Un incapace utente windows con un dedicato centOS

**don_shine** · 18-06-2009, 17:59

Eccomi qua, è il mio primo messaggio su questo forum ed ho deciso di presentarmi nel peggiore dei modi. Non vi farò una bella impressione, ma mi sottoporrò allo sberleffo comune...siate anche cattivi, me lo merito.
Allora, vi parlo un po' di me: non so un tubo di hosting, avrò passato in totale 2 ore in FTP e un'oretta su cPanel ed ho un RPS attivo da un paio d'ore circa. Vi chiederete: "e che ci fa questo con un RPS?". E' la stessa domanda che mi faccio anch'io: "E mo? che caspito ci faccio?" Non ho siti web né intendo crearne, non voglio fare blog, non voglio offrire servizi al pubblico, nulla di nulla. Non mi serve nemmeno un dominio, l'unica cosa di cui ho bisogno è di farci girare uno script in PHP (linguaggio che, giusto per chiarirvi ancor meglio la mia posizione, non conosco affatto). So che avrei potuto affidarmi a hostintg condivisi e tutto quello che volete, le uniche nozioni che ho riguardano proprio le offerte per l'hosting condiviso. Volevo far girare questo script ed ho provato di tutto un po', dall'hosting gratuito ai servizi shared di compagnie più o meno famose ma per un motivo o per un altro ho sempre trovato qualche intoppo. Stufo di buttare i miei soldi, ho deciso quindi di optare per un piano base di RPS (e sapete che parlo di OVH) che, almeno in potenza, mi sembra abbia tutti i requisiti per far girare il mio script. Ovviamente, però, nello stato in cui si trova ora (ripeto, RPS avviato da poco e con centOS e null'altro), il mio RPS non è in grado di far partire un tubo, avrei bisogno quantomeno di una configurazione alla buona (alla chèzz de can', come direbbe il CEO OVH).
Ci sarebbe un tizio che ha detto di potermelo configurare gratuitamente. Preso un po' dalla foga, un po' dalla delusione di non essere riuscito nel mio intento con nessun provider provato, un po' dall'ebrezza e dall'euforia del "cacchio, c'ho un server tutto mio", avevo deciso di fidarmi. Ma adesso mi stanno assalendo tutti i dubbi del caso. Il tizio in questione è un ragazzino malese di 16 anni. Ora, questo dato, in se, non significa nulla, non ho né pregiudizi verso la Malesia, né verso i 16enni (tra l'altro mi da l'impressione di essere parecchio in gamba). Ma posso davvero fidarmi di una persona che conosco da 3 giorni e con la quale non posso nemmeno parlare italiano? L'inglese non è un problema, ma l'italiano è pur sempre la mi lingua madre.
E se questo mi ruba il server? E se lo usa per spammare o cercare di attaccare altri server? E se prova a rubarmi dati sensibili? (vabbè che utilizzando per gli acquisti online paypal+postepay mi ruba al massimo 10 euro). Tutti questi pensieri mi frullano nella testolina da quando il tizio è andato a dormire (c'è anche un piccolo problema di fuso orario) ed io ho provato ad accedere al manager di ovh sperando di poter ricavarci qualcosa ma tutto quello che ho capito è l'ip della macchina.
Tutte queste righe per ritornare alla domanda iniziale: "e mo, che ci faccio con sto coso?" E c'è anche un'altra domanda: "riuscirà il nostro eroe a far girare questo maledetto script, dopo aver regalato i suoi soldi ai provider di mezza america?"

Per gli insulti, la derisione e gli sberleffi non c'è alcun problema, il thread è aperto a tutti. Ma se qualcuno avesse il buon cuore di aggiungere ai risolini e ai "coppetielli" (come diremmo a Napoli) anche qualche consiglio/suggerimento/opinione, che possa evitarmi di:
1) andare in galera al posto del malese
2) aver fatto opera di carità anche a OVH, per un servizio che non userò
gliene sarei profondamente grato. Se qualche altro volesse offrirsi si aiutarmi, magari sotto modico compenso, gliene sarei grato ancor più profondamente. Se qualcuno me lo facesse gratis, la mia gratitudine raggiungerebbe vette che finora non ha mai lontanamente sfiorato. Grazie per l'attenzione.

**GrG** · 18-06-2009, 18:30

Ma posso davvero fidarmi di una persona che conosco da 3 giorni e con la quale non posso nemmeno parlare italiano? L'inglese non è un problema, ma l'italiano è pur sempre la mi lingua madre.

L'italiano non c'entra niente, guarda la reputazione di quella persona. Ha certificazioni? Per chi lavora?

E se questo mi ruba il server? E se lo usa per spammare o cercare di attaccare altri server? E se prova a rubarmi dati sensibili?

Il rischio che rubi dati A TE è nullo, ma se ci mette su un sito per phising? Ci metti 3 mesi ad accorgertene tu.

Se devi farci girare uno script php la situazione è semplice: firewall chiuso, selinux BLINDATO, e apt-get install php5-cgi.

Se trovi una persona che ti tenga il sistema aggiornato sei al top. OVH non lo fa? Io qualcosa ho visto...

**don_shine** · 18-06-2009, 18:54

Non lavora per nessuno che io sappia, ma ha già gestito dedicati ed è tra i creatori di questo php, per cui nessuno meglio di lui saprebbe quali sono i requisiti che la macchina deve avere. Una certa reputazione da proteggere ce l'avrebbe su un forum di cui è admin, immagino non gli faccia molto piacere se mi mettessi ad aprire thread sul per come e perché ha tradito la mia fiducia. Quindi il rischio che mi "rubi" il server, negandomi l'accesso, mi sembra piuttosto remoto. Rimane il rischio che lo usi come macchina zombie o per phishing, come hai detto giustamente, ed io, non avendo nessuna nozione né sui server né tantomeno su linux, non potrei mai accorgermene. Ma io, a questo punto, quanto rischierei effettivamente oltre alla sospensione del contratto (che tra l'altro, al momento, è solo mensile). Per quanto riguarda OVH ho contattato solo una volta il numero di assistenza per avere dettagli sul piano e mi hanno risposto in maniera molto garbata e competente, ma a quanto ho letto qui sul forum i loro server sono completamente unmanaged e anche nel contratto c'è scritto che loro si impegnano solo per l'assistenza di tipo 1 e 2, cioè nel verificare che la macchina funzioni e nel consigliarti materiale cartaceo in caso di problemi sulla gestione. Il resto è a pagamento, ma da quello che ho letto qui i prezzi sono tutt'altro che modici e dal momento che non devo intraprendere un'attività che possa assicurarmi un rientro economico e che sono uno studente privo di entrate fisse, non mi sembra una spesa giustificata, per far girare un megabyte scarso di script. Il resto che hai detto mi piacerebbe capirlo, ma mi so bloccato a firewall

Edit: se ti facessi vedere lo script potresti darmi qualche informazione più dettagliata? Magari sono cose che potrei fare da solo e in poco tempo se qualcuno mi fornisse un po' di paziente supporto. Lo script però deve essere accessibile da web da me, quindi forse mi serve anche apache. Mi sembra di aver intuito questa cosa, ma non ho idea di cosa sia apache in termini pratici.

**GrG** · 18-06-2009, 19:26

Lo script però deve essere accessibile da web da me, quindi forse mi serve anche apache. Mi sembra di aver intuito questa cosa, ma non ho idea di cosa sia apache in termini pratici.

Allora cambia tutto.

Devi cercare un vero e proprio servizio managed.

**Antonio** · 18-06-2009, 19:32

Penso sia difficile che sia tra i creatori di php anche per l'età, al massimo ha contribuito a qualche bugfix (non ti ha detto con quale nick è conosciuto in giro?).

PHP, comunque è un linguaggio di scripting (come l'italiano è un lingua), sei sicuro che il ragazzo non sia al più il creatore dello script (il "programma" che vuoi far girare) che utilizzi?

Di quale script PHP si tratta? Se fornisci il nome si può capre meglio quali siano i requisiti dello script e se sia veramente così "complicato" fornirti un piano hosting per usarlo

Saluti,
Antonio.

**don_shine** · 18-06-2009, 20:06

Infatti mi riferivo allo script e non al linguaggio in generale, avrò sbagliato nell'esprimermi. Da quello che ho capito richiede php, zip, rar e basta. Per il resto basta modificare i permessi delle cartelle e al massimo scrivere un paio di righe nel .htaccess
A crearmi i maggiori disagi nell'hosting condiviso è stato proprio rar, che dovrebbe potersi eseguire dallo script php ma che mi ha dato problemi ovunque, nonostante sia sempre stato bene attento al fornire allo script l'eseguibile x86_32 o 64. Di tutti gli hoster che ho provato, ha funzionato solo su 1sthosther, un provider di hosting condiviso gratuito. Da qualsiasi altra parte niente da fare e qualcuno mi diceva che aveva provato a farlo partire da SSH e rar funzionava. Non so cosa abbia di speciale 1sthoster rispetto agli altri, ma sono persuaso che si possa ottenere, avendo accesso di root alla macchina.

Edit: ah, dimenticavo che non era un motivo di SAFE_MODE. Su quelli a pagamento era disabiltato di default, ma sarebbe comunque bastata una stringa nel .htaccess, su diversi free invece la modifica del .htaccess mi restituiva un errore #500, ma credo che rar non avrebbe funzionato comunque

**andrea.paiola** · 18-06-2009, 21:00

non affidarti al malese e affidati al provider: cerca una soluzione server virtuale full managed e alla configurazione penseranno loro

**EvolutionCrazy** · 18-06-2009, 21:52

di che script si tratta?

**don_shine** · 18-06-2009, 22:06

E' uno script da sito di filehosting praticamente, permette l'upload da remoto ed ha un'interfaccia per una gestione semplice dei file (rinomina, cancella) + zip/unzip e rar/unrar. Fino a zip/unzip funziona su qualsiasi hosting PHP, ma la faccenda si complica con rar, che restituisce uno strano errore 11: (bad/non rar file)

**lenny** · 19-06-2009, 12:05

Scusate, passavo per caso, mi sa che e' corrotto il *.rar prova a riupparlo.

ciao

L.

**GrG** · 20-06-2009, 13:58

E allora se fai uppare files la storia si complica ancora di più.

Una cosa è avere uno script non accessibile da esterno, un'altra è avere un sito accessibile in "sola lettura" un'altra cosa è far caricare potenzialmente tutto sul tuo server.

A questo punto, per forza servizio managed.

**don_shine** · 22-06-2009, 20:15

E' passato qualche giorno, ma torno a farmi sentire per aggiornarvi sulla questione; magari c'è qualche curiosone che proprio non vedeva l'ora di leggere il mio quinto messaggio. Beh, tu, eccoti accontentato.
Avevo, purtroppo, perso la risposta di grg, al quale rispondo subito.
@grg: lo script al momento è privato e tale rimarrà per un bel po'. E' un php sul genere di quello dei siti di file-storing, anche se in gran parte molto più casereccio, che permette l'upload da remoto. Per l'upload da pc credo che userò il flash, ma è una cosa ancora troppo immatura per parlarne. Per il momento voglio concedermi di testare il servizio e testare me stesso, non ho ancora ben chiaro quello che vorrò fare.

@chiunque: Alla fine ho ceduto al servizio gratuito e mi son fatto fare la configurazione dal malese, Gli ho dato quindi pieno accesso al server, pur mantenendo, ovviamente, accesso eslusivo al manager di ovh, dal quale potrò chiedere la reinstallazione del sistema operativo nel caso in cui fiutassi qualcosa di strano. Al momento mi pare tutto pulito: nessun carico strano a livello di processore, ram occupata, spazio su disco o banda, per cui tendo ad escludere l'idea che possa star spammando, usarlo come proxy o tentare qualche brute-force. Pure per il phishing mi sento abbastanza sicuro perché dal log delle connessioni non c'è alcun ip oltre il mio e quello dei server da cui faccio l'upload. In ogni caso continuerò ad essere guardingo.
Da quel che ho capito si è limitato a: installare php, installare (e configurare?) nanoweb, configurarmi l'accesso via ftp. Null'altro, era semplicemente questo quello di cui necessitava il mio script. Per la questione Rar, funziona egregiamente e ancora non mi spiego come in tutti gli altri servizi di hosting che ho provato, abbia dato sempre rogne. La funzione rar era richiamata dal php, che, ovviamente, cercava l'eseguibile in una cartella rar messa in public_html da me stesso e non sul server, quindi boh.
Mi chiedo: non sarei stato in grado di installarmi php e nanoweb da solo? Allo stato attuale no, ma sarei interessato ad imparare...semplicemente non so da dove partire. A questo punto, avendo un server unmanaged, posso sbizzarrirmi e giochicchiarci, facendo qualche prova. Credo che il primo passo che compirò sarà installare centOS su una macchina virtuale sul mio pc fisso giusto per prendere un po' di confidenza con linux (mai provato finora). Windows? Per il momento gioco soltanto, quindi non ho intenzione alcuna di pagare licenze. Anche nel caso volessi installarmi un pannello di controllo sarò costretto a rinunciare ai pluriblasonati Plesk e cPanel e a rivolgermi a qualcosa di free.
Dopodicché sarà il momento di capire come "caspita" si fa l'accesso SSH. Non ne ho la più pallida idea, ho letto che devo munirmi di patty o qualcosa del genere, ok, ma poi? Vorrei imparare qualcosa, potete raccomandarmi lo studio di qualche testo in particolare? Qualcosa che almeno mi fornisca un'infarinatura partendo dalle basi e avanzando verso qualcosa di più complesso, perché credo che per installare PHP e nanoweb non sia necessaria più di una infarinatura. Per il resto, poi, almeno finché il server non offrirà servizi pubblici, vorrei procedere con le mie gambe, quindi ho necessità di imparare qualcosina sulla gestione, poi mi butterò sui linguaggi varii. Sono sicuro che con qualche buon testo, il supporto vostro e delle enormi community che girano intorno ai linguaggi e ai sistemi linux, potrò riuscire a cavar il famoso ragno fuori da buco.
Ripeto, vorrei procedere da solo nella gestione del server, anche perché quello script php non mi basta più. Ne ho trovato un altro che mi alletta e che vorrei provare, si trova qui:
Debian User Forums • View topic - Multiple / Sequential Video Thumbnails
(non credo ci siano problemi a postare links al forum debian, in caso contrario chiedo scusa ai moderatori). Lo script necessita di: Perl, ffmpeg, mplayer e ImageMagick, poi si porrebbe il problema di avviarlo da linea di comando, cosa che non so fare e che devo imparare, insieme all'installare perl, ffmpeg, mplayer e ImageMagick. Non vorrei chiedere al malese di farlo al posto mio e, se anche lo facessi, non potrei comunque usarlo perché non so fare un tubo da linea di comando. Quindi, in definitiva, vi prego, TESTI, sono bramoso e affamato di testi da studiare.

E per concludere, una piccola curiosità: cosa sono i nulled script?
Ho provato a googlare ma non ci ho capito granché.

**napulitano** · 22-06-2009, 21:31