Al tijden heb ik een kleine privé website, gehost op een shared hosting omgeving. Prima tevreden over de service van mijn hostingpartij, maar het valt me op dat ze bepaalde beveiligings-functionaliteiten simpelweg niet aanbieden. Zo loop ik vaak tegen vreemde problemen aan met 'mail over SSL' en is het advies van de helpdesk dan vaak om gewoon SSL uit te zetten (no-go voor mij). Ik ben al een tijdje aan het zoeken, maar ik lijk met mijn lijstje van eisen geen enkele partij te kunnen vinden. Wel in het buitenland (denk aan amazon, google), maar niet in NL. Sommige bieden wel een aantal van de punten aan, maar niet alles. Is mijn lijstje nu zo veeleisend? Website * Geen standaard toegevoegde headers aan je verzoeken (zoals 'Server: Apache x.xx' of 'Server: PHP x.xx'). * Geen standaard urls zoals /awstats of /admin of /phpmyadmin die je naar server-functionaliteiten sturen * Gebruik van een veilige upload-techniek (bijvoorbeeld FTP over SSL i.p.v. gewoon plain old FTP) * Mogelijkheid om SSL-certificaat voor ...