Perftech Spletno Gostovanje
Navodila za skrbnike
Za skrbnike spletnih strani smo pripravili navodila za uporabo Perftech Spletnega Gostovanja. Spletno gostovanje ne omogoča pošiljanja pošte brez avtentifikacije zato poskrbite, da imate na svoji spletni strani pravilno nastavljeno preko katerega poštnega strežnika in uporabnika boste pošiljali pošto iz spletne strani če to funkcionalnost potrebujete. Te podatke se običajno vnese na skrbniškem vmesniku sistema spletne strani, kjer se navede SMTP podatke za pošiljanje pošte. V primeru, da uporabljate Perftech Pošto kreirajte poštni predal za pošiljanje pošte iz spletne strani. Za SMTP strežnik in vrata uporabite podatke SMTP strežnika za odhodno pošto.
Varnostne smernice
-
Kreirajte in uporabljajte močna, unikatna, kompleksna gesla za vse uporabnike, ki jih boste uporabljali za dostope kot npr. za dostop do upravljanja spletne strani, FTP, administracije spletne strani itd.
-
Redno odstranite vse dostope, ki niso v uporabi, da zagotovite minimalno število dostopov.
-
Upoštevajte dobre prakse pri nastavitvi spletne strani. Napačne nastavitve na spletni strani lahko izpostavijo občutljive podatke strani javnosti.
-
Vedno posodobite vašo spletno stran in vse komponente spletne strani na zadnjo različico, da zaščitite stran pred nepooblaščenim dostopom.
Naše priporočilo je, da redno izvajate nadgradnje vse programske opreme, ki poganja vašo spletno stran ter, da je vaša spletna stran nastavljena po dobri praksi. Na ta način se boste izognili nepooblaščenemu dostopu ali zlorabi vaše spletne strani. Skoraj vsi vdori, sesutja, izpadi spletne strani se običajno zgodijo zaradi nepravilne konfiguracije, zastarele različice programske opreme, ki poganja spletno stran ter uporabe nekvalitetnih razširitev tretjih oseb. Vsaka komponenta, vtičnik, dodatek ali karkoli drugega, kar je potrebno za delovanje vaše spletne strani lahko vsebuje varnostne luknje katere so običajno odpravljene v novejših različicah programske opreme.
Primeri dokumentov za izboljšanje varnosti spletne strani:
- V primeru, da uporabljate sistem Wordpress priporočamo branje Hardening WordPress
- V primeru, da uporabljate sistem Joomla priporočamo branje Joomla Security
Običajno če iščete ime sistema + security dobite varnostna priporočila za vaš sistem. Vedno uporabljajte uradne spletne strani za priporočila.
Objava spletne strani
Za uspešno objavo spletne strani v javnost je potrebno zagotoviti, da so ustrezno nastavljeni DNS zapisi na vaši domeni.
Priporočamo naslednja dva DNS zapisa (primer za perftech.tv domeno).
| Tip zapisa | Naslov | Cilj |
|---|---|---|
| A | perftech.tv | 212.118.65.10 |
| CNAME | www.perftech.tv | perftech.tv |
Pri nastavitvi DNS zapisov bodite pozorni saj v nekaterih primerih je potrebno dodati piko na koncu zapisa. Odvisno od programske opreme DNS, ki jo uporabljate za vašo domeno. V primeru, da gostujete DNS zapise pri Perftech vam mi uredimo DNS zapise.
Administracija gostovanja
Nadzorna plošča
| Oddaljeno upravljanje | Vrata | Šifriranje |
|---|---|---|
| https://cp1.perftech.si:8440 | 8440 | HTTPS |
Na nadzorni plošči spletnega gostovanja lahko:
- Spremenite geslo vašega uporabnika za dostop
- Kreirate in izbrišete FTP uporabnike
- Kreirate in izbrišete podatkovne baze
- Dostopate do phpMyAdmin za upravljanje podatkovne baze
- Nastavite svoj SSL certifikat
- Nastavite Let's Encrypt certifikat
- Spremenite PHP različico
- Spremenite vHost nastavitve
- Spremenite Rewrite pravila
- Nalagate in spreminjate datoteke preko spletnega upravitelja datotek
Prva prijava
Priporočamo, da si po prvi prijavi na nadzorni plošči spremenite geslo za dostop.
Po prijavi na levem meniju izberite Users/Modify User. Izberite vašega uporabnika.
Vnesite novo geslo v polje Password oz generirajte novega (gumb Generate).
Za uveljavitev sprememb uporabite gumb Modify User.
FTP dostop
| FTP dostop | Vrata | Šifriranje |
|---|---|---|
| ftpes://cp1-ftp.perftech.si:989 | 989 | TLS |
Za dostop do FTP preko odjemalcev uporabite nastavitve:
| Odjemalec | Protocol | Host | Port | Encryption |
|---|---|---|---|---|
| FileZilla | FTP | cp1-ftp.perftech.si | 989 | Require explicit FTP over TLS |
| WinSCP | FTP | cp1-ftp.perftech.si | 989 | TLS/SSL Explicit encryption |
Za uporabo FTP dostopa kreirajte FTP uporabnika na nadzorni plošči.
Kreiranje FTP uporabnika
Iz menija na levi strani izberite FTP/Create FTP Account. Izberite vašo spletno stran.
Vnesite uporabniško ime. Vaše uporabniško ime za ftp dostop bo navedeno na desni strani. V tem primeru perftechtv_demo
Vnesite oz generirajte FTP geslo in za potrditev izberite gumb Create FTP.
FTP povezovanje preko aplikacije WinSCP
V programu WinSCP če kopirate naslov ftpes://cp1-ftp.perftech.si:989 in ga prilepite v aplikacijo vam bo aplikacija samodejno nastavila nastavitve povezave za uspešno povezovanje.
Prikaz kopiranja naslova ftpes://cp1-ftp.perftech.si:989.
Prikaz lepljenja naslova v aplikacijo.
Aplikacija samodejno nastavi pravilne nastavitve za povezovanje. Vnesite vaše FTP uporabniško ime in geslo, ki ste ga kreirali v prejšnem koraku.
Ob uspešni vzpostavitvi boste povezani preko povezave kot prikazano na sliki spodaj:
Brisanje FTP uporabnika
Iz menija na levi strani izberite FTP/Delete FTP Account. Izberite vašo spletno stran na izbiri Select Domain.
Izberite FTP račun katerega bi radi izbrisali. Za izbris izberite gumb Delete FTP Account.
Če ste prepričani, da bi radi izbrisali izbrani FTP račun izberite gumb Are you sure? za potrditev izbrisa.
Sprememba PHP različice
Za spremembo PHP različice izberite na levem meniju Website/List Websites/Manage Website.
Spodaj desno izberite gumb Change PHP.
Izberite PHP različico. Če je možno izberite najnovejšo različico saj običajno v novejših različicah so varnostni popravki in pospešitve pri delovanju.
Preverite na vašem sistemu spletne strani ali podpira novejše različice pred izbiro.
Več si lahko preberete na https://www.php.net/releases/8.1/en.php
Za potrditev spremembe izberite Change PHP.
Varnostne kopije
Priporočamo vam, da varnostne kopije izvajate na več različnih načinov. Testirajte vse varnostne kopije in shranite varnostne kopije na različne lokacije. Mi bomo zagotavljali redne posodobitve in nadgradnje spletnega gostovanja ne moremo pa zagotavljati testiranja vseh osebnih varnostnih kopiji za vse uporabnike.
Za integriteto varnostne kopije ste odgovorni sami. Varnostne kopije, ki niso testirane, da vam spletno stran povrnejo nazaj na točko zajema niso zanesljive. Ko boste najbolj potrebovali varnostno kopijo in varnostna kopija ne bo delovala zato, ker varnostnih kopiji niste testirali, prenesli na drugo lokacijo ali izvedli tudi na drugi način ste sami odgovorni za to napako. Za nedelovanje varnostnih kopiji in izgube podatkov zaradi nedelovanja varnostnih kopij ne odgovarjamo.
Opomba: Dnevno izvajamo varnostne kopije celotnega strežnika, ki jih imamo samo za interno uporabo v primeru okvare strojne opreme ali druge napake. Te varnostne kopije niso za naročnikovo uporabo.
Varnostne kopije za ročno restavriranje
Za izvedbo varnostne kopije za ročno restavriranje spletne strani izberite na levem meniju Backup/Create Backup.
Na spustnem seznamu Select website izberite vašo spletno stran in na spustnem seznamu Destination lokacijo varnostne kopije. Home pomeni shranjevanje varnostne kopije lokalno na strežniku v vaši mapi /home/domena.si/backup/, ki je dosegljiva preko FTP dostopa.
Za izvedbo varnostne kopije izberite gumb Create Backup in počakajte, da se izvede varnostna kopija do konca. V primeru, da vaša spletna stran zaseda veliko prostora lahko traja izvajanje varnostne kopije veliko časa.
Po uspešni izvedbi varnostne kopije se vam bo prikazala varnostna kopija za ročno restavriranje na vmesniku za spletno gostovanje.
Ob prvi izvedbi varnostne kopije se kreira nova mapa backup v vaši home mapi (/home/domena.si/backup/) na spletnem gostovanju. Datoteka v mapi backup s končnico tar.gz je varnostna kopija za ročno restavriranje. Preverite preko FTP dostopa ali se je varnostna kopija za ročno restavriranje uspešno izvedla ter jo prenesite na vaš računalnik.
Za odpakiranje datotek lahko uporabite aplikacijo 7-Zip. Za prenos datotek preko FTP dostopa uporabite odjemalec za FTP. Navodila za FTP dostop.
Prikaz mape backup preko FTP odjemalca v kateri je shranjena varnostna kopija za ročno restavriranje.
Prikaz datoteke za ročno restavriranje s končnico tar.gz preko FTP odjemalca.
Izbris varnostne kopije za ročno restavriranje
Za izbris varnostnih kopij za ročno restavriranje spletne strani izberite na levem meniju Backup/Create Backup.
Na spustnem seznamu Select website izberite vašo spletno stran. Prikazale se bodo varnostne kopije, ki so na voljo za izbris.
Pozor ko izberite gumb 
se bo izbris izvedel brez nobenega potrditvenega okna. Izbrisane varnostne kopije ne moremo več obnoviti po izbrisu.
Ko ste prepričani, da bi želeli izbrisati varnostno kopijo izberite gumb za izbris.
Pozor ko izberite gumb se bo izbris izvedel brez nobenega potrditvenega okna. Izbrisane varnostne kopije ne moremo več obnoviti po izbrisu.
Izbrane varnostne kopije so izbrisane.
Po potrebi kreirajte nove varnostne kopije za ročno restavriranje po navodilih na povezavi varnostne kopije za ročno restavriranje.
Inkrementalne varnostne kopije
Priporočamo, da izvajate varnostne kopije za ročno restavriranje.
Ne priporočamo in ne podpiramo izvajanja inkrementalne varnostne kopije (Incremental Backup) zaradi težav pri delovanju. Vsa izvajanja inkrementalnih varnostnih kopiji izvajajte na vašo lastno odgovornost. Za nedelovanje varnostnih kopiji in izgube podatkov zaradi nedelovanja varnostnih kopij ne odgovarjamo.