Re: Aux membres du forum ecigarette-public.com qui sont chez Free : panne nationale

par **Franck** Mer 8 Fév 2017 - 15:19

@madcat :

Oui j'ai été mal aiguillé par une information douteuse sur le forum de notre hébergeur.
Cependant, il me semble que l'article donne des infos pour changer les valeurs des DNS. Cela peut aider quand même, non ? ;-)

par Pascale Mer 8 Fév 2017 - 17:34

@Franck ben oui la preuve, grâce à cet article j'ai pu me connecter de nouveau cheers

par **Franck** Mer 8 Fév 2017 - 20:31

@Pascale :

Ah ben quand même si au moins cela a pu t'aider toi, c'est déjà cela ! Very Happy

Au moins, cette newseletter a servi a quelque chose ! Wink

par Madcat Mer 8 Fév 2017 - 21:04

Franck a écrit:Cependant, il me semble que l'article donne des infos pour changer les valeurs des DNS. Cela peut aider quand même, non ? ;-)

oui clairement oui pour ceux qui mettent les mains dans le moteur Wink

par **Leio** Jeu 9 Fév 2017 - 10:43

et hop ça recommence Sad

donc en changeant DNS ou utilisant Thor ça passe

par erwan Jeu 9 Fév 2017 - 16:42

Rien ne vaut un forum qu'on héberge soi-même. Forumactif c'est de la daube.

par ludovic.g Jeu 9 Fév 2017 - 17:01

ça changera rien si tu te retrouve sur un serveur mutualisé pourri ou chez un hébergeur de merde.
Et prendre un serveur dédié, ça coûte cher pour juste un forum de discussion sur une passion.

par bibidochon Jeu 9 Fév 2017 - 17:04

Bien sur et c'est à la portée de tout le monde d'avoir chez soi un serveur digne de ce nom avec débit symétrique correct, d'avoir le temps pour la gestion du serveur, les mises à jour et la mise en place d'une politique de sécurité et de sauvegarde, ce n'est surement pas avec ta ligne adsl qui n'est pas à l'abri des coupures de courant ou des pannes de ton FAI que tu pourras satisfaire des requêtes multi-utilisateurs sans soucis.
La location de serveur est sans doute plus adaptée, mais il faut également avoir le temps et mettre les mains dans le cambouis, mais ça a un prix qu'il faudrait répercuter sur les membres, le staff étant bénévole mais pas misanthrope What a Face

par erwan Jeu 9 Fév 2017 - 17:18

@ludovic.g et bibidochon

Vous avez entendu parler d'un serveur mutualisé ?

par ludovic.g Jeu 9 Fév 2017 - 17:24

Et tu as lu la 1ère phrase de ma réponse?

par erwan Jeu 9 Fév 2017 - 17:47

Tout à fait, sauf que moi j'ai retiré le mot pourri. J'ai un serveur mutualisé Pro chez Ovh : 250 Go d'espace disque, trois bases de données de 400 Mo et une de 2 Go (largement suffisant pour faire tourner un énorme forum), bande passante illimitée, https gratuit sur tous mes sites, etc. Voir le descriptif

Je l'utilise depuis plusieurs années sans aucun problème, notamment avec des forums, qu'on installe en moins d'une heure.

Le problème avec Forumactif c'est qu'on ne peut pas récupérer la base de données (c'est une bande de tordus), donc si on décide d'héberger son propre forum il faut repartir de zéro.

par bibidochon Jeu 9 Fév 2017 - 17:54

erwan a écrit:@ludovic.g et bibidochon

Vous avez entendu parler d'un serveur mutualisé ?

Moi j'ai bien lu "un serveur qu'on héberge soi même" alors soit il faut que je ré-apprenne à lire, soit, une fois de plus il faut que tu retombes sur tes pattes en ayant le dernier mot.

Fin du dialogue en ce qui me concerne.

erwan a écrit:Rien ne vaut un forum qu'on héberge soi-même. Forumactif c'est de la daube.

par erwan Jeu 9 Fév 2017 - 17:56

bibidochon a écrit:Moi j'ai bien lu "un serveur qu'on héberge soi même" alors soit il faut que je ré-apprenne à lire, soit, une fois de plus il faut que tu retombes sur tes pattes en ayant le dernier mot.

Qu'est-ce que ça veut dire "un serveur qu'on héberge soi-même" ? J'ai parlé d'un "forum qu'on héberge soi-même" !

par ludovic.g Jeu 9 Fév 2017 - 17:56

J'ai déjà vue des serveurs mutualisé tourner pendant des années et du jour au lendemain devenir pourri à cause d'imbéciles qui ne sécurisent rien et qui se font hacker.
J'ai vue le même cas de figure sur des serveurs dédié, sauf que là, tu ne peux t'en prendre qu'à toi même, mais dans le cas d'un mutu, c'est rageant de vérifier son espace, de ne rien trouver de suspect, que la merde continu sans pouvoir rien y faire.

par erwan Jeu 9 Fév 2017 - 18:07

Ovh est le leader européen en matière d'hébergement. Aucun de mes sites n'a jamais été hacké et les rares problèmes que j'ai rencontrés ont été résolus par les techniciens dans les minutes (ou les heures) qui suivaient. Je ne sais pas à quel hébergeur tu fais allusion, mais certainement pas à Ovh.

Tu n'as pas à t'occuper de la sécurité de ton serveur mutualisé, c'est Ovh qui s'en charge.

par leanouk Jeu 9 Fév 2017 - 18:09

par ludovic.g Jeu 9 Fév 2017 - 18:19

Si, si, OVH, mais pas que chez eux, ça peut arriver à n'importe quel hébergeur si le client ne met pas à jour ces outils (forum, blog, etc) car de nouvelles failles php & co sont découverte et patché à chaque mise à jour.
Ou quand l'hébergeur refuse de passer sur une version plus récente du serveur php ou mysql, c'est pas chez ovh que j'ai vue ça, mais je l'ai vue, parce que, soit disant, ça serai trop le bordel pour les clients de tout recoder, alors que 99% de sa clientèle utiliser des solutions clé en main (phpBB, Wordpress, etc.).
J'ai eu le tour chez OVH il y a environ 10 ans, j'avais un petit site sous wordpress, je m'étais cassé le cul à le sécuriser tout comme il faut, je l'avais même fait testé par un pote qui touche bien sa bille en hack pour être sûr et 3 mois plus tard, plus accès à rien, serveur tombé à cause d'un client sur le même serveur qui s'était fait hacker son site et dont les hacker se servaient pour stocker des données.
OVH a dû fournir des sauvegardes à l'ensembles des clients avant de formater et ré-installer le serveur en question.
Perso, je m'en foutais un peu, j'avais mes sauvegardes fichiers et BDD et mon site était juste un truc de passion, mais j'ose pas imaginé la tronche du webmestre d'une petite entreprise si il avait été sur ce serveur oO

par erwan Jeu 9 Fév 2017 - 18:54

ludovic.g a écrit:Si, si, OVH, mais pas que chez eux, ça peut arriver à n'importe quel hébergeur si le client ne met pas à jour ces outils (forum, blog, etc) car de nouvelles failles php & co sont découverte et patché à chaque mise à jour.

Php s'exécute côté serveur, alors je vois mal quelles failles de sécurité on pourrait lui trouver. Tu parles sans doute de PhpMyAdmin, parce que là c'est une autre histoire. D'ailleurs Ovh n'encourage aucun de ses clients à installer PhpMyAdmin sur son serveur, mutualisé ou dédié. En ce qui me concerne je l'ai installé dans un répertoire au même niveau que le www, et accessible par un sous-domaine au nom barbare.

ludovic.g a écrit:Ou quand l'hébergeur refuse de passer sur une version plus récente du serveur php ou mysql, c'est pas chez ovh que j'ai vue ça, mais je l'ai vue, parce que, soit disant, ça serai trop le bordel pour les clients de tout recoder, alors que 99% de sa clientèle utiliser des solutions clé en main (phpBB, Wordpress, etc.).

Ovh propose différentes versions de Php. Dans le manager de ton hébergement tu peux spécifier la version globale que tu veux utiliser. Sinon, tu peux créer un fichier htaccess pour un répertoire dans lequel tu voudrais utiliser une autre version.

ludovic.g a écrit:OVH a dû fournir des sauvegardes à l'ensemble des clients avant de formater et ré-installer le serveur en question.

C'est la première fois que j'entends parler de ce genre de problème. Chaque utilisateur d'un même disque se trouve sur un cluster différent, alors je ne vois pas comment un hacker aurait pu accéder à l'ensemble du disque. D'autre part, au moins une copie (quotidienne) de chaque hébergement est effectuée sur un autre disque. En cas de problème il suffit de basculer dessus, en toute transparence. Idem pour les bases de données, elles sont toutes sauvegardées quotidiennement par Ovh (ce qui m'a personnellement évité deux fois la perte de certaines données, suite à une manipulation malencontreuse de ma part dans PhpMyAdmin). Mais bon, je veux bien croire que ce genre de mésaventure ait pu t'arriver ... il y a dix ans !

par ludovic.g Jeu 9 Fév 2017 - 19:37

Y a 10 ans, OVH n'était pas aussi développé et je peux te dire que des soucis, ils en ont eu et des fameux.
Ils ont même eu un serveur en RAID 5 dont 3 disques ont lâché en même temps en 2008.
Quand je suis retourné en formation en 2009 pour changer de branche, dans ma formation il y avait un ancien tech de chez OVH, il m'en a raconté de belles sur son quotidien chez eux.

[Edit] Et pour revenir au sujet, OVH a remonté 2 serveurs DNS avant hier pour essayer de paré aux problèmes d'accès de certains sites hébergé chez eux Wink

par **Franck** Jeu 9 Fév 2017 - 20:11

@erwan :

Rien ne vaut un forum qu'on héberge soi-même. Forumactif c'est de la daube.

Voilà une sentence manquant singulièrement de nuances.

Oui, beaucoup de gens qui ont des connaissances en informatique et en réseau vouent Forumactif aux gémonies. Effectivement, on ne peut pas changer d'hebergeur car les données ne peuvent pas être transférées. C'est moyen, on est d'accord.

Mais Forumactif a des avantages. Il est accessible même à des gens qui n'y connaissent pas grand chose en informatique. D'après ce que j'en sais, Margouillat, le créateur du forum, n'avait pas beaucoup de connaissances dans le domaine. Il savait ce qu'il souhaitait faire, il savait la politique et l'orientation du forum mais il ne fallait pas lui demander de bidouiller quoi que ce soit. Ben, il a pu ouvrir le forum très rapidement sans aucune connaissance. Et sans aucun frais. Par contre, il a galéré pour le faire vivre. D'après mes souvenirs, ce ne sont pas moins de 300 sujets qu'il a ouvert en moins de 10 mois pour faire démarrer le forum. Le lancement d'un forum a un prix, même sans aucune connaissance informatique ou de programmation.

Rno, qui a repris le forum, avait beaucoup plus de connaissances. Il a fait quelques recherches pour quitter mais s'est heurté à ce transfert de données.

Lorsque je l'ai repris à mon tour, je n'avais guère plus de connaissances que Margouillat. En plus, cela me passe bien en dessus de la tête. Very Happy

Pour ça, Forumactif gère tout et sous-traite le reste. Tout est accessible assez facilement et sans aucune connaissance. Et quand cela foire, on peut aller gueuler. Razz

Ils sont dans l'ensemble plutôt réactifs.

Alors oui il est peut-être préférable d'héberger un forum soi-même. Mais je n'en ai aucune envie. J'aime bien quand d'autres spécialistes travaillent pour moi. Very Happy

Cela me permet de me concentrer sur ce que j'estime être le principal : la politique et la vie du forum. Après tout, chacun son job Wink

Enfin, il semblerait que le problème ait dépassé Forumactif et ait touché d'autres sites.

par Pascale Ven 10 Fév 2017 - 0:22

J'espère du fond du cœur que ce post ne va pas finir comme celui sur les booster et devenir totalement illisible pour le commun des mortels (sans parler de mortellement ennuyeux).
Ce serait gentil de limiter le niveau de connaissances nécessaires en informatique pour que chacun puisse trouver ici une aide Wink

Il y a certainement plein de chouettes forum en informatique qui pourront utiliser les lumières qu'il semble y avoir ici Very Happy

par Loki Ven 10 Fév 2017 - 0:41

erwan a écrit:
Php s'exécute côté serveur, alors je vois mal quelles failles de sécurité on pourrait lui trouver.

Faut être culotté pour venir balancer de telles absurdités avec autant d'auto-suffisance... affraid

Depuis quand un serveur est inattaquable?

Si tu veux quelques exemples de failles de sécurité de PHP, tu peux toujours aller là (107 failles rien qu'en 2016, on en est déjà à 15 en 2017) :
https://www.cvedetails.com/vulnerability-list/vendor_id-74/product_id-128/PHP-PHP.html

par erwan Ven 10 Fév 2017 - 15:04

Franck a écrit:
erwan a écrit:Rien ne vaut un forum qu'on héberge soi-même. Forumactif c'est de la daube.
Voilà une sentence manquant singulièrement de nuances.

Oui, beaucoup de gens qui ont des connaissances en informatique et en réseau vouent Forumactif aux gémonies. Effectivement, on ne peut pas changer d'hebergeur car les données ne peuvent pas être transférées. C'est moyen, on est d'accord.

Mon aversion pour ce prestataire de services vient de l'époque où l'administratrice d'un forum Forumactif auquel je participais m'a refilé le bébé. Je voulais l'héberger moi-même parce qu'avec Forumactif je n'en avais pas suffisamment la maîtrise, alors j'ai demandé au staff une copie de la base de données. Refus de leur part. Il m'a fallu recréer l'organisation des forums à l'identique. Heureusement, la grande majorité des membres a suivi et accepté de repartir de zéro.

Autre reproche que je leur fait : l'obsolescence de leur offre. Les forums Forumactif, du moins ceux que j'ai pu voir, sont encore en version phpBB 3.0.x. Depuis, il y a eu 11 versions de 3.1.x (de 0 à 10) et le 7 janvier 2017 ils sont passés en 3.2 après avoir réécrit une grande partie du code. La version 3.1 a ajouté l'adaptativité des thèmes (responsiveness en anglais, c'est-à-dire que leur structure change avec la taille de l'écran de l'utilisateur). Rien de tel chez Forumactif. Mais à leur décharge il faut bien admettre que mettre à jour les forums qu'ils hébergent est techniquement impossible, ce serait un travail de romain. Reste à savoir si les forums qu'ils proposent aux nouveaux venus sont plus modernes, ce qui m'étonnerait.

Loki a écrit:Si tu veux quelques exemples de failles de sécurité de PHP, tu peux toujours aller là (107 failles rien qu'en 2016, on en est déjà à 15 en 2017)

Je ne le savais pas. J'ai eu un serveur dédié, il y a quelques années, mais comme je trouvais que ça demandait trop de boulot je suis revenu au mutualisé. L'avantage c'est qu'on ne s'occupe de rien, Ovh se chargeant de tous les aspects techniques, dont justement celui de la sécurité. N'ayant jamais rencontré le moindre problème de cette sorte je partais du principe que Php était sécurisé (c'est le langage de script le plus utilisé au monde, et probablement pas seulement à cause de sa gratuité). Maintenant, il est possible que les hackers profitent des négligences de certains concepteurs de sites internet.