Binero slutar med SSH-access

Ah, då är jag med. Det är tråkigt att ett webbhotell som anser sig ligga i framkanten faktiskt tar bort säkerhetslösningar som börjar bli standard idag (SSL för mejl, SFTP för FTP) och faller tillbaka på osäkrare varianter. Jag förstår att SSH kräver en del av webbhotell och innehåller en del risker, men SSL och SFTP borde ändå kunna vara aktiverat, även om man stänger ner SSH.

Jag tror de vill ha så lika config på alla maskiner som möjligt, annars kan jag hålla med om att ha vissa för SSH hade varit en lösning.

Främsta skälet till att de (och många andra webbhotell) inte vill ha SSH är inte för att man riskerar krävande processer, det räcker med vanlig PHP/MySQL med hög belastning och/eller dålig programmering för att det kan påverka en hel maskin. Utan det är främst säkerhetsbiten.

För att tillåta shellaccess på en webbserver med delade konton krävs det ett bra fungerande "jail" som är säkert. Så vitt jag förstått det är det en del jobb att få till det bra och säkert och sen underhålla det. Risken är annars att om ett konto på webbservern blir hackat så kan hackern ta sig vidare till alla andra konton.

Nu kan det inte vara så svårt om man bara har rätt kunskap, många stora amerikanska webbhotell med massor av kunder tillåter SSH-access utan att bli hackade i tid och otid.

Förövrigt har jag hittat ytterligare ett skäl till att ha SSH-access: På sistone har jag börjat med versionskontroll (i form av Mercurial) och för att kunna jobba vettigt med det behöver man SSH-access.

Ja, själv använder jag inte det, men hade jag gjort det hade jag blivit väldigt besviken om de med kort varsel bara tagit bort den. Men frågan är om de verkligen tagit bort det helt eller erbjuder det i någon form. Såhär skriver de angående de akuta uppdateringarna som precis påbörjats:

Kanske betyder det att den som är beroende av RoR kan få hjälp med att flytta kontot till en annan server?

Nu har Binero lanserat sin nya plattform som de kallar Binero 2.0 och deras webbpaket innehåller numera SSH igen.

Äntligen säger jag som kämpat för att få de att ändra sig trots att deras support uttryckligen sa att det inte skulle komma tillbaka när jag försökte övertala dem att ändra sig, beskedet jag fick då var: SSH är inget som kommer tillbaka.

Men nu är det historia och jag är glad. Nu återstår bara väntan på migreringen.

När det gäller befintliga kunders konton kommer de att migreras över till Binero 2.0 under våren, men de vill inte ge någon tidsplan ännu och de kan inte prioritera vissa kunder. Såhär skriver de i ett nyhetsbrev som gick ut: