Двофакторна автентифікація (2FA) – це метод перевірки користувача, який підвищує безпеку облікового запису. Спочатку користувач повинен пройти автентифікацію стандартним способом, наприклад, за допомогою логіна та пароля, що є першим фактором 2FA. Другий фактор – цеContinue reading
Категорія: Безпека
Активація SSL-сертифікату в Open Cart
Щоб увімкнути SSL-сертифікат і запустити доступ до веб-сайту через https (зелений замок), ми повинні виконати наступні дії: Спочатку увійдіть до cPanel і перейдіть до File Manager. Там знайдемо папку, що містить системні файли Open Cart,Continue reading
Помилка встановлення Let’s Encrypt http-01
Під час спроби встановити сертифікат Let’s Encrypt ви можете отримати таке повідомлення: Error occurred: Status: invalid, Detail:, Type: http-01 Найчастіше це викликано тим, що весь трафік перенаправляється з http на https і/або перенаправляється в файлContinue reading
Автоматичні та безкоштовні SSL-сертифікати
Як отримати безкоштовний SSL-сертифікат? Безкоштовний SSL-сертифікат (бренду cPanel, підписаний одним з найбільших центрів авторизації у світі: Comodo) для домену створюється автоматично після додавання домену в розділі Домени в cPanel, встановлення (створення SSL-сертифікату) зазвичай займає кількаContinue reading
Автоматичний захист входу в WordPress за допомогою reCaptcha
На серверах Smartost ввімкнено заходи безпеки для запобігання атакам методом брутфорсу, спрямованим на WordPress. Система безпеки захищає адресу wp-login.php ( сторінка входу в систему) та файл xmrpc.php (віддалене керування WordPress). Увімкнувши такий захист, спроба зломуContinue reading
Як додатково захистити вхід на WordPress та Joomla?
Спосіб I (простіший) Захистити вхід до нашої Joomla або WordPress можна за допомогою вбудованого інструменту в cPanel. Наша робота полягає в захисті каталогу wp-admin для WordPress. У випадку Joomla, каталог ” administrator ” повинен бутиContinue reading
Як працює система антиексплуатування
На smarthost.eu ми маємо систему захисту від експлойтів. Ця система виявляє небажані фрагменти коду у файлах веб-сайтів, іншими словами: вона може виявляти зараження веб-сайтів. База даних цієї системи містить кілька тисяч сигнатур відомих експлойтів дляContinue reading
Способи шифрування ключів сертифіката SSL. Що таке RSA та ECDSA?
Сертифікати SSL(Secure Socket Layer) — це мережеві протоколи, прийняті як стандарт шифрування даних під час підключення між браузером і сервером, на якому розміщено веб-сайт. Сертифікати також використовуються для шифрування інших типів передачі, наприклад, електронної пошти,Continue reading
SPF – Як додати новий запис
Принцип роботи було описано в записі: SPF і DKIM – захист від спаму. Цей посібник покаже вам, як додати новий запис SPF. Спочатку перейдіть до пункту «Email Deliverability». Перейшовши на панель даного домену, натисніть кнопкуContinue reading
Захист хостингу від атак на вхід до WordPress
Протягом тривалого часу ми спостерігаємо дедалі частіші атаки, пов’язані зі спробами входу до WordPress. Мова йде про спробу зламати пароль. Це посилання на адресу /wp-admin, але більшість з них ведуть до адреси призначення, яка використовуєтьсяContinue reading