Newsgroup: it.lavoro.professioni.webmaster
Titolo: Tophost perde ancora pezzi

Warning: mysql_pconnect(): Can't connect to MySQL server on 
'
sql.deepvoid.it
' (4) in 
/home/mhd-01/
www.deepvoid.it/htdocs/XXXXXXXX/YYYYYYYYY.php
 on line NN
Fatal error: Can't connect to MySQL server on '
sql.deepvoid.it
' (4) in 
/home/mhd-01/
www.deepvoid.it/htdocs/XXXXXXXX/YYYYYYYYY.php
 on line NN
Morale: sito irraggiungibile, da ieri.
Altri siti in hosting su Tophost invece sono perfettamente raggiungibili.
Possibile che devo essere sempre cosi' sfigato?
-- 
Falco Stellare - DeepVoid
www.deepvoid.it

 /home/mhd-01/
www.deepvoid.it/htdocs/XXXXXXXX/YYYYYYYYY.php
 on line NN
Ue' stavo giusto x chiedere se avevano risolto i loro problemi...
Vorrei acquistare il pacchetto topweb, per il mio blog/sito/ecc...
;)
-- 
Napolux
Bombing for peace is like fucking for virginity
http://napolux.altervista.org
http://napolux.deviantart.com

 
mah... che dirti. Anche i primi tempi con Aruba erano un po' disastrosi,
la posta si fermava anche per qualche giorno... Ora sono quasi perfetti.
Secondo me tophost è in fase di giovinezza con tutto quello che ne
consegue. Se non hai necessità di precisione assoluta vai pure, se no
aspetta un po'....
Ciao
-- 
.        _.-----.  \.-./       . .
\`-.._,-' .-. .-.`-' ``-.  _,-'.'`.
 `-.____,-. `:. `.-'-._.O-:_ .:'.,|
           `-" `-"          `-.__.' Guido

 Ciao
Di precisione assoluta non ho bisogno...
Alla fine si tratta di un blog, niente di +, basta nn perdere i dati.
Magari faccio un tentativo e mi riservo il dominio... ;)
--
Napolux

Si e oltretutto se gli apri un ticket su queste cose ti rispondono di
evitare di farlo perchè aumenti solo le code di risposta!!
Alla faccia del supporto!!!

 Altri siti in hosting su Tophost invece sono perfettamente raggiungibili.
C'è da dire che nell'ultimo mese ci sono stati tutti i problemi che non
c'erano stato per tutto un anno, anche io sono seccato ma non me la sento
di "sparargli addosso", sarà per il costo basso, sarà perchè ho avuto un
paio di siti in regalo (anche se altri e dieci li ho pagati :-( ).
Voglio cogliere una nota positiva: oggi è domenica e hanno lavorato sodo
risolvendo la maggior parte dei casini, questa è comunque una nota
positiva, ci sono tanti Hoster ben più costosi, ma molto "one man" che con
i problemi del venerdì arrivano sempre al lunedì almeno dietro tophost
sembra esserci una certa "struttura" e questo spero serva a risolvere
definitivamente i problemi.
Comunque mi auguro sinceramente si ritorni a com'era tutto fino a un mese
fa: ottimo !
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 fa: ottimo !
Idem, anche se pure stamattina, ecco cosa mi sono trovato a fronteggiare:
Warning: mysql_pconnect(): Host '
w-01.th.seeweb.it
' is not allowed to 
connect to this MySQL server in 
/home/mhd-01/
www.deepvoid.it/htdocs/xxxxxxxxxx/yyyyyyyyyyy.php
 on line NN
Fatal error: Host '
w-01.th.seeweb.it
' is not allowed to connect to this 
MySQL server in 
/home/mhd-01/
www.deepvoid.it/htdocs/xxxxxxxxxx/yyyyyyyyyyy.php
 on line NN
Tocca smettere di fare siti dinamici :-)


 Alla faccia del supporto!!!
ma se il problema č diffuso č inutile aprire ticket. Il ticket si apre
quando vedi un malfunzionamente che non č a conoscenza dell'hoster.
Cosě non gli dici nulla di nuovo.


 Così non gli dici nulla di nuovo.
Dipende!
Se non vieni avvisato dei problemi da almeno 2/3 settimane e se il sito
(quando va) è di una lentezza disarmante ti chiedi il perchè e mi pare
normale contattarli per chiedere cosa c'è che non va. Ti pare?
Cosa ne sa un utente che il problema è diffuso? Mica conosce tutti i
domini sul server! Al max si può provare a vedere come va 
prozone.it
 per
farsi un'idea ma il discorso è chiuso li.
Sono dell'idea che il ticket si apre quando l'utente ha dei problemi col
suo hosting e vuole contattare il gestore del suo spazio web, e da un
mese o due di problemi ce ne sono in gran quantità!

 definitivamente i problemi.
Come lo sai che lavoravano sodo?
In ogni modo speriamo risolvano al più presto i problemi.

 (quando va) č di una lentezza disarmante 
Potrebbe essere che stai per esaurire la banda a disposizione (tra 
l'altro č un ragionamento che sta in piedi visto che siamo a fine mese) 
e loro "rallentino" il sito al posto che "segarlo" come fanno altri provider
Cla!
-- 
http://www.docebolms.org
 :: E-learning open source
Oggi, 6 luglio 2005, mi sento piů Europeo

 
No perchè il sito è stato messo online da 10 giorni circa e non ha molte
visite, oltretutto le risorse sfruttate secondo la banda del pannello di
controllo sono si e no il 3%.


Consolati: non sei il solo ;-) Non che la cosa mi crei danni (non ci tengo
niente di vitale), ma dopo l'ultimo problema con i dischi speravo che non ci
sarebbero stati più inconvenienti. Adesso però devo dire che la mia fiducia
comincia a vacillare.
Mao
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

comincia a vacillare.
Qui pare sia stato un fatto doloso... che è capitato guarda caso
proprio dopo che negli ultimi gg. su molti forum si è fatto un gran
parlare di sicurezza di TH etc etc...
http://www.tophost.it/aiuto/cat2/18/72/
-- 
Stefano Aglietti - StallonIt on IRCnet - ICQ#: 2078431
Email: 
ste...@people.it
 - 
ste...@despammed.com
BlogPage: 
http://www.40annibuttati.it/
PGP keys available on keyservers  (cripted & signed PGP mail welcome)

 
http://www.tophost.it/aiuto/cat2/18/72/
Hanno fatto bene a portale i log alla polizia, spero anche che diano via 
anche ad una procedura civile con diverse centinaia di migliaia di euro 
di richiesta danni ...
Cla!
-- 
http://www.docebolms.org
 :: E-learning open source
Oggi, 6 luglio 2005, mi sento più Europeo

 forse malvoluto
Quoto. Hanno fatto parlare abbastanza delle loro offerte aggressive.
IMHO sono due fattori importanti che pregiudicano l'effaccia e la 
sicurezza, o meglio a mio parere sta tutto qui il problema.
1. maggiore predisposizione agli attacchi dovuto alla popolarità
2. maggiore predisposizione ai problemi interni dovuti a molti siti 
dinamici messi online senza consapevolezza dei bug che potenzialmente 
possono compromettere il buon andamento delle macchine, visto anche 
l'offerta aggressiva e quindi un popolo di gente non del settore che 
installa cms, blog o altro senza aggiornarlo e con le modifiche più 
esotiche.
Per un sistema economico dove l'ottimizzazione e la standarizzazione è 
fondamentale si dovrebbero verificare bene le applicazioni che girano 
sul server e non dare tutto il braccio ai clienti con personalizzazioni 
fuori luogo. Con tutta probabilità se i siti ospitati fossero solo di 
gente competente non ci sarebbero gli stessi problemi, ma il prezzo non 
lo permette (visto che sono a portata di tutti), mentre su seeweb visto 
il prezzo totalmente diverso, la gente che sfrutta quei servizi ha 
competenze solitamente maggiori, è un target diverso di clienti che 
unito alla maggiore qualità del servizio e magari una minore probabilità 
di attacchi (hoster non scomodo su un altro segmento del mercato, btw 
d'elite) porta seeweb a non soffrire in quel modo, come del resto altri 
che nonostante i blocchi per qualche ora non vengono mai citati.
Se si parla solitamente di TopHost e Aruba c'è un motivo, economici, 
popolari = problematici.
In definitiva, TopHost è un piccolo-grande hoster "SCOMODO" per molti e 
si sente. In un mondo ideale penso che avrebbero di gran lunga meno 
problemi, ma non è così.
Nyo

 
http://www.tophost.it/aiuto/cat2/18/72/
Se qualcuno può darmi i dettagli di questa vulnerabilità della 4.0.26 gli 
sarei molto grato, anche al mio email in privato.
Grazie.

 purtroppo al momento sic transit gloria mundi :-) 
Ci sarebbe tanto da dire ma sarebbe tempo sprecato perchè il mercato 
comanda, le aziende devono immettere sul mercato prodotti so-so, e la 
ruota gira... inutile discutere sulle idee di perfezionamento del 
software prima della "messa in onda" non è fattibile, iniziando 
dall'opensource al commerciale. Ci si dovrebbe fermare per qualche anno 
con quello che abbiamo fatto fino ad adesso e sistemare tutti i bachi 
del sistema, (migliorare solamente niente innovazione) ma ovviamente è 
facilmente comprensibile la non fattibilità della cosa. Questi problemi 
ci sono perchè l'ago della bilancia pende più sull'innovazione per 
sbaragliare i concorrenti che sulla solidità del prodotto.
My2cents
Nyo

 di richiesta danni ...
Nel messaggio dicono che hanno denunciato le persone che hanno scritto 
messaggi sui newsgroup a proposito della questione del MySQL. Spero che 
non abbiano denunciato anche me, perche' proprio non c'entro niente!!! :-))
Tra l'altro proprio in questi giorni ho trasmigrato su Tophost un bel 
po' di domini, pagando, quindi non sono esattamente la figura del 
sinistro terrorista... :-)


Mao wrote:
 > Adesso perň devo dire che la mia fiducia comincia a vacillare.
Secondo me e' stupido iniziare a gridare contro Tophost, al di la' di un 
semplice sfogo.
Che siano una forza dirompete sul mercato ormai si e' capito, e chi ha 
fatto un assalto del genere non ha fatto altro che confermare questa 
situazione.
Secondo me Tophost continua a valere MOLTO piu' di quanto costa, i primi 
tempi sono difficili per tutti e di sicuro stanno lavorando sodo per 
blindare tutto il blindabile molto meglio di altri provider che invece 
lasciano correre e tirano a campare...
Per parte mia, assolutamente piena fiducia a Tophost; non per nulla ho 
attivato proprio in questi giorni parecchi domini per vari clienti che 
hanno progetti medio-piccoli, per i quali un servizio di hosting del 
genere e' un sogno. Ci ho anche portato il mio sito aziendale! :-)


 Hanno fatto bene a portale i log alla polizia
C'e' da dire qualcosa, pero', sulle dichiarazioni fatte da Tophost in 
questa situazione: dire che tutti gli assaltatori provengono da account 
omaggio secondo me e' una caduta di stile. Mi sembra ovvio che chi ha 
deciso di fare danni ha scelto la forma dell'anonimato per presentarsi 
in casa Tophost, no? Io ho un account omaggio, ma e' un .IT, quindi ho 
dovuto inviare tutti i miei dati anagrafici... Sentirmi dire che faccio 
parte di un gruppo malevolo non mi piace.
Hanno fatto un rastrellamento pubblicitario ENORME con gli account 
regalo, account di cui anche io ho usufruito per UN dominio (dopodiche' 
ne ho attivati svariati PAGANDOLI).
Non e' un errore sicuramente dire che la grande notorieta' di Tophost e' 
stata costruita anche su questa forma di pubblicita'.
Molti utenti (io per primo) hanno PREMIATO TOPHOST scegliendolo come 
provider, e questa suddivisione ottusa tra utenti paganti (e quindi 
benevoli fino a prova contraria) e utenti non paganti (e quindi malevoli 
fino a prova contraria), oltre ad essere contraria a qualsiasi senso 
etico, anche il piu' primitivo, e' un PREGIUDIZIO orribile, un pessimo 
modo per ringraziare gli utenti che hanno creduto (e continuano a 
credere) in Tophost.
Ho letto messaggi nel forum di prozone deliranti, tipo "Mettiamo gli 
utenti non paganti su server castrati, perche' io pago e voglio la 
qualita' senza essere mischiato alla feccia" (citazione non testuale, e' 
una mia sintesi sommaria). Tophost avalla ufficialmente questa posizione 
dichiarando che gli utenti che usufruiscono di account omaggio saranno 
spostati su server a parte.
Dico, siamo nel delirio?!?!?
Gli account omaggio hanno senso per pubblicizzare un prodotto, e' 
assurdo pensare che *tutti* quelli che ne hanno usufruito siano feccia 
meritevole di ghetto.
Spero che qualcuno dello staff legga questo messaggio e mi risponda.
Spero anche, sul serio, che Tophost non abbia avuto la bella idea di 
denunciare *indistintamente tutti* quelli che corrispondono ai loro 
strani criteri di identificazione dei colpevoli (ossia utenti che hanno 
scritto sul newsgroup e che hanno account omaggio), perche' io sono 
chiaramente incluso tra questi (e con me molti di voi che stanno 
partecipando al thread, sicuramente), e cio' mi inquieta non poco, 
essendo totalmente estraneo alla vicenda.
Certo, essendo titolare di piu' domini .IT, e quindi identificato fino 
alla punta dei capelli, sarei stato piuttosto cretino a fare assalti "in 
casa mia"... Mah...
Sicuramente scrivo troppo sui ng, magari questa e' una lezione in piu' 
su come funziona davvero la civilta' in italia.
E' la volta buona che smetto di scrivere, e mi tengo la passione per il 
mio lavoro per me.
Umanamente sono piuttosto deluso, anche se continuo ad essere un cliente 
entusiasta, che consiglia ancora Tophost ai suoi clienti.


 
Io non mi preccoupo e secondo me non dovresti farlo neanche tu... se non 
c'entri niente non possono mica inventarselo :)

 perpetuato in questi giorni è stato quello di far saltare tutto dall'interno.
Sono felice di leggere questa risposta ufficiale di Tophost, che si 
conferma professionalmente ed eticamente ineccepibile. Questo messaggio 
dissipa ogni dubbio sulla questione, per me e' tutto risolto.
Spero solo che il deficiente che ha creato tutto questo casino venga 
tirato fuori dal suo buco. Tra l'altro potrei decidere di denunciarlo io 
stesso, visti i danni che ha provocato alla mia clientela.
E che nessuno venga a dirmi "Cosa ti aspetti da un hosting a 9 euro 
l'anno?", perche' se il deficiente non avesse condotto questa 
aggressione, l'hosting di Tophost sarebbe rimasto tranquillamente 
operativo senza problemi.
Un conto sono i guasti, un conto sono i danni intenzionali.
Tra parentesi mi piacerebbe sapere che tipo di tecnica e' stata usata 
per questa aggressione. Non credo nel concetto di security through 
obscurity, secondo me e' solo con la conoscenza che si risolvono i 
problemi. Dove posso trovare informazioni al riguardo?


essendo totalmente estraneo alla vicenda.
Ma l'italiano è una opinione? Mah! Cito da:
http://www.tophost.it/aiuto/cat2/18/72/
  In parallelo stiamo indagando sulle cause e quasi sicuramente il
  problema e' stato creato da un utente del web-01 che sta usando un
  exploit unpatched del mysql 4.0.26. Tale exploit può essere fatto
  solo da utenti regolamente autenticati sul database; sarebbe come
  dire: "do fuoco al mio appartamento per danneggiare il proprietario
  del palazzo".
  Oggi stesso ci recheremo alla polizia postale per sporgere denuncia,
contro un elenco di utenti "sospettati", completa di file di log e
  quant'altro a nostra disposizione. Questo perchè abbiamo ravvisato
  casi dove alcuni sedicenti utenti che da una arte hanno causato il
  crollo delle risorse e dopo due secondi netti si sono visti su forum
  e newsgroup strombazzando a destra e a manca in modo inelegante i
  malfunzionamenti.
Dove sta scritto che saranno tutti quelli con account gratuiti la devo
proprio capire! Non siamo paranoici quando non ve ne è motivo, dai log
del sistema avranno determinato quali siano gli utenti che hanno
utilizzato tale exploit. Come si legge nel sito il problema è stato
identificato come doloso e hanno i mezzi per risalire a chi era
collegato con il proprio account SQL nel momento del crash e, credo,
anche quali account hanno utilizzato l'exploit. Quindi teniamo i piedi
per terra e non faccimao i bambini isterici!


 
Emh se tu o quelli di tophost lo scoprono sarei felice di pubblicare un 
articolo in merito su codebug.org... ;) [spam]

 articolo in merito su codebug.org... ;) [spam]
Basta leggere:
"In parallelo stiamo indagando sulle cause e quasi sicuramente il 
problema e' stato creato da un utente del web-01 che sta usando un 
exploit unpatched del mysql 4.0.26"
Cla!


 ha scritto nel messaggio 
news:PGK9f.17978$65.5...@twister1.libero.it...

Non vi è alcun exploit pubblico riguardante la versione 4.0.26 di mysql, che 
è l'ultima della 4.0 resa pubblica. Non vi sono altresi segnalazioni di 
vulnerabilita su 
cve.mitre.org
, ne discussioni aperte a riguardo su mailing 
list sulla sicurezza come bugtraq.
Se effettivamente è un problema di sicurezza di questa portata sarà bene che 
producano un report dettagliato dell'inicidente e lo comunichino ad uno dei 
tanti cert o organizzazioni che operano nell'ambito della sicurezza 
informatica.
Non sono gli unici ad usare mysql, per di più il problema potrebbe 
riguardare altre versioni di mysql, la 4.1.x o addirittura la nuova 5.
Quindi, prima di creare pubblici allarmismi, sarebbe opportuno almeno 
pubblicare un'analisi forense che avvalori la tesi "buco di sicurezza".

 mailing list sulla sicurezza come bugtraq.
Noi stiamo avendo parecchi problemi con questa cosa: 
http://bugs.mysql.com/bug.php?id=14397
Colpisce sia la 4.0.26 e anche, sotto particolari condizioni, la 4.1.15; non
abbiamo fatto test con la 5.0 perchè non abbiamo installazioni di test.
Purtroppo è molto facile da mettere in campo (anche attraverso una sql
injection abbastanza banale), il problema non è tanto nella vulnerabilità
quanto nel conseguente rovinoso crash del mysqld che, specialmente con
valori di key_buffer_size e table_cache alti 90 su 100 incasina in maniera
pesante l'indice.
Guardate qua:
051101 13:37:47 [ERROR] /usr/local/mysql/bin/mysqld: Can't find file:
'php_stats_cache.MYI' (errno: 2)
mysqld got signal 11;This could be because you hit a bug. It is also
possible that this binary
or one of the libraries it was linked against is corrupt, improperly
built,or misconfigured. This error can also be caused by malfunctioning
hardware.
We will try our best to scrape up some info that will hopefully help
diagnosethe problem, but since we have already crashed, something is
definitely wrong
and this may fail.
key_buffer_size=536870912read_buffer_size=1044480
max_used_connections=104max_connections=256
threads_connected=9It is possible that mysqld could use up to
key_buffer_size + (read_buffer_size + sort_buffer_size)*max_connections =
785406 K
bytes of memoryHope that's ok; if not, decrease some variables in the
equation.
thd=0x93aab438Some pointers may be invalid and cause the dump to abort...
thd->query at 0x8b890928  is invalid pointer
 
....bruttino eh ?
Al momento credo che l'unica sia disabilitare le funzioni di manutenzione
delle tabelle a livello userwide.

problemi. Dove posso trovare informazioni al riguardo?
Il bug è un exploit non ancora patchato da mysql, è vero che occorre
essere collegati al database ed autenticati quindi come la stessa
tophost dice è come se uno da fuoco al proprio appartamento per
danneggiare l'intero condominio. In questi casi ritengo che meno si
divulga l'exploit meglio è, visto la manica di "pirla della rete" in
circolazione. La medesima tecnica viene utilizzata dal team di
sviluppo di WordPress, effettivamente gli ultimi due exploit non hanno
provocato molti danni in giro proprio perchè tenuti "nascosti" per le
poche ore necessarie al rilascio di una patch



Grazie mille per il riferimento e le info. Proprio uno 0 day exploit, 
davvero male, male, male.