L’avis d’un ancien
Je suis chez eux depuis leur naissance ou presque : 5 serveurs à l’époque soit au Texas soit au Canada.
Le support se faisait par MSN ou mail extrêmement rapidement. Maintenant la réponse est par mail uniquement dans des délais raisonnables mais ne répondent jamais à toutes les questions.
Depuis mon arrivée souci de renouvellement de domaine (2 down par leur faute) souci d’avertissement de fin d’abonnement (2 down par leur faute encore) trois ou quatre cloture temporaire de mon compte SANS AUCUN message de leur part ou même des raisons. Je peux admettre que des requêtes attaques ou un quelconque soucis puissent aboutir à un blocage temporaire mais on prévient le webmestre merde ! On ne s’arrête pas là : un serveur crashé avec perte de donnée un serveur bancale durant plusieurs mois et là… ils m’annoncent que j’ai probablement aucune donnée ! Je vais devoir gérer moi-même la restauration des fichiers (par chance je dois encore avoir un jeu de sauvegarde récent sur les données critiques et pour le reste un jeu ancien qui permettra de limiter la casse). En ce qui concerne les bases de données c’est juste dramatique.
Il faut pleurer les informations. Je cite des parties de leur mail : “malheureusement pour le serveur où vous étiez il est très peu probable qu’on puisse récupérer les données.”
et encore : “Aviez-vous une sauvegarde personnelle de votre compte/site?”
En le meilleur : “L’enquête est en cours par les autorités nous avons d’excellentes traces et preuves du piratage. Il est possible que nous puissions retracer le coupable car celui-ci a commis des erreurs ce qui est rare dans ce genre d’attaque.”
Outre le fait que je m’en tape royalement je constate que le hacker était donc un amateur ou un mauvais hacker puisqu’il a laissé quantité de traces ?! C’est assez éloquent.
Comme le signale un avis précédent l’utilisation d’un certificat non signé et l’accessibilité par une page non https au cpanel me laisse perplexe. L’accès au FTP en SSL explicite ou implicite n’est pas possible car cela serait une faille sévère exploitable pour les pirates (étant administrateur système cette information m’a toujours laissé perplexe).
Je constate également que des sociétés comme Ontrack à même de récupérer des données de CD fondus n’ont soit pas été contactées soit … ben en fait je ne vois pas d’autres raisons de l’absence de récupération des données. Ce qui est effrayant c’est de constater que cela n’a pas été fait après 5 jours de down !!! Messieurs auriez vous tester Phenix Stellar Linux recovery pour les données ? ^^
J’ai actuellement 2 comptes personnel 3 comptes professionnelle et je vais donc voir dans les autres prestataires pour ne plus être confrontés à ces problèmes.
Il est dommage que la qualité se soit effondrée de façon inversement proportionnelle au nombre de serveur disponible dans leur service. C’est d’autant plus affligeant que j’étais encore le premier à les défendre malgré tout il y a quelques jours !
Dans l’attente de leur gestion commercial et de mes données pour voguer beaucoup plus loin…
