sobre responsabilidades cuando te hackean

[e3w]

Hola Señores del foro,

Dos preguntas quiza ingenuas pero hay que estar seguros:

Yo resseller de servicios de hosting soy responsable ante mi cliente (dueño de negocio x) si el sitio llegase a ser robabado dañado hackeado etc, entonces en mi sentido comun mi provedor de hosting (el dueño del servidor o administrador) seria responsable ante mi por este hecho.

Debe entonces todo provedor de hosting incluir en su contrato de terminos de servicio que el seria el responsable si el sitio es dañado robado o hackeado?

O debe deslindarse de toda responsabilidad y dejar toda la responsabilidad en el reseller.?

He rebisado algunos terminos de servicios con provedores y no he encontrado alguno que asuma esta responsabilidad.



Gracias por su orientación de antemano.
SALUDOS
E3W

[Apolo]

Iniciado por e3w

Debe entonces todo provedor de hosting incluir en su contrato de terminos de servicio que el seria el responsable si el sitio es dañado robado o hackeado?

O debe deslindarse de toda responsabilidad y dejar toda la responsabilidad en el reseller.?

He rebisado algunos terminos de servicios con provedores y no he encontrado alguno que asuma esta responsabilidad.

Y creo que no lo vas a encontrar.

Un servidor puede ser muy, muy seguro, pero si luego un usuario tiene una contraseña "12345" y hackean su sitio, su cuenta, su aplicativo, etc., ¿por qué habría ser ésto responsabilidad del proveedor de hosting? Lo mismo puede suceder si el usuario instala en su espacio de hosting una aplicación insegura y/o con agujeros de seguridad: es responsabilidad del usuario.

Saludos,

[WebTech]

Así es, tal como dice Apolo por más que el servidor este securizado al 100 % si usas passwords muy fáciles, los chicos malos te pueden hackear fácilmente. Respecto a las aplicaciones también le debo dar toda la razón a Apolo, un claro ejemplo de ello son los CMSs como PHP-Nuke y phpBB, más que nada PHP-Nuke, que parece que en cada nueva versión en vez de tapar fallos agregan aún más (se parece a un S.O que todos conocemos :P).

Aunque para estar más seguro, pregúntale a tu proveedor estas dudas concretas.

Saludos.

[e3w]

Hola señores gracias por sus contestaciones considero ambas son muy coherentes,

sus respuestas son de mucha ayuda y me indican el camino...

Lo pongo ahora de otra forma, ya no sere reseller ahora sere cliente final y soy un neofito de Internet pero tengo interes en montar un sitio sin entender de whm y de cpanel solo me interesa pagar a mi provedor y pasarle mi material y que el se encargue de subir y de hacer lo conveniente, entonces el si tendria absoluta responsabilidad de un robo daño o hackeo al sitio?

creen que de esta forma si encuentre a alguien que se responsabilice en los terminos del contrato de servicio?

mil gracias por su amable atención...


saludos
e3w

[WebTech]

Mmmm... para montar un sitio no necesitas entender WHM (WebHost Manager), y tampoco mucho de cPanel... con saber utilizar el FTP & las 2 o 3 funciones básicas de cPanel te alcanza. (obviamente es mejor si lo aprendes a usar al 100% para sacarle todo el "jugo").

Si tu proveedor es también el que te hace el trabajo de webmaster.. dependería del tipo de trabajo, etc.. eso realmente lo tendrías que hablar directamente con tu proveedor, dudo que con nuestras opiniones te podamos ayudar mucho más de lo que ya lo hemos hecho.

Saludos.

[e3w]

Bien me parece que no sera sencilla la busqueda de este tipo de servicio.

Gracias por su amable atención a mis preguntas, si encuentro a alguien que si se haga responsable regresare para contarlo.

saludos
e3w

[MinervaH]

Yo creo que lo que necesitas, más que un proveedor de hosting, es un diseñador o webmaster que se encargue de subirte el sitio y mantener los scripts actualizados por ti, si tú no puedes/quieres/sabes hacerlo.

Por lo demás coincido totalmente con las opiniones expuestas, la mayoría de los ataques se producen por passwords débiles o aprovechando alguna vulnerabilidad en algún script.

[e3w]

Hola Minerva,

Gracias por tu amable respuesta,

Exactamente eso busco un webmaster, uno que tenga a su cargo el login y password del sitio que suba las paginas y que actualice scripts, y que en su contrato de servicios no deslinde responsabilidad si algún chico malo viola la seguridad de su servidor.

Un webmaster que diga en su contrato de servicios “Yo respondo por mis servicios”. Y que permita la contratación del servicio de forma tradicional con un contrato firmado por ambas partes.

Saludos
e3w

[stormy]

La idea es buena, pero dudo que lo vayas a encontrar. Para empezar ese webmaster tendría que tener su propio servidor dedicado y ser un expertísimo sysadmin, además de tener el servidor en el mejor centro de datos posible, etc.