Какой хостинг выбрать для сайта фрилианс?

Question

[Farid]

Добрый день, ребята!

Для нашего сайта нужен надежный хостинг, изначально на хостинге планируется небольшое кол-во людей, но планируем расширить базу 100к -500к пользователей.
Нам нужен надежный хостинг где можно хранить платежные данные, пароли и логины.

Заранее благодарен!

Answer 1

[CityCat4]

Уржаца.

Начать надо конечно с ФЗ 152 и с того, что бывает за его нарушения. А если это будут граждане Евросоюза - то и GDPR придется поизучать, а там даже повеселее будет.

Хранение платежных реквизитов карт - тут еще веселее. В вопросе по ссылке есть ссылка же на требования к сайтам платежных систем, так называемые PCI DSS, которым придется соответствовать, чтобы их хранить.

Ну и последнее - о хранении паролей. Их не хранят вообще. Нигде. Никто. Никогда. Хранят преобразования от паролей - хэши в самых их разнообразных формах на тот случай, если базу все-таки сольют, чтобы пароли не утекли.

Надежность хостинга тут на самом последнем месте...

Comments

[Максим]

Farid явно не с того конца начал за тему браться.
Как понял - планируется какой то startup и всё пока только на бумаге. На данном этапе в качестве "сервера" подойдёт любая vps-ка, а если проект выстрелит и будет расти количество пользователей, то можно уже задумываться о переезде на выделенный сервер в надёжном дата-центре.
А вот вопрос соответствия законодательству более важен, т.к. может быть а-та-та и до выделенного сервера даже не дойдёт. Если у нас в России до какого то оборота всем плевать на компанию, то с Европой наверное будет всё серьёзнее (опыта нет, так что не скажу). А по сравнению с GDPR наш ФЗ 152 слабенько смотрится (хотя визгу то :) )

[Farid]

Спасибо за ответ. Задал вопрос некорректно. Данные находятся в БД, как этот самый БД защитить и где хранить следуя закону 152-ФЗ о перс. данных?

[CityCat4]

Farid, Вы всерьез думаете, что Вам тут посоветуют? По вопросам, где через строку - гигантские штрафы и через две - реальный срок? Для Вас ни ФЗ 152, ни GDPR пока неактуальны - читайте PCI DSS и если к концу чтения желание не пропадет...

[Farid]

CityCat4, я написал, что спросил неккоректно, хранить мы персональные данные будем в бд, карты не храним, т.к все через робокассу.

Где можно хранить бд, сомневаюсь что безопасно на сервере будет безопасно

Answer 2

[Александр]

При таком объеме лучше брать выделенный сервер

Comments

[stratosmi]

При таком объеме лучше брать выделенный сервер

С чего это?

Кто сказал, что они все одновременно ходят?
Кто сказал, что они наберут пользователей за пару лет хотя бы - все это время за выделенный платить?

[sim3x]

stratosmi, если при таком ТЗ нет денег на сервер в ДЦ, то тогда и начинать не стоит

[stratosmi]

sim3x,

если при таком ТЗ нет денег на сервер в ДЦ, то тогда и начинать не стоит

При каком "таком"?
Как вы по количеству пользователей оцениваете сложность ТЗ?
Если это какой-нибудь дорвей, то там и миллионы пользователей будут и прибыль копеечная.

[Максим]

sim3x, ну попробовать то может и стоит - вдруг взлетит?! На выделенный сервер переехать можно в любой момент, как только появятся для этого предпосылки.

[sim3x]

stratosmi, rps единственная по-настоящему сложная проблема в любом проекте

Если проект - дорвей, то на вопрос стоит написать жалобу, чтоб его удалили

[sim3x]

Максим, у автора вопроса по списку задач требуется хороший ДЦ и PCI DSS сертифицированный персонал

Уточню
На стоимость железа даже не стоит обращать внимания - у автора вопроса на персонал будет уходить в сотни раз больше денег

[Максим]

sim3x, у меня? Не-не я к автору вопроса и к этому проекту не имею никакого отношения

[sim3x]

Максим, пофиксил

[stratosmi]

sim3x,

rps единственная по-настоящему сложная проблема в любом проекте

Тут нет никакого rpS. Есть суммарное количество пользователей, которые непонятно как часто будут заходить.
Если часто - то дело не в датацентре, а в компетенции автора, в его умении проектировать и разрабатывать.
Одну и ту же нагрузку разные системы держат очень по разному. Разница на порядки.

Если проект - дорвей, то на вопрос стоит написать жалобу, чтоб его удалили

Согласен.

[Farid]

Хорошая у вас Фантазия, и ТЗ выдумали и про "дорвей" какой то октрыли речь. Я спросил простой вопрос, ответили, молодцы, не ответили проходите мимо.
Проект изначально рассчитано на региональном уровне,я сам не разработчик, но уточняю подобные вопросы у более опытных пользователей, таковых конечно я тут не увидел.

Спасибо все же Вам за ответы.

[sim3x]

Farid,
Когда завалите проект, перечитатайте те ответы, что вам тут дали

[Farid]

sim3x, тут ответов и не было почти, развели просто болтавню

Answer 3

[Пума Тайланд]

С такими запросами любой хостинг подойдёт