas l'air.