[Лента] Хостинг UZINFOCOM. Замечания, пожелания, жалобы...

[Tyurin Rodion]

И собственно для чего такой большой даунтайм обновление идет 1 минуту,после,перезапуск веб сервера,на все 5 минут с запасом.....

[Aziz Madetov]

Сообщение от Tyurin Rodion

И собственно для чего такой большой даунтайм обновление идет 1 минуту,после,перезапуск веб сервера,на все 5 минут с запасом.....

Необходимо пересоздать все сертификаты новой версией OpenSSL и провести конфиг-тест.

[Tyurin Rodion]

Сообщение от Aziz Madetov

Необходимо пересоздать все сертификаты новой версией OpenSSL и провести конфиг-тест.

Какой смысл пересоздавать самоподписанные сертификаты?
Зачем выключать веб сервер для того чтобы пересоздать серификат ?

[Aziz Madetov]

Сообщение от Tyurin Rodion

Какой смысл пересоздавать самоподписанные сертификаты?

С Хабра:

Уязвимость связана с отсутствием необходимой проверки границ в одной из процедур расширения Heartbeat (RFC6520) для протокола TLS/DTLS. Из-за этой маленькой ошибки одного программиста кто угодно получает прямой доступ к оперативной памяти компьютеров, чьи коммуникации «защищены» уязвимой версией OpenSSL. В том числе, злоумышленник получает доступ к секретным ключам, именам и паролям пользователей и всему контенту, который должен передаваться в зашифрованном виде. При этом не остается никаких следов проникновения в систему.

Ключи и сертификаты нужно пересоздать, потому что при создании старых использовалась процедура RFC6520 расширения Heartbeat, которая допускает возможность доступа к зашифрованным данным. Таким образом, сформировав определенный запрос на целевую систему, можно получить доступ к зашифрованным данным, хранящимся в памяти сервера.

Отключение веб-сервера – мера перезагрузки всех компонентов и очищения памяти сервера. Перезапуск Apache в горячем режиме не гарантирует полную перезагрузку компонентов, так как выполняется перечитывание файла конфигурации, а процесс не убивается и используемая на данный момент информация не вычищается из памяти. Как-то так, простым языком ;-)

[Shitikov Roman]

Простите, а какой номер круглосуточной тех. поддержки по колокейшну?

[Eldar Ishimbaev]

Сообщение от Shitikov Roman

Простите, а какой номер круглосуточной тех. поддержки по колокейшну?

Телефоны указаны на сайте dc.uz. Круглосуточной техподдержки нет.

[Saveliy Sokolov]

Только у меня почти весь день лежит ns2?

[Dilshod Agzamov]

Сообщение от Saveliy Sokolov

Только у меня почти весь день лежит ns2?

Доброго дня, написал Вам в ЛС

[Дмитрий Трошин]

Уважаемые клиенты!

Приносим свои извинения за временные перебои с доступом к одному из серверов хостинга ns2.uzinfocom.uz. Технические специалисты ведут работы по оптимизации и восстановлению бесперебойной работы сервера после кратковременных атак на него. В ближайшее время сервер продолжит свою работу в штатном режиме. Надеемся на Ваше понимание.

[Alex Dancer]

Сообщение от Дмитрий Трошин

Уважаемые клиенты!

Приносим свои извинения за временные перебои с доступом к одному из серверов хостинга ns2.uzinfocom.uz. Технические специалисты ведут работы по оптимизации и восстановлению бесперебойной работы сервера после кратковременных атак на него. В ближайшее время сервер продолжит свою работу в штатном режиме. Надеемся на Ваше понимание.

Когда будет восстановлен доступ из мира к сайтам, находящимся на NS2 ???