web-dev-qa-db-fra.com

Piraté par notre propre société d'hébergement!

OK, notre société d’hébergement a donc décidé de cloner notre site et notre base de données sur un nouveau service. À notre insu et sans notre permission, ils ont ensuite modifié notre code pour qu'il pointe vers la nouvelle base de données. L'ancien serveur était laissé en marche, pointant toujours sur la base de données d'origine Le DNS a été modifié pour refléter la nouvelle adresse IP du serveur.

Évidemment, au cours de la propagation, les clients frappaient à la fois les nouveaux et les anciens serveurs, ce qui entraînait des commandes pour les deux bases de données, parfois divisées entre les deux. Nous essayons maintenant de réconcilier les deux bases de données.

La question que je me pose est si le piratage persiste s’il a été effectué par votre propre société d’hébergement?! Je suis à peu près sûr qu'ils n'auraient pas dû éditer notre code! S'ils l'avaient laissée comme c'était le cas, le site serait resté pointé sur la base de données d'origine et nous ne serions pas dans ce pétrin!

Je pense que des conseils juridiques sont nécessaires mais je voulais juste savoir si quelqu'un avait déjà rencontré cette situation auparavant?!

4
dazhall

Je n'appellerais pas cela "piraté". On dirait que leurs intentions étaient bonnes, mais ils étaient très naïfs et peu professionnels. Si vous n'êtes pas satisfait, changez de fournisseur ou apprenez-leur qu'ils ne peuvent le faire sans vous en informer.

4
ivy

Vous déclarez que la configuration de votre application a été modifiée - êtes-vous certain que c'est le cas?

On dirait que votre base de données a été hébergée sur le même serveur que votre application elle-même. Dans ce cas, la configuration aurait très bien pu accéder à la base de données hébergée localement.

Ce n’est certainement pas une situation idéale et il semblerait que vous ayez le droit d’être bouleversé. Toutefois, accuser votre fournisseur d’hébergement de pirater votre site ou de modifier vos paramètres sans autorisation est la mauvaise façon d’aborder le problème si aucun paramètre n’a réellement été modifié.

Vous êtes probablement sur la bonne voie pour trouver un nouveau fournisseur d'hébergement - j'espère qu'il en avertira ses clients avant de procéder à une telle maintenance - mais (après avoir travaillé pour une ou deux sociétés d'hébergement), je vous recommanderais de documenter la nature de votre plainte. aussi minutieusement que possible et évitez de porter des accusations qui ne sont pas corroborées par les preuves si vous allez demander une indemnisation pour le problème.

2
danlefree

Bien que je ne sache pas à quel endroit cette question appartient au réseau StackExchange, je vais cependant dire ceci: ils auraient dû vous informer de leur décision de déplacer l'emplacement de vos serveurs et de la façon dont ils avaient l'intention de le faire. Vous auriez dû être impliqué pour vous assurer que le déménagement était sans faille. Votre site d'origine aurait dû être fermé temporairement.

De par le son de leur comportement et leurs actions vous a causé un préjudice matériel. Je ne les utiliserais pas à l'avenir et je vérifierais vos contrats avec eux pour m'assurer qu'ils n'ont pas violé un quelconque accord.

1
wheaties

Je ne sais pas si c'est du piratage d'un point de vue juridique, mais c'est un service client horrible. Vous devez absolument changer de fournisseur. Vous pouvez également consulter les conditions d'utilisation avec votre société existante pour vérifier si elle spécifie qu'elle est autorisée à effectuer quelque chose de ce type.

1
eykanal

Je serais absolument livide si mon hôte me le faisait. Je répondrais probablement avec quelque chose comme: "Qu'est-ce que F tu pensais? Ne touchez jamais à mon code, vous n'avez aucune idée de ce que cela implique. J'aimerais être remboursé pour le mois de frais et je vais prendre mes affaires ailleurs. "

1
Alex Howansky

Premièrement, ce n'est pas du piratage.

Deuxièmement, pourquoi ont-ils mis en place un deuxième serveur de base de données? Même s'ils changeaient l'adresse IP de votre serveur Web, cela n'a aucun sens.

Avez-vous appelé pour demander ce qu'ils faisaient dans le monde?

Je suppose que ces gars-là sont un très petit magasin qui revend de l'hébergement. Plus que probablement, ils ont décidé de changer de fournisseur et d’essayer de le rendre aussi indolore (et aussi silencieux) que possible. La première étape pour moi serait de trouver un nouvel hôte de premier plan qui ne revende pas les serveurs de quelqu'un d'autre. L’étape 2 consisterait à transférer mon/mes site (s) sur le nouvel hôte. Et l’étape 3 consisterait à poursuivre l’ancien hôte en justice pour stupidité. Cependant, encore une fois, aucun piratage n'a été effectué.

1
NotMe

Si quelque chose de similaire se produisait lorsqu'un disque commençait à tomber en panne, mon fournisseur d’hébergement décidait à 4 heures du matin de faire quelque chose avant que le disque ne gèle. Vous devriez avoir terminé le déménagement. On dirait qu’ils sont restés coincés au milieu, ce qui signifie que vous n’avez pas été piratés, mais simplement la victime (si vous souhaitez être décrit) d’une opération de maintenance incomplète/incompétente. S'ils avaient fait leur travail complètement, vous n'auriez remarqué que des temps d'arrêt ou une anomalie dans les données de votre site Web que vous ne pourriez pas expliquer.

Votre TOS contiendra quelques lignes dans les petits caractères concernant les pannes d'équipement, la maintenance imprévue du système et les prérogatives de l'administration du site d'apporter des modifications, car vous ne prenez pas la responsabilité personnelle de le faire vous-même.

Oui, ils auraient dû vous consulter ou, dans mon cas, envoyer un courrier électronique vous informant de l'échec imminent et de ce qu'ils faisaient pour que le site reste fonctionnel, désolé, c'est ce dont il s'agit. Lisez votre TOS, cela ne sera pas décrit comme du piratage.

0
Fiasco Labs