Инфомация для веб-программистов

Десять требований к хостингу

VVS — Sat, 21 Jul 2007 17:54:52 GMT

Автор: Earl B. Hall http://www.powerpub.com

После того как доменное имя выбрано, и вы готовы начать работу над сайтом, следующим шагом является выбор хостинга. Выбор веб-хостинга является очень важным моментом. Думаю, вы слышали выражение "что заплатишь, то и получишь". В интернете это выражение имеет не меньшую актуальность.

Сайты на бесплатном хостинге.
Несколько мегабайт места на диске, медленные сервера, зачастую отсутствие поддержки, отсутствие возможности иметь собственное доменное имя, рекламные баннеры вверху каждой страницы. Поисковые системы, как правило, не индексируют сайты на бесплатном хостинге, и, следовательно, нет перспективы заработка.

Дешевый веб-хостинг.
Частые зависания в работе серверов, слабая техподдержка (бывает ее полное отсутствие), несколько опций в веб-панели сервера. Практически нет возможности вести серьезный бизнес.

Правильный выбор — профессиональный платный хостинг. Масса места на жестких дисках, быстрые сервера, "живая" техподдержка, которая решает возможные проблемы. Все опции и настройки сайта, позволяющие заработать "большие деньги". Собственная CGI-BIN директория, автоответчики, возвратные формы, защита сервера и т. п.

Если вы собираетесь серьезно вести бизнес в сети — это оптимальный выбор. Вы пользуетесь хостингом, который обеспечивает вас всеми необходимыми опциями. Вот дополнительные функции, которые будут необходимы при покупке качественного хостинга.

Быстрые сервера — качественная техника и ОС3 или Т3 соединения. Время загрузки веб-страниц обратно пропорционально вашим доходам. Не верьте тем, кто говорит, что сервера бывают слишком быстрыми.

Поддержка и регистрация доменного имени. Хостинговая компания должна зарегистрировать доменное имя для вашего сайта. Компания должна сделать это быстро и не взимая дополнительную плату.

Никаких ограничений и дополнительной платы за траффик. Нет смысла платить дополнительные суммы за работу сайта. Исключения — сайты для взрослых. Лучший платный хостинг должен предоставить неограниченный траффик и все опции для работы сайта.

Неограниченный доступ к CGI, FTP, Tel-Net, CGI-скрипты все же необходимы в работе даже самого простого сайта. Удостоверьтесь, что на сервере есть CGI-BIN директория и вы имеете возможность загружать в нее скрипты и запускать их. Никогда не платите за хостинг, который ограничивает доступ к CGI.

Круглосуточная техническая поддержка. Хороший хостинг должен предоставить вам возможность общения с "живой" техподдержкой по телефону и электронной почте, причем абсолютно бесплатно. Это 100% необходимо.

Панель управления сайтом через web-броузер. Большинство платных хостинг-сервисов предоставляют веб-панель, с помощью которой можно осуществлять полный контроль над работой сайта. Это не обязательная функция, но пользоваться ей очень удобно, если вы не разбираетесь в технической стороне работы сервера.

Система безопасности сервера. Если вы предполагаете работу интернет-магазина прямо на сервере, то система безопасности просто необходима. Лучший вариант, если система безопасности будет предоставлена бесплатно, или же за небольшую дополнительную плату.

Почта. Хостинг должен предоставить в полном объеме след: неограниченное число POP почтовых ящиков, автоответчики, переадресацию, возможность просмотра почты через веб-панель. Все это должно входить в базовую стоимость хостинга. Никаких ограничений по сроку действия договора. Никогда не подписывайте долгосрочного договора. Если вдруг вы решите сменить хостинг, то договор может затруднить положение. Гарантия возврата денег. Качественный хостинг предусматривает 30-дневный пробный срок пользования услугой. В случае, если вас не устроит сервис, вы должны получить свои деньги назад. Обязательно предусмотрите для себя такую возможность. Это знак профессионализма компании и качества оказываемых услуг.

Не пытайтесь сэкономить на качестве хостинг-услуг и дополнительных возможностях серверов — плохой хостинг не преумножит ваши доходы.

Десять вопросов к хостинг-провайдеру

VVS — Sat, 21 Jul 2007 17:54:35 GMT

Источник: http://www.webmasterpro.com.ua

Выбор хостинг-провайдера — основа успешного представительства в сети. Существующие компании не всегда предоставляют лучший сервис. Рассмотрим требования, которые необходимо предъявить любому провайдеру хостинга.

1. Объем дискового пространства.
Большинство хостинг-провайдеров предоставляют пространство от 30 Мб по минимальному хостинг-плану. Это удовлетворяет запросам большинства клиентов. Однако, если ваше представительство в сети намечается достаточно масштабным (интернет-магазин, архивы ПО и графики), то, скорее всего, вам будет необходимо большее дисковое пространство (150, 300 Mb).

2. Доступ по FTP, email, скрипты, БД.
К счастью, этим запросам удовлетворяет большинство хостинг-провайдеров. Вы можете получить доступ к сайту по FTP, иметь неограниченное число POP-3 аккаунтов, собственную БД MySQL и т.д.

Обязательно выясните у вашего провайдера, предоставляет ли он следующие сервисы: CGI-сервисы, поддержку Perl, C, PHP MySQL. Не взимается ли за использование этих услуг дополнительная плата.

3. Нет ли дополнительных платежей к установленному тарифу? Некоторые хостинг — провайдеры не оговаривают дополнительные платежи, к которым, в частности, относятся: дополнительный исходящий траффик, использование дополнительных сервисов в пределах дискового пространства хостинга, который вы арендуете. Узнайте, существуют ли скрытые платежи.

4. Служба поддержки.
Обязательным условиям качественных услуг хостинга является круглосуточная поддержка по телефону и электронной почте. Вам обязаны предоставить контактную информацию. По возможности, узнайте мнения уже существующих клиентов хостинга — их слова отражают реальную картину.

Проведите небольшой эксперимент. Позвоните в хостинг — компанию и задайте банальные вопросы, ответы на которые есть на сайте компании. Если вам отвечают неохотно, или вообще предлагают подъехать за дополнительной информацией, можете не связываться с этой компанией.

5. Статистика посещений сервера.
Вы должны иметь полную статистику посещаемости сайта. В нее входят:

Статистика посещений по дням (число уникальных посетителей, число нажатий ссылок внутри сайта);
Статистика посещений по часам;
Статистика посещений каждой страницы в отдельности;
IP адреса пользователей;
Начальные страницы, на которые попадают пользователи;
Последние страницы, с которых пользователи покидают ваш сайт;
Сайты и страницы, содержащие ссылки на ваш сайт;
Поисковые слова и фразы, по которым пользователи поисковых систем вас находят;
Броузеры, которыми пользуются посетители;
Страны, из которых посещают ваш сайт;
Ошибочные ссылки на ваш сайт (и/или внутри вашего сайта);
Существует множество дополнительных отчетов. Чем больше вы будете знать о жизни сайта, тем лучше сможете планировать его, прогнозировать посещаемость тех или иных разделов, регулировать ход рекламной кампании сайта;
Обязательно требуйте лог-файлы. Это ценная статистическая информация незаменима.

6. Домены и поддомены.
Предоставляет ли хостинг в ваше распоряжение поддомены? В среднем, среднестатистический провайдер хостинг-услуг предоставляет около 6 поддоменов в ваше распоряжение, не взимая дополнительную плату. Обязательно выясните условия пользования поддоменами.

Даже, если сейчас вы не считаете необходимым их использование, в дальнейшем, поддомены могут оказаться полезным дополнением. Например, если вы откроете форум, вы сможете дать ему красивый адрес www.forum.yoursite.ru.

7. Скорость интернет-каналов хостинг — провайдера.
Скорость передачи данных должна быть не менее 155 Мб/сек, если вы хотите, чтобы ваш сайт был доступен. По возможности, посетите сайты, которые расположены на серверах компании. Проследите время загрузки страниц. Также, постарайтесь узнать мнения пользователей, обращающихся к услугам хостинга в данной компании.

8. Сервера м системы безопасности.
Что касается серверов — лучшее, что может быть — это Apache. Если вам предлагают что-либо взамен — не соглашайтесь. Соберите данные о системе защиты серверов, которые использует компания.

9. Электронная почта.
Если вы имеете свой домен, провайдер обязан предоставить в ваше распоряжение неограниченное число почтовых имен в пределах вашего домена. (любое_имя@ваш_домен.ru).

Сколько аккаунтов POP3 будет в вашем распоряжении? Как минимум, необходимо иметь 5 отдельных POP3 аккаунтов. В лучшем случае — неограниченное количество. Далее, необходима веб-панель, с помощью которой вы можете просматривать почту, не загружая ее с сервера. Также, необходим Email forwarding — возможность переадресации электронной почты в пределах доменного имени, и вне его, и автоответчик — возможность отправки письма пользователю прямо с сервера без вашего участия.

10. Посетите офис компании.
Это очень важно. Пообщайтесь со службой поддержки клиентов, присмотритесь к сотрудникам, понаблюдайте, как они общаются с другими клиентами и между собой. Почувствуйте психологическую обстановку.

Если повседневная жизнь компании дышит атмосферой стабильности — вы сделали правильный выбор.

Дата-центры и хостинг в Сети. Опасности и безопасность

VVS — Sat, 21 Jul 2007 17:53:44 GMT

Автор: Михаил Елагин myelagin@ibs.ru

Дата-центры — новое явление, приходящее на смену интернет-хостинг провайдерам в тех областях, где требуется повышенная надежность и высокий уровень информационной безопасности. Предоставление в аренду приложений, хранение и обработка больших объемов критически важной информации в сочетании с предоставлением доступа к такой информации через Интернет — вот основные функции дата-центров, современных "крепостей для данных". И поэтому вопросы информационной безопасности и защиты выходят для центров обработки данных на первое место.

Несмотря на постоянные сообщения о "хакерских атаках", наносящих, если верить публикациям, миллиардные убытки, все больше и больше компаний использует Интернет в своем бизнесе. Хорошо это или плохо, но это неизбежно. Бизнесу, который становится все более глобальным и распределенным, требуется единая среда, единое пространство для работы с информацией. И здесь альтернативы для Интернет на сегодняшний день нет.

Сегодня Интернет — единственное действительно всеобщее пространство, позволяющее передавать, хранить, обрабатывать информацию, имеющее развитую инфраструктуру, набор дружественных протоколов и интерфейсов, и доступное, практически, всюду.

Альтернативой могли бы стать сети X.25, но в силу ряда причин их развитие замерло, и сейчас они используются ограниченно, в специальных целях. При необходимости из Интернет может быть организовано взаимодействие с такими (и другими) сетями и их ресурсами. Это позволяет использовать дополнительные возможности, например, передачу и прием факсимильных, телексных и телетайпных сообщений, выход в специализированные банковские сети, пересылку электронных сообщений обычной "бумажной" почтой, передачу SMS через e-mail и электронной почты на сотовые телефоны.

Интернет неизбежно становится средой, через которую обеспечивается доступ к корпоративным данным, в том числе, и к информации, являющейся критичной. Когда оперативность и удобство доступа из любой точки земного шара к большим объемам данных становится крайне важными, выбора практически не остается. И если государственные организации, такие как военные или дипломатические ведомства, могут позволить себе использовать закрытые сети, изолированные от остального мира, у коммерческих организаций этой возможности нет: это невыгодно, неудобно и нецелесообразно.

В связи с этим все большее распространение получают услуги современных дата-центров, которые обеспечивают надежный хостинг и предусматривают расширенные возможности обеспечения безопасности данных. Так, например, при удаленной работе с приложениями по схеме ASP (аренда приложений, Application Service Provision) безопасность обеспечивается за счет комплексной системы защиты, включающей в себя межсетевые экраны, сканеры обнаружения вторжений, системы аудита журнальных файлов, системы анализа статистических характеристик трафика и многое другое.

Задачи информационной безопасности (да и безопасности любого другого рода) сводятся, как правило, к минимизации ущерба при возможных воздействиях, а также к предсказанию и предотвращению таких воздействий.

Соответственно, составляющими информационной безопасности являются:

Определение объектов, на которые могут быть направлены угрозы;
Выявление существующих и возможных угроз;
Определение возможных источников угрозы;
Оценка рисков;
Методы и средства обнаружения враждебного воздействия;
Методы и средства защиты от известных угроз;
Методы и средства реагирования при инцидентах.

Какие объекты в информационных системах могут подвергаться угрозам?

Собственно информация. Ее можно а) украсть; б) уничтожить; в) изменить; г) заблокировать; д) скомпрометировать. Но информация сама по себе пассивна, для того, чтобы влиять на нее, нужно воздействовать на носитель или систему, в которой информация "живет". Для защиты информации от раскрытия и несанкционированного изменения используются получившие в последние годы серьезное развитие методы криптозащиты.

Оборудование и элементы инфраструктуры. Сюда относятся серверы, активное сетевое оборудование, кабельные системы, электропитание, вспомогательные системы. Для таких объектов существует угроза физического воздействия, которое может привести к повреждению объекта, потере функциональности, либо к появлению в системе чужеродных объектов, влияющих на работу системы или осуществляющих съем информации. Кроме того, существует риск похищения объектов защиты. Это не кажется смешным, особенно с учетом того, что в 2000 году усредненный ущерб от кражи лэптопов составил более 10 миллионов долларов. Для минимизации риска в этом направлении используются классические методы физической защиты (защитный периметр, пропускная система и контроль доступа персонала, видеонаблюдение, "закладки" и системы сигнализации, срабатывающие при похищении оборудования, вооруженная охрана, служба собственной безопасности и т.п.) Что касается вирусов, выжигающих оборудование, это, к счастью, пока только легенды (и, возможно, вопрос относительно далекого будущего).

Программное обеспечение. Это операционные системы, прикладные программы, сервисы. И это основные цели классических атак и основные источники уязвимостей. Атаки на такие объекты могу привести а)к краху системы (программы, сервиса), частичной или полной потере функциональности; б)выполнению атакующей стороной (или в результате внешнего воздействия) несанкционированных либо непредусмотренных действий внутри системы; в)получению контроля над системой.

Защита от атак, использующих уязвимость программного обеспечения, как правило, и является основной задачей классических систем информационной безопасности.

Персонал. Анализ возможностей физического и психологического воздействия на системного администратора выходят за рамки этой статьи. Хотя, если серьезно говорить о безопасности в целом, администратор крупной информационной системы должен являться объектом защиты. И объектом пристального внимания службы собственной безопасности. Пока остановимся на том, что целенаправленное или случайное воздействие на персонал, имеющий административные полномочия в системе, может привести к возникновению существенных рисков. Отметим также, что для отдельных систем "цена вопроса" может оказаться сопоставимой со стоимостью всей системы.

Мы рассмотрели основные объекты, подвергающиеся угрозам с точки зрения информационной безопасности.

Кто и что может представлять угрозу для информации? Кто может выступать субъектом воздействия такого рода, и какие средства могут при этом применяться?

"Злоумышленник". Некто, в силу определенных мотивов осуществляющий сознательные действия, которые могут нанести ущерб. Мотивы могут быть самые разные — от спортивного интереса до обиды на работодателя. Или до исполнения служебных обязанностей сотрудником заинтересованной организации.

"Администратор". Лояльный сотрудник, имеющий полномочия суперпользователя, который в силу каких-либо обстоятельств непреднамеренно осуществляет действия, наносящие ущерб. Причиной может быть элементарное отсутствие квалификации, усталость, чрезмерная загрузка. Классический пример — команда rm -rf / * (удалить все файлы, включая вложенные директории, без подтверждения) в UNIX, ставшая темой анекдотов и страшных историй. И, тем не менее, периодически выполняемая. Администратор имеет практически неограниченные полномочия в системе, и даже если какая-то информация защищена от изменения и компрометации, очень сложно предотвратить ее уничтожение.

"Вирусы". Обобщим под этим названием все "самовоспроизводящиеся" программы, созданные человеком, но во многом живущие своей собственной жизнью, подчиняясь заложенному в них алгоритму. Это и вирусы, и черви, и распространяющиеся с ними "троянские кони". Контроль за ними со стороны создателя может быть полностью утерян (пример — сетевой червь Морриса), или частично сохранен (Code Red). В случае вирусной атаки выяснить первоначальный источник заражения и автора программы во многих случаях невозможно (по крайней мере, это выходит за рамки обязанностей и возможностей специалистов по безопасности информационных систем и провайдеров).

Разумеется, есть еще "форс-мажорные обстоятельства, то есть обстоятельства непреодолимой силы, выходящие за пределы разумного предвидения и контроля сторон, как то…." и т.п., но это вопрос скорее юридического характера. И хотя относящиеся к форс-мажорным обстоятельствам катастрофы, стихийные действия, террористические акты, действия правительства и властей и т.п. и т.д., безусловно, представляют угрозу для информации (а также для специалистов по безопасности), это тема для другой статьи.

Согласно последним данным, опубликованным Институтом Компьютерной безопасности [Computer Security Issues & Trends, 2001 CSI Computer Crime and Security Survey], на первом месте по количеству зафиксированных инцидентов стоят вирусные атаки. На втором месте — кражи лэптопов. На третьем — действия инсайдеров внутри сети. И только на четвертом месте, со значительным отрывом, идет проникновение в сеть извне.

Что касается заявленного финансового ущерба, то здесь данные не столь достоверны — с учетом того, что слишком многое можно списать на вошедших в моду хакеров и сорвавшихся с цепи сетевых червей. С другой стороны, далеко не все пострадавшие заявляют о нанесенном ущербе, боясь испортить репутацию компании. Разброс цифр очень велик — так, для удаленных атак заявленная сумма ущерба колеблется от 100 долларов до 10 миллионов на каждую атаку, при средней величине в $500, для вирусных атак — от 100 долларов до 20 миллионов, а усредненная цифра — чуть больше 200 долларов.

При этом есть категории инцидентов, где средний ущерб действительно велик — это финансовое мошенничество и кража информации. Так, для мошенничества величина среднего ущерба оценивается почти в 4,5 тысячи долларов, при совокупном заявленном ущербе, приближающемся к 100 тысячам долларов. И эта информация подтверждается, в частности, сообщениями о банкротстве ряда фирм, занимавшихся интернет-торговлей.

Вероятность атаки, направленной на сеть хостинг-провайдера или дата-центр, велика. В первую очередь, это обуславливается большим числом размещаемых ресурсов. В случае дата-центров становится существенным и характер размещаемой информации, ее высокая цена и критичность. В этом случае нельзя исключать опасности профессионально подготовленной и проведенной атаки, направленной на получение или уничтожение информации, а также на получение контроля над ресурсом.

В случае "классического" хостинга (понимая под этим компании, специализирующиеся на виртуальном веб-хостинге) профессиональная атака маловероятна, но заведомо велико число лобовых, "brute force" атак, а также атак с использованием хорошо известных уязвимостей. Весьма вероятны атаки на почтовые серверы с целью безнаказанной передачи большого объема спама (незапрошенной информации, как правило, рекламного характера). Что касается сложных профессиональных атак, то их подготовка требует достаточно серьезных усилий (а по возможности и участия инсайдеров), что по цене окажется гораздо дороже полученного результата, даже при успешной реализации атаки.

Политика безопасности различна для разных организаций и систем. Как по разному выстраивается обеспечение безопасности жилого дома, магазина и атомной станции, точно так же по разному строится информационная безопасность хостинг-провайдера, корпоративной информационной системы и дата-центра.

Дата-центры, или Центры Обработки Данных, ЦОД — новое явление, вызванное развитием сети (а также развитием бизнеса в сети). Крупные компании, выходящие в Интернет, предъявляют свои требования, в первую очередь, касающиеся уровня оказания услуг и обеспечения безопасности. При этом большинство существующих хостинговых компаний ориентировано на другой сегмент рынка и имеет свою специфику. В большинстве своем они не готовы к решению подобных задач. Если вернуться к нашей метафоре, то жилые дома не предназначены для размещения промышленных площадок и банков, а тем более, атомных станций.

Хостинговые компании появились раньше дата-центров и в иной экономической ситуации (как в России, так и на Западе). У большинства таких компаний основная задача — предоставление недорогих и достаточно профессиональных услуг по размещению и поддержке веб-сайтов и несложных почтовых систем. Среди клиентов оказываются и частные лица, и небольшие компании, и бюджетные организации, и шоу-бизнес, и многие другие. Крупный корпоративный бизнес и организации, связанные с властью и управлением, как правило, не работает с хостинговыми компаниями именно в силу низкой защищенности и негарантированности уровня оказания услуг.

Задача снижения себестоимости во многом определяет структуру информационной системы "классического хостера". Как правило, используются "не-брендовые" серверы под управлением Linux или Free-BSD, веб-серверы Apache, базы данных MySQL и Postgress, и скрипты на Perl и PHP. Все это имеет плюс в виде бесплатности и минус в отсутствии нормальной технической поддержки от вендоров (впрочем, веб-серверы Apache действительно весьма надежны и удобны).

Надо отметить, что во многих случаях "классические" хостинг-провайдеры не имеют собственного активного сетевого оборудования и собственных каналов связи, используя инфраструктуру провайдера. С одной стороны, это позволяет значительно снизить цену на услуги, с другой — лишает возможностей контроля и значительно ограничивает возможный уровень обеспечения безопасности.

В целом, общий уровень защиты у среднего хостера адекватен цене размещаемой информации и возможным угрозам. Политика безопасности, как правило, не разрабатывается, а все изменения в системе проводятся одним или несколькими администраторами. Отсутствие поддержки со стороны вендоров, небольшие штаты — все это, с одной стороны, заставляет системных администраторов быть всегда в хорошей форме, но с другой стороны серьезно снижает возможности и уровень защиты.

Впрочем, как мы уже говорили, для разных категорий объектов подходят свои методы защиты, и не имеет смысла на каждый жилой дом ставить зенитку и систему противоракетной обороны. И в задачи охранника жилого дома входит борьба с хулиганами и ворами, но никак не отражение атаки коммандос и не отлов профессиональных разведчиков.

Дата-центры стали появляться сравнительно недавно, и их, по большому счету, нельзя считать развитием хостинговых компаний. Это совсем другая структура, ориентированная на предоставление сложных комплексных услуг, которые могут требоваться заказчику (как правило, корпоративному). При этом одной из особенностей дата-центров является их высокая защищенность — и в смысле защиты территории, и в смысле технических средств и организационных мер безопасности.

В обеспечении информационной безопасности в дата-центрах есть своя специфика. В первую очередь — это необходимость обеспечения "прозрачного" доступа клиентам, работающим через Интернет (в том числе, и через терминальные сервисы), при соблюдении очень жестких требований к защите информации. Еще одной особенностью является использование разнообразных платформ и приложений, что не позволяет сконцентрироваться на безопасности какой-либо одной платформы или одной линии продуктов. Следует учитывать и то, что доступ к определенной категории клиентской информации не должен иметь никто, включая администраторов системы.

Надо учитывать и то, что для большинства коммерческих продуктов режим ASP появился сравнительно недавно. Соответственно, такие продукты не имеют длительной истории эксплуатации в режиме разделенного удаленного доступа и, соответственно, не могут похвастаться тщательным тестированием на уязвимости. Поэтому перед запуском ASP-продукта необходима длительная процедура тестирования и конфигурирования. Для определения настроек брандмауэров требуется анализ трафика, определение диапазона открытых портов, статистических характеристик трафика в различных режимах.

Рассмотрим некоторые конкретные элементы защиты, их возможные реализации и целесообразность применения в различных ситуациях.

"Нулевой" рубеж обороны — это сокрытие структуры сети, так называемая имитационная защита. Специальное программное обеспечение эмулирует сетевые сегменты, сервера и уязвимости. Постоянный контроль за атаками на несуществующую сеть позволяет выявить источники угроз. С другой стороны имитационная защита вводит в заблуждение потенциальных агрессоров и затрудняет определение истинной структуры системы и планирование атак.

Первый рубеж защиты — детектор вторжений, IDS. Производя анализ входящего трафика, эта система отслеживает появление сигнатур известных типов атак. В ряде случаев устанавливается система адаптивной защиты, в которой при обнаружении определенных сигнатур осуществляется изменение списков доступа на сетевом экране (firewall). Таким образом, осуществляется оперативное блокирование источника атаки. При этом целесообразно ограничивать число проверяемых сигнатур (что характерно, например для Cisco IDS — NetRanger). Это позволяет увеличить быстродействие и снизить вероятность ложных тревог (что критично для адаптивной системы). Снижение числа обнаруживаемых атак компенсируется применением дополнительных систем обнаружения вторжений в локальных контурах защиты (чаще всего используется свободно распространяемый детектор SNORT).

Стоит отметить, что с использованием IDS связан ряд проблем. В первую очередь, это ложные срабатывания. Подобная ситуация наблюдалась во время "эпидемии" Code Red и NIMDA. Эта проблема решается, но возможность таких событий всегда надо иметь в виду.

В компаниях, занимающихся "классическим" виртуальным веб-хостингом, аппаратные IDS практически не используются, в первую очередь в силу дороговизны. Программные "легкие" детекторы тоже используются довольно редко, так как они требуют значительных системных ресурсов. Анализ трафика (разбор пакетов) производится при необходимости "в ручную", с использованием утилит типа tcpdump. Основная масса атак отслеживается при анализе журнальных файлов.

В дата-центрах использование и аппаратных, и программных IDS является неизбежным.

Второй уровень защиты — это разделение зон безопасности, закрытых сетевыми экранами, и разделение трафика за счет использования виртуальных сетей VLAN. Трехуровневую структуру ("внешняя зона", "демилитаризованная зона" и "внутренняя зона") можно считать стандартным решением. Межсетевые экраны — это хорошо описанная классика. Виртуальные сети (VLAN) в классическом хостинге используются значительно реже — в основном в силу иной структуры сети и упоре на виртуальный хостинг. Задача изоляции клиентского трафика в UNIX-системах виртуального хостинга решается программными средствами.

Настройка межсетевых экранов при сложной структуры сети является нетривиальной задачей. В целом, используется принцип "запрещено все, что не разрешено".

Из других методов защиты, использование которых неизбежно, следует выделить антивирусную защиту. Идеальным решением является централизованный антивирусный мониторинг, причем выбор программного обеспечения здесь достаточно широк и зависит от вкуса и финансовых возможностей. Что касается антивирусного контроля почты с автоматическим удалением зараженных сообщений, то это вещь несколько сомнительная. Многие предпочитают получать почту в неизменном виде. Не всегда приятно, когда антивирусная система молча "съедает" сообщения, содержащие, скажем, сигнатуры вирусов или сообщения пользователя о возможности вирусной атаки с прикрепленным подозрительным файлом. С другой стороны, слабый "гигиенический" уровень большинства пользователей и постоянные вирусные атаки делает вирусный контроль пользовательских почтовых ящиков желательным. По крайней мере у пользователя должен быть выбор, и для разных категорий пользователей должны применяться различные типы реагирования.

Анализ журнальных файлов является неотъемлемой частью системы безопасности независимо от класса и уровня компании, и на нем нет смысла останавливаться.

Контроль доступа и идентификация пользователей — тоже неотъемлемая часть системы безопасности, постоянно обсуждаемая и описываемая. Однако стоит остановиться на контроле доступа администраторов и операторов, имеющих административные полномочия в системе. Постоянной проблемой является генерация и смена паролей суперпользователей. Из соображений безопасности их следует менять действительно часто. Что либо не происходит, либо пароли root оказываются записанными на всех доступных поверхностях. Неплохим выходом является использование современных средств идентификации и контроля доступа. Собственно, реально используется несколько основных методов, в частности, на основе бесконтактных элементов памяти ("таблеток") Dallas Semiconductor, на основе смарт-карт (Schlumberger и аналогичных), а также системы биометрического контроля.

Последние (для случая центра управления сетью дата-центра) кажутся предпочтительней, так как палец или глаз потерять сложнее, чем брелок с элементом памяти. И есть гарантия, что в систему входит именно уполномоченный пользователь, а не некто, нашедший ключ.

Из систем биометрического контроля наиболее распространены сканеры отпечатка пальца (Compaq Fingerprint, Identix, "мыши" и "хомяки"-"Hamster"). Эти системы, как правило, недороги, многие по цене не превышают 100 долларов. Сканеры радужной оболочки глаза пока дороги и недостаточно надежны.

Разумеется, нет смысла перечислять все технические методы обеспечения безопасности.

Но следует иметь в виду, что только технических средств, какими бы мощными они не были, недостаточно для поддержания даже минимального уровня безопасности.

Некорректные действия администратора могут нанести ущерб больший, чем все вирусные атаки. Ошибка пользователя, самостоятельно администрирующего свои приложения, может свести "на нет" все усилия по безопасности. Логин "demo" и пароль "test" встречались и встречаются до удивления часто. Также, как и пароли "sdfgh" и "54321").

Что еще характерно для центров обработки данных — это наличие разработанной политики безопасности, жесткая регламентация и разработанная система документации.

Жесткая регламентация действий персонала, в том числе (и в первую очередь) системных администраторов, конечно, имеет и свои минусы, в частности, снижает оперативность при необходимости проведения нестандартных действий. С другой стороны, имеется гарантия исполнения действий предписанных и необходимых. При этом увольнение специалиста с административными полномочиями не влияет на нормальное функционирование и не снижает общего уровня безопасности. Кроме того, наличие системы собственной безопасности позволяет минимизировать ущерб от возможных действий персонала, имеющего административные полномочия в системе.

Еще один важный момент — корпоративная политика и этика. В дата-центрах работает большое число людей. И от них зависят очень многие вопросы, касающееся безопасности. И если администраторы и технический персонал преданы организации и не станут инсайдерами, работающими на конкурента — это уже наполовину обеспеченная безопасность системы.

Важным моментом является реагирование на инциденты. Клиенты дата-центра должны быть максимально защищены, и в случае реализации угроз должны приниматься необходимые и адекватные меры.

Разумеется, не всегда легко определить истинный источник угрозы, но в большинстве случаев это возможно. И нельзя пренебрегать административным реагированием. Во-первых, существует сетевой этикет и общепринятые правила, которых придерживается подавляющее большинство провайдеров. И если они получают доказательные материалы, подтверждающие атаку из их сети, то, как правило, реагируют жестко и адекватно. Но только в том случае, если им предоставляются действительно веские доказательства. Кроме того, в большинстве развитых государств существуют организации или подразделения, занимающиеся борьбой с преступлениями в Сети. Как правило, они реагируют в том случае, если преступление совершено на их территории или ущерб нанесен их резидентам. Но с учетом ужесточения политики контроля за Интернет в связи с угрозой терроризма можно не сомневаться, что в случае действительно серьезных событий необходимое расследование будет проведено.

В любом случае служба информационной безопасности дата-центра имеет возможность административного реагирования на инциденты. При определенной настойчивости, знании структуры международных и национальных органов сетевой и общей безопасности, знании законодательства шанс на адекватную реакцию весьма велик. Стоит помнить, что безопасность — это не только технические средства и умения, но и сбор информации, анализ по многим критериям, синтез, и, разумеется, искусство.

В качестве примера можно привести статистику IDS (детектора вторжений), контролирующего одну из сетей проекта DATA FORT. За четыре дня октября было зафиксировано более 50000 сигнатур атак. Основную массу внесли "черви" Nimda (более 40000 обнаруженных сигнатур), причем основная масса атак шла из одного источника- из сети немецкого ISP-провайдера. Атака прекратилась после уведомления администраторов сети. Так как Nimda использует известные уязвимости, которые были закрыты администраторами DATA FORT сразу после их обнаружения, никакого ущерба вирусная атака не нанесла.

Из других попыток вторжения зафиксировано две попытки использования очень старых уязвимостей в FTP и три атаки на почтовые системы (опять-таки попытки использования хорошо известных уязвимостей). Разумеется, безрезультатных. В этих случаях административные меры не принимались (слишком любительский характер носили эти попытки).

Кроме того, зафиксировано 149 попыток определения версии DNS (источники- в самых разных сетях), плюс 40 попыток сканирования портов (опять-таки различные источники атаки). В целом ничего явно противозаконного в таком сканировании нет — просто попытки, не утруждая себя, отыскать слабое место в сети. Но зафиксированные источники сканирования занесены в базу данных как потенциально угрожающие.

Все смоделированные атаки (сканирование сети, "лобовые атаки", атаки на уязвимости IIS) были обнаружены и правильно идентифицированы.

Какие угрозы могут появиться в будущем? Во первых, писать "вирусоподобные" программы становится все проще, с другой стороны, они становятся мобильными и могут функционировать на любой платформе. Многие новые "черви" и "троянские кони" не имеют явной разрушительной функции, а предназначены в первую очередь для получения контроля над пораженным узлом — часто для организации массовых распределенных атак и создания "боевых сетей".

Распределенные атаки становятся все более частыми и опасными. Так, DDoS (распределенные атаки типа "отказ в обслуживании") представляют собой новую и весьма серьезную угрозу. Такая атака является многоуровневой, и атаку осуществляют "зомби" — троянские программы, функционирующие на пораженных компьютерах, и управляемые мастер-программами, также работающими на "взломанных" компьютерах. В результате оказывается практически невозможно отследить реальный источник угрозы, "центр управления" атакой. Кроме того, защититься от атаки, идущей одновременно с сотен и тысяч источников, крайне затруднительно.

Распределенными становятся и вычисления. Более того, такие вычисления могут производиться и без ведома владельцев компьютеров. Прецеденты уже есть. И хотя в известных случаях цели была вполне мирными (ресурсы компьютеров использовались для поиска сигналов внеземных цивилизаций), никто не гарантирует, что красивые скринсейверы на десятках тысяч машин не будут на самом деле заниматься криптографическим анализом в чьих-то интересах.

Еще одна интересная тенденция — попытки обхода криптозащиты с помощью косвенных методов. Реальный пример был опубликован совсем недавно. И хотя подобная попытка "взлома" (а точнее, обхода) защищенного протокола SSH за счет анализа временных промежутков между посылками выглядит скорее курьезом, она может оказаться "тенью грядущего зла". Увеличение мощности компьютеров и возможность организации параллельных распределенных вычислений в сочетании с современными математическими методами (в частности, с корреляционными методами анализа, использованием нейронных сетей) может привести к резкому падению защищенности информации.

И еще одно. Вероятность войн в киберпространстве становится все более высокой. И, как показали недавние события в США, противник может быть анонимным и сильным. При этом информационные системы крупных корпораций и дата-центры могут стать мишенью номер один. В этом случае придется столкнутся с массированными и хорошо подготовленными атаками, противостоять которым сможет только хорошо продуманная и отлаженная система защиты.

Сегодня сетевые дата-центры являются первопроходцами в создании именно таких, комплексных систем безопасности в отношении своих многочисленных клиентов.

Два слова о современном хостинге

VVS — Sat, 21 Jul 2007 17:53:23 GMT

Автор: Алекс Экслер

Прошли те времена, когда в Интернете на уровне элементарных понятий нужно было объяснять, что такое хостинг. Все уже давно знают, что свою страничку вовсе не нужно держать на домашнем компьютере и каким-то образом обеспечивать к ней постоянный доступ, а на порядок проще разместить ее на так называемом хостинге — на компьютере хостинг-провайдера, чьей головной болью и одновременно сферой приложения профессиональных услуг является обеспечение круглосуточного доступа через Интернет к вашей страничке любых желающих.

Что интересно, еще буквально пару-тройку лет назад под хостингом только это и понималось — размещение и обеспечение доступа. В большинстве случаев это так и выглядело — ваша страничка где-то там лежала, периодически откликаясь на попытки ее посмотреть, а нередко и не откликалась, причем когда кто-то из ваших знакомых интересовался, в чем там дело, вы только криво усмехались и отвечали что-то вроде: "Да опять у хостера какие-то проблемы".

Но время шло, и хостинг как интернетовская услуга претерпел значительные изменения. Во-первых, значительно возросла стабильность доступа — если раньше странички "валялись" не менее пары раз в день, то теперь недоступность странички из-за проблем у хостера — явный нонсенс. Во-вторых, значительно изменилось само "железо", на котором размещаются сайты — раньше серверы собирали черт знает из чего на неизвестно чьей коленке, а сейчас любой уважающий себя хостинг-провайдер использует специальные серверы, созданные именно для решения подобных задач.

В-третьих, понятие "техническая поддержка пользователей" из полуабстракции в виде студента на телефоне, который говорил исключительно на фидошном сленге и через минуту общения с клиентом тут же терял человеческое лицо, превратилась во вполне четкую структуру, которая занимается именно поддержкой пользователей, а не их посыланием во все места с их идиотскими вопросами.

В-четвертых, хостинг-провайдеры стали намного более требовательно относиться к вопросам защиты данных клиентов. Если раньше сохранность вашей страницы на сервере хостинга зависела только от вашей предусмотрительности (то есть — догадаетесь ли вы всегда держать актуальную копию сайта на домашнем компьютере), то теперь, независимо от того, что именно вдруг произошло на сервере хостера, вопрос сохранности вашей информации лежит целиком на нем.

Хостинг как интернетовская услуга претерпел значительные изменения

В-пятых, понятие хостинга стало включать в себя большой набор всевозможных дополнительных видов услуг — предоставление почтовых ящиков, баз данных, скриптов, статистики, защиты от спама и вирусов, листов рассылки и так далее.

И при всем этом богатстве услуг вполне серьезный хостинг стал стоить совсем небольших денег — $5, $10, $15 или $20, в зависимости от дисковой квоты и набора предоставляемых сервисов. Причем уровень стоимости похожих пакетов услуг у разных хостинг-провайдеров отличается весьма незначительно. Не бывает такого, чтобы у одного хостинг-провайдера, скажем так, оптимальный хостинговый пакет стоил $10, а у другого — $30. Разница обычно составляет буквально два-три доллара. Но вот как раз эти ничтожные пара долларов в месяц могут означать весьма существенные отличия в уровне и видах предоставляемых услуг.

Мне не раз приходилось слышать разговоры из серии: "Ну, и зачем ты в этой конторе хостишься, когда вон у тех — и оплата ниже на два бакса, и дискового пространства предоставляют больше, и список сервисов — две страницы?". Но потом, когда пользователь, соблазненный экономией двух долларов в месяц и списком сервисов на две страницы, переходил на нового хостинг-провайдера, вдруг выяснялось, что техподдержка там отвечает на звонки с 11 до 17, кроме выходных, причем как они отвечают — так лучше бы вообще не отвечали; что сайт имеет тенденцию вдруг падать и не подниматься, потому что вырубилось электричество, защиты у провайдера нет, так что все серверы полегли, а поднялись после появления электричества далеко не все, но никто и не почесался; что из заявленного длинного списка сервисов реально представлена дай бог половина, причем из них восемьдесят процентов — вещи, которые никогда не понадобятся, зато многое из того, что действительно нужно, работает через пень-колоду, и так далее. И становится не сильно понятно, зачем такие проблемы из-за каких-то двух долларов в месяц? Стоит оно того или нет?

Или наоборот. Бывает так, что вебмастер (или организация) сели к какому-то хостинг-провайдеру, мучаются с его ненавязчивым сервисом, а переходить в другое место — боятся, потому что, дескать, "от добра добра не ищут". От добра — точно, не ищут. Но в данном случае речь идет совсем не о добре, а о некачественном предоставлении услуг.

Понятие хостинга стало включать в себя большой набор всевозможных дополнительных видов услуг Закончились времена доморощенных хостеров. Точнее, почти закончились, потому что где-то еще остались конторы, предоставляющие хостинг на кошмарном уровне девяностых годов прошлого столетия. Но они очень скоро отомрут, потому что не могут, не умеют и не хотят оказывать эту услугу так, как полагается на современном уровне, а сегодняшнего клиента уже не удовлетворяют фразы "не волнуйтесь, завтра починим" или "пока нет, но скоро будет". Ему нужно сейчас, в полном объеме и качественно.

Однако у неискушенных клиентов тут же возникает вопрос: как выбрать хостинг-провайдера, если они все предлагают примерно одинаковый набор предоставляемых услуг, цены на которые различаются совсем незначительно? Здесь, на мой взгляд, следует обращать внимание на две вещи. Во-первых, сайт провайдера и данные, которые на нем представлены. Если на сайте нет никакой информации о самой компании, используемом оборудовании, защите, сертификатах и так далее — это шарашкина контора. Список предоставляемых услуг — еще далеко не все. Клиенты должны знать, где расположено помещение с серверами, как оно охраняется, что предусмотрено в случае проблем с электричеством, и так далее.

Конечно, тут многое зависит от ваших личных требований к хостингу. Потому что если вам нужно разместить страничку с парой фотографий и текстом "Когда-нибудь здесь будет крутая страница", тогда, конечно, вас мало будет интересовать охрана дата-центра и защита электропитания. Но в этом случае вам и нормальный хостинг не нужен — достаточно просто разместить страничку на одном из бесплатных серверов. А вот в случае размещения серьезного проекта, корпоративного ресурса и так далее все эти вопросы обязательно нужно выяснить, потому что, например, неответ корпоративного ресурса в течение какого-то времени может обернуться серьезными финансовыми потерями.

Ну, и во-вторых, поинтересуйтесь впечатлениями тех людей, которые уже пользуются услугами каких-то хостинг-провайдеров. Пускай они расскажут, что им понравилось, а что нет, с какими проблемами им пришлось столкнуться. Это может быть весьма показательным.

И последнее. Если вам не нравится тот хостинг-провайдер, на котором в настоящий момент размещен ваш проект, — не останавливайтесь перед тем, чтобы подыскать более подходящую фирму. Перенести проект на новый хостинг, как правило, особого труда не составляет, а выигрыш от подобных действий может быть весьма значительным. Потому что на современном этапе хостинг должен отвечать очень высоким требованиям. И есть немало провайдеров, которые этим требованиям действительно отвечают.

Где лучше разместить сайт?

VVS — Sat, 21 Jul 2007 17:53:06 GMT

Вероятно у вас есть уже свой сайт или вы собираетесь его сделать в ближайшем времени. Естественно, вы рано или поздно будете его раскручивать, и выбор хостинга будет играть в этом немаловажную роль. Сайт можно разместить на платном и бесплатном хостинге, а России и заграницей. Выбор за вами.

Платный хостинг.
Бесспорно, наилучший вариант. Особенно если вы неограничены в денежных средствах. Если планируете создать какой-нибудь серьезный проект, на котором в дальнейшем собираетесь зарабатывать деньги, то платных хостинг просто необходим! Вы получите качественный хороший сервис, быструю загрузку сайта, нет надобности размещать чью-то рекламу... Наиболее дешевые услуги хостинга стоят от 4 и даже меньше долларов в месяц. За 8 — 10 долларов вы получаете хостинг с поддержкой всяких программных языков: CGI, PHP, Perl, MySQL и т.д. что несомненно Вам понадобится.

Ещё одна очевидная вещь, если вы создаёте свой интернет сайт, то как правило вы расчитываете, что он будет существовать не один месяц, а как минимум больше 1-2 лет. То в большинстве компаний покупая хостинг и оплатив его сразу на год вперёд, Вы платите меньше, чем заплатили-бы оплачивая помесячно. Дополнительно вы получаете разные скидки, например возможность бесплатно зарегистрировать доменное имя.

Значимость доменного имени в раскрутке сайта тоже важна. По возможности имя/адрес сайта должен быть коротким, запоминающимся и интуитивно понятным. URL такого домена наверняка быстрее отложится в памяти пользователя, нежели длинный и сложный адрес.

Немаловажным следствием регистрации своего доменного имени является то, что Вы перестаете зависеть от организации, поддерживающей сервер, на котором размещается Ваш сайт. Если Вы решите сменить хостинг, потребуется всего лишь изменить данные об этом на сервере предоставившим Вам домен. Отсюда следует, что Вам не придётся, перерегистрировать свой ресурс в поисковых системах, писать письма администраторам разных каталогов чтобы они изменили ссылки на Ваш сайт и т.д. На всю эту перерегистрацию может уйти несколько месяцев.

Также сайты расположенные на платных хостингах вызавают больше доверия. И если у Вас например интернет магазин или Вы что либо продаёте со своего сайта, то покупатели будут Вам больше доверять, чем если бы Ваш сайт находился на бесплатном хостинге.

Бесплатный хостинг.
Если зеленых президентов у вас в наличии немного, то придется быть по-скромнее — и выбрать бесплатного хостера. Тот же вариант, если вы только начинающий мастер, делаете свою личную страничку, или просто считаете, что нормально обойдетесь и бесплатной конторой.

Естественно, совсем бесплатного хостинга не бывает — Вам придется разместить в качестве оплаты на страницах Вашего сайта баннер фирмы предоставляющей Вам место, или ещё хуже — при каждой загрузке страницы будут выскакивать дополнительные окна с рекламой, что естественно не удобно и даже будет отпугивать посетителей.

Существуют российские сервера, дающие место действительно даром — от Вас не требуют никаких баннеров и т.п. Но пользоваться ими я бы не советовал — компании зарабатывают тем, что продают показы баннеров, а если они не просят размещать никакой рекламы и раздают место просто так — откуда доходы? В следствии этого серверам не достает мощности и посетитель просто уйдет, не дождавшись загрузки Вашего сайта. Частая смена оборудования без предупреждения, отсутствие резервных серверов и прочие "прелести" — вот типичная характеристика подобных серверов. Это же можно сказать и о бесплатных почтовых серверах. Именно, о российских — вечная нехватка денег (или жадность) и отсутствие нормального канала — бич российских компаний, дающих бесплатное место.

Есть и другие недостатки серверов предоставляющих бесплатный хостинг: Большинство бесплатных серверов не поддерживают такие языки как: PHP, Perl, CGI, MySQL. Бесплатные сервера могут закрыться и перестать предоставлять бесплатное место под сайт. Или же Вы сами не удовлетворённые качеством хостинга захотите переехать на другой. Про все напасти, поджидающие вас на халявном хостинге уже было рассказано на в наших статьях.

Где разместить свой интернет-проект

VVS — Sat, 21 Jul 2007 17:52:49 GMT

Автор: Юрий Росич http://www.rocich.r

Выбор места для своего сайта всегда очень ответственное дело — от того, где и как будет располагаться сайт, зависит очень многое: и его посещаемость, и общий интерес пользователей, и наконец отдача от этого сайта. Конечно, для начинающего интернет-юзера наиболее оптимальным местом являются различные сервера бесплатного хостинга, но по мере развития интернет-проекта, его роста и перехода из любительской категории в профессиональную, сервера бесплатного хостинга перестают удовлетворять потребностям таких проектов. И дело не только в том, что на сайте типа Народ.ру или Бум.ру постоянно что-то глючит или раздражают прикрепленные к сайту баннеры. Это только первая причина перехода рано или поздно на коммерческий хостинг — к сервису бесплатного хостинга не может быть претензий, т.к. он бесплатен, поэтому, если с утра сайт в Сети не доступен, то поделать тут нечего, уровень сервиса услуг бесплатного хостинга естественно оставляет желать лучшего.

Вторая причина — недостаточное количество сервисов, которые не позволяют поддерживать проект на достойном уровне — как правило это проблемы со скриптами CGI, PHP и т.д. и т.п., необходимость в которых со временем обнаруживает так или иначе каждый начинающий вебмастер. А эти услуги уже в основном коммерческие. Конечно, есть бесплатные хостеры и с такими услугами, но все-таки не каждому хочется видет на солидном сайте чужие баннеры, например. И это третья и главная причина — просто несолидность хостинга на сервере типа Народ.ру и то, что собственный домен второго уровня можно поддерживать только на коммерческом хостинге (конечно можно сделать и редирект, но это скорее полуфабрикат, чем полноценный сайт).

Ну а когда вебмастер наконец-то решается перейти на коммерческий хостинг, то возникает закономерный вопрос услугами какой компании (хостинг-провайдера) лучше всего воспользоваться. В этом обзоре предпринята попытка сравнить основные российские компании, предоставляющие услуги виртуальноо хостинга с точки зрения обычного владельца сайта, которому нужен недорогой хостинг который отвечает потребностям своего проекта, предусматривающий в том числе и возможное развитие такого проекта.

Исходя из этого можно выделить тот набор услуг, который требуется для среднестатистического проекта. Рассмотрим их в кратце по отдельности.

Ну начать, конечно, надо со стоимости хостинга. Вряд ли владелец сайта, который недавно хостился бесплатно, готов платить в год сущетственно больше 100 долларов. Таким образом, пороговый уровень для массового частного пользователя (в лице физлиц, а не организаций) составляет примерно 10$ в месяц. Компаний, имеющих тарифные планы такой стоимости в России всего примерно 15 (без учета их дублирующих и дочерних структур) и именно они и являются потенциальными услугодателями, к которым может обратиться массовый пользователь. В конечной стоимости хостинга за год надо еще и учесть стоимость регистрации и поддержки домена, вследствие чего чаще всего цена хостинга оказывается несколько выше, чем та, которая заявлена на сайте провайдера (плюс еще может быть вариант 5%-ного налога с продаж при наличном расчете).

Первый критерий — стоимость не более 10$ за хостинг в месяц. Второй вопрос котрый интересует пользователя, это объем дискового пространства. Как показывает практический опыт, в 60-80% для сайта с лихвой хватит 20-30 Мб, но если пользователь собирается использовть различные базы данных, либо большое количество графического материала, а заодно и создавать индексируемую базу сайта для осуществления опции поиска по нему, то ему может понадобиться и существенно больше места — вплоть до 100 и более Мб, особенно в том случае, если юзер собирается на одном и том жехостинге размещать не один сайт, а несколько. Поэтому тот вариант, который устраивает массового ползователя начинается примерно с 30-50 Мб.

Второй критерий — объем дискового пространства не менее 30-50 Мб.

Третье, что интересует юзера, это конечно же поддержка адреса электронной почты. Но этот сервис фактически уже априори входит в состав всех тарифных планов российскиъ хостинг-провайдеров (с определенными вариациями, конечно), поэтому для данного обзора этот фактор оказывается не очень существенным.

Дальше пользователь хотел бы, конечно, иметь возможность пользоваться своим скриптами CGI и PHP, соответственно иметь собственную директорию cgi-bin. Конечно, многим это не надо, и они по старинке могут и дальше пользоваться только HTML с некоторыми элементами Java-Script, но, как показывает практика, изучение самой простой опции PHP — использование хотя бы одного оператора 'include' фактически очень облегчает жизнь вебмастера.

Третий критерий — возможность использования CGI и PHP. Фактически эти три критерия и есть тот базис, который предопределяет выбор пользователя в пользу той или иной компании, предоставляющей услуги хостинга. Остальные "навороты" уже играют более подчиненную роль — хотя, конечно, возможность поддержания, например, собственных баз данных MySQL тоже существенно, да и наличие неограниченного и неучитываемого траффика сайта тоже избавит пользователя от лишней головной боли. Ну и различные прочие "радости жизни" (как например, скидки при заказе хостинга на год, бесплатный домен, SSI, партнерская программа и прочее и прочее) тоже нельзя не учитывать. Но пока для начала мы ограничимся именно этими тремя критериями. Для лучшего визуального воспиятия все эти данные можно попробвать проранжировать, чтобы попробовать опеределить своего рода "лидера" — ту компанию, которая наиболее отвечает потребностям массового пользователя по преблагаемому набору услуг и его стоимости.

Проще всего проранжировать можно следющим образом — просто дав баллы за наличие или отсутствие в тарифных планах той или иной услуги. За наличие CGI, PHP и неограниченного трафика можно дать каждой компании, например, по 0.5 балла, но вот ранижирование по стоимости и объему дискового пространства так просто не сделаешь. Здесь в качестве критерия ранжирования можно предложить вариант определения стоимости одного 1 Мб в год — такой подход позволит учесть и разброс в ценах, и разброс в предоставляемом дисковом пространстве (а это и есть основной критерий, по которому провайдеры разграничивают свои тарифные планы: обычно чем больше предоставляемое дисковое пространство, тем дороже тарифный план). Ну а обратную величин от полученной цены 1 Мб и можно считать тем количеством баллов, которые компания в данном рейтинге получает одновременно за размер предоставляемого дискового пространства и стоимости тарифного плана.

Веб-хостинг: кто, где, когда и почему?

VVS — Sat, 21 Jul 2007 17:52:33 GMT

Источник: http://www.webmasterpro.com.ua

Что такое веб-хостинг? Нужен ли мне платный веб-хостинг или ограничиться бесплатным? Употребляемые термины могут быть непонятны тем, кто не имеет представление о том, что такое хостинг.

Что такое веб-хостинг?

Веб-хостинг — это способ размещения сайта в сети интернет. Как только вы разместили свой сайт на сервере — кто угодно может получить доступ к нему, набрав доменное имя в строке броузера. Доступ к сайту возможен 24 часа в сутки, 7 дней в неделю, 365 дней в год.

Для того, чтобы разместить свой веб-сайт в сети, необходимо:

1. Прежде всего, иметь собственный веб-сайт. Нужно иметь копию сайта на локальном компьютере (в html-файлах), или же готовые материалы + скрипт, который позволял бы создать веб-сайт непосредственно на сервере.

2. Доменное имя. Нужно найти и приобрести доменное имя сайта. Желательно, чтобы имя говорило о тематике сайта, и было легко запоминающимся. Доменное имя может быть в любой, на ваш выбор, доменной зоне, например: .com .net .org .ru и т.д. При выборе доменной зоны руководствуйтесь данными о тематиках доменов. Домены .com , например, предназначены для сайтов коммерческой направленности, .org — государственных учреждений и общественных организаций. Региональные домены говорят о принадлежности сайта какому-либо региону. Это необязательное правило, но стоит об этом помнить.

3. Заказать один из хостинг-планов в компании, осуществляющей услуги хостинга. Выбор тарифного плана является отдельной темой для разговора, поэтому в данной статье мы не будем ее обсуждать.

Что такое сервер?

Это компьютер, размещенный у провайдера интернет и подключенный во всемирную сеть, на котором хранится копия веб-сайта. Как правило, один сервер вмещает достаточно много веб-сайтов, за счет большого дискового пространства. Но в целом, это не имеет значения. Важен не объем сервера, а его вычислительные мощности и пропускная способность интернет-каналов провайдера.

С помощью любого веб-броузера (программы для просмотра сайтов в интернет) вы можете получить доступ к своему веб-сайту, набрав в строке адрес сайта.

Веб-хостинг можно сравнить с арендой недвижимости. Множество компаний готовы предложить хостинг за умеренную плату, однако не многие могут обеспечить хостингом должного качества. Говоря о стоимости хостинга, нужно отметить, что для большинства веб-сайтов стоимость платы в месяц может не превышать 10 долларов США. В пределах этой стоимости можно найти хостинг-компанию, предоставляющую около 300 мегабайт дискового пространства на сервере и всевозможные функции, такие как: установка и запуск скриптов, поддержка баз данных, административная панель (т. е. ваша панель управления) веб-сайта, где производятся настройки не только сайта, но и электронной почты.

Если вы планируете открыть представительство в сети, нужно не только решить, какого уровня будет веб-сайт, но и правильно определиться с выбором провайдера хостинга. Статистически, более 70% владельцев веб-сайтов переходили с одного хостинга на другой хотя бы один раз. Перевод к другому провайдеру был вызван неудовлетворенностью качеством предоставляемых услуг хостинга.

Действительно, любой провайдер говорит о том, что он самый лучший, и у него самые низкие цены и т.д. и т.п. А потом оказывается, что служба поддержки не отвечает, или отвечает, но с задержкой, сервера временами "зависают" из-за большой нагрузки. Подобная неосторожность в выборе провайдера может принести большие потери. Представьте себе, что означает отсутствие доступа к сайту фирмы, где каждые полчаса обновляется важная информация для сотрудников, находящихся в удаленных филиалах компании. Представьте, что потенциальные клиенты фирмы не могут узнать контактный телефон или электронный адрес, потому что не могут попасть на сайт. Возможно, через полчаса они уже не сделают второй попытки зайти на сайт. Возможно, через полчаса они найдут другую конкурирующую фирму. Ущерб от зависающих серверов может быть огромным.

Чтобы не совершить ошибок в выборе хостинга, необходимо посетить форумы и рейтинговые сайты, где обсуждаются хостеры. Внимательно почитать мнения клиентов о разных хостинг-провайдерах. Время, потраченное на изучение форумов и чтение отзывов, окупится стабильностью работы веб-сайта.

Какой тарифный план выбрать?

Тарифные планы, как правило, отличаются размером дискового пространства, возможным количеством поддоменов сайта, ограничением по исходящему траффику. Безусловно, после того, как вы отобрали несколько наиболее авторитетных хостинговых компаний, необходимо сравнить их тарифные планы. При сравнении необходимо помнить о том, каким требованиям должен удовлетворять тарифный план. Нужно принять во внимание:

Размер предоставляемого дискового пространства;
Возможность иметь множество почтовых адресов;
Установка и запуск приложений (cgi, php, MySQL);
Доступ к сайту по FTP;
Административную панель, с помощью которой осуществлять контроль и управление сайтом (очень важно: качественная административная панель, где все функции удобно "разложены по полочкам" сэкономит вам массу времени); Уровень оплаченного исходящего траффика.

Разберем по порядку.

Если ваш первый веб-сайт будет состоять из нескольких страниц и логотипа, то вполне подойдет тарифный план, где размер дискового пространства будет от 100 до 300 мегабайт. Этого более чем достаточно. Меньше 100 мегабайт дискового пространства уже не предоставляет практически ни один хостинг-провайдер.

С почтовыми адресами проще — практически все провайдеры дают в распоряжение неограниченное число адресов в пределах одного домена. Ограничение может быть только по числу отдельных POP3 и SMTP аккаунтов. Это означает, что, несмотря на разные адреса, вы имеете ограниченное число отдельных соединений с помощью почтовой программы.

Установка и запуск скриптов необходим, если сайт будет построен на динамических страницах, или же необходимо реализовать функцию поиска внутри сайта. Если же сайт будет полностью построен на статистических html-страницах, то запуск скриптов имеет второстепенное значение.

Доступ к сайту по FTP необходим. Без него вы ничего и не сделаете. FTP доступ предоставляет любой провайдер, на этом этапе все просто и понятно.

Административная панель, на первый взгляд не имеет высокой значимости. Но когда дело доходит до практического обслуживания сайта — качественная админ-панель просто незаменима. С помощью админ панели вы можете не только устанавливать настройки сайта, но и получать статистическую информацию о сайте, например: сколько дискового пространства используется/свободно, каков показатель исходящего траффика за этот месяц (как правило, все провайдеры устанавливают лимит по исходящему траффику). Если в тарифном плане указано "неограниченно" — не верьте, скорее всего это не очень хороший хостер, который всеми путями пытается заманить клиентов). С помощью админ панели легко оперировать с настройками сайта и электронной почты: создавать новые почтовые адреса, настраивать переадресацию почты, управлять папками и фалами (устанавливать права доступа к файлам, пароли к директориям).

Оплаченный исходящий траффик имеет большое значение. Если вы не рассчитаете, сколько информации в килобайтах будет отправлено с сайта на компьютеры пользователей, возможно, вам придется доплатить хостинг-провайдеру за превышение лимита по исходящему траффику. Посчитать средний уровень исходящего траффика достаточно несложно. Посчитайте объем средней страницы сайта, включая графические элементы, которые на ней расположены. Помните о том, что при загрузке других страниц, где используется ранее загруженный рисунок, повторно он берется не с вашего сайта, а с кэша компьютера пользователя. теперь спрогнозируйте, сколько страниц в среднем может просмотреть пользователь, и прикиньте среднее число пользователей в сутки. Теперь умножьте объем страницы на число страниц и на число пользователей в сутки. Вы получите приблизительный объем исходящего траффика в сутки. Умножаем число на 30 дней — вы получаете приблизительный объем траффика в месяц.

Если цифра получилась достаточно большой, не расстраивайтесь, ведь это только ваши предположения. Может быть, у вас будет намного меньше посетителей, чем вы думаете, и каждый из них будет посещать меньшее число страниц, причем треть из посетителей сайта отключат в браузере загрузку графики (всего этого я вам не желаю!)

Веб-хостинг. Справочное пособие. Часть 2

VVS — Sat, 21 Jul 2007 17:52:00 GMT

Источник: http://www.webmasterpro.com.ua

Если и есть в области хостинга иллюзия, способная ввести в заблуждение наивного веб-мастера, то она воплощается в слове "неограниченный". На самом же деле, нет таких сервисов, которые хостинг-компании предоставляют неограниченно. Под этим, скорее, надо понимать, что все же сервисы ограничены, но только они ограничены техническими характеристиками сервера.

Будьте осторожны с серверами, настойчиво повторяющими слово "неограниченный": это маркетинговая уловка, на которую попадаются очень многие клиенты, особенно если они не провели предварительных исследований и не обладают исчерпывающей информацией по данному вопросу. Обычно серверы, декларирующие неограниченную ширину канала и дисковое пространство склонны преувеличивать свои возможности.

Дисковое пространство.
Все хостинговые аккаунты предлагают определенный объем дискового пространства для хранения файлов. Методика расчета квоты (объема) дискового пространства может быть различной на разных серверах. Поэтому всегда важно уточнить, что конкретно принимается и что не принимается в расчет при определении квоты на сервере.

Было бы неплохо располагать оценкой потребности пространства, предназначенного для решения различных задач сайта и определить, сколько места на диске нужно для хранения почты, веб-файлов, баз данных и лог-файлов. Подобное структурирование облегчает задачу расчета необходимого дискового пространства (при этом желательно точно знать какие файлы принимаются в расчет при определении квоты).

Все сервера включают файлы, доступные через интернет при расчете дискового пространства. Некоторые сервера включают в квоту e-mail и/или лог-файлы, что усложняет оценку потребностей в дисковом пространстве, так как объем почтовых ящиков и лог-файлов постоянно изменяется, тогда как объем дискового пространства необходимый для веб-файлов определить проще.

Если сервер включает в квоту все типы файлов, узнайте, можно ли исключить лог-файлы или иную информацию. Если есть выбор, можно сэкономить значительное дисковое пространство, особенно если сайт большого объема. Чтобы использовать статистическое приложение, понадобится дополнительное место на диске для сбора и анализа соответствующих данных.

Важно помнить, что невозможно удалить лог-файл пока сервер не прекратит запись. Ежедневно удаляемыми лог-файлами достаточно легко управлять, если их вовремя загружать и удалять. Если же на сервере предусмотрено ежемесячное удаление лог-файлов, их нельзя удалить до конца месяца и, как следствие, в случае дополнительной потребности в дисковом пространстве, могут возникнуть проблемы.

Если настройки почтового ящика и его содержимое включены в квоту дискового пространства, неплохо установить максимально возможный размер для каждого почтового ящика. Это избавит нас от риска хранить слишком большой объем почты на сервере и неумышленно превысить лимит.

Почтовые ящики.
Почтовые ящики — распространенная услуга хостинга, особенно если вам выделен домен. В некоторых хостинг-компаниях принято самостоятельно контролировать настройки почтового ящика, ограничивая работу с почтой (например, количество или максимальный размер почтовых ящиков) на стороне сервера. Другие компании делают все установки, хотя, имея нормальное программное обеспечение это сделать самим проще, чем может показаться.

Конфигурация почтовых ящиков – это вопрос индивидуальных предпочтений, но есть четыре основных типа почтовых ящиков: POP3, форвард-почта, alias (алиасы или их еще называют псевдонимами) и автоответчики (autoresponders):

POP3 аккаунты- это традиционные почтовые ящики. На таком почтовом сервере есть пространство для хранения сообщений, можно осуществлять ввод и загрузку почты. Каждый логин и пароль обычно соответствует одному аккаунту. В целом это можно сравнить с работой почтового ящика в офисе: письма останутся нетронутыми, пока кто-либо ими не распорядится. Если ящик переполнен, то для почты не будет места, и она возвратится обратно;

Форвард-почта (e-mail-forwarding) полезна, если, например, есть потребность в том, чтобы почта, прежде чем вы ее получите, проходила через почтовые фильтры, такие как например SpamCop. Не сохраняя сообщения на сервере, почтовая программа переадресует все письма на другие адреса. Этот тип почты удобен для переадресации писем на обычный POP3 ящик; Alias — это почтовые псевдонимы, которые могут быть использованы для идентификации различных типов почтовых сообщений и переадресации их на POP3 почтовые ящики на сервере или на другие адреса, где они, если это необходимо, будут далее обрабатываться. Alias часто используются для обработки сообщений, посланных адрессатам, адреса которых веб-сервер не в силе распознать;

Автоответчики (Autoresponders) — их сложно назвать почтовыми ящиками в строгом смысле, однако у них есть собственный адрес. Автоответчики отсылают ответ на каждое сообщение, приходящее на какой-либо почтовый ящик. Они полезны, когда нет возможности отослать сообщение вручную.

Если и есть в области хостинга иллюзия, способная ввести в заблуждение наивного веб-мастера, то она воплощается в слове "неограниченный". На самом же деле, нет таких сервисов, которые хостинг-компании предоставляют неограниченно. Под этим, скорее, надо понимать, что все же сервисы ограничены, но только они ограничены техническими характеристиками сервера.

Будьте осторожны с серверами, настойчиво повторяющими слово "неограниченный": это маркетинговая уловка, на которую попадаются очень многие клиенты, особенно если они не провели предварительных исследований и не обладают исчерпывающей информацией по данному вопросу. Обычно серверы, декларирующие неограниченную ширину канала и дисковое пространство склонны преувеличивать свои возможности.

Веб-хостинг. Справочное пособие. Часть 1

VVS — Sat, 21 Jul 2007 17:51:43 GMT

Источник: http://www.webmasterpro.com.ua

Во второй части будут в деталях рассмотрены вопросы, которые необходимо учесть при составлении контрольного списка (cheklist) и оценке различных факторов работоспособности и удобства серверов:

Дисковое пространство;
Е-mail-аккаунты (почтовые ящики);
Доступ к FTP-серверу;
Передача данных;
Ширина канала;
Поддержка мультимедиа и многое другое.

Но в первую очередь, давайте посмотрим, почему же так важен вопрос выбора веб-сервера.

Сохраняя лицо – сохраняете деньги.
Как выбранный сервер может "подмочить" репутацию владельцу сайта? Представьте, что ваш сайт часто недоступен из-за ненадежности сервера или некорректно сконфигурирован, или же просто не способен отслеживать трафик — в этой ситуации пользователи просто сочтут работу сайта недостойной уважения. Такая ситуация нежелательна даже для любительского сайта, а если на сайте работает виртуальный магазин или представлено личное портфолио, рассчитанное на потенциальных работодателей, то сбои в работе сайта просто недопустимы.

Замечательная ситуация, не правда ли: сайт, будучи запущенным на веб-сервере, без простоев доступен всем желающим его посмотреть. Но, как известно, таких чудес не бывает. Всегда возникают моменты, когда сайт, на который мы пытаемся зайти, не доступен по какой-либо причине. К сожалению, это следствие непредсказуемой природы Интернета.

Помехи в работе коммерческих сайтов могут приводить к потере части потенциальных покупателей и невозможности эффективно продвигать бренд. Владельцы персональных и любительских сайтов также упускают возможность получать доход. Отсутствие доступа или медленная работа может бросить тень на репутацию даже некоммерческих ресурсов.

Конечно, вопрос поиска эффективного работающего хостинг-сервера наиболее остро стоит для владельцев коммерческих сайтов, рискующих потерять прибыль в случае сбоев. Очень часто проблемы с сервером влияют не только на непрерывность времени работы, но и на другие сервисы, связанные с доменом. Работа таких сервисов, как e-mail, доступ к FTP может быть нарушена. Вы можете обнаружить, что время от времени сайт не работает, и в добавку к этому, вы не можете проверить почту. Также электронные сообщения могут возвращаться отправителю, что наводит посетителей на мысль, что этот сайт более не существует...

Гарантии уровня сервиса.
Конечно, сложно контролировать все простои. Но есть возможность снизить риск, если выбрать сервер, в наибольшей степени отвечающий назначению сайта. Любой серьезный сервер должен информировать о каждом запланированном перерыве в работе, что позволит подкорректировать планы. Но многие хостинг-компании гарантируют время постоянной работы, обещая компенсировать простои. Эти фирмы, которые уверены в уровне своих услуг, и обычно предлагают более выгодные условия договора, чем их менее компетентные коллеги.

Но одно дело, когда время непрерывной работы гарантировано на бумаге и совсем другое, когда есть реальная необходимость компенсации простоев. Для таких случаев неплохо сохранять печатную и электронную копию договора о предоставлении услуг, а так же копии или оригиналы других важных документов.

Часто проблемы возникают из-за невозможности непрерывно отслеживать работу сайта. Есть, программные продукты, позволяющие провести тестирование работоспособности сайта. Но даже если мы будем в состоянии доказать, что сайт был недоступен более установленного времени, в соглашении всегда можно найти пункт, гласящий о том, что если проблемы возникли не по вине хостинг-компании, то компенсация не предоставляется.

Мы получаем то, за что платим.
Важно помнить, что сервер выбирается индивидуально для каждого сайта. Сервер, идеально подходящий для одного сайта, может быть противопоказан для другого. Сервер, который оптимален для одного из сайтов, может замедлять работу других. И если это не подходящий сервер, лучше не тратить время на его подробное изучение и оценку.

Основная задача – разместить сайт на оптимально удобном для вас сервере, который мы можем себе позволить. Иначе есть риск приобрести репутацию ненадежного, безответственного владельца сайта.

Разработка контрольного списка.
Прежде чем искать сервер для размещения сайта, необходимо создать так называемый контрольный список – по сути, это способ, с помощью которого можно оценить любой интересующий вас сервер. Конечно, до того как начать оценку какого-нибудь сервера, надо точно определить, какие сервисы необходимы и чего вы ожидаете от сервера. Это и будет контрольный список. Вполне может также пригодиться и подборка интересующих вопросов.

Подготовка списка перед поиском нового сервера позволит в дальнейшем сэкономить время и деньги, а также выделить наиболее приоритетные сервисы для будущего сайта, что очень удобно в ситуации, когда бюджет ограничен и необходимо добиться оптимального сочетания между желаемым набором приоритетов услуг и стоимостью.

Эта статья написана, чтобы помочь подготовить список требований, предъявляемых к потенциальному серверу, адаптированный к текущим и будущим потребностям сайта.

Когда список составлен, можно с большей вероятностью определить, подходит или нет какой-либо определенный сервер для того или иного сайта. Сегодня огромное число серверов конкурирует между собой за право подписать договор с клиентом на предоставление своих услуг, и, обращаясь к списку требуемых сервисов, возможно, будет проще найти то, что нужно. Однако, у этого процесса есть и вторая сторона медали: довольно неразумно было бы принимать решение о размещении сайта на первом же подходящем сервере, оставив без внимания большое количество других серверов. Наш совет — ищите наиболее тщательно.

Оценка серверов.
Когда список готов, можно оценить любой сервер. Конечно, результат этой оценки во многом зависит от того, насколько важен тот или иной предоставляемый сервис. При ранжировании требуемых возможностей по степени важности можно использовать скользящую шкалу. Например, присвоить 1 балл наименее важному сервису и далее по нисходящей. Когда вы оценили каждый сервер, присвоив оценку каждому пункту, указанному в контрольном списке, можно сложить все баллы, чтобы получить итоговый результат по каждому потенциальному серверу.

В ниже представленном списке некоторые из свойств, которые веб-мастер может ожидать от серверов:

Поддержка PHP (наименее важный фактор);
Панель управления пользователя;
Статистическая информация;
Поддержка ASP и Perl;
Цена (наиболее важный фактор).

Посещая различные сервера, мы сравниваем их свойства с представленными в контрольном списке. Обычно для владельцев любительских сайтов основным фактором является стоимость. Если же мы ищем хостинг для коммерческого сайта, то, очевидно цена будет не так важна, как качество предоставляемых сервисов. Однако, независимо от назначения сайта, вы в любом случае можете провести ранжирование серверов и подсчитать баллы. Метод скользящей шкалы – наиболее простой метод преобразовать контрольный список в итоговую оценку, однако это не единственный путь. Все же, использование контрольного списка облегчает процесс оценки серверов.

Разрешите напомнить, что мы получаем то, за что платим. К сожалению, мы часто не располагаем большим бюджетом для размещения сайта. Конечно, есть серверы, делающие предложения по соблазнительно низким ценам, однако не ждите, что они предложат настолько же соблазнительные гарантии качества. Если сайт будет играть важную роль в бизнесе или обеспечивать вас средствами к существованию, в этом случае вам следует искать скорее всего инвестиции, нежели терпеть поражения. Дополнительные средства позволят вам оплатить, например, инфраструктуру, программное обеспечение для резервного копирования и защиту. Так что если что-либо будет не так, у вас будет возможность подправить ситуацию.

Составление контрольного списка – хороший способ выбрать компанию, которая вероятнее всего предлагает необходимый вам пакет хостинг-услуг, однако вам может также пригодиться информация телеконференций и содержащаяся на досках объявлений. Правда, люди, имеющие информацию о качестве работы сервера — скорее всего его клиенты и их довольно трудно будет отыскать. Надо сказать, что не так уж сложно определить серверы, которые необходимо избегать, так как большинство недовольных клиентов будут рады поделиться с коллегами неудачным опытом.

Веб-хостинг и партнерские программы

VVS — Sat, 21 Jul 2007 17:51:24 GMT

Автор: Daniel Lemnaru http://whreviews.com
Перевод: gudzonhost.ru

Что такое партнерская программа

В основном партнерская или реферальная программа работает по следующему принципу: Вы присылаете потенциальных клиентов, и Вам платят за каждого фактического покупателя, которого Вы прислали. Вам могут платить фиксированную сумму за каждую совершенную покупку или процент от инициированной ‚ами продажи, но я не буду вдаваться в такие детали. џ уверен, что Вы поняли смысл идеи: Вы направляете покупателя, Вам за это платят.

Что делает партнерскую программу хорошей.

Большинство людей думают (ошибочно), что лучшая партнерская программа - это та, где больше платят. Хоть это и важный аспект, но он не является самым важным. Конечно же, хорошо, когда платят почтенную и справедливую сумму, и соответствующая оплата должна быть одной из Ваших целей.

Однако, для того, чтобы преуспеть в партнерстве, Вы прежде всего должны подумать о посетителях вашего веб-сайта. Когда вы рекомендуете что-либо, Вы должны быть абсолютно уверены в том, что Вы делаете хорошее дело. Представьте это с точки зрения посетителя: Что более важно, деньги, которые Вы получите или качество услуги, которую Вы рекомендуете?

Вы все правильно поняли! Более важным является качество услуги. Если Вы планируете рекомендовать хостинговые услуги, убедитесь в их качестве. Но есть и хорошая новость - хорошие хостинговые услуги сделают Вам добрую услугу: Вы добьетесь уважения посетителей и это более ценно, чем деньги - это вознаграждение вдесятеро больше.

Только подумайте! Если в конце концов посетитель потратит деньги на неудовлетворительный хостинг, то он будет чувствовать, что Вы и Ваш веб-сайт - одни из главных причин происшедшего. ќто означает, что Вы создаете себе плохую репутацию, а кто же этого хочет?

Самая главная вещь, определяющая хорошую хостинговую партнерскую программу - это качество самого хостинга.

Следующая важная вещь - это график выплат. Как часто будут высылаться чеки? Один или два раза в месяц? Хорошо было бы получать чеки регулярно. Однако, более важно то, чтобы график выплат соблюдался в действительности.

К сожалению, нет такого метода, с помощью которого можно было бы гарантированно определить, что чеки будут доставлены, как обещано. Единственный способ пролить свет на этот вопрос - это найти других партнеров заинтересовавшей Вас компании и прямо спросить их об этом.

Уровни

Хостинговые партнерские программы, как и большинство партнерских программ, могут иметь больше одного уровня, или яруса. ќто работает следующим образом: Вы направляете кого-либо на партнерский сайт и этот человек также становится партнером. После чего вам будут платить за каждую продажу, сделанную с помощью нового партнера. Обычно эта сумма значительно меньше, по сравнению с той, которую Вы получаете при продажах, сделанных благодаря непосредственно Вам. Но, тем не менее, это оплачивается!

Для некоторых веб-сайтов, обладающих подходящей аудиторией, второй способ зарабатывания денег превосходит по своей прибыльности первый. Несколько лет назад подобные сайты, также называемые партнерскими директориями, процветали.

Если для Вашего веб-сайта больше подходит второй способ, то Вам нужно поискать хостера, который предлагает двух-уровневую партнерскую программу, так как не все хостеры предлагают подобное.

Почему нет? Мне кажется, что я знаю причину этого, и если я прав, то это в большинстве случаев это черезчур сильная реакция хостеров. Все эти уровни в некотором отношении сродни MLM или многоуровневому маркетингу. Обычно многоуровневый маркетинг состоит из множества уровней, в большинстве случаев количество уровней превышает 4. Поэтому все это становится пирамидой, где один человек на верхушке пирамиды получает большие деньги за счет работы большого количества других людей.

Однако, двух-уровневая хостинговая программа - это совсем иная модель бизнеса. Как мне кажется, такая система - это справедливый подход к партнерской программе и она должна использоваться всеми хостерами. Почему? Потому что это справедливо по отношению к партнеру.

Представьте себе, что Вы направляете кого-то хостеру, и что этот "кто-то" не покупает хостинг, а напротив, регистрируется как партнер, и благодаря ему хостер ежемесячно продает сотни хостингов. ќтот человек попал на сайт хостера благодаря Вам и Вы должны получить за это вознаграждение.

Если партнерская программа имеет лишь один уровень, то за нового партнера Вы не получите ни цента. Но если программа имеет два уровня - то Ваши труды будут вознаграждены - и Вы это заслужили!

Периодическая оплата

Различные партнерские программы осуществляют выплаты по-разному. Как только направленный Вами человек покупает хостинг, этот человек присваивается Вам и вы получаете небольшой процент от каждого платежа, сделанного этим человеком. Например, кто-то покупает хостинговый план за a $9 в месяц. После этого Вы должны, например, получать $1 в месяц все время, пока данный человек пользуется услугами хостера.

Преимущество данного вида партнерской программы заключается в том, что данная программа дает Вам возможность получать сравнительно постоянный, гарантированный и неизменно растущий доход.

Поиск хостинговой партнерской программы

Возможно, для большинства из Вас это неожиданно, но если Вы хотите быть ответственным партнером, то нужно много чего сделать. Прежде всего, Вам следует поискать хороших хостеров и поэтому Вам не помешало бы взглянуть на мои другие статьи, где я описал, как можно найти таких хостеров.

Для ответственного партнера (ответственного по отношению к своим посетителям) - это наиболее важный шаг в процессе поиска хорошей хостинговой партнерской программы, но Вы будете удивлены, как мало людей заботится об этом. По моим догадкам, менее 5% хостерских партнеров действительно беспокоятся об этом.

На форумах большинство людей, которые ищут предлагающих партнерские программы хостеров, спрашивают: вовремя ли высылается платеж (чек) и сколько компания платит за продажу. џ еще не встретил ни одного человека, кто бы спрашивал, как найти хорошего хостера, у которого бы была партнерская программа и который бы вовремя платил. Наоборот! Каждый заинтересован в своей собственной прибыли. А как же рекомендуемые ими услуги? Действительно ли они заслуживают рекомендации?

Рекомендация хостинговых услуг - это очень ценная услуга, конечно же, если это рекомендация сделана должным образом, с вниманием и чувством ответственности. Посмотрите на это следующим образом: допустим Ваш посетитель - это кто-то, кого Вы встретили в городе и кто у Вас спросил: "Который час?" Вы посмотрите на часы и ответите правильно?

Что бы Вы сделали, если тот же самый человек находится на Вашем веб-сайте и ищет хостера? Вы отошлете такого человека к тому, кто больше заплатит? Нет! Вам следует направить спрашивающего к самому лучшему хостеру, какого только Вам удалось найти! Считайте партнерскую программу и Ваш потенциальный платеж бонусом! ќто благое дело!

Мой способ действий

Я уважаю своих посетителей и, следовательно, я уважаю и защищаю их интересы. В отличие от 99% партнеров на своей главной странице я ясно объясняю, каким образом сайт получает прибыль и партнером каких компаний я являюсь.

ќтот подход немного экстремален и включает в себя высокую долю риска, так как в обычных условиях люди могли бы и купить хостинг у тех компаний, где я зарегистрирован как партнер, но, зная, что за это я получаю деньги, они могут и отказаться от покупки. Подобное поведение сродни человеческой натуре, но я верю, что в долгосрочной перспективе честность принесет свои плоды.

Люди в конечном счете будут благодарны мне за искренность и они запомнят WHReviews.com как одно из немногих мест, где все, плохое и хорошее находится на видном месте. џ верю, что если бы больше веб-мастеров вели бы себя ответственно, то Интернет был бы более полезным местом.