I denne artikkelen fra kunnskapsbasen TripleZero iT forklarer vi: Hvordan setter jeg opp en brannmur på nettstedet mitt (uten en plugin)?. Vi beskriver formålet, forarbeidet og en tydelig metode som du kan følge steg for steg.
Denne håndboken er skrevet for kunder av TripleZero iT og antar vanlige konfigurasjoner på delt hosting, forhandlermiljøer og kontrollpaneler som DirectAdmin, CyberPanel og Plesk.
Dette trenger du
- Tilgang til kundepanelet eller TripleZero iT kundepanelet.
- Ditt domenenavn og eventuelle påloggings-/postboksdetaljer.
- En gjeldende nettleser og, der det er aktuelt, FTP/SSH-tilgang.
- Fortrinnsvis en nylig sikkerhetskopi før du gjør strukturelle endringer.
Trinn-for-trinn tilnærming
- Logg på det aktuelle panelet på TripleZero iT og velg domenet eller kontoen som påvirkes av endringen.
- Sjekk at du har det riktige miljøet (produksjon kontra test) og noter gjeldende innstillinger.
- Utfør handlingen som tilsvarer "Hvordan setter jeg opp en brannmur på nettstedet mitt (uten plugin)?". Arbeid rolig og ikke endre flere kritiske alternativer samtidig.
- Lagre endringer og test resultatet: nettside, e-post eller DNS – avhengig av emnet.
- Dokumenter hva du har endret, slik at du kan rulle tilbake senere eller hjelpe til med støtte raskere.
Dybere forklaring
Emnet "Hvordan setter jeg opp en brannmur på nettstedet mitt (uten plugin)?" påvirker ofte flere lag: DNS, webserver, e-postserver, applikasjon (f.eks. WordPress) og kontogrenser. Problemer oppstår vanligvis når ett lag endres uten å sjekke de andre.
For TripleZero iT anbefaler vi først å verifisere at DNS peker til de riktige navnetjenerne, deretter sjekke kontrollpanelinnstillingene, og først deretter endre applikasjonsinnstillingene (plugins, temaer, .htaccess).
WordPress-spesifikke interessepunkter
Deaktiver hurtigbufring midlertidig ved feilsøking, arbeid med en oppsamlingskopi der det er mulig, og noter plugin-/temaversjoner før oppdateringer.
Etter gjenoppretting: oppdater kjerne, temaer og plugins, sjekk permalinker og tving HTTPS hvis SSL er aktiv.
Sikkerhets- og sertifikatkontroll
Sjekk sertifikatkjede, fornyelsesdato og om www og apex-domene er dekket. Ikke tving HTTPS før sertifikatet er gyldig.
Begrens administratortilgang, bruk unike passord og aktiver 2FA der det er tilgjengelig i panel og WordPress.
Sjekkliste for herding
- Oppdater programvare og fjern ubrukte plugins/temaer.
- Bruk unike sterke passord og 2FA der det er tilgjengelig.
- Begrens admin-URLer, XML-RPC og unødvendige porter.
- Overvåk logger og svar raskt på mistenkelige topper i trafikk eller CPU.
Sjekkliste etter fullføring
- Fungerer nettstedet over HTTP og HTTPS uten sertifikatfeil?
- Er test-e-poster levert og ikke merket som søppelpost?
- Er grensene (disk, inoder, båndbredde) fortsatt innenfor pakkegrensene?
- Er det ingen utilsiktede omdirigeringer, brannmurblokkeringer eller PHP-feil i loggene?
Vanlige flaskehalser
- DNS-utbredelse: endringer er ikke umiddelbart synlige overalt.
- Feilaktig valgt domene eller bruker i et forhandlermiljø.
- Cache (nettleser, CDN, LiteSpeed/OpenLiteSpeed, WordPress plugins) som viser gammelt innhold.
- Manglende tillatelser på kataloger eller feil dokumentrot.
Når skal du aktivere støtte
Hvis du blir sittende fast etter disse trinnene – for eksempel med vedvarende e-postfeil, SSL-problemer eller et nettsted som ikke kan nås – åpne en billett på TripleZero iT. Ta med domenenavn, tid, feilmelding (skjermdump eller eksakt tekst) og hva du allerede har prøvd.
Har du fortsatt spørsmål etter å ha fulgt disse trinnene? Kontakt TripleZero iT support via billettsystemet eller e-post. Nevn alltid domenenavnet ditt og en tydelig beskrivelse av problemet, slik at vi kan hjelpe deg raskere.
Se også andre artikler i kunnskapsbasen for ytterligere forklaringer om hosting, e-post og sikkerhet.