Короче на hetzner панели — нельзя прописать доступы доверенных IP
Нельзя включить подтверждение входа по email
Она даже не уведомляет когда кто-то входит в нее, любая ПУ должна уведомлять на email о входе.

Далее, процесс регистрации и логина — без каптчи
Можно тупо зажать кнопку мыши и 5000 регистраций создать даже.
Все современные ПУ защищены от такого.
Банально нет защиты от брутфорса.

Поэтому кто пользуется Hetzner DC — должен все это знать, иметь ввиду, и делать систему безопасности с учетом этих знаний.

Так что — не только РФ устарела
Европа тоже устарела. И когда-ниб им это обязательно скажется.

Для сравнения в ОВХ ПУ — все перечисленное присутствует.

Как и писал, в 2021 все чаще серверы начинаются от 128 озу




прошлая заметка похожая
hosting.show/alice2k-hosting/a-pomnite-kogda-to-32-ozu-bylo-standartom-i-pro-zapas.html

в ОВХ больше всех сеток чем где-либо еще я встречал
даже в Хетзнере в разы меньше — там все из одних сетей по локациям падает
hosting.show/alice2k-hosting/3-dnya-do-povysheniya-cen---poshel-process.html

но ддосеры атакуют только одно и тоже говно
это просто смешно

ну короче, опять кто-то резвился
и ничего не произошло

Короче там есть
Админ
Продвинутый пользователь
Пользователь

В биллинги можно забивать только Админа — иначе не работает API
А продвинутый не может работать с биллингами, но может создавать ВМ из кластеров.
И просто пользователь

Ну все это итак знают.
Ни админ — не идеальный
Ни реселлер — НЕ ПРИГОДНЫЙ просто для нормальных продаж

НОРМАЛЬНЫХ УРОВНЕЙ ДОСТУПА — НЕТ
Но все это итак я писал.

Поэтому вот, наблюдение
Реселлер после обновления перестал работать в принципе


Может быть фикс обновления заключался просто в ОТКЛЮЧЕНИИ на корню функций?
А сам баг еще не исправлен?

Я бы никогда в жизни биллинг не засунул на свои же ноды вдс.
Зачем мне риски падений, риски падений от обновлений, риски падений от соседа и ддос атак, риски падений если диски горят?
Ведь ВМ это изначально треш услуга сама по себе.

Это просто глупейшая ошибка у чуваков. Даже нубас вроде меня еще 10 лет назад ИЗОЛИРОВАЛСЯ по кучи разных компаний и услуг, чтобы как раз не держать все в 1 корзине.

вижу в новостях
habr.com/ru/news/t/577468/
hosting.kitchen/msk-host/derzhite-svoi-dannye-v-bezopasnosti-vmeste-s-mskhost.html#comment3028

По словам Трухачева, фишинговый сайт можно закрыть за несколько часов или дней при помощи регистраторов доменных имён и хостинг провайдеров. Однако в 2021 году появилась и хостинговая компания, которая работает только с мошенниками. Кроме того, на теневых форумах появились инструменты для создания фишинговых сайтов пиццерий «под ключ», например, фишинг-кит Pizza Hut и скрипт $70.

vc.ru/food/280662-moshenniki-ukrali-2-7-mln-rubley-cherez-poddelnye-sayty-dodo-piccy-za-tri-mesyaca-i-eto-tolko-podtverzhdennye-sluchai

2 года назад, когда самый первый тест юзабилити провел
написал что это убого, когда нет нормальной безопасности по IP
hostsuki.pro/all/protestiroval-vm-6.html

Начало
hosting.show/alice2k-hosting/opyat-komu-to-15-serverov-10900k.html

Наблюдение
Судя по всему в 1dedic.ru всего 6000 дедиков
Потому что просто по ID посмотреть
Короче дедики уже существвуют видимо там в DCI, и ID не меняются
А вот когда новые стойки делаются с нуля собирают — тогда и новые ID

Из чего я делаю вывод сейчас в 1dedic webdc — 6000 активных серверов или серверов которые могут быть отключены, но в стойках занимают место. И если это так, то мне осталось чуть чуть чтобы ОВХ/хетзнер сравнять с РФ ДЦ по кол-ву и можно смело заявлять что ты как ДЦ.

2 часа

ушло на сборку 13 новых серверов
а 2 были в наличии судя по всему

НО вот уже беда

это 2 заказа — 2 клиента
А ПАНЕЛЬ БЛЯТЬ ОДНА
вот как мне дать доступ чтобы чуваки ставили себе ОС?
НИКАК не дать
и это убого

а если бы были нормальные уровни доступа в DCImanager — я бы создал саб-юзера, назначил бы ему серверы и дал доступ
hosting.show/news/vot-smotrite-osnovnoy-minus-paneli-dcimanager-otsutstvie-normalnyh-roley-i-normalnogo-upravleniya-vse-pridumano-kak-v-2005-godu.html
hosting.show/alice2k-hosting/smartape-esche-pokupali-na-test-tam-ispolzuetsya-dcimanager-6-no-pereprodavat-nelzya.html

А если там будет 10 клиентов?
А если 50?
А если 100 наберется?
Кто-ниб ДА ХОТЬ РАЗ ДА ПОПРОСИТ ВОЗМОЖНОСТЬ СТАВИТЬ ОС

вот люди писали
hosting.show/alice2k-hosting/esche-odna-ochen-massovaya-problema-eto-prosto-otsutstvie-dostupov-do-vmmanager.html
hosting.show/alice2k-hosting/vmmanager-vechnye-problemy-s-parolem-kak-na-5oy-parol-ne-menyalsya-tak-i-na-6oy-prosto-ne-rabotaet-panel-i-tut-nihuya-ne-podelaesh.html

а вот про баг с уведомлениями
hosting.show/news/vmmanager-zaklinilo-uvedomleniya-v-telegu.html
который с августа начал баговать
тупо удаляешь узел
а он где-то оседает и потом уведомления срут с уже удаленного узла

Снова 1dedic заюзаем? Похоже на то! В понедельник узнаем. В этот раз они не могут назвать точное кол-во. Неужели кончились после нашей прошлой покупки?
В прошлый раз hosting.show/alice2k-hosting/vot-opyat-imenno-opredelennye-modeli.html