Společnost/Aktuálně - Webhosting a webdesign Web4ce, s.r.o..

Kritický problém v PHP 

  Vážení zákazníci,

množí se dotazy, jak je to u nás s opravou kritické chyby v PHP, o které se psalo, např.

• https://www.root.cz/zpravicky/pripravte-se-na-kritickou-aktualizaci-php/
• https://portal.nukib.gov.cz/informacni-servis/aktualne/6ad8e555150279a8f60e1df8

případně neodborně zde

• https://www.novinky.cz/clanek/internet-a-pc-vlady-nejen-v-evrope-vypinaji-webove-stranky-kvuli-bezpecnostnim-chybam-v-programovacim-jazyku-40604109

Jako provozovatel PHP nepřetržitě sledujeme informace z této oblasti. Bezpečnostní chyby se v kódy programu objevují neustále, ať již ve stvětě OS Windows, Android či Unix - linux. Standardem bývá, že po zjištění se pro podporovanou verzi programového kódu provede oprava a následně se zveřejní aktualizační balíček i s popisem, změn, které opravuje, či rozšiřuje. Díky sledování aktualizací a informací z obasti bezpečnosti aplikujeme aktualizační balíčky takřka ihned do našich technologií.

Kritičnost zmíněné chyby spočívala v tom, že se informace o chybě rozšířila dříve, než došlo k přípravě zmíněných balíčků, a že chyba může být použita přímo, bez nutnosti nahrání jakýchkoliv dat na web.

Aktuální stav je takový, že aktualizační balíčky pro podporované verze PHP jsou již k dispozici a na našich strojích nainstalovány.

Chyba by se bývala u nás projevila tak, že útočník pres zaslaný speciální wbový požadavek získá možnost spustit programový kód pro daného uživatele, nemělo by tak dojít k napadení celého serveru napříč uživateli.

Zároveň důrazně doporučujeme zákazníkům přejít z hlediska bezpečnosti na PHP s verzi alespoň 8.3.

Micha Ceé
Helpdesk

Emailové služby - kontrola nastavení 

 Vážení zákazníci,

kontrolou systémů jsme zjistili, že někteří z Vás využívají nesprávné emailové servery, např. imail1.web4ce.cz, či mail.web4ce.cz. Tyto adresy nejsou určeny pro produkční porvoz, ale na testy a zavádění nových služeb a jejich porvoz nelze garantovat.

Množí se nám stížnosti na jejich funkčnost, které vycházejí z nesprávného nastavení.

Správné nastavení je mailX.web4ce.cz, kde X je číslo 1 až 4 dle vaší DNS pro záznam mail.vasedomena.tld, případně vám jej rádi sdělíme na našem helpdesku (773 932 423).

Děkujeme za pochopení

Michal Ceé, Helpdesk

Úprava cen el. energie 

  Vážení zákazníci,

vzhledem k vývoji cen na trhu s elektrickou energií, která následuje vývoj ropných produktů s drobným zpožděním, jsme nuceni tuto upravit. Úprava je na zákaldě změn ceníku dodavatele elektrické energie, a to o 12%.

Změna se primárně dotkne zákazníků s vlastními a pronajatými servery.Nevylučujeme ani změny cen dalších služeb, které jsme drželi více než 15 let na stejné úrovni.

Zákazníků, kteří mají služby předplacené se změna netýká, úprava cen jim bude kalkuována až po vypršení předplatného.

Děkujeme za pochopení

Michal Ceé, helpdesk

Doplnění tel.čísla do doménových kontaktů 

 Vážení zákazníci,

od 25.3.2026 je povinným údajem v kontaktech držitele domény nebo administračním kontaktu i telefonní číslo. Aktuálně tedy doplňujeme telefonní čísla do vašich kontaktů doménových vlastníků. Tuto operaci je nutné odsouhlasit pomocí odkazu v emailu, který přijde na emailovou adresu kontaktu.

Děkujeme za spolupráci.

Tomáš Pavlata, Helpdesk

Zpřísnění politiky emailů 

Vážení zákazníci,

již před 3 lety většina velkých provozovatelů emailů, jako je např. gmail.com, seznam,.cz zpřísnila svou bezpečnostní politiku tím způsobem, že začala odmítat příchozí emaily z domén, které nemají v DNS vložen SPF záznam. V rámci Web4ce jsme nebyli zprvu tak přísní, důvodem byly malé firmy, které toto nastaveno němeli, a jejich emaily by tak nebyly doručeny.

Časem jsme politiku postupně zpřísňovali. Až do dnešního dne byly takové emaily doručeny. Vzhledem k tomu, že množství takových emailů v poslední době narostlo enormním způsobem, byli jsme nuceni nastavit emailový systém tak, že veškeré emaily, které nemaji korektně nastaven záznam SPF, nebo jej nemají, jsou emailovýcm systémem zahozeny.

Věříme, že budete vnímat citelný úbytek SPAMu.

Michal Ceé
Helpdesk

Úprava cen CZ domény 

 Vážení zákazníci,

vzhledem k navýšení cen u centrálního registártora CZ NIC pro CZ domény jsme byli nuceni tuto úpravu promítnout i do našich cen. Cenu registrace CZ domény navyšujeme o minimální možnou výši, tj. o 15 Kč bez DPH.

Pokud si přejete prodloužit své domény ještě v původní ceně, a to až na 10 let, je toto možné na vyžádání do 28.2.2025. Do tohoto data je nutné i prodloužení zaplatit. Kontaktujte prosím naše oddělení podpory.

Po tomto datu dojde ke stornování vystavených vyzev k platbě, u kterých se cena změnila, a budou Vám zaslány nové s cenou aktuálně platnou.

Děkujeme Vám za přízeň.

Michal Ceé
Helpdesk

Ukončení podpory emailového serveru mail.web4ce.cz 

 Vážení zákazníci,

ke dni 31.8.2023 bude ukončena podpora mailového serveru mail.web4ce.cz. Pokud tento server ještě používáte ve svých poštovních klientech změňte jej na mailX.web4ce.cz, kde X je číslo 1-4 dle vaší DNS pro záznam mail, případně vám jej rádi sdělíme na našem helpdesku (773 932 423).

Podpora serveru mail.web4ce.cz bude ukončena k 31.08.2023.

Děkujeme za pochopení.

Tomáš Pavlata
Helpdesk

Nastavení emailových služeb 

Vážení zákazníci,

v poslední době se setkáváme s dotazy na problematickou funkčnost emailových služeb. V drtivé většině je příčinou chybné nastavení serverů pro příjem (POP/IMAP) a zasílání (SMTP) emailů. V případě výskytu problémů doporučujeme v první řadě kontrolu, zda je toto nastavení správné. Poznáte jej, že je v tvaru

mailX.web4ce.cz

X je číslo 1 až 4 a zjistíte jej buď v nastavení DNS ze záznamu mail, nebo v zaslaných údajích pro přístup k účtu, příapdně dotazem na naší technické podpoře, ať již emailem na helpdesk@web4ce.cz, nbeo na tel. 773 932 423.

Dříve používané záznamy již nejsou a do budoucne nebudou funkční. Historický mail.<vaše doména> z důvodů nutností použití SSL komunikace a certifikátů a mail.web4ce.cz bez čísla byl zcela chybně, jeho funkčnost byla dána shodou okolností.

Michal Ceé
Helpdesk

Přeposílání notifikací na mobilní email Vodafone 

 Vážení zákazníci,

dovolujeme si vás tímto upozornit, že služba mobilního emailu operátora Vodafone, která běží na doméně @vodafonemail.cz, byla v listopadu 2022 zrušena. Spousta z vás však má stále nastavené zasílání notofikací o příchozím emailu právě na tuto doménu vodafonemail.cz, což vede ke zvýšení zátěže našeho SMTP serveru, který zpracovává krom vlastního odesílání notifikace i nedoručenky o neexistenci této služby.

Prosíme o prověření vašich filtrů u emailových schránek a notifikace na adresy končící touto doménou @vodafonemail.cz prosím zrušte.

Zde je informace operátora Vodafone: vodafone.cz

Děkujeme 
Tomáš Pavlata, Helpdesk

Změna telefonního čísla technické podpory 

Vážení zákazníci,

zprovoznili jsme technickou podporu na novém telefonickém čísle, které se lépe pamatuje:

+420 773 WEB 4CE

tj.

+420 773 932 423

Důvodem je větší podpora od operátora v technické rovině.

Původní telefonní číslo bude v provozu do 31.3.2023.

Michal Ceé
jednatel společnosti

Novinky v roce 2023 

Vážení zákazníci,

rád bych Vás přivítal v roce 2023.

Předchozí rok se nesl na vlně nejistoty, vysoké inflace, a všeobecného zdražování. Věříme, že tento rok bude k nám všem daleko vstřícnější a především stabilnější.

Snažili jsme se Vám vyjít obchodně vstříc, a proto Vás nyní i v průběhu dalších čeká několik, doufám pozitivních, překvapení.

• I nadále pracujeme na naší infrastruktuře, která vnitřně nabývá na stabilitě, bude obsahovat další nová technologie a vnitřní sítě výrazně během roku povýší na rychlosti, což se odrazí nižší latencí serverů.

• Nezdražovali jsme hostingové služby v loňském roce a aktuálně neplánujeme zdražovat hostingové služby ani v roce 2023. Víme, že máte v tomto období s inflací mnoho starostí a alespoň touto cestou bychom rádi bvytvořili ostrov, byť malý, jistoty.

• V průběhu ledna budeme navíc navyšovat limity v rámci hostingových balíčků.

• Během první poloviny roku Vás čeká výrázné navýšení výkonu VPS a to bez vlivu na ceny programu..

Čekají i další novinky, o kterých Vás budeme průběžně informovat.

Zároveň Vám děkujeme za dlouhodobou přízeň.

Michal Ceé
jednatel společnosti

Navýšení kapacity DDoS ochrany infrastruktury 

Vážení zákazníci,

na zákaldě incidentu z 25.10., kdy došlo k masivnímu DDoS útoku na server jednoho z našich zákazníků, a díky válečnému stavu, který v kyberprostoru "zuří" aktuálně s nebývalou silou, viz. hlášení NÚKIB, jsme se rozhodli navýšit kapacitu stávajícího DDoS řešení z 2x10 Gbit na hodnotu několikanásobně vyšší.

Řešení je formou pronájmu technologie umístěného na páteřních linkách v rámci ČR i do zahraničí, a to ve spolupráci s naším dodovatelem. Horní limit kapacity je záměrně nezvěřejněn, ale je v násobcích vyšší, než, než byla horní hranice současného útoku.

Řešení je aktuálně již aktivní a chová se tak, že konvergence k dostupnosti služeb, které nejsou napadeny, bude tak rychlá, že nebude pro návštěvníky znatelná. Cíl útočníka múže zaznamenat výpadky, které se v relativně krátkém čase ustálí a i tato služba bude opět dopstupná.

Věříme, že řešení povede k vyšší stabilitě služeb a Vaší spokojenosti. Budeme se zároveň snažit aby nemělo napřísnévý vliv na ceny našich služeb, které se snažíme zvláště v této složité době držet na stabilní úrovni.

Michal Ceé, jednatel.

Odmítání emailů z důvodu chybějícího SPF záznamu 

 Vážení zákazníci,

většina velkých provozovatelů emailů, jako je např. gmail.com, zpřísnila svou bezpečnostní politiku tím způsobem, že začala odmítat příchozí emaily z domén, které nemají v DNS vložen SPF záznam. V poslední době se nám na helpdesku množí počet dotazů s tímto tématem a je přiložena nedoručenka zhruba v tomto tvaru:

The mail system <xxxxxxx.xxxxxxxxx@gmail.com>: host gmail-smtp-in.l.google.com[xxx.xxx.xxx.xxx]      said: 550-5.7.26 This message does not pass authentication checks (SPF and DKIM both 550-5.7.26 do not pass). SPF check for [xxxxxxxxx.cz] does not pass with ip: 550-5.7.26 [93.190.48.175]. To best protect our users from  spam, the message has 550-5.7.26 been blocked. Please visit 550-5.7.26     https://support.google.com/mail/answer/81126#authentication for more 550 5.7.26 information. hq13-20020a1709073f0d00b0078d8cc2006csi13498951ejc.697      - gsmtp (in reply to end of DATA command)

toto může být způsobeno:
- absencí SPF záznamu v DNS
- při existenci SPF záznamu v DNS odesláním zprávy přes server, který není tímto SPF záznamem povolen.

Řešením první situace je vložit do DNS náš SPF záznam:

TXT záznam:
v=spf1 mx include:spf.web4ce.cz ~all

nebo v případě druhém a správného zápisu SPF záznamu v DNS odeslat email přes náš odesílací server.

Toto se týká zejména zákazníků, kteří mají DNS vedenou jinde než na našich nameserverech ns1.web4ce.cz a ns2.web4ce.cz, ale MX záznamy v DNS mají nasměrovány na naše servery, tedy obecně řečeno mají DNS vedenou jinde, ale s emaily pracují přes naše servery. U všech domén, které jsou u nás vedeny s DNS byl potřebný SPF záznam již před několika měsíci do DNS doplněn.

Děkujeme za pochopení
Tomáš Pavlata, Helpdesk

Provozování služeb v rozporu s VOP 

 Vážení zákazníci,

v poslední době se množí případy, kdy dochází k pokusům o protiprávnímu využívání emailových služeb k rozesílání hromadné pošty, typicky newsletterů. Připomínáme, že hromadná rozesílka je vyloučena článkem V. odst 3.4 našich VOP.

Naše systémy takové počínání registrují. Obratem dojde k blokování pošty rozesilatele a ke zklamání z nepovedené kampaně, kde se nezdařila rozesílka, a problémům s přístupem k zablokované poště.

V případě, že hromadnou rozesílku jednorázově plánujete, nebo potřebujete rozesílat newslettery pravidleně, kontaktujte naše oddělení podpory. Pro takový účel máme specializovanou službu.

Michal Ceé, jednatel

Navýšení paměťového limitu hostingových balíčků 

Naším krédem je komunikace se zákazníky. Proto jsme na základě jejich podnětů navýšili paměťový limit (memory_limit) u webhostingových balíčků.

V konkrétních číslech vypada navýšení následovně:

MINI → 256MB
KLASIK → 512MB
BUSINESS → 1024MB

KOMPLET → 256MB

Konkrétní velikosti limitu pro jednotlivé balíčky naleznete v ceníku služeb.

Paměťový limit je nastaven pro všechny stávající i nové zákazníky.

Věříme, že je pro Vás změna přijemným dárkem.
Michal Ceé
Helpdesk

Nové prostory - nová nabídka služeb 

Vážení zákazníci,

po několikaměsíční přípravě plníme jedno z předsevzetí a přecházíme do prostor nového datového cenra. Důvodem přechodu je rozšíření poskytovaných kapacit pro naše hausingové klienty a zároveň plánovaná nabídka geograficky rozložených HA clusterů služeb. Výrazný posun je i v kvalitě a spolehlivosti služeb zcela nového datacentra.

Standardem nového datacentra je nezávislé napájení elektrickou energii z několika zdrojů, několik nezávislých připojení do internetu, klimatizované prostory se stálou teplotou a vlhkostí dle normy ASHRAE, zhášecí hasící systém, systém teplých a studených uliček, zdvojená podlaha. Nové prostory mají výhodnou polohu, jsou dostupné 100m od stanice metra a pro zákazníky je k dispozici u datacentra parkovácí plocha.

Na naší straně jsme, kromě plánovacích, přípravných a migračních prací, investovali do zcela nových technologií Juniper Networks, které umožní našim zákazníkům připojení vlastních serverů rychlostí až 2x 25Gbit. Každý z umístěných serverů má připojení ze dvou nezávislých napájecích větví a dvě připojení k síti. Zároveň má k dispozici zabezpečenou síť pro vlastní management strojů.

Stávající zákazníci VPS, hostingu a pronajatých dedikovaných sevrerů budou odměněni vyšší rychlostí služeb, rychlejším rozvojem a především mnohem vyšší stabilitou a dostupností služeb.

Nabídka a vývoj dalších služeb v letošním roce na sebe nenechá dlouho čekat a věříme, že budete přijemně překvapeni.

Michal Ceé
jednatel společnosti

Vánoce 2020 

 Vážení zákazníci,

klidné prožití Svátků za celou společnost přeje

Michal Ceé, jednatel společnosti.

Oprava chyby ve frameworku nette 

 Vážení zákazníci,

v hojně využívaném vývojovém frameworku nette byla nalezena bezpečnostní slabina, která umožňovala převzít kontrolu nad zákaznickým účtem hostingu.

Podrobnosti o slabině naleznete v odborných článcích, např.

• https://www.lupa.cz/aktuality/tisice-ceskych-webu-muze-byt-kvuli-kriticke-chybe-v-nette-zranitelnych/
• https://phpfashion.com/objevena-prvni-zranitelnost-v-nette-aktualizujte
• https://www.root.cz/zpravicky/zranitelnost-frameworku-nette-se-muze-tykat-mnoha-cz-domen/

Prohledali jsme všechny zákaznické hostingy a dotčené weby jsme opravili, zároveň jsme přímo kontaktovali ty z vás, kterých se oprava týkala. Je třeba opravit chybu i ve vašich repozitářích, abyste si ji do webu nezavlekli znovu při updatu vašich webových prezentací.

Michal Ceé, Helpdesk

Zabezpečení free CMS 

Vážení zákazníci,

vzhledem k výrazně zvýšené aktivitě útočníků v současné době jsme byli nuceni přistoupit k proaktivní politice zabezpečení. Bohužel jen nízké procento provozovatelů free CMS (Joomla, Wordpress apod...) používá zabezpečovací prvky jako Wordfence, blokování xmlrpc, apod. Z tohoto důvodu budeme 

• blokovat provoz webů, ve kterých nalezneme bezpečnostní mezery, případně nalezneme stopy napadení, a to až do instalace bezpečnostních prvků

• plošně blokovat spouštění rizikových prvků

V případě, že zjistíte, že Vám na webu nefunguje nějaká funkcionalita, která fungovala, a je nezbytná pro jeho chod, prosím kontaktujte oddělení podpory. Je možné, že patříte k jedné, či druhé skupině a je třeba problém vyřešit. V prvním případě instalací zabezepčení, které chybělo, nebo dovolilo napadení, v druhém případě individuálním nastavení filtrovacích pravidel a povinným zabezpečením, abychom tato pravidla mohli pro tento web vypnout.

Děkujeme za pochopení.

Michal Ceé, Helpdesk

Zvýšení výkonu webové farmy 

Vážení zákazníci,

v průběhu nocí 13.2.2020-14.2.2020 a 14.2.2020-15.2.2020, během plánovaných odstávek, došlo ke splnění dalšího bodu etapy rozvoje naší infrastruktuiry, a to přesunu dat vašich webů na nové diskové pole. Změna by se měla projevit nárůstem výkonu webserverů. V případě zjištění problémů s vaším webhostingem kontaktujte prosím neprodleně oddělení technické podpory na emailu helpdesk@web4ce.cz.

Investice do systémů nejsou konečné, aktuálně pracujeme na zcela nové revoluční verzi diskového systému pro hostingové služby. Konkrétně na začátku druhého čtvrtletí 2020 budeme spouštět zcela novou generaci diskového pole, v pořadí již 3. Teoreticky počítaná propustnost tohoto pole bude proti stávajícímu o několik řádů vyšší.

Děkujeme za pochopení a tešíme se na další spolupráci.

Michal Ceé