Exploit en Plesk y el modo de actuar de Parallels

En el siguiente artículo publicado en ArsTechnica, se habla del exploit que afecta a varias versiones de Plesk y del parche publicado hace pocos días.

http://arstechnica.com/business/new...-sites-and-thousands-more-exposed-to-anon.ars

Es un artículo bastante largo, se habla de la gravedad del exploit que permitía obtener acceso administrativo completo al servidor, con el cual se han infectado algunos sitios web del gobierno americano que estaban hospedados en proveedores como Mediatemple.

El verdadero problema de este exploit es que Parallels no ha informado a sus clientes hasta Febrero, a pesar que según explica el product manager de la empresa en su foro, el parche había sido publicado para su descarga en Septiembre de 2011. Durante este tiempo el número de servidores infectados puede ser realmente grande.

Saludos.

 

Con tanta competencia que tienen con cpanel y hacen una cagada así...

 

CPanel siempre ha sido mucho mejor y sobre todo en estos temas.

Plesk para servidores windows y nada mas.

Es tan solo una opinión.

 

Plesk la ha cagado y bien. No han informando bien ni partners ni a sus clientes. Hay/ha habido proveedores con todos o muchos de sus servidores hackeados, también en España. Servidores éstos que una vez comprometidos pasan a formar parte de una botnet desde donde se lanzan ataques coordinados contra otros sistemas (tipo udp flooding) perjudicando a ambas partes. Mal. Muy mal.

 

Todo lo que envuelve a Parallels nunca me ha gustado.

- Este exploit había circulado por los foros desde hace más de 1 año.
- Sufren retrasos de meses para resolver bugs o problemas de seguridad.
- Su soporte es lento, está poco capacitado y cobran 75$ por ticket.

 

Nunca me gustó Plesk. Y para Windows hay mejores opciones y gratuitas como websitepanel

 

El tema es que si tienes VPS con Virtuozzo, la licencia para plesk es mucho más barata que la licencia para cpanel. Si eres platinum partner te sale a partir de 1 euro al mes para 10 dominos. Por eso tantos proveedores de VPS tienen plesk por defecto en lugar de cpanel o directadmin que salen bastante más caros. Si virtualizas con VMware, KVM o XEN p.ej., parallels no te aplica los mismos precios a las licencias plesk que si virtualizas con Virtuozzo. De hecho a efectos de licenciamiento plesk consideran las máquinas virtuales con KVM o VMware como servidores dedicados.

En cuanto al soporte, a cliente final no sé cómo funciona, pero al partner platinum (que paga de 7.000 euros para arriba al mes y si no preguntárselo a cuaquiera de sus partners) no le cobran por el soporte básico (otra cosa es que les pidas desarrollo). A otros niveles de partners me imagino que tampoco les cobran. Eso sí: es lento de coj.....

Parallels lo está haciendo muy mal en muchos aspectos desde hace mucho tiempo (si queréis detalles, tengo para páginas y páginas y ahora que estoy jubilado tengo tiempo) y lo peor es que tiene a muchos proveedores cogidos por las pelotas (virtualización, automatización, facturación, paneles plesk, etc, etc) que no hace fácil que puedan cambiar de sistema. Es posible, pero no fácil.

A mi personalmente plesk me gusta, pero Parallels no me gusta nada.

En fin.

 

Compraron muchos paneles y no los actualizan con la frecuencia que lo hacen directadmin o cpanel.

Que recuerde han comprado Ensim, HELM, H-Sphere

 

Ahí le has dado. El panel es bueno, pero la empresa debe estar pensando en otras cosas que no son dar el mejor servicio.