Форум ПО Хостинг

[Петр]

На днях мы получили интересное письмо от одного из наших клиентов, который хочет стать реселлером. Вопросы были интересные и мы решили разместить его здесь.

[webest]

Должен ли ресселер СЛЕДИТЬ(а не только осуществлять ПОДДЕРЖКУ) за клиентами? Должен ли он нести отвественность за то, что они пользуясь сервером начинают спамить? выкладывают непроверенную или запрещенную законодательством информацию ?

Несет ли за это отвественность ресселер? Если да, то какую?
Тут мне сказали, что если один из клиентов наспамил, то могут отключить все домены ресселера. Это правда?

[Николай]

Во-первых, об этом неоднократно писалось в форуме

http://po-hosting.net/forum/viewtopic.php?t=129
http://po-hosting.net/forum/viewtopic.php?t=84

Во-вторых, давайте займемся арифметикой и руским языком.

Русский язык: Реселлерский аккаунт (прикольно, оба слова не русские, но все же) ЕДИНСТВЕННОЕ число мужской род. То есть мы продаем Вам 1(ОДИН) аккаунт и рассматриваем его как один аккаунт.

Теперь арифметика. Реселлерский аккаунт стоит 9.95 в месяц. Он позволяет реселлеру создать 100 аккаунтов для клиентов. Отсюда вытекает, что себестоимость одного аккаунта составляет (округленно) 10 центов в месяц. Вы считаете, что за 10 центов в месяц мы должны следить за каждым аккаунтом? Вы бы согласились на это? А мы еще и за сервер платим, и за cPanel и за IP.


Теперь займемся юридическими вопросами. Каждый из Вас, регистрируясь, читал Правила, где руским по белому написано:

[Николай]

Поскольку Вы запросили в карточке поддержки еще и

[webest]

можно ли наложить на аккаунт клиентов ограничение "100 писем/час " ? в частности я бы хотел, чтобы это ограничения действовало на ВЕСЬ мой аккаунт с поддоменами.

У людей такая фича вот оказывается работает.

http://deep.webest.net/forum/reply.php?num=4.3&id=117997&from=24

и еще. Есть ли какие-то цивилизованые способа оповещения нарушений? Например, клиент начинает юзать у себя скрипт/приложение, который сильно грузит систему. Мне что каждый раз его логи смотреть? Неужели проги, которые это дело мониторят не умеют отсылать сообщение на мыло?

[fit]

и у меня вопрос по теме.

что, если спам (подставной) рассылается через левые socks? безусловно, проспамленный ресурс может сильно пострадать (упаси Господь), но всё же - кто при этом будет больше наказан - владелец socks или владелец сайта, который сам по себе невиновен?

как поступают в случаях, если злоумышленник не желает идти ни на какие компромиссы - стоит ли владельцу сайта его закрывать по невозможности вести дальнейший нормальный "образ жизни" в Сети, либо же может существуют какие-то методы, которые могут защитить права на существование ресурса (в случае абсолютной невинновности последнего)?

[Николай]

Ограничение установлено и у нас. Но проблемка-то в том, что для abuse и одного письма достаточно.

Цивилизованность сообщений зависит от нарушения. Мне кажется, что выше все описано. Мониторим все и письма получаем. И многие присутствующие подтвердят, что перерасход ресурсов засекаем и обращаем внимание. Но есть ситуация и ситуация. Или люди дали рекламу и на сайт пришла толпа, или клиент видит, что система отключает приложение сразу после запуска, но исступленно грузит его и грузит, меняя имена итд.

Если спам ушел не с нашего сервера, то нас это не волнует до тех пор, пока нам на это не укажет abuse площадки.
Ситуация также подробно описана выше.

Господа, просто хочу сказать Вам одну вещь - почитайте крики души русских "хостеров" на webhostingtalk.com - мол площадка закрыла сервер, а мы не при чем итд. Поймите, если хостер думает о своем будущем на рынке и о качестве услуг для клиентов, а не мотает их с площадки на площадку, он будет действовать как мы или жестче. Просто может быть это не будет описано так открыто в форуме.

Скажу Вам так - реселлерство - это наиболее развивающаяся и популярная отрасль для нашей компании, у нас есть реселлеры, достаточно известные на рынке хостинга, и арендующие солидный процент сервера, вплоть до половины. У нас есть реселлеры, которые зарегистрированы как хостеры на UpTime.ru - я думаю, что Вы знаете их условия регистрации. Для них те же условия, что и для всех. Но почему я не вижу тут их возражений?

По поводу воспитания злоумышленников - баланс на его счету более 5 долларов делает 99% злоумышленников шелковыми
Просто выбирайте клиентов. Зарегистрируйтесь на hostobzor.ru и листайте черный список, который регулярно, в том числе и нами пополняется перед тем, как взять клиента или хотя бы перед тем, как дать бесплатный пробный хостинг.
_________________
С уважением,
Николай, ПО Хостинг

[webest]

[webest]

[admin]

На SMTP нет авторизации потому, что ее там не было изначально. На некоторых серверах ставят SMTP с суррогатной авторизацией, но это очень легко обходится. Сам протокол не предполагает авторизации.

Нет ее потому, что когда появился протокол SMTP не было ни Вас, ни скорее всего и меня, поэтому спросить было не у кого

[webest]

гм... говорите сурогатная защита? но почему тогда во всех почтовиках предполагается, что такая защита существует?
http://www.telekom.ru/users/support/smtp_auth.html


вот пример установка Sendmail 8.12.7 с SMTP-авторизацией под FreeBSD.
http://www0.opennet.ru/base/net/sasl_sendmail.txt.html
и в чем же его сурогатность? и неужели это так легко обойти? Странно.


гм... даже если авторизации нет в протоколе, это еще ни о чем не говорит. С трудом верится, что вы можете "легко" обойти подобную "сурогатную" защиту.
http://sendmail.org/


и еще... как на сервере БЕЗ АВТОРИЗАЦИИ происходит контроль за отправкой писем? Как вам известно кто и в каком количестве отправляет почту, если ее может отправить кто угодно? Собственно как именно ресселеры могут контролировать этот процесс? Только пост-фактум? по каким логам? [/url]

[webest]

Авторизация зависит не от протокола, а от проги котрая работает по этому протоколу. Потому что конкретная прога(клиент/сервер) и реализует этот самый протокол.

http://members.elysium.pl/brush/smtp-auth/index.html

Может существуют объективные причины по которым вы НЕ ХОТИТЕ вводить авторизацию? Лично я таких причин не знаю. Особенно, если у вас так строго со спамом и слежением за клиентами.

[admin]

Спасибо за то, что просвятили, как работает аутлук. Не поверите, но на сервере аутлука нет. И бата нет тоже. Не сервере стоит Exim, настроенный под cPanel.

Скажите мне, а как будет работать функция mail() в PHP с авторизацией?

Авторизация актуальна для SMTP при работе с другого сервера - то есть если Вы подключаетесь с домашнего компа, то есть возможность производить аутентификацию. Если Вы шлете мыло с самого сервера это неактуально, поскольку отсутствует в протоколе. Грубо говоря, Вы можете написать свою прогу, которая будет слать почту, у меня бы это заняло часа 3. Можно использовать С и сокеты - больше ничего не надо, протокол прост, как 3 копейки.

Спаммеры не пользуют аутлук.

То есть абсолютно точно - есть ли авторизация на smtp, нет ли, с сервера наспамить можно. Если Вы уверены в обратном предлагаю Вам спор на 10000 долларов, что я пошлю почту с ЛЮБОГО RH Linux сервера при наличии shell и доступа к компайлеру. Потому что я знаю, потому, что я работаю программистом/админом с 1984 года.

Если Вы так уверены в своей правоте - соглашайтесь - заработаете денег.

[cdef347]

Weight loss products Diet pills Slimming capsule Lida Daidaihua Slimming Capsule,Lichao" brand Qingqing Slimming Capsule wow gold
_________________
wow gold