|
|
|
2.2.2 Welche Fragen man an Provider stellen könnte
Hier eine Liste, welche Fragen man bei der Providersuche einem Provider
stellen könnte. Zu der Liste haben Marcel Meckel, Kai Blankenhorn, Oliver
Betz und Marco Stielow beigetragen. Verantwortlicher für die Zusammen-
stellung ist Marco Stielow (mailto:Marsti@gmx.de). Erweiterungs- und
Verbesserungsvorschläge sind gerne willkommen und können an Marco
Stielow geschickt werden.
- Gibt es eine PHP-Statusseite, in der man sich anschauen kann, welche
PHP-Version, welche Apache-Version und welche Module installiert sind
und wie Apache und PHP konfiguriert sind? (diese Frage ist auch dann
interessant, wenn man kein PHP haben möchte, weil man so sieht, welche
Apache-Module geladen sind).
Anm.: Man könnte evtl. auch noch gezielt nach bestimmten Modulen
fragen, z.B. wenn keine Statusseite vorhanden ist oder auch so.
- Darf man php_flag etc. in der .htaccess verwenden?
- Gibt es Einschränkungen bei der Ausführung von PHP Skripten?
(Safemode, Lebensdauer, CPU- und RAM-Auslastung, bestimmte Variablen
nicht zugreifbar, ...). Wenn ja, welche?
- Sind bestimmte PHP-Funktionen/-befehle gesperrt (disabled)?
Wenn ja, welche?
- Ist "register_globals" auf "off"? Kann man diese Einstellung ändern?
(Anmerkung: Mit register_globals *off* ist´s sicherer, aber mit
register_globals *on* kommen mehr Scripte klar)
- Ist Safe-mode auf "on"? Kann man diese Einstellung ändern?
- Ist PHP als Modul oder als CGI installiert?
- Unterstützt PHP "PATH_INFO" (geht bei PHP als CGI oft nicht)?
- Können Skripte Dateien anlegen und löschen?
- Ist der Upload von Dateien und deren Verarbeitung per PHP möglich?
- Läuft PHP mit meinem Benutzeraccount, oder muß ich den Dateien
entsprechende Rechte für "other" geben (Sicherheitsrisiko)?
- Worauf ist Die Einstellung "basedir" gesetzt? Ist sie auf
DOCUMENT_ROOT gesetzt oder auf ein Verzeichnis höher/tieferer Ebene?
- Können Skripte in Subdomains auf Verzeichnisse anderer eigener
Subdomains zugreifen?
- Laufen alle Subdomains unter der gleichen Unix-BenutzerId?
- (wenn man Subdomains haben möchte): Sind Subdomains sowohl über
http://sub.meinedomain.de als auch unter http://www.sub.meinedomain.de
erreichbar?
- Kann man Wildcard-Subdomains anlegen?
- Kann man ein Dokument/Domain/URL/Script festlegen, dass/die bei nicht
existierender Subdomain aufgerufen wird?
Wenn nein: Was passiert?
- Gibt es Einschränkungen (z.B. keine DB) bei Subdomains?
- Sind die Domains bei Ihnen neben www.meinedomain.de auch unter
meinedomain.de erreichbar, also ohne "www"?
- Sind bestimmte Einstellungen, die man normalerweise in der .htaccess
machen darf, bei ihnen gesperrt?
- Kann man auch auf ein Verzeichnis außerhalb DOCUMENT_ROOT zugreifen?
- Welches OS (Windows/Linux) ist auf Ihren Servern installiert?
Setzen Sie einen anderen Webserver als Apache ein?
- Wie viele Kunden werden pro Rechner gehostet?
- Hat jeder Kunde eine eigene 'Unix-BenutzerId' und eigenen MySQL-Account?
- Läuft PHP unter meiner Unix-BenutzerId?
(Anmerkung: Diese Frage wurde zwar bereits im 1. Abschnitt bei PHP
gestellt, man kann aber nicht oft genug fragen. Außerdem sollte man
darauf achten, ob der Anbieter sich Widerspricht bei Beantwortung
dieser und der nächsten Frage -> Fangfrage)
- Wenn nein: Läuft PHP auf dem gesamten Rechner unter einer Id? (Sprich:
Können andere Kunden auf meine Daten zugreifen?)
- Ist eine Web-Konfig-Oberfläche vorhanden, wenn ja, welche?
- Ist ein Demo-Zugang vorhanden (auch für Nicht-Kunden)?
- Kann ich meinen bisherigen Traffic einsehen?
- Was wird alles als Traffic gezählt (Mail, FTP, HTTP, sowohl Up- als auch
Download, MySQL)?
- Erhalte ich einen Hinweis als eMail vor/bei Überschreitung des Traffics?
- Gibt es eine (abstellbare/einstellbare) Sperrung bei Überschreitung des
Traffics?
- Beim Speicherplatz: Wird die MySQL beim Speicherplatz mitgerechnet? Wenn
nein: Wie groß darf die DB sein?
- In welcher Einheit wird bei Abschreitung der Traffic-Grenze abgerechnet?
Wieviel kostet eine Einheit?
- Werden zuviel gezahlte Beträge zurückgezahlt, wenn ich vor dem Ende des
Abrechnungszeitraums kündigen sollte?
- Bei der Abrechnung: Bestehen Sie auf eine Einzugsermächtigung oder sind
bei Ihnen auch andere Bezahlwege (z.B. Überweisung) möglich?
- In welcher Form erhalte ich die Rechnung?
- Kann ich stets die aktuelle Rechnung abrufen und einsehen, wieviel
Kosten mir im laufenden Abrechnungs-Zeitraum bereits entstanden sind?
- Ist schnelles und unproblematisches Upgraden (mehr Speicher etc.) /
Paketwechsel möglich? Wenn ja: Werden dabei ("Einrichtungs"-)Gebühren
erhoben?
- Erheben Sie KK-Gebühren bei Wechsel zu einem anderen Provider?
- Wenn ich von einem anderen Provider zu Ihnen wechsle: Bezahlen Sie
die KK-Gebühren?
- Wie sind die Abrechnungszeiträume (Monatlich, Jährlich, 1/4-jährlich,
1/2 jährlich, anders)? Rechnen Sie im Voraus ab?
- Habe ich Zugriff auf das Access-Log? Ist dieses ein Combined-Log?
- Habe ich Zugriff auf das Error-Log?
- Habe ich Zugriff auf die httpd.conf und die php.ini?
- Darf ich selber manuell die .htaccess ändern? Pfuscht mir irgendjemand
dazwischen und ändert Einstellungen (z.B. Confixx)?
- Kann ich Cronjobs anlegen? Wenn ja, wie viele? Welchen Mindestabstand
gibt es? Gibt es dabei sonstige Einschränkungen?
- Kann ich zusätzliche Apache- und PHP-Module installieren bzw.
installieren Sie (der Provider) auf Kundenwunsch die gewünschten
Module, solange sie kein Risiko für den Server darstellen?
- Sind SSI (ServerSide Includes) möglich? Wenn ja: Sind bestimmte Befehle
gesperrt/verboten (z.B. #exec cmd oder andere)?
- Habe ich freien Zugriff auf den Nameserver?
Kann ich beliebige Subdomains konfigurieren?
Wenn nein: Erledigen Sie solche Aufgaben (kostenlos) für mich?
- Gibt es einen Catch-All-Mail-Account?
- Gibt es beim Catch-All-Account einen ordentlichen Header mit der
Envelope-Adresse (Begründung für diese Frage:
http://groups.google.com/groups?as_umsgid=3de9def7.382659@z1.oliverbetz.de)
- Kann ich trotz Catch-All einzelne Ziel-Adressen in meiner Domain
blocken? (Begründung: Wer schon mal säckeweise Bounces bekommen hat,
weil ein Spammer eine Adresse aus seiner Domain verwendete, weiß das
sehr zu schätzen. Ohne das ist ein Catch-All bestenfalls wertlos,
schlimmstenfalls gefährlich (wenn man ihn nicht abstellen kann)).
- Kann ich Mail-Weiterleitungen einrichten?
Kann ich eine Mail-Weiterleitung auf mehr als eine Zieladresse
einrichten?
- Darf ich die Mail-Adressen selber einrichten oder muss ich jedesmal den
Admin fragen?
- Gibt es Auto-Responder (Automatische Antwort auf Mails). Wenn ja: Wie
viele? Welche Einstellungsmöglichkeiten und "Überprüfungen" gibt es? Wie
komplex ist der Auto-Responser?
Kann ich ein Script/mehrere Scripte festlegen, das/die bei Mail-Eingang
ausgeführt wird/werden?
Sind diese Sachen pro Mail-Account festlegbar?
- Ist eine Mailinglistmanager installiert und wenn ja, welche?
- Darf ich Voting-Scripte installieren (z.B. GermanVote) (interessant für
dana-Moderatoren)
- Habe ich eine eigene Mail-Domain (z.B. mail.meinedomain.de oder
smtp.meinedomain.de bzw. pop.meinedomain.de) oder muss ich Ihre (die des
Providers) benutzen?
- Gibt es smtp-after-pop-Zwang und/oder SMTP-Auth? Darf ich selber
festlegen, welche Rechner auf die Mail-Server zugreifen dürfen? Darf ich
die PHP-Funktion "mail" benutzen?
- Gibt es die Möglichkeit des SSL-Mail-Logins?
- Ist ein Spam-Schutz installiert / möglich (RBL, SpamAssassin, ...)?
Kann ich einzelne Absenderadressen (MAIL FROM:) blocken?
Kann ich einzelne Hosts (IP-Adressen) blocken?
Werden RBLs verwendet? Zum Blocken oder nur Header?
Kann ich die RBLs selbst auswählen/konfigurieren?
- Zum Mailversand:
Akzeptiert Ihr Smarthost beliebige Absenderadressen (Envelope und
From:) oder nur aus meiner Domain?
Falls "beliebig": Fügt der Smarthost Zwangs-Header mit einer
Klartext-Mailadresse ein?
- Gibt es eine WebMail-Oberfläche?
- Gibt es irgendwelche Größeneinschränkungen / sonstige Einschränkungen
bei E-Mails? Wie groß ist das Email-Postfach?
- Haben Sie einen Backup-Mailserver, falls der normale mal ausfällt?
- Welche E-Mail-Server haben Sie (POP3/SMTP; IMAP)?
- Wenn Perl gewünscht: Welche Perl-Version ist installiert? Kann ich
selber festlegen, in welchen Verzeichnissen Scripte (.cgi und/oder
.pl) ausgeführt werden sollen (bzw.: Darf ich jedes beliebige
Verzeichnis zu einem CGI-Verzeichnis machen)?
- Ist Perl als Apache-Modul oder als CGI installiert?
- Sind die Standardmodule (*.pm) von Perl installiert?
(siehe http://selfhtml.teamone.de/cgiperl/module/standardmodule.htm)
Wenn ja: Werden diese bei meinem Speicherplatz mitgerechnet?
- Darf/Kann ich selber zusätzliche Module installieren?
- Welcher MTA ist installiert?
- Sind bestimmte FTP-Funktionen, wie z.B. das Ändern von Rechten von
Dateien/Ordnern nicht möglich?
- Sind bestimmte Dateien/Ordner nicht löschbar/änderbar (z.B. die
.htaccess-Datei)?
- Sind bereits von einem Admin/einem anderen User (z.B. root)
angelegte Dateien vorhanden?
- Konkreter: Werden vorinstalliere Sachen wie z.B. phpMyAdmin, WebFTP,
WebMail, oder sonstiges von meinem Speicherplatz abgezogen?
Wenn ja: Kann ich diese Dateien/Ordner/Programme/Scripte/... löschen?
- Werden bestimmte Dateien/Ordner nicht angezeigt/versteckt? Bekommen
einige/bestimmte Dateien automatisch vom FTP-Server das
"versteckt"-Attribut zugewiesen?
- Sind bestimmte Dateitypen gesperrt/verboten?
- Gibt es Dateigrößen-Limits pro Datei/bei bestimmten Dateitypen?
- Ist bei Ihnen eine FTP-Weboberfläche wie z.B. WebFTP vorhanden?
Man kann auch noch fragen:
- In welcher Form wird Support geleistet (Rufnummer (-> Kosten/Min.,
z.B. sind 0190-Nummern i.d.R. sehr teuer)); gibt es kostenlosen Support
per Forum/eMail)? Welche Support-Arten bieten Sie an (Telefon, E-Mail,
ICQ, Forum?).
Zu welcher Zeit ist der Support (Telefon/E-Mail) erreichbar? Bieten
Sie Rund-im-die-Uhr-Support?
Wenn kein kostenloser Support vorhanden: Wird (und wenn ja wie lang)
telefonischer/elektrischer Installationssupport geleistet?
- Wie schnell und kompetent ist der Support?
Wobei man letztere Frage nicht an den Provider stellen sollte, sondern
eher in Foren wie z.B. in dieser Newsgroup
(news:de.comm.provider.webspace) oder im "Erfahrungen mit Anbietern"-
Forum von http://www.webhostlist.de.
Anmerkung: "Kann" schließt natürlich immer "darf" ein! Beispiele
("z.B.") sind vom Provider auch als solche anzusehen. Sprich:
Wenn gefragt werden würde "Sind bestimmte PHP-Funktionen/-befehle
gesperrt (disabled; z.B. exec, sytem, etc)?" bedeutet das:
"Sind bestimmte PHP-Funktionen/-befehle gesperrt?" und *nicht*
"Sind die PHP-Funktionen/-befehle 'System' und 'Exec' gesperrt?"!
[MARS] & [MAK]Zurück zum Inhaltsverzeichnis |
|
|