В январе 2009 года, я разместил свою он-лайн игру для мобильных телефонов на сервере Петерхоста, на каком то из простейших тарифов (точное название не помню), сначала все было хорошо, сайт реально "летал", игроки довольны, от взлома игра хорошо защищена (для игры это самый главный аспект на фоне того что конкурентов огромное количество) правильно расставленными правами доступа CHMOD к файлам и папкам но через неделю, когда в игре начал появляться народ и его число увеличилось до 15 человек он-лайн (с мобильных телефонов), меня начали заваливать сообщениями о превышении нагрузки. Сайт не отключали ни разу, но количество писем меня пугало тем что рано или поздно это произойдет.
Тогда я перенес свою игру на сервер mega66.z8.ru и перешел на обслуживание по тарифному плану. Буквально на второй день сайт ушел в даун.
Звоню в тех.поддержку, через пол часа подняли, смотрю а в игре стерлось половина профилей игроков, которые тратили реальные деньги на прокачку персонажей.
Ладно, с игроками разобрался, вернул кому то деньги, кому то персонажей из бэкапа на компе.
Прошло еще три дня, история повторяется. И так было раз 7 (если не больше). В итоге я заметил закономерность что исчезают профиля игроков именно тех, которые в момент падения сервера находились он-лайн, то есть их профиль ежесекундно менялся.
И заметил что после восстановления сервера, все права на папки и файлы возвращались к 755 на папки и 644 на файлы профилей (а для нормальной работы они должны быть 666).
В общем звоню я в поддержку и начинаю откровенно залупаться на них. Они принимают решение перенести игру на другой сервер.
12 часов игра была недоступна, и в итоге ее запустили на сервере mega57.z8.ru
Я начинаю настройку игры, и понимаю что Файлы с правами 644 пишутся без каких либо проблем. У меня временный шок!!!
Запускаю скрипт, предназначенный для создания кланов и через него зная что через него можно создавать файлы при определенном обращении, создаю файл Test.php с текстом "Пиздец игре! Это шелл!" в дирректории которая стояла с правами 700 (то есть в ней невозможно было даже что то увидеть обратившись к ней с браузера, не говоря уже о том что бы что то в нее записать).
Поняв что в игре появилась нереальная уязвимость, пытаюсь ее закрыть доступными средствами php. Дыру закрыл, но сам факт того что любой человек может в папки сайта записывать любые файлы меня огорчал.
Проходит два дня, мне звонит человек, которому я по старой дружбе выделял место на сервере создав ему субFTP аккаунт, и говорит:
-Ром, а ты в курсе что у тебя дырявый хостинг?
-Я догадывался, а что случилось?
-Я тут шелл на сервер залил, хотел с его помощью немного с сайтом поработать, и случайно нажав не туда вылез из своей дирректории в папку где все твои сайты как на ладони, походил по сайтам, ради теста создал файл, отредактировал, удалил, ничто не мешало мне стереть к чертовой матери твою игрушку.

В общем я тут же сажусь за комп, заливаю шелл на другой хостинг и выясняю опытным путем что при правах 711 на папке с шеллом именно этот шел перестает работать!
Тут же создаю на сервере mega57.z8.ru папку, выставляю ей права 711 зная что при таких правах шел не работает, заливаю в нее шел, захожу на него без проблем и точно так же создаю, редактирую, удаляю файлы.
Я решил усложнить работу шеллу и ставлю права на папку 600!!!! шелл продолжает работать.

Я не долго думая, поняв что это смерть сайта, записываю 15 минутный видеоролик, в котором на примере показываю как шелл ведет себя на другом хостинге при 711 и как он себя вольно чувствует на Петерхосте при правах 600.
Отсылаю им это видео, и жду ответа.
Через день мне звонит сотрудник Петерхоста и пытается меня убедить что я идиот, втирая мне про то что все скрипты на сервере работают под админом.
На мой вопрос, "Это что же получается? Любой посетитель сайта получается админом раз из его браузера при правильном обращении можно создавать файлы на сервере?" мне снова объясняют что я идиот и начинают слегка грубить показывая что ничего я не докажу им.
Тогда я покрываю трехэтажным матом этого товарища и он не выдержав переводит меня на кого то из главных. Этот главный мне вновь втирает что я идиот, и что скрипты работают из под админа.
Тогда я ставлю вопрос ребром и спрашиваю:
-Вы видео мое смотрели?
-Смотрел.
-Видели как шелл вел себя на другом хостинге?
-Да. Он выдал что недостаточно прав для просмотра содержимого папки.
-А его поведение на mega57.z8.ru видели?
-Да. Файлы создавались, редактировались и удалялись.
-Вам это говорит о чем нибудь?
-К чему вы клоните?
-Да к тому, что ваш сервер не праильно настроен, и если через этот косяк вскроют и сотрут мой сайт, я вас заебу судами!!!! Вы меня поняли?
-До свидания молодой человек.
Кладут трубку......

С того времени прошло уже больше двух месяцев, а права доступа так и не настроены.
А вчера я решил испробовать что же такое SSH, нажав ради интереса на кнопку "дирректория выше" я увидел ошибку мол туда нельзя. ))))
И всё бы ничего, но когда я нажал ОК, мол согласен что нельзя, я увидел КОРЕНЬ СЕРВЕРА!!!!!! /home/ /local/ /usr/ /root/ /backup/ лежали передо мной как на ладони.
Я отключился, и подключившись по новой рискнул еще раз. И как я и ожидал, все повторилось. Ошибка, и я в корне сервера. Я пошарился по папкам сервера, поглядел на сайты своих соседей, и отключился от греха подальше.

Вот такой вот сервер MEGA57.Z8.RU и вот такое вот руководство компании.

Если бы я знал хоть один хостинг, где дают так же 7 гигов, и серверы летают по скорости (для игры это важнейший фактор), я бы схватил все свои скрипты в охапку и съебался бы от этого никчемного провайдера, который даже после предоставления видео с фактами продолжает упираться и доказывать свою правоту.

Ну а пока вот сижу и молюсь что бы мои конкуренты не догадались зарегистрировать себе аккаунт на тот же тариф.....
Снесут и игру и все бэкапы с корня сервера.