Vodor na spletno stran Varnost na internetu 

Kako ravnati po vdoru v spletno stran

Vdor v spletno stran je neprijeten dogodek, vendar je v veliko primerih mogoče spletno mesto uspešno očistiti in ponovno varno vzpostaviti. Najpomembneje je, da ne ukrepate panično in da pred večjimi posegi ohranite dovolj podatkov za ugotavljanje vzroka. 1. Omejite škodo Če spletna stran širi zlonamerno kodo, pošilja neželeno pošto ali preusmerja obiskovalce, jo je smiselno začasno omejiti oziroma prestaviti v vzdrževalni način. Če nimate dovolj znanja, se čim prej obrnite na ponudnika gostovanja ali strokovnjaka za varnost. 2. Naredite kopijo trenutnega stanja Pred brisanjem datotek izdelajte kopijo okuženega stanja,…

Read More
Varnost na internetu 

Anonymousfox WordPress hack

Kaj je Anonymousfox vdor? Anonymousfox je ranljivost za WordPress, kjer lahko napadalec/hacker izkoristi ranljive vtičnike WordPress-a za dostop do datotek računa v sistemu cpanel uporabnika. Čeprav to ni problem s programsko opremo cPanel, lahko napadalec pridobi dostop do tega računa cPanel tako, da uredi datoteko naslova za stik in nato ponastavi geslo računa. Po do sedaj znanih podatkih so žrtve lahko vsi uporabniki wordpressa verzije 5.5. ali nižje in seveda tudi raznoraznih vtičnikov starejših verzij. Našli smo več dobrih člankov na to temo in spodaj posredujemo dva, ki bi vas…

Read More
wordpress nasveti in triki Izdelava spletne strani Navodila 

WordPress triki in nasveti

1. Uporabite domačo stran po meri WordPress privzeto lahko prikazuje najnovejše objave, za poslovno stran pa je pogosto bolj smiselna statična domača stran. Ustvarite stran Domov in po potrebi še stran Blog, nato pa v nastavitvah branja določite, katera naj se uporablja kot začetna stran. 2. Namestite analitiko Orodja za spletno analitiko vam pokažejo, od kod prihajajo obiskovalci in katere vsebine jih zanimajo. Če uporabljate Google Analytics, je ena od možnosti uradni vtičnik Site Kit by Google. Kodo je bolje dodati prek ustreznega vtičnika ali child teme kot neposredno v…

Read More
wordpress vdor Varnost na internetu 

Vsaj 350.000 WordPress ranljivih strani

Več spletnih portalov poroča o ranljivosti wordpress sistema oz. natančneje o ranljivosti vtičnika File Manager za wordpress. Vsi, ki uporabljate wordpress z vtičnikom File Manager (trenutno naj bi bilo vsaj 700.000 aktivnih vtičnikov in od tega naj bi bilo vsaj 52% ranljivih) preverite, če ste med ranljivo skupino. V kolikor imate ranljiv File Manager vtičnik so ali pa še bodo napadalci naložili zlonamerno kodo v mapo /wp-content/plugins/wp-file-manager/lib/files tako, da preverite, če ste slučajno že bili tarča hackerjev. Po do sedaj znanih podatkih so ranljivi vsi uporabniki vtičnika File manager v.…

Read More
Gostovanje 

Litespeed gostovanje

LiteSpeed Web Server je spletni strežnik, ki se pogosto uporablja kot alternativa Apache strežniku. Pri pravilni konfiguraciji lahko izboljša odzivnost dinamičnih spletnih strani, posebej v kombinaciji z učinkovitim predpomnjenjem. Zakaj je LiteSpeed zanimiv za WordPress? Pri WordPressu se pogosto uporablja vtičnik LiteSpeed Cache, ki lahko sodeluje neposredno s strežniškim predpomnilnikom. To omogoča hitrejšo dostavo že pripravljenih strani in zmanjšuje število PHP ter podatkovnih poizvedb. LiteSpeed ni čarobna rešitev Počasen WordPress je lahko posledica slabo optimizirane teme, zahtevnih vtičnikov, počasnih poizvedb, velikih slik ali zunanjih skript. Zamenjava spletnega strežnika sama po…

Read More
Gostovanje 

Kaj je optimizirano WordPress gostovanje in kdaj ga potrebujete?

Optimizirano WordPress gostovanje pomeni, da je strežniško okolje posebej prilagojeno delovanju WordPress spletnih strani. To lahko vključuje hitrejše diske, prilagojene PHP nastavitve, strežniški predpomnilnik, Redis, LiteSpeed ali nginx ter druge tehnologije za izboljšanje hitrosti in stabilnosti. Ali bo WordPress avtomatično hitrejši? Ne nujno. Dobro strežniško okolje lahko veliko pomaga, vendar počasne teme, prevelike slike, slabo napisani vtičniki ali neoptimizirana podatkovna baza ostanejo problem tudi na zelo zmogljivem strežniku. Pred selitvijo na dražje gostovanje je zato smiselno najprej preveriti, ali je težava res v strežniških virih. Kaj običajno vključuje optimizirano WordPress…

Read More
Izdelava spletne strani Navodila 

Namestitev WordPressa – ročno ali z avtomatskim namestitvenim orodjem?

WordPress lahko namestite na dva osnovna načina: ročno ali z avtomatskim namestitvenim orodjem, ki ga ponuja veliko nadzornih plošč za spletno gostovanje. Avtomatska namestitev Orodja, kot je Softaculous ali podobni installerji, omogočajo namestitev WordPressa z nekaj kliki. Izberete domeno, določite administratorsko uporabniško ime in geslo ter osnovne nastavitve strani. Tak način je primeren za začetnike in je običajno najhitrejši. Ročna namestitev Pri ročni namestitvi prenesete WordPress z uradne strani, datoteke naložite na strežnik, ustvarite MySQL oziroma MariaDB bazo ter podatke vnesete v namestitveni postopek. Kaj preveriti po namestitvi? ali stran…

Read More
Gostovanje Izdelava spletne strani 

WordPress gostovanje – kaj potrebuje dobra WordPress stran?

WordPress je eden najbolj razširjenih sistemov za izdelavo spletnih strani. Sam sistem je brezplačen in odprtokoden, za stabilno delovanje pa potrebujete primerno spletno gostovanje, redne posodobitve in dobro vzdrževanje. Redno posodabljanje WordPress, teme in vtičnike redno posodabljajte. Veliko varnostnih težav nastane zaradi zastarelih dodatkov ali tem, ne zaradi samega gostovanja. PHP in podatkovna baza Dober ponudnik mora omogočati aktualne podprte različice PHP in kakovostno podatkovno okolje. Pri večjih straneh so pomembni tudi hitrost diskov, količina RAM-a in omejitve procesorske moči. Predpomnjenje Cache lahko občutno pospeši WordPress. To je lahko strežniški…

Read More