Webhosters met Shared Hosting - Ik daag jullie uit :-)

**Chris Horeweg** · 2360 × bekeken sinds 21-08-2012, 17:27

Lieve aanbieders van Shared Hosting,

Ik wil jullie graag uitdagen. De uitdaging: laat zien hoe veilig jullie server(s) is.

Aantonen hoe veilig het is? Heel simpel. Een account aanmaken op shared hosting waar echte klanten staan. Ik moet mijn account kunnen benaderen via het web, dus een subdomein zou handig zijn. Geef me enkele minuten, en op het moment dat ik kan aantonen dat ik op andere websites op dezelfde server kan komen, weten jullie dat er iets grondigs mis is.

No cure, no pay. Lukt het me niet, geen kosten. Lukt het me wel? Dan mag ik een factuur sturen van een lousy €10,- ex btw (meer mag altijd, maar dat laat ik aan jullie over!).

Voor de duidelijkheid; doel hiervan is het verbeteren van de beveiliging bij de vele webhosters die niets of te weinig doen aan fatsoenlijke beveiliging. Resultaten worden niet door mij bekend gemaakt, dat is aan jullie. Gevonden resultaten (bijv. inzage in andere accounts) worden eenmalig verstuurd naar de webhoster, hierna worden de resultaten vernietigd. Ik doe er dus verder niets mee.

Ik heb al meerdere hostingbedrijven geholpen, maar omdat dit nooit publiekelijk is geweest ga ik hier niet zomaar namen neerzetten.

Vragen staan je vrij, account gegevens kunnen worden toegestuurd naar helpdesk@serversafe.nl. Het zou aardig zijn om hier een berichtje achter te laten na het controleren, of wanneer je een vraag/opmerking heb.

Liever één keer een gecontroleerde hacker op je server die de beveiliging controleert, dan een ongewenste hacker die je hele bedrijf om zeep kan helpen..

gast39247 · 21-08-2012, 17:30

Als je wil mag je mijn account wel gebruiken op de business shared hosting van IXL :)

**Chris Horeweg** · 21-08-2012, 17:32

Origineel gepost door gast39247

Als je wil mag je mijn account wel gebruiken op de business shared hosting van IXL :)

Thanks, maar om het netjes te houden tegenover de webhosters; ik doe het alleen met toestemming van de webhosters zelf. Uit ervaring kan ik zeggen dat er genoeg webhosters zijn die het niet kunnen hebben dat ik hun beveiliging omzeil. Zal geen namen noemen voordat m'n topic gelijk wordt gesloten.

gast39247 · 21-08-2012, 17:34

Stuur anders de beheerder hier op Sitedeals een PB hij gaat vast wel akkoord, daar heb ik vertrouwen in :).

**Jasper s** · 21-08-2012, 17:37

Hoe werkt het met resellers dan?
Dan krijgt het hostingsbedrijf de rekening?

**Maikel den Ouden** · 21-08-2012, 17:39

Chris, daag me maar uit ;)

**Chris Horeweg** · 21-08-2012, 18:08

Resellers zijn zelf verantwoordelijk waar zij hun hosting onderbrengen. Als zij het willen controleren heb ik alsnog toestemming nodig van de échte webhoster. Het is hun servers waar ik op aanklop.

Maikel; PM ontvangen, ik wacht even de vervolgstappen af ;-)

Julius; ik ga 'm niet zelf benaderen, jij bent heel nieuwsgierig dus als je dat aangeeft, denk ik wel dat hij akkoord gaat.

Overigens webhosters, niet op het laatste moment de configuratie omhoogschroeven omdat het opeens wat warmer wordt hè ;-)

**Bram Koster** · 21-08-2012, 18:14

Chris,

Je kunt van mij een email verwachten, ik ben benieuwd of je nog door onze beveiliging komt op de DA server ;)

gast39247 · 21-08-2012, 18:16

Ik zal het hem vragen :)

**Chrisvw** · 21-08-2012, 18:22

En mocht er iets mis zijn, geef je dan ook aan waar het probleem zit?

Edit: gemaild naar de helpdesk, ik ben benieuwd :)

**Chris Horeweg** · 21-08-2012, 19:05

Bram, volgens mij heb jij een account toegestuurd. Ik heb gereplyd naar Lodewijk, komt hij dan ook bij jou terecht? Kwam er iets te laat achter.... Stuur me per mail even een reply, ga hier niet publiekelijk op in.

Chris, mail ontvangen. Je klanten zullen geen last hiervan ondervinden; gevonden resultaten blijven prive. Aan jouzelf om deze publiekelijk te maken of niet, ik doe het niet!

**Maikel den Ouden** · 21-08-2012, 19:06

Origineel gepost door Chris Horeweg

Resellers zijn zelf verantwoordelijk waar zij hun hosting onderbrengen. Als zij het willen controleren heb ik alsnog toestemming nodig van de échte webhoster. Het is hun servers waar ik op aanklop.

Maikel; PM ontvangen, ik wacht even de vervolgstappen af ;-)

Julius; ik ga 'm niet zelf benaderen, jij bent heel nieuwsgierig dus als je dat aangeeft, denk ik wel dat hij akkoord gaat.

Overigens webhosters, niet op het laatste moment de configuratie omhoogschroeven omdat het opeens wat warmer wordt hè ;-)

Chris, Ik wil je bedanken voor de uitdaging. Het is chris niet gelukt om wat te halen binnen de shared Hosting omgeving. De vergoeding heeft Chris wel verdient

**Chris Horeweg** · 21-08-2012, 19:53

Zo, weer helemaal up to date. Alle servers zijn gecontroleerd en de resultaten zijn opgestuurd! Nog meer hosters geinteresseerd? :)

**Chrisvw** · 21-08-2012, 20:05

Zo.. Chris heeft zijn best gedaan en weer een paar tientjes verdiend ;-)
Bedankt voor de test en de adviezen, er wordt uiteraard actie ondernomen om het op te lossen!

**Jeffrey vd V.** · 22-08-2012, 01:12

Origineel gepost door Chris Horeweg

Zo, weer helemaal up to date. Alle servers zijn gecontroleerd en de resultaten zijn opgestuurd! Nog meer hosters geinteresseerd? :)

Ben benieuwd of je bij ons nog wat kunt aanrichten na het testen van het serversafe script en aanpassingen aan de server :)

stuur maar pm met wat je nodig hebt:)

Webhosters met Shared Hosting - Ik daag jullie uit :-)