Che poi gli italiani ci tengono all’Italia, gli piacerebbe pagare aziende italiane fornitori di servizi eccellenti, ma davvero pare facciano di tutto per costringere la gente a migrare verso hosting provider tedeschi o americani.

Trovate una discussione interessante sul forum messo a disposizione da badwarebusters.org, dove negli ultimi 3 giorni si sono ritrovati a chiedere aiuto numerosi webmaster che si son ritrovati con il proprio sito abbuiato da Google in quanto rilevata presenza di malware sulle proprie pagine, senza nemmeno che ci fosse l’evidenza di una compromissione del proprio CMS (o almeno così per la maggior parte dei casi è stato).

Quando poi qualcuno si è accorto che tutte le richieste di aiuto delle ultime 48 ore erano relative domini ospitati su Register.it, è cominciato il divertimento.
Ad ogni utente che apriva un ticket per segnalare un problema, veniva detto che i server Register.it rispettano tutti gli standard di sicurezza.

Come al solito, la storia si è chiusa con un “non è colpa nostra, ma adesso è tutto apposto”.

Non capiranno mai che io preferisco sapere cosa succede prima, durante e dopo, che vengano riconosciute le proprie lacune, che ognuno si impegni per far sì che il problema non si ripeta.

È così difficile?

UPDATE!
Oggi (21/12/2009) è arrivata una risposta ufficiante da Register.it, che trovate sempre nella solita discussione sopra citata.

Mi posso rimangiare la parte sulla trasparenza (anche se in ritardo di 4 giorni).
Non posso però transigere sulla Sicurezza.

Inviterei i tecnici che si occupano della gestione dell’infrastruttura di Register, a dare un occhio a mpm-itk, mpm-peruser, php-fpm, suphp, suexec o quant’altro serve per arrivare allo scopo dell’evitare il “tibucounochetibucotutti” (anche un bel chroot è sufficiente).

Succede che abbiamo scoperto che il nostro hosting provider di
professionale ha ben poco.

I problemi son cominciati da dopo le 12:30, quando ci siamo accorti
che era in atto un defacement (home page sostituita con quella che tu
hai visto) di tutti i siti ospitati dal server (non solo i nostri,
anche quelli di un altro centinaio di clienti).
Abbiamo subito aperto un ticket con priorità  massima, e non abbiamo
avuta dopo nessuna risposta.
Dopo circa un’ora, abbiamo provato a telefonare, e il centralino era già 
stato staccato.
Verso le 14 il server è stato messo fuori servizio, non abbiamo avuto
più nessuna notizia dal provider fino alle 16:30, quando è stata pubblicata una news:

Server cp1.***.it in manutenzione
Gentili clienti a seguito di un problema verificatosi sul server in
oggetto è in atto una manutenzione straordinaria.
Attualmente tutti i servizi sono stati ripristinati fatta eccezione
del server web che a breve verrà  riattivato.

Il “a breve”, sono state circa 4 ore dopo, pochi minuti dopo le 20, e
a quanto pare i loro sistemisti se ne sono andati senza manco aver
finito il lavoro. In tutto quest’arco di tempo abbiamo provato a
contattare il supporto tecnico senza avere nessuna risposta,
abbastanza esasperati abbiamo provato anche a chiamare il supporto
commerciale, che ovviamente erano all’oscuro di tutto, senza comunque
avere nessun tipo di risposta.

Evito di riportare il nome del provider per evitare di ritrovarmi con la solita fila di mail scritte da avvocati (sଠperchè ovviamente le grandi aziende hanno soldi per pagare avvocati ma non per assumere dei sistemisti che vanno oltre lo yum install), però vi dò il suggerimento che i tre asterischi sul nome non sono in quantità  casuale.