Serwer / IT - Strona 2 z 3

Dobre praktyki zakładania hasła

24 stycznia 2022

Spora cześć użytkowników przyznaje, że używa w Internecie tych samych haseł więcej niż raz. Twierdzą, że łatwiej im jest je spamiętać, szczególnie jeśli nie są zbyt skomplikowane. To ogromny błąd. Proste do zapamiętania hasła i w dodatku użyte w kilku serwisach internetowych są banalne do złamania przez hakerów. W tym wpisie przedstawię Ci najlepsze dobre praktyki zakładania hasła. Zapraszam do lektury. Jak łamane są hasła? Hakerzy próbujący włamać się na wybrane konto użytkownika (np. WordPress, Allegro, Facebook, Google czy dowolny inny serwis lub sklep internetowy) używają dedykowanych narzędzi. Są nimi specjalnie napisane roboty czy algorytmy wykorzystujące metodę słownikową. Polega ona na tym, że dany algorytm próbuje odgadnąć hasło korzystając z najbardziej popularnych w danym języku słów, cyfr i znaków specjalnych. Potrafi sprawdzić ich nawet kilkadziesiąt czy kilkaset na sekundę. Metoda ta jest jedną z najbardziej skutecznych. Co gorsze, zdobyte w ten sposób hasła często publikowane są w Internecie wraz z przypisanymi do nich loginami, adresami e-mail, numerami telefonów, kart kredytowych czy adresami. Wszystko w zależności od tego skąd te dane są wykradzione i jakie informacje były przechowywane na powiązanym z tym hasłem koncie. I teraz wyobraź sobie taką sytuację, że Twoje hasło użyte w dowolnym sklepie czy serwisie internetowym wyciekło do sieci wraz

Czytaj więcej

Co to jest subdomena – jak ustawić i używać

2 listopada 2020

Dziś odpowiem na dość oczywiste, ale często zadawane pytanie: co to jest subdomena. Wielu początkujących użytkowników zadaje to pytanie wraz z kolejnym: w jakich sytuacjach warto używać subdomen? Mówiąc najprościej, subdomeny to adresy internetowe będące częścią domeny głównej. W pasku adresu wyszukiwarki widoczne są po lewej stronie nazwy domeny i oddzielone kropką. Możesz o nich myśleć jako przedrostkach. Jeszcze bardziej obrazowo wyjaśnię to na przykładzie. Załóżmy, że posiadasz stronę internetową pod adresem mojastrona.pl i chcesz założyć dla niej subdomenę dla kopii testowej. Adres Twojej subdomeny będzie wtedy test.mojastrona.pl. Subdomena vs subfolder Skoro wiesz już co to subdomena, to pewnie zastanawiasz się czym różni się ona od subfolderu. Otóż subfolder, to jak sama nazwa wskazuje, folder na serwerze znajdujący się wewnątrz folderu głównego, a więc Twojej domeny. Dobrym przykładem będzie adres mojastrona.pl/pliki pod którym zamieszczać będziesz jakieś dowolne pliki na swoim serwerze. Adresy subfolderów mogą być „prawdziwe” czyli wskazywać na faktycznie istniejące ścieżki na serwerze – lub „wirtualne”, generowane przez WordPress w postaci czytelnych URL-ów jak mojastrona.pl/blog. Traktuj subfoldery jako część serwisu głównego. Powinieneś więc umieszczać w nich treści związane bezpośrednio z tematyką Twojej strony. Przykład adresu /blog, /kontakt, /pliki,

Czytaj więcej

Jak zainstalować WordPress

5 października 2020

Cześć! W dzisiejszym wpisie przeprowadzę Cię kompleksowo przez proces instalacji WordPress na Twoim własnym koncie hostingowym. Jeśli więc trafiłeś tutaj w poszukiwaniu odpowiedzi na pytanie „jak zainstalować WordPress”, to bez wątpienia jesteś we właściwym miejscu! Ale jak to mawiają na zachodzie – first things first! Procedura instalacji została przeze mnie podzielona na mniejsze artykuły, które warto, a nawet trzeba przeczytać przed instalacją. Zebrałem dla Ciebie najważniejsze linki z których zaczerpniesz wiedzę potrzebną do instalacji. Zapoznaj się z tymi wpisami: WordPress.org vs WordPress.com – czym się różnią? Jak wybrać domenę. Nie daj się nabrać na promocje. Jak wybrać hosting WordPress. Wybierz wydajny serwer. Jak utworzyć bazę danych. Tutaj zapisują się wszystkie treści. Jak połączyć się przez FTP. Tak wgrasz pliki na serwer. Najważniejsze są przede wszystkim dwa poprzednie wpisy o tym jak utworzyć bazę danych oraz jak połączyć się przez FTP, gdyż ta wiedza jest niezbędna w procesie instalacji, który opiszę Ci poniżej. Wersję wideo tego wpisu znajdziesz na dole strony. A zatem, without further ado, zaczynamy! Jak przygotować się do instalacji Pierwszym krokiem instalacji jest pobranie paczki z plikami ze strony WordPress. Przejdź na oficjalną stronę tutaj i pobierz paczkę

Czytaj więcej

Jak połączyć się przez FTP

21 września 2020

Witaj! Kontynuujemy mini serię wpisów o budowie własnej strony internetowej na WordPress. Kolejnym krokiem po wyborze platformy, domeny i hostingu oraz utworzeniu bazy danych jest założenie konta FTP i połączenie się z nim. Oczywiście nie jest to jedyna forma instalacji WordPress, ale tutaj zajmujemy się jedynie samą procedurą. Odpowiadam zatem jak połączyć się przez FTP. Na potrzeby artykułu musimy wesprzeć się dowolnym hostingodawcą, dzięki czemu będę mógł zaprezentować Tobie poszczególne kroki. Miej proszę na uwadze, że wybrana firma hostingowa nie jest w żaden sposób przeze mnie reklamowana ani wskazana jako polecenie (choć postaram się zamaskować nazwy). Dla przypomnienia cała seria wpisów ma się następująco: WordPress.org vs WordPress.com – czym się różnią? Jak wybrać domenę. Nie daj się nabrać na promocje. Jak wybrać hosting WordPress. Wybierz wydajny serwer. Jak utworzyć bazę danych. Tutaj zapisują się wszystkie treści. Jak założyć konto FTP Zakładam, że masz już konto hostingowe wraz z hasłem dostępu do panelu administracyjnego. To miejsce, w którym zarządzasz swoim serwerem (najczęściej współdzielonym). Tam skonfigurujesz domeny, przekierowania, adresy pocztowe, filtry antyspamowe i konta FTP. UWAGA! Jeśli kupowałeś

Czytaj więcej

Jak utworzyć bazę danych

7 września 2020

Cześć! Z poprzednich wpisów wiesz już, jak wybrać domenę oraz jak wybrać hosting. Dziś dowiesz się jak utworzyć bazę danych MySQL, której będziesz potrzebował przy instalacji WordPress. Ponieważ do przeprowadzenia Cię przez ten proces potrzebujemy serwera, na potrzeby artykułu musimy wesprzeć się dowolnym hostingodawcą. W rezultacie będę mógł zaprezentować Tobie poszczególne kroki. Miej proszę na uwadze, że wybrana firma hostingowa (CyberFolks) nie jest w żaden sposób przeze mnie reklamowana ani wskazana jako polecenie. Po prostu bardzo podoba mi ten czysty, biało-żółty Panel Admina. Ale muszę też przyznać, że WordPress śmiga tam niczym Ferrari na Pista di Fiorano! Czym jest baza danych MySQL Najprościej rzecz ujmując, baza danych MySQL to baza, w której Twój WordPress zapisuje wszystkie ustawienia strony, motywów i wtyczek. W bazie danych przechowywane są również wszystkie treści stron, wpisów na blogu a także loginy i hasła użytkowników oraz jej administratorów. Baza składa się z tabel o specyficznej strukturze, utworzonych przez instalator WordPress. Dane z tych tabel odczytywane przez zapytania SQL. To tak w dużym uproszczeniu. Najważniejsze co musisz wiedzieć, to że baza danych jest bezsprzecznie sercem i mózgiem Twojej strony, czyli jej najważniejszym elementem. Dlatego jakiekolwiek uszkodzenie bazy

Czytaj więcej

Jak wybrać hosting WordPress

24 sierpnia 2020

Dżem dobry! Lecimy dalej z mini poradnikiem o budowie własnej strony internetowej na WordPress. Dwa tygodnie temu doradzałem Tobie jak dobrze wybrać domenę. Dziś rozpiszę się o drugim najważniejszym czynniku, tj. podpowiem Ci jak wybrać hosting WordPress. Dobrze wybrany hosting jest podstawą Twojego szczęścia (lub nieszczęścia) jako administratora strony internetowej. Jest on podstawą dla Twojego bloga czy strony. Mógłbyś wyobrazić sobie go jako fundament domu. Jeśli budujesz dom na solidnych fundamentach, to istnieje wysokie prawdopodobieństwo, że będzie on stał stabilnie przez długie lata. Jeśli natomiast źle dobierzesz materiały, zaczniesz oszczędzać na materiałach lub zatrudnisz do budowy pierwszą lepszą firmę – efekty mogą być opłakane. Podobnie jest z hostingiem. Ale czym w ogóle jest hosting? A czym jest serwer? Generalnie rzecz biorąc, serwer jest fizycznym urządzeniem, maszyną-komputerem podłączonym do internetu, na którym przechowywane są pliki stron internetowych. Jest on skonfigurowany do obsługi ruchu sieciowego. Hosting jest natomiast usługą polegającą na oferowaniu dostępu do miejsca na serwerze. Różne firmy hostingowe oferują rozmaite usługi związane z obsługą serwera. Jedną z takich usług jest właśnie hosting pod strony www. Nie zapomnijmy, że firmy takie posiadają jeszcze szerokie pakiety usług z tym

Czytaj więcej

Jak wybrać domenę

10 sierpnia 2020

Cześć! Witaj w drugiej części mini poradnika o budowie własnej strony internetowej na WordPress. W poprzednim wpisie opisałem różnice między platformą WordPress.com a WordPress.org. Dzisiaj chciałbym zacząć od najważniejszej kwestii stawiania swoich kroków w Internecie, czyli odpowiedzi na pytanie: jak wybrać domenę? Idealną sytuacją jest, gdy o nazwie domeny zaczynasz myśleć jeszcze przed rozpoczęciem swojego biznesu. W wielu przypadkach kluczowym jest, aby adres Twojej strony internetowej odpowiadał temu, czym się zajmujesz. O wiele łatwiej jest zadbać o spójność, jeśli nazwa domeny odpowiada nazwie firmy czy bloga. Nie będę mówił Tobie jak masz nazwać firmę ale mogę Ci podpowiedzieć na co zwracać uwagę przy wyborze adresu Twojej strony. Jak wybrać domenę? Przejdźmy zatem do meritum. Jak wybrać domenę, aby potem nie żałować? Poniżej lista punktów na które musisz zwracać uwagę: 1) Czy domena jest wolna To oczywisty i najważniejszy punkt tego poradnika. Jakąkolwiek nazwę nie wymyślisz, musi być ona wolna do zakupu. Jak sprawdzić dostępność? Wejdź na stronę dowolnego rejestratora domen i sprawdź dostępność w jego wyszukiwarce. Każdy operator ma taką u siebie. Nie musisz kupować domeny po wyszukaniu. Nic Cię do tego nie obliguje. Po prostu sprawdzasz dostępność Twojej nazwy wraz

Czytaj więcej

Ataki hakerskie WordPress w 2019 roku

4 maja 2020

Czy wiesz jakie typy ataków hakerskich na strony WordPress były najpopularniejsze w 2019 roku? Firma Sucuri, tworząca m.im. rozwiązania dla podniesienia zabezpieczeń WordPress opublikowała niedawno swój raport. Wymienia w nim ataki hakerskie WordPress, które odnotowała przy pomocy swoich narzędzi i na podstawie zgłoszeń otrzymanych przez użytkowników. Popularne ataki hakerskie WordPress Według raportu, do najpopularniejszych metod włamywaczy należą: SEO spam Hakerzy uzyskują nieautoryzowany dostęp do strony i zamieszczają na niej linki, reklamy, obrazki lub inne treści niezwiązane z tematyką strony (np. treści porno, reklamy środków na potencję, lekarstwa na raka). Cross Site Scripting (XSS) Sztuczka polegająca na oszukaniu przeglądarki użytkownika odwiedzającego stronę, aby uruchomiła złośliwy kod JavaScript z zainfekowanej witryny zewnętrznej. W rezultacie użytkownik widzi np. niechciane pop-upy lub jest narażony na wyciek danych osobowych, czy sesji logowania. Wstrzyknięcia SQL Dotyczą wszystkich stron opierających się o bazy danych (w tym WordPress). Haker wykorzystuje formularze kontaktowe lub pola wyszukiwania na stronie, aby za ich pomocą wgrać do bazy danych złośliwy kod. Może dzięki temu np. wykraść dane użytkowników, loginy, hasła lub nawet informacje o płatnościach. Ataki siłowe (brute force) Hakerzy

Czytaj więcej

Co się stało z PHP 6?

20 listopada 2019

W jednym z wcześniejszych wpisów omówiłem dokładnie dlaczego warto używać najnowszej wersji PHP. Czytając wspomniany artykuł i przeglądając wykresy popularności poszczególnych wersji można łatwo zauważyć, że brakuje jakiejkolwiek wzmianki o PHP 6. Dlaczego tak jest? Odpowiedź jest banalnie prosta. Taka wersja nie istnieje. Przynajmniej jako oficjalna numeracja. Źródło zamieszania Prace nad wersją PHP 6 zaczęły się dawno temu, bo 2005 roku. Według planów miała wprowadzić m.in. natywne wsparcie dla kodowania UTF8/Unicode, przestrzenie nazw i funkcje anonimowe i wiele innych rozwiązań. Niestety skomplikowany proces rozwijania rzeczonej wersji przeciągał się w nieskończoność. Nadzieje na dokończenie topniały z każdym miesiącem. Grono programistów skupionych wokół projektu prowadziło rozgorzałe dyskusje nad problemami przy wdrożeniu Unicode. Spowolnienie prac miało również negatywny wpływ na rozwijaną równolegle wersję PHP 5.X. Blokowało wdrożenie niektórych rozwiązań czekających na usprawnienia z wersji PHP 6. Rozwój wersji PHP 6 został oficjalnie zamknięty w marcu 2010 roku. Wskutek braku postępów, braku porozumienia między programistami oraz braku wystarczającej ilości doświadczonych osób przy rozwiązywaniu problemów wynikających z wdrożenia UTF. Część gotowych wtedy usprawnień wdrożono do wersji PHP 5.3.

Czytaj więcej

Jak sprawdzić wersję PHP na serwerze?

6 października 2019

W poprzednim wpisie opisałem dokładnie dlaczego warto używać najnowszej wersji PHP na serwerze strony WWW. Dziś pokażę jak sprawdzić wersję PHP którą mamy uruchomioną i z której korzysta wybrana strona internetowa. Metod jest kilka, więc opiszę wszystkie. Pamiętajmy, że najnowsza wersja PHP zmniejsza ryzyko ataków hakerskich, przyspiesza działanie witryny i zapewnia stabilniejszą pracę. Jak zatem sprawdzić? Już pokazuję: Zaplecze WordPress Jeśli używasz WordPress w wersji minimum 5.2, masz możliwość sprawdzenia wersji PHP bezpośrednio z pozycji zaplecza strony. Wystarczy przejść do zakładki „Narzędzia -> Stan witryny”. W karcie „Informacja” znajdziemy rozwijaną listę z informacjami o stronie i serwerze. Rozwiń kartę „Serwer” a zobaczysz jakiej wersji PHP używa Twój WordPress. Panel administracyjny Szybkim sposobem jest też zalogowanie się do panelu administracyjnego swojego konta hostingowego. W zależności od usługodawcy, link do sprawdzenia i ustawienia właściwej wersji PHP znajduje się w różnych miejscach panelu. Dla przykładu w moim Direct Adminie link ten nosi nazwę „Wersja PHP dla domen”, ale spotkałem się z różnymi tłumaczeniami. W Twoim panelu może brzmieć podobnie. Poszukaj chwilę — z pewnością znajdziesz szybko. Jeśli wejdziesz we wskazany link, znajdziesz tam

Czytaj więcej