U ovom članku iz baze znanja TripleZero iT objašnjavamo: Kako mogu postaviti vatrozid na svoju web stranicu (bez dodatka)?. Opisujemo svrhu, pripremu i jasnu metodu koju možete slijediti korak po korak.
Ovaj priručnik je napisan za korisnike TripleZero iT i pretpostavlja uobičajene konfiguracije na dijeljenom hostingu, okruženjima preprodavača i upravljačkim pločama kao što su DirectAdmin, CyberPanel i Plesk.
Ono što trebate
- Pristup korisničkoj ploči ili korisničkoj ploči TripleZero iT.
- Naziv vaše domene i sve pojedinosti o prijavi/poštanskom sandučiću.
- Trenutni preglednik i, gdje je primjenjivo, FTP/SSH pristup.
- Po mogućnosti nedavna sigurnosna kopija prije strukturnih promjena.
Pristup korak po korak
- Prijavite se na odgovarajuću ploču na TripleZero iT i odaberite domenu ili račun na koje utječe promjena.
- Provjerite imate li ispravno okruženje (produkcija naspram testa) i zabilježite trenutne postavke.
- Izvršite radnju koja odgovara “Kako mogu postaviti vatrozid na svoju web stranicu (bez dodatka)?”. Radite mirno i ne mijenjajte više kritičnih opcija u isto vrijeme.
- Spremite promjene i testirajte rezultat: web stranica, e-pošta ili DNS — ovisno o temi.
- Dokumentirajte što ste promijenili kako biste se kasnije mogli vratiti ili brže pomoći podršci.
Dublje objašnjenje
Tema “Kako mogu postaviti vatrozid na svoju web stranicu (bez dodatka)?” često utječe na više razina: DNS, web poslužitelj, poslužitelj e-pošte, aplikacija (npr. WordPress) i ograničenja računa. Problemi obično nastaju kada se jedan sloj promijeni bez provjere ostalih.
Za TripleZero iT, preporučujemo da najprije provjerite pokazuje li DNS na ispravne poslužitelje naziva, zatim provjerite postavke upravljačke ploče, a tek onda promijenite postavke aplikacije (dodaci, teme, .htaccess).
WordPress-posebne točke interesa
Privremeno onemogućite predmemoriju prilikom uklanjanja pogrešaka, radite s probnom kopijom gdje je to moguće i zabilježite verzije dodataka/tema prije ažuriranja.
Nakon oporavka: ažurirajte jezgru, teme i dodatke, provjerite trajne veze i prisilite HTTPS ako je SSL aktivan.
Provjera sigurnosti i certifikata
Provjerite lanac certifikata, datum obnove i jesu li www i apex domene pokrivene. Nemojte forsirati HTTPS dok certifikat nije valjan.
Ograničite administratorski pristup, koristite jedinstvene zaporke i omogućite 2FA gdje je to dostupno na ploči i WordPress.
Kontrolni popis otvrdnjavanja
- Ažurirajte softver i uklonite nekorištene dodatke/teme.
- Koristite jedinstvene jake zaporke i 2FA gdje je to moguće.
- Ograničite administratorske URL-ove, XML-RPC i nepotrebne priključke.
- Pratite zapisnike i brzo reagirajte na sumnjive skokove u prometu ili procesoru.
Popis za provjeru nakon završetka
- Radi li web-mjesto preko HTTP-a i HTTPS-a bez pogrešaka certifikata?
- Jesu li probne e-poruke isporučene i nisu označene kao neželjena pošta?
- Jesu li ograničenja (disk, inodes, propusnost) još uvijek unutar ograničenja paketa?
- Nema li nenamjernih preusmjeravanja, blokada vatrozida ili PHP pogrešaka u zapisima?
Uobičajena uska grla
- DNS širenje: promjene nisu svugdje odmah vidljive.
- Pogrešno odabrana domena ili korisnik u okruženju preprodavača.
- Predmemorija (preglednik, CDN, LiteSpeed/OpenLiteSpeed, dodaci WordPress) koja prikazuje stari sadržaj.
- Nedostaju dozvole za direktorije ili krivi korijen dokumenta.
Kada omogućiti podršku
Ako zapnete nakon ovih koraka — na primjer s stalnim pogreškama pošte, problemima s SSL ili nedostupnom web-lokacijom — otvorite kartu na TripleZero iT. Uključite naziv domene, vrijeme, poruku o pogrešci (snimku zaslona ili točan tekst) i ono što ste već pokušali.
Imate li još pitanja nakon što ste poduzeli ove korake? Obratite se podršci TripleZero iT putem sustava za prijavu ili e-pošte. Uvijek navedite naziv svoje domene i jasan opis problema, kako bismo vam mogli brže pomoći.
Također pogledajte druge članke u bazi znanja za dodatna objašnjenja o hostingu, e-pošti i sigurnosti.