Hosting,
ukratko

WordPress je izrazito privlačna meta Zainteresiranim Stranama: hakerima, autorima raznih invazivnih skripti, ili objesnoj djeci koja iz dosade pokušavaju srušiti susjedovu stranicu. Gotovo sve sigurnosne rupe su uzrokovane tzv. “lošom praksom” prilikom same početne instalacije WP-a, ili kasnijim izostankom redovitog održavanja aplikacije. U ovom tekstu ćemo proći neke od korisnih postupaka koje biste trebali proći prilikom nove instalacije WP-a na Linux serverima.

Razni su uzroci napada, no najčešći su oni zbog sigurnosnih propusta unutar same web aplikacije, propusti unutar raznih dodataka (plug-ina) koji se vežu na sam kôd aplikacije, no i zbog same nebrige korisnika koji ih održavaju – bilo da se radi o neredovitim nadogradnjama, nepoštovanjem osnovnih sigurnosnih metoda zaštite, ostavljenim standardnim setupom, ili sl.

Ukoliko ste se našli u situaciji da ste “zaboravili” lozinku za vaše Joomla admin sučelje ne brinite. Lozinku uvijek možete promijeniti kroz phpmyadmin sučelje koje se nalazi unutar vašeg control panel-a. Za vas smo opisali nekoliko jednostavnih koraka te ih popratili screenshot-ovima kako bi jednostavno mogli promijeniti vašu lozinku.

U današnje vrijeme kad se većina komunikacije odvija preko interneta, te kad je klasičnu poštu zamijenila ona elektronička gdje se podaci, dogovori, ugovori i slično razmijenjuju preko mailova, jako je važno paziti na svoj korisnički račun. Sama tehnika napada se zasniva na takozvanom „ljudskom faktoru“ gdje osoba koja želi doći do povjerljivih podataka cilja na ljudsku procjenu. Najčešći slučaj je da se „napadač“ lažno predstavi te potom nagovori korisnika na odavanje podataka do kojih želi doći.

Iako u sklopu svakog korisničkog paketa na našim Linux serverima već dolazi instalirana phpMyAdmin aplikacija, katkada ćete se naći u prilici da Vam je potrebna posebna instalacija aplikacije. Na primjer, kada nekome trebate omogućiti pristup bazi podataka, ali ne želite da isti imaju pristup i cPanel sučelju. U tom slučaju biti će potrebno posebno instalirati phpMyAdmin na Vaš paket. PhpMyAdmin je, zapravo, uobičajena aplikacija (poput, na primjer, Wordpressa ili Joomle) i kao takvu ju je jednostavno instalirati.

Kako postaviti SSH konekciju? Napredniji korisnici Linux servera nerijetko traže da im se omogući SSH konekcija. Za one koji će možda imati problema ili nejasnoća oko samog postupka koji je potrebno napraviti, pripremili smo članak s dosta “screenshotova” te u detalje objasnili cjelokupni postupak koji i nije baš najjednostavniji. Naravno, ako zapnete u bilo kojem koraku tu smo da pomognemo.

Jedan od važnih servisa koje ste zakupili u sklopu web hosting paketa je i e-mail servis – mogućnost korištenja elektronske pošte s nastavkom u obliku domene koju koristite (@mojadome.na, pri čemu je mojadome.na naziv Vaše domene, npr. avalon.hr). No, kako biste mogli slati e-mail poruke s željene adrese, potrebno ju je prvo kreirati u kontrolnom panelu vašeg hosting paketa. Kako to napraviti?

S ovom situacijom možda ste se susreli kod migracije vaših web stranica s jednog hosting providera na drugog. Kako bi pripremili web stranicu i sveli nedostupnost na nulu, stranicu možete postaviti na novozakupljeni prostor te testirati njen rad na novim poslužiteljima. Najlakši način za testiranje rada web stranica je upravo uređivanje hosts datoteke.

Internet preglednici spremaju određeni dio podataka u svoj međuspremnik (eng. Cache) kako bi kasnije te podatke mogli koristiti za brže učitavanje određenih elemenata stranice. Ova stvar je jako korisna pošto većinom na svim podstranicama koristimo dosta istih elemenata (banner, header, footer, pozadinska slika, poneki logo itd.) no s druge strane to “cacheiranje” nekad zna biti i „protiv nas“.

Da biste spriječili neovlašteni upad u vaš korisnički račun nužno je odabrati dobru lozinku. Dobra lozinka trebala bi biti dovoljno komplicirana za pogoditi, a s druge strane laka za zapamtiti. Postoje trikovi za odabir dobre lozinke. Tako lozinku možete vezati za neku blisku temu, možete zamijeniti slova brojkama prema izgledu slova ili zamijeniti slova brojkama prema poziciji na tipkovnici.

Proteklih nekoliko godina korisnici web hosting usluga sve češće se suočavaju s napadima na web stranice. Najučestaliji način na koji hakeri vrše napad je takozvani Iframe injection, odnosno napad koji uglavnom u “index” datoteke ubacuje iframe tagove koji onda vrše redirekciju korisnikovih web stranica na neku drugu zaraženu web stranicu.

Većina prosječnih korisnika uređaja poput računala, notebooka, tableta, pametnih mobilnih uređaja (engl. smartphone) itd. ne razmišlja niti ima potrebe razmišljati o svim mogućim parametrima koje proizvođači i njihovi inženjeri moraju objediniti i implementirati kako bi ti uređaji bili jednostavni, funkcionalni i kako bi služili svojoj namjeni i korisniku, a ne korisnik njima.