Отзывы о Veltron

Профиль
Отзывы / 1

Добавить отзыв

Оценка:	минимальная	максимальная	средняя
Стабильность работы:	ужасно	ужасно	ужасно
Техподдержка:	ужасно	ужасно	ужасно
Общее впечатление:	ужасно	ужасно	ужасно

Отзывов: 1

Отзывы о Veltron

сайт:	http://veltronhost.ru
тарифный план:	VPS
период использования:	менее 1 мес.

Сергей

15 августа оценил Veltron

Стабильность работы:
Техподдержка:
Общее впечатление:

ужасно

Решил протестировать VeltronHost, который позиционирует себя как «премиальный» хостинг виртуальных серверов. К сожалению, после знакомства с сервисом у меня осталось прямо противоположное впечатление.

Безопасность — главный вопрос

Самое серьезное замечание касается безопасности инфраструктуры. Во время проверки сайта я обнаружил проблему, связанную с хранением и отображением данных об используемых серверах.

В частности, через сам сайт мне удалось получить IP-адреса и учетные данные, связанные с серверами. На момент проверки таким образом можно было получить доступ к нескольким серверам. При этом речь идет не о какой-то сложной атаке на инфраструктуру — чувствительная информация фактически находилась на стороне самого сайта.
Особенно странно это выглядит на фоне использования VMmanager, где подобные данные, насколько я понимаю, не должны находиться в открытом виде.

Отдельно отмечу важный момент: если пароли действительно хранятся в таком виде, возникает закономерный вопрос — кто еще имеет к ним доступ помимо владельца сервера? Для хостинга, который делает акцент на качестве и надежности, подобная ситуация для меня является критической.

После обнаружения проблемы я не стал использовать полученный доступ для каких-либо действий на чужих серверах, однако сам факт существования такой уязвимости уже вызывает серьезные вопросы к организации безопасности.

Что с количеством клиентов?

Есть и другой момент, который показался мне странным.

В публичных сообщениях компании встречаются заявления о большом количестве активных услуг и клиентов. При этом во время моего тестирования я обнаружил значительно меньше реально используемых серверов. Возможно, обнаруженные мной машины не отражают всю инфраструктуру компании, поэтому делать однозначные выводы о количестве клиентов я не берусь.

Однако несоответствие между публичными заявлениями и тем, что удалось увидеть непосредственно во время проверки, выглядит неоднозначно.

Цена и оборудование

Отдельное разочарование — соотношение цены и предоставляемого оборудования.

За заявленную стоимость предлагается инфраструктура на достаточно возрастном серверном оборудовании, включая процессоры уровня Xeon E5-2420. Для современных задач это уже очень скромное решение.

При этом на рынке можно найти значительно более производительные VPS с современными CPU за сопоставимые или даже меньшие деньги. Поэтому лично для меня предложение VeltronHost не выглядит конкурентоспособным по соотношению цена/производительность.

Такой VPS я бы рассматривал разве что для совсем простых задач - например, небольшого тестового проекта или элементарного сайта. Для более серьезной нагрузки уже возникают вопросы к производительности и надежности.

Еще один существенный минус - вопросы к защите от DDoS-атак.

Если хостинг фактически использует инфраструктуру дата-центра без полноценной защиты на доступных тарифах, то называть такой VPS полноценным решением для публичных сервисов я бы не стал.

Для меня наличие хотя бы базовой защиты от сетевых атак - обязательная характеристика современного VPS-провайдера, особенно если услуга позиционируется как премиальная.

Итог
В результате я получил слишком много вопросов к безопасности, инфраструктуре и соотношению цены и качества.

Моя оценка - 1/5.

Главная причина такой оценки — не слабый процессор и даже не цена, а именно обнаруженные проблемы с безопасностью. Если чувствительные данные действительно доступны через собственный сайт хостинга, это, на мой взгляд, серьезный красный флаг.
Я бы не рекомендовал размещать здесь важные проекты или какие-либо сервисы, требующие высокого уровня безопасности, пока описанные проблемы не будут устранены и не появится больше прозрачности относительно используемой инфраструктуры и защиты клиентов.

Это мой личный опыт тестирования сервиса на момент проверки. Перед заказом я бы рекомендовал каждому самостоятельно проверить актуальное состояние инфраструктуры, условия конкретного тарифа и наличие реальной защиты от сетевых атак.

нет	устаревшее оборудование, высокая цена, вопросы к безопасности, слабая DDoS-защита, непрозрачность инфраструктуры.

Комментарий провайдера: Здравствуйте. Спасибо за обратную связь — для нас безопасность клиентских данных приоритетна, поэтому мы отдельно проверили описанную вами ситуацию. По пункту о доступе к IP и паролям «через сам сайт» После вашего отзыва мы провели проверку инфраструктуры биллинга (panel.veltronhost.ru) и публичных API: без авторизации нельзя получить чужие заказы, услуги или учётные данные — такие запросы возвращают ошибку доступа; публичные guest-эндпоинты не содержат паролей, IP клиентских серверов и конфигураций заказов; прямые обращения к служебным путям (логи, конфиги, .env) закрыты и недоступны извне. Сценарий «зашёл на сайт без сложной атаки и получил доступ к нескольким чужим серверам» нами не воспроизведён. Как это работает на самом деле После оформления VPS клиент в своём личном кабинете видит данные для подключения к своему серверу (IP, логин, пароль). Это стандартная практика хостинга, а не публичная утечка. Доступ к этим данным возможен только после авторизации владельца услуги. Что мы делаем для безопасности пароли root хранятся в биллинге в зашифрованном виде; клиентские и административные API разделены, доступ к чужим заказам без авторизации блокируется; инфраструктурные данные (ноды, внутренние IP-пулы) не публикуются в открытых API; доступ к VMmanager и админ-панели ограничен. По остальным замечаниям Железо и цена — у нас действительно используется проверенное серверное оборудование; тарифы и конфигурации прозрачно указаны на сайте. Для высоконагруженных задач рекомендуем тарифы PRO/ULTRA. Количество клиентов — публичная статистика HostDB отражает не всю инфраструктуру; часть серверов может не отображаться во внешнем обзоре. DDoS — базовая сетевая защита на уровне дата-центра включена; для критичных проектов рекомендуем обсуждать индивидуальные решения с поддержкой. Приглашение к диалогу Если у вас есть конкретные доказательства уязвимости (URL, шаги воспроизведения, время проверки, скриншоты без публикации чужих данных) — просим направить их на support@veltronhost.ru. Мы рассмотрим обращение в приоритетном порядке и, при подтверждении проблемы, оперативно её устраним. Мы за конструктивную обратную связь и постоянно улучшаем сервис. Если захотите повторно протестировать VeltronHost — будем рады помочь с корректной настройкой и ответить на вопросы по безопасности. С уважением, Команда VeltronHost
Добавлен 15.08.2026 20:58:10

Добавить отзыв