Nieuwe hoster nodig. Door DDoS weigert de huidige diensten.

[Vos1273]

Hallo,

Afgelopen weekend heeft er een DNS scan plaatsgevonden op één van mijn domeinnamen (piepklein softwarebedrijf). De hoster trok zonder communicatie/overleg de stekker uit de dienstverlening die avond. Na hen zelf bereikt te hebben vandaag, gaf de hoster aan dat deze scan van een volume was waardoor er "honderdduizenden" andere domeinnnamen van hen onbereikbaar zouden raken.

Hier zijn we erg van geschrokken. We hebben meteen gevraagd om een rapportage/logging met alle details. Deze hebben we helaas niet gekregen. Wat ons verteld werd is:

- Er word "ge'DNS scand" / "extreme vloed aan DNS scans"
- Ook schreven ze "Verder houden we geen logging bij van DNS-request, deze worden enkel tijdelijk aangezet voor het mitigeren van een specifieke aanval. Deze logs groeien te snel om deze op te blijven slaan."
- En "We hebben geen data om met je te delen. Ik heb wel gevraagd of
de aanvallen naar specifieke landen waren te herleiden, maar dat was niet het geval. Geoblocken kon niet, de aanvallen kwamen van wereldwijd."
- Tot slot ook "Verder wilde je graag iets weten over de aantallen, ik hoorde 20K/sec. Ik snap dat je de gegevens verder wilt hebben voor een overstap, maar deze zouden voor een gespecialiseerde partij niet moeten uitmaken."

Ze hebben de domeinnaam onbereikbaar gemaakt (uit de lokale zone gegooid, en nameservers bij SIDN doorverwezen naar wordpress.com, waar wij niets hebben, vermoedelijk om hun eigen nameservers te sparen) en dus kunnen we niets meer. E-mail gaat ook verloren ondertussen. Ze willen dit ook niet meer terug aanzetten vandaag. Ze vragen ons om te verhuizen naar een specialist omdat ze dit niet zelf kunnen afweren.

We hebben naast een handvol eigen sites ook nog een handvol klantwebsites in beheer bij deze hoster, in een resellerconstructie. Het gaat om pak hem beet 25 domeinen en 30gb opslag en 19gb dataverkeer per maand.

Nu moeten we dus op zoek naar een hoster welke een dergelijk kleine portefeuille betaalbaar kan huisvesten. En natuurlijk één die het over durft te nemen, gezien één domeinnaam dus behoorlijke DNS scans lijkt te ontvangen.

Hebben jullie nog tips voor een betrouwbare hoster welke tevens niet vies is van een onverhoopte DDoS? Het budget is hier key denk ik. Het is een te kleine portefeuille voor een VPS bij één van de grote namen in Nederland.

Het kan toch niet zo zijn dat een slachtoffer van DDoS geen domein meer in de lucht kan hebben zonder honderden tot duizenden euro's per maand kwijt te zijn? De websites zijn vrijwel allemaal van het kaliber "bakker om de hoek".

[Koenvh]

Iets achter Cloudflare zetten is geen optie? DDoS-bescherming is hun core dienst. Je zult dan alleen je e-mail ergens anders kwijt moeten (mailbox.org o.i.d.), plus andere niet-HTTP-diensten (maar ik weet niet of je die hebt).

[michielRB]

VPS bij contabo. Goedkoop en prima dienstverlening. DC's in Duitsland, VS en sinds kort in verre oosten ook een DC.
Is er sprake geweest van DNS amplification misbruik? Daar valt zelf toch wel het een en ander tegen in te stellen. https://www.cloudflare.co...mplification-ddos-attack/
Verder klinkt dit als een hoster waar je helemaal niet bij wil blijven.

[AlkalineBug]

Wat een absurde situatie, zeer slecht afgehandeld door de hosting partij als ik het zo hoor. Het is moeilijk in te schatten omdat ik jullie dienstverlening niet ken maar zelf doen wij zo goed als alles via AWS/GCP/Azure en evt met CloudFlare. Bij de grote cloud-providers heb je ruime keuze aan services om alles goed en netjes in te stellen en heb je praktisch nooit zorgen om uitval of ander gekke fratsen zoals je in je post omschrijft. Ik zou zelf niet snel anders willen, maar misschien is de situatie niet goed te vergelijken. Over het algemeen is het een iets hoger DYI gehalte maar door de extreem uitgebreide mogelijkheden heb je hierdoor uiteindelijk zelf gewoon de controle over je diensten en dat is toch wel een prettig gevoel.

[Vos1273]

Bedankt voor de reacties dusver. Goede tips, dat is precies waar ik op hoopte. Deze ga ik verder bekijken later.

Cloudflare heb ik inmiddels vluchtig bekeken.

Momenteel kost de hosting mij zo'n 350 euro per jaar in totaal (30GB opslag, rest "onbeperkt"), exclusief de domeinen. Daar krijg ik voor:

- Klantpaneel voor basistaken (domein verhuizen/verlengen, etc)
- DirectAdmin met reselleraccount, per klant een eigen DA login.
- MariaDB
- Apache
- PHP (+ APCu ook nodig)
- (S)FTP
- E-mail met webmail (roundcube)

Afhankelijk van de TLD kost een domein 9 tot 15 euro per jaar bij deze hoster.

Cloudflare vraagt 17 euro per maand voor het eerste abonnement. En dat is bovenop de kosten van de nieuwe hoster natuurlijk. Dat is dus een behoorlijke toename in kosten ten opzichte van nu. Maar als het nodig is, dan is het maar zo.

Ik heb echter begrepen dat crackers tegenwoordig Cloudflare omzeilen door de MX record te bekijken, en zo alsnog de hostingserver kunnen aanvallen. Dat betekend dat e-mail ook elders moet worden ondergebracht. Google AppSuite is geopperd.

Al met al versplinterd de dienstverlening zo nogal en is de som van de diensten samen toch wel een stukje hoger dan nu het geval is.

Het liefst maken we enkel gebruik van Nederlandse/Europese diensten, en als het even kan achter één voordeur. Als dat geen optie meer is na een dergelijke aanval, dan zullen we wellicht verder moeten kijken. Is er dan echt geen keus meer, anders dan een handvol verschillende grote namen in te zetten, voor dezelfde kleinschalige hosting als voorheen?

Zojuist een offerte ontvangen van een grote bekende hoster uit Nederland: 700 tot 1000 p.m. voor een managed VPS met DDoS protectie. Ik geloof dat het zijn geld waard is, maar die prijsverhoging kan ik mijn klanten niet verkopen.

Die prijs die ik bovenaan noemde voor de hosting, ik geloof dat dit een Shared Managed VPS was, ook bij een bekende naam uit Nederland. Ze bedienen het marktmiddensegment dacht ik. Het "gat" ertussen is toch wel enorm moet ik zeggen.

[jurroen]

Erg vreemd verhaal - zeker omdat ze geen details willen of kunnen delen. Het zal niet de eerste partij zijn die incompetentie afschuift op de noemer "DDoS", wat je gemakkelijk kunt roepen en minder uitleg of verantwoording vraagt dan "technische storing".

Op die vraag zul je waarschijnlijk geen antwoord krijgen. Nu niet en in de toekomst ook niet. Mocht je/mochten jullie de in-house knowledge hebben, kun je er ook voor kiezen om zelf een server in te richten. Of daarvoor een externe partij te verwerven; hoeft natuurlijk niet bij de VPS/colo provider zelf te zijn.

• Server: richt de server in met CloudLinux 8. Met technieken als LVE, CageFS en MySQL Governor is het veel geschikter voor shared hosting dan bijvoorbeeld een vanilla RHEL of CentOS. CloudLinux 8 is volledig compatible met DirectAdmin. Dat controlepaneel shipt standaard met Apache httpd, maar je kunt ook vrij eenvoudig nginx ervoor hangen als reverse proxy.
• DNS: hang de DNS op bij een partij die wel tegen een stootje kan. Eerder is CloudFlare genoemd (persoonlijk echt geen fan van); je kunt die ook gebruiken puur als DNS provider en niet als CDN/WAF/Man-in-the-Middle by Design.
• Backups: zorg voor externe backups, dat je in gevallen als deze vrij eenvoudig kunt migreren naar een ander netwerk zonder daarbij te moeten smeken om toegang tot de data. Het beste kun je die externe backup inrichten (of althans een van de externe backup targets) zodat deze niet vanaf de server zelf toegankelijk zijn.

Verder zijn je eisen zoals MariaDB, PHP, SFTP/FTPS en e-mail (Roundcube) de standaard stack die DirectAdmin installeert, dus daar zou ik mij niet al teveel zorgen om maken.

[Vos1273]

michielRB schreef op maandag 28 juni 2021 @ 16:53:
VPS bij contabo. Goedkoop en prima dienstverlening. DC's in Duitsland, VS en sinds kort in verre oosten ook een DC.
Is er sprake geweest van DNS amplification misbruik? Daar valt zelf toch wel het een en ander tegen in te stellen. https://www.cloudflare.co...mplification-ddos-attack/
Verder klinkt dit als een hoster waar je helemaal niet bij wil blijven.

Contabo heb ik net bekeken. Dat ziet er heel interessant uit. Goede tip, dankje!

- Europees (Duits)
- Goede prijs
- Goede VPS specs (200GB beginnen ze mee. Ik heb nu 30GB. Voor 4x zoveel geld)

Ben benieuwd of ze het aandurven. Ik ga ze morgen even mailen.

PS; Nee, het gaat niet om DNS amplification. Het gaat niet eens over een klassieke DDoS om de server moedwillig te verlammen. Het ging om een DNS scan. Er werden diverse corporate subdomeinen geprobeerd, in de hoop dat er ergens een dienst draaide waar ze verder op in konden haken.

Ik heb 15 regels logs weten te bemachtigen. Allemaal vanaf 1 Canadees IP (vermoedelijk proxy) en de totale scan heeft niet langer dan 2 minuten geduurd. Het was wel de tweede keer in 2 maanden tijd. Ik moet maar aannemen dat 20.000 requests per seconde klopt, en dat dit iets is dat een "normale" hoster niet kan behappen.

Mij dunkt dat een hoster met "honderdduizenden" domeinen, alleen al aan legitiem verkeer minimaal 20.000 DNS requests krijgt op hun nameservers (denk aan alle crawlers en bots). Ook lijkt me dat het softwarematig niet onmogelijk is, ondanks de distributie van de DoS, dat je bij een dergelijk aantal aanvragen op één domein rate limiting toepast. Bij accounts limiteren we in de softwarewereld ook niet één IP, maar alle pogingen op één account.

Maar goed, zoals anderen ook al zeiden hier, wellicht is het moment hoe dan ook gekomen om deze partij achter te laten. Op deze manier wil je er zakelijk ook niet van afhankelijk zijn.

[Vos1273]

Het stukje log dat ik heb is zo:
(Ik heb het domein en herkomst/doel IP even aangepast)

code:

10:48:03.895287 IP 67.231.DADER.IP.36555 > 178.XX.HOSTER.SERVER: 54824% [1au] A? dhcp-pvl121-112.fk5.DoelDomein.com. (61)
10:48:03.895334 IP 67.231.DADER.IP.25990 > 178.XX.HOSTER.SERVER: 63008% [1au] A? dhcp40-95.DoelDomein.com. (51)
10:48:03.895446 IP 67.231.DADER.IP.27152 > 178.XX.HOSTER.SERVER: 47292% [1au] A? dhcp-79-84.DoelDomein.com. (52)
10:48:03.895465 IP 67.231.DADER.IP.54312 > 178.XX.HOSTER.SERVER: 38962% [1au] A? dialdigital59.DoelDomein.com. (55)
10:48:03.895468 IP 67.231.DADER.IP.41964 > 178.XX.HOSTER.SERVER: 56368% [1au] A? dialin.liitot.DoelDomein.com. (55)
10:48:03.895470 IP 67.231.DADER.IP.58362 > 178.XX.HOSTER.SERVER: 39893% [1au] A? diegosta.irepmedia.DoelDomein.com. (60)
10:48:03.895473 IP 67.231.DADER.IP.5860 > 178.XX.HOSTER.SERVER: 44045% [1au] A? dhcp-237-222.resnet.DoelDomein.com. (61)
10:48:03.895554 IP 67.231.DADER.IP.58726 > 178.XX.HOSTER.SERVER: 24399% [1au] A? dhcp-41-28.DoelDomein.com. (52)
10:48:03.895559 IP 67.231.DADER.IP.28611 > 178.XX.HOSTER.SERVER: 8442% [1au] A? dhtvproductions.DoelDomein.com. (57)
10:48:03.895747 IP 67.231.DADER.IP.42060 > 178.XX.HOSTER.SERVER: 57303% [1au] A? dialeradmin.DoelDomein.com. (53)
10:48:03.895772 IP 67.231.DADER.IP.58371 > 178.XX.HOSTER.SERVER: 24128% [1au] A? dial-up-7.DoelDomein.com. (51)
10:48:03.895847 IP 67.231.DADER.IP.7576 > 178.XX.HOSTER.SERVER: 41691% [1au] A? dhcp-88-97.DoelDomein.com. (52)
10:48:03.895995 IP 67.231.DADER.IP.55219 > 178.XX.HOSTER.SERVER: 35765% [1au] A? dhcp-vl203-5-98.DoelDomein.com. (57)
10:48:03.895999 IP 67.231.DADER.IP.50755 > 178.XX.HOSTER.SERVER: 6643% [1au] A? dhcp-33-98.DoelDomein.com. (52)
10:48:03.896003 IP 67.231.DADER.IP.10376 > 178.XX.HOSTER.SERVER: 24542% [1au] A? dhcp181.chm.DoelDomein.com. (53)
10:48:03.896006 IP 67.231.DADER.IP.14156 > 178.XX.HOSTER.SERVER: 12531% [1au] A? dialdigital50.DoelDomein.com. (55)
10:48:03.896013 IP 67.231.DADER.IP.39901 > 178.XX.HOSTER.SERVER: 34621% [1au] A? dhcp69-35.DoelDomein.com. (51)
10:48:03.896017 IP 67.231.DADER.IP.54457 > 178.XX.HOSTER.SERVER: 52986% [1au] A? dhcp29.bait.DoelDomein.com. (53)
10:48:03.896100 IP 67.231.DADER.IP.16084 > 178.XX.HOSTER.SERVER: 44228% [1au] A? dhcp67-80.DoelDomein.com. (51)

[jurroen]

Vos1273 schreef op maandag 28 juni 2021 @ 21:17:
[...]
Contabo heb ik net bekeken. Dat ziet er heel interessant uit. Goede tip, dankje!

Zou ik niet doen. Contabo doet aan gigantische overselling. Voor een enkel WordPress site misschien voldoende, maar als je anderen host wil je daar wegblijven. My two cents - voel je vrij zelf tot die ontdekking te komen.

Vos1273 schreef op maandag 28 juni 2021 @ 21:17:
Ben benieuwd of ze het aandurven. Ik ga ze morgen even mailen.

Er is letterlijk niets wat je verplicht om de nameservers van je IaaS provider of hoster te gebruiken. Door dat wel te doen en door vooraf te informeren of ze hosting willen bieden aan een mogelijk (D)DoS slachtoffer schiet je jezelf in de voet en krijg je offertes die toch even een stukje anders uitvallen dan de prijzen die op salespagina's wordt gecommuniceerd.

Vos1273 schreef op maandag 28 juni 2021 @ 21:17:
Ik heb 15 regels logs weten te bemachtigen. Allemaal vanaf 1 Canadees IP (vermoedelijk proxy) en de totale scan heeft niet langer dan 2 minuten geduurd. Het was wel de tweede keer in 2 maanden tijd. Ik moet maar aannemen dat 20.000 requests per seconde klopt, en dat dit iets is dat een "normale" hoster niet kan behappen.

Nu ben ik wel heel benieuwd welke partij dit is. Ik denk dat ik wel een vermoeden heb. Alleen al de gedachte dat je met een zo'n vrij simpele DoS "honderdduizenden" websites uit de lucht kan halen, is een niveau van incompetentie die ik lang niet heb gezien

[Vos1273]

jurroen schreef op maandag 28 juni 2021 @ 22:33:
[...]


Zou ik niet doen. Contabo doet aan gigantische overselling. Voor een enkel WordPress site misschien voldoende, maar als je anderen host wil je daar wegblijven. My two cents - voel je vrij zelf tot die ontdekking te komen.


[...]


Er is letterlijk niets wat je verplicht om de nameservers van je IaaS provider of hoster te gebruiken. Door dat wel te doen en door vooraf te informeren of ze hosting willen bieden aan een mogelijk (D)DoS slachtoffer schiet je jezelf in de voet en krijg je offertes die toch even een stukje anders uitvallen dan de prijzen die op salespagina's wordt gecommuniceerd.


[...]


Nu ben ik wel heel benieuwd welke partij dit is. Ik denk dat ik wel een vermoeden heb. Alleen al de gedachte dat je met een zo'n vrij simpele DoS "honderdduizenden" websites uit de lucht kan halen, is een niveau van incompetentie die ik lang niet heb gezien

Ik ga je feedback morgen even goed doornemen. Wat me zo snel te binnen schiet is; ik ben er niet echt fan van om ergens aan te kloppen en te doen alsof mijn neus bloed. Het lijkt me evident dat de aanvaller deze domeinnaam snel nog eens zal aandoen. Ik zit er niet echt op te wachten om nog eens door een hoster de deur gewezen te worden. In onze business werken we liever jaren lang aan een goede betrouwbare relatie. Dan liever op voorhand open kaart. Ik hoef me toch niet te schamen dat we een DNS scan gehad hebben?

Wat betreft je vermoeden. Nee. Ondanks dat ik het gevoel heb dat ik geflest ben door deze hoster, voel ik mij er niet heel goed bij om maar meteen met hun naam te slingeren. Wij hebben ook destijds goed gekeken naar de markt, en op basis van vele geluiden, hier en elders op het internet, een weloverwogen besluit genomen om het te proberen met deze partij. Het ging vele jaren prima. Maar recentelijk maken ze de ene na de andere blunder. Hun naam laat ik even in het midden.

[Vos1273]

Jeetje. Ik opende net http://pauperhosting.nl/... goede grap. Hard om kunnen lachen. Dankje.

[jurroen]

Vos1273 schreef op maandag 28 juni 2021 @ 23:14:
[...]


Ik ga je feedback morgen even goed doornemen. Wat me zo snel te binnen schiet is; ik ben er niet echt fan van om ergens aan te kloppen en te doen alsof mijn neus bloed. Het lijkt me evident dat de aanvaller deze domeinnaam snel nog eens zal aandoen. Ik zit er niet echt op te wachten om nog eens door een hoster de deur gewezen te worden. In onze business werken we liever jaren lang aan een goede betrouwbare relatie.

Dat is - in mijn ogen - een hele mooie en zinnige attitude. En het kán ook in je voordeel werken. Als ze instemmen nadat jij deze open kaart heb gespeeld, zullen ze waarschijnlijk weten waar ze het over hebben

Vos1273 schreef op maandag 28 juni 2021 @ 23:14:
Het ging vele jaren prima. Maar recentelijk maken ze de ene na de andere blunder. Hun naam laat ik even in het midden.

Ze zijn redelijk stil overgenomen door zo'n investeringsmaatschappij een paar maanden geleden. Check hun blog maar, staat op de tweede of derde pagina.

Daarvoor was dat hun grote voordeel. Geen deel van TWS, Team.Blue of GroupOne. Tot recentelijk dan. Je moet goed zoeken wil je een hoster vinden die niet in dat schuitje zit. Maar ze zijn er zeker nog wel!

[Snikker]

Met een gratis Cloudflare account moet je in iedergeval bescherming hebben tegen DDOS aanvallen.

Ik weet niet hoe hard de MariaDB, apcu en Roundcube eisen zijn?

Maar ik zit met een megasimpel domein hier voor €6 per jaar. Andere pakketten zijn ook goedkoop en ze hebben goede reviews:

https://www.vimexx.nl/webhosting

[White_Collar]

https://www.antagonist.nl/reseller/ prima hoster met genoeg capaciteit

[ Voor 6% gewijzigd door White_Collar op 29-06-2021 00:07 ]

[Vos1273]

jurroen schreef op maandag 28 juni 2021 @ 23:26
Ze zijn redelijk stil overgenomen door zo'n investeringsmaatschappij een paar maanden geleden. Check hun blog maar, staat op de tweede of derde pagina.

Ah, dat zou het een en ander wel verklaren. Dat was mij ontschoten. Fijn dat je mij daar op wees.

[Vos1273]

Snikker schreef op maandag 28 juni 2021 @ 23:34:
Met een gratis Cloudflare account moet je in iedergeval bescherming hebben tegen DDOS aanvallen.

Ik weet niet hoe hard de MariaDB, apcu en Roundcube eisen zijn?

Maar ik zit met een megasimpel domein hier voor €6 per jaar. Andere pakketten zijn ook goedkoop en ze hebben goede reviews:

https://www.vimexx.nl/webhosting

Het gratis account? Ik dacht gelezen te hebben dat deze voor particulieren is. Ik ben nauwelijks verder; kleine ondernemer. Maar ik dacht dat ik verzocht werd om het eerste abonnement af te nemen als ondernemer, het pro abonnement. 17 euro omgerekend vanuit USD. Dan nog is het een knappe prijs voor hetgeen ze zeggen aan te bieden.

Mijn echte euvel met Cloudflare is principieel. Tot op heden hebben we nooit zaken hoeven te doen met Amerikaanse bedrijven. Juridisch schijnt het ook problematisch te zijn. Ondanks Europese wetten. Het uit handen geven van DNS records, maar meer nog, TLS, ligt niet lekker bij me. Ze hebben volledige controle en volledig inzicht. Waarom kan dit niet in Europa? We hebben nota bene in Nederland de grootste (D)DoS wasstraat van Europa (NaWAS). Hoe komt het dat we anno 2021 hiervoor naar Amerikaanse bedrijven moeten?

[Vos1273]

White_Collar schreef op dinsdag 29 juni 2021 @ 00:07:
https://www.antagonist.nl/reseller/ prima hoster met genoeg capaciteit

Daar zaten wij dus. Sinds 2011 geloof ik. In het begin prima. We hebben bewust gekozen om dit uit te besteden en ze leken dit goed te doen. De laatste jaren maken ze echter enorm veel fouten. En recent zelfs enorme blunders. Dit waren wij absoluut niet gewend van ze. Het was een kwalitatieve hoster. Nu zijn de taferelen gelijk aan de horrorverhalen die je elders hoort.

[White_Collar]

Vos1273 schreef op dinsdag 29 juni 2021 @ 00:16:
[...]


Daar zaten wij dus. Sinds 2011 geloof ik. In het begin prima. We hebben bewust gekozen om dit uit te besteden en ze leken dit goed te doen. De laatste jaren maken ze echter enorm veel fouten. En recent zelfs enorme blunders. Dit waren wij absoluut niet gewend van ze. Het was een kwalitatieve hoster. Nu zijn de taferelen gelijk aan de horrorverhalen die je elders hoort.

Heb je concrete voorbeelden?

[Vos1273]

White_Collar schreef op dinsdag 29 juni 2021 @ 00:34:
[...]
Heb je concrete voorbeelden?

Jazeker. De volgende hebben we persoonlijk mogen genieten bij ze:

- Back-ups worden verkondigd als inbegrepen. Als je er één nodig hebt dan zijn ze er nauwelijks, en als er wel één is, dan kost het je extra geld om te ontvangen. Wat niet gecommuniceerd wordt op voorhand.

- Als je een Pro abonnement afneemt met onbeperkte schrijfruimte, en je verhuist een bedrijf van elders er naartoe, dan sluiten ze je account en zeggen ze "Nee, onbeperkte schijfruimte geld niet als je meteen aankomt met een klant die 200GB aan media heeft. Je moet er langzaam vanaf niets naartoe groeien."

- Als je aangeeft dat er geen rate limiting zit op de phpMyAdmin login welke standaard bij elke klant draait op domein.nl/phpmyadmin dan geeft men aan dat het wel snor zit. Niet ongelijk aan webmail of DA.

- Als je dacht dat NodeJS eindelijk beschikbaar was door een blogbericht, dan blijkt dat het niet geld voor resellers. Als je dan maar een los account afneemt, dan blijkt de belangrijkste feature van NodeJS te missen (WebSockets)

- Als je resellerklant contact opneemt via DirectAdmin, dan sturen ze het niet door aan jou, dan reageren ze op je klant met een aanbod waar je als reseller niet mee kan concurreren, omdat jij ook van hen afhankelijk bent.

- Je "whitelabel" resellerhosting wordt bij elk nieuw account voor je klant voorzien van een index met logo en tekst over Antagonist.

- Als je het thema van DirectAdmin gewijzigd hebt, in je eigen bedrijfsstijl met logo etc, dan is het binnen enkele weken weer gereset naar Antagonist huistijl, naam en logo.

- De gegarandeerde resources welke je zou moeten krijgen bij afname van een resellerpakket, maar ook een ander pakket, zijn absoluut niet zo hard aan je toegekend als je zou mogen verwachten. Als je "buurman" per ongeluk een scriptloop maakt of een grote mailinglist aanzet, dan gaan ook jouw sites allemaal plat. Althans, ik hoop dat dat het probleem is, anders hebben ze nog een groter probleem kwa beschikbaarheid.

- Elke wijziging aan je PHP versie reset al je eerder ingestelde modules.

En dat is dus naast het feit waar deze post om draait; als je onverhoopt eens gescanned wordt door een scriptkiddie met een tooltje, dan sluiten ze je domein af en moet je verhuizen. Ondertussen kun je al je e-mail gedag zeggen.

[fastedje]

Je kan toch prima een andere DNS provider kiezen en de rest laten staan totdat je wat beters hebt gevonden?

Een beetje DNS provider heeft wel DDOS beveiliging of in ieder geval een compensatieregeling voor de downtime.

Je reverse record blijft wel bij de huidige provider, ,aar dat heb je eigen alleen nodig als je zelf mail direct wilt uitsturen.

[BHQ]

Iets zegt me dat deze partij geen 'honderdduizenden' domeinen heeft idd

Waarschijnlijk is elke hoster die meer dan 1 man personeel heeft en al even bestaat al geschikt. Als een partij van 20k DNS requests al omvalt doen ze echt iets niet goed.

Blijf weg van partijen onder de TWS vlag.

[MADG0BLIN]

Vos1273 schreef op dinsdag 29 juni 2021 @ 01:17:
[...]


Jazeker. De volgende hebben we persoonlijk mogen genieten bij ze:

Fascinerend om te lezen. Hier recent dezelfde ervaringen. Ik zit al ruim 15 jaar bij ze met een onbeperkt pakket. We hebben daar een hoop audio files staan welke we al jaren gebruiken. Nu kreeg ik plotseling een aantal weken geleden een mail dat dat niet meer mocht en dat we teveel data opslag gebruikten. Nooit eerder iets van gezegd.

Oh ja, ze hadden wel net een eigen dienst gestart waar het dan wel heen kon....

Zit er ook sterk aan te denken om alles weg te trekken. Het was altijd een prima partij, maar door dit soort praktijken kan je beter wat anders zoeken.

[Robbie T]

Hier op Tweakers zijn er een aantal met goede ervaringen met Brixly.
[Brixly] Ervaringen & Discussie

[jurroen]

BHQ schreef op dinsdag 29 juni 2021 @ 10:15:
Iets zegt me dat deze partij geen 'honderdduizenden' domeinen heeft idd

Waarschijnlijk is elke hoster die meer dan 1 man personeel heeft en al even bestaat al geschikt. Als een partij van 20k DNS requests al omvalt doen ze echt iets niet goed.

Blijf weg van partijen onder de TWS vlag.

Lees de rest van de antwoorden anders even, de naam van de partij staat er al tussen. Die hebben wel honderdduizenden domeinen en zijn recentelijk overgenomen door GroupOne (dus niet TWS). Zie ook: Hosting Bedrijven Groepen & Moederbedrijven.

Vos1273 schreef op dinsdag 29 juni 2021 @ 01:17:
[...]
Jazeker. De volgende hebben we persoonlijk mogen genieten bij ze:

Wow. Ik was onder de indruk dat ze de zaakjes wel wat meer op orde hadden, in ieder geval tot de overname. Hetgeen wat je aanhaalt, speelt dat pas sinds dit jaar of ook eerder al?

Wat ze op hun salespagina's noemen "hermetisch afgesloten containers" is LVE met CageFS; maar dan wat minder handig geconfigureerd. Die techniek kan wel degelijk voorkomen dat je server resources kunt misbruiken en zo alles down trekken

De PHP instellingen eveneens. Dat is PHP Selector van CloudLinux. Als serverbeheerder kun je een standaard set aan modules opgeven. Als jij als user dan switcht van 7.3 naar 7,4 krijg je inderdaad de standaard set weer te zien. Maar dat blijft 'ie vervolgens wel onthouden, als je dan weer terug switcht naar 7.3 zou je jouw module selectie moeten zien - niet de default van de hoster.

[DJMaze]

Vos1273 schreef op dinsdag 29 juni 2021 @ 01:17:
- Elke wijziging aan je PHP versie reset al je eerder ingestelde modules.

Dat is het probleem van DirectAdmin en van cPanel.

Als jouw PHP zo custom is, en je wil Node.js, dan kan je beter een VPS/Dedicated machine nemen zonder uitgebreid control panel.


Ik betaal €100 per maand voor een VPS om 50 websites te hosten, en nooit problemen.
Laten we zeggen dat elke website €50 per jaar betaald = 50 * 50 = 2500 : 12 = € 208.33 inkomsten per maand.
trek daar die € 100 kosten af en je hebt € 108 per maand over.
Natuurlijk verdien je dan eigenlijk helemaal niks, maar voor mij is het een service die ik lever bij de verkoop van die website van € 25.000

Kijk dus ook even naar je verdien model.

[Spierenburg]

Het betreffende domein op een gratis cloudflare account laten draaien had het al opgelost. Kleine dns aanpassing.

• Fast, easy-to-use DNS
• Global content delivery network (CDN)
• Free automated SSL certificates
• Unmetered mitigation of DDoS attacks with up to 67 Tbps capacity
• Up to 100k Workers requests and 30 scripts
• 3 Page Rules

[Vos1273]

DJMaze schreef op dinsdag 29 juni 2021 @ 11:37:
[...]

Dat is het probleem van DirectAdmin en van cPanel.

Als jouw PHP zo custom is, en je wil Node.js, dan kan je beter een VPS/Dedicated machine nemen zonder uitgebreid control panel.


Ik betaal €100 per maand voor een VPS om 50 websites te hosten, en nooit problemen.
Laten we zeggen dat elke website €50 per jaar betaald = 50 * 50 = 2500 : 12 = € 208.33 inkomsten per maand.
trek daar die € 100 kosten af en je hebt € 108 per maand over.
Natuurlijk verdien je dan eigenlijk helemaal niks, maar voor mij is het een service die ik lever bij de verkoop van die website van € 25.000

Kijk dus ook even naar je verdien model.

Zoals jij en andere al zeiden, die modules die resetten, dat is waarschijnlijk een bug van de PHP selector en niet veroorzaakt door deze hoster zelf. De reden dat het ter sprake kwam was echter omdat mij gevraagd werd wat voor narigheid ik concreet ervaar, en dit was iets dat mij te binnen schoot.

Bedankt voor je toelichting op jouw situatie wat betreft de VPS. Wij willen ook deze portefeuille een keer opnemen bij de rest. De reden dat het nog bij deze hoster stond is omdat deze handvol klanten ook van dit kaliber is. Het volstaat voor ze en kost weinig, precies in balans met elkaar. Het zou toch ook gek zijn als een "bakker om de hoek" geen website kan hebben in deze tijd voor een paar tientjes?

PS; deze PHP configuratie is juist zo standaard als het maar kan. Ook de APCu module is een normale en kosteloze aanvulling op PHP. Wat betreft Node.. Node.JS is géén vereiste. Ik noemde Node.JS enkel in mijn lijstje met ervaren nadelen bij deze hoster omdat we het tegenkwamen. Het is toch ook vreemd om Node.JS aan te bieden, maar vervolgens WebSockets weg te laten. Dan moet je als nog (long-)pollen.

[DJMaze]

Vos1273 schreef op dinsdag 29 juni 2021 @ 15:16:
Het zou toch ook gek zijn als een "bakker om de hoek" geen website kan hebben in deze tijd voor een paar tientjes?

Inderdaad, de "bakker om de hoek" geef je dan ook geen WordPress website met zware/hoge server eisen.
Dan volstaan heel veel anderen beter.

Vos1273 schreef op dinsdag 29 juni 2021 @ 15:16:
Het is toch ook vreemd om Node.JS aan te bieden, maar vervolgens WebSockets weg te laten. Dan moet je als nog (long-)pollen.

Wel logisch als je klanten niks snappen van maximum aantal "open file descriptors".
Niks zo vervelend als de limieten overschrijven door een slechte WebSocket implementatie.

[ Voor 31% gewijzigd door DJMaze op 29-06-2021 15:36 ]

[Vos1273]

DJMaze schreef op dinsdag 29 juni 2021 @ 15:29:
[...]

Wel logisch als je klanten niks snappen van maximum aantal "open file descriptors".
Niks zo vervelend als de limieten overschrijven door een slechte WebSocket implementatie.

Je bedoeld dat je het logisch vindt dat ze een kenmerkende feature van NodeJS achterwege laten omdat sommige programmeurs mogelijk slordig zijn? Je weet dat ze via /etc/security/limits.conf het maximum kunnen instellen voor die gevallen?

Afijn. Op mij komt het over dat ze graag willen marketen dat ze NodeJS aanbieden, maar vervolgens het "lastige" stukje weglaten. Waardoor ook professionele programmeurs geen kans krijgen om er gebruik van te maken.