Author: Konstantinos Adam
Με το παρόν άρθρο, θα θέλαμε να παρουσιάσουμε ένα νέο εργαλείο που αναπτύξαμε στην IpHost προκειμένου να μας βοηθήσει σε καθημερινούς ελέγχους που πραγματοποιούμε ώστε να γίνονται πιο γρήγορα και αυτόματα.
Πριν την ύπαρξη του εργαλείου, θα έπρεπε ένας χρήστης να ξεκινήσει με ένα whois στο αντίστοιχο μητρώο, ώστε να βρει τους σωστούς DNS του domain για το οποίο ψάχνει πληροφορίες (authoritative DNS) και στη συνέχεια, να μεταβεί σε άλλη ιστοσελίδα για να χρησιμοποιήσει διαφορετικό εργαλείο προκειμένου να “ρωτήσει” τους authoritative DNS για να μάθει περισσότερες τεχνικές πληροφορίες.
Από αυτές τις πληροφορίες, θα έπρεπε να αναζητήσει λεπτομέρειες από άλλες υπηρεσίες (πχ λεπτομέρειες σχετικά με την IP, διαφορετική υπηρεσία dig για πολλαπλά records, πολλαπλούς DNS κλπ) κ.ο.κ.
Στο εργαλείο μας, έχουμε συμπεριλάβει όλες αυτές τις διαδικασίες και ακόμα περισσότερες σε μια φόρμα, ώστε με την εισαγωγή ελάχιστων πληροφοριών (πχ μόνο domain ή IP ή DNS κλπ), να εμφανίζεται κάθε απαραίτητη πληροφορία, σωστά δομημένη και πάντα από επίσημες πηγές.
Σε συνέχεια του προηγούμενου άρθρου σχετικά με την παραμετροποίηση του htaccess με τέτοιον τρόπο ώστε να προστατέψουμε το site μας κατά το δυνατόν, παρακάτω θα βρείτε ορισμένες επιπλέον προσθήκες που μπορούν να εισαχθούν και να σας βοηθήσουν σε αυτήν την κατεύθυνση.
Σε κάθε περίπτωση, βέβαια, θα πρέπει οι τροποποιήσεις να πραγματοποιούνται από τον υπεύθυνο προγραμματιστή, καθώς είναι πιθανό να προκύψουν προβλήματα με την ιστοσελίδα και την ομαλή λειτουργία της (πχ 500 internal server error, 403 forbidden, 404 not found κλπ).
Το συγκεκριμένο άρθρο, αρχικά δημοσιεύτηκε στο blog του Wordfence, στη συνέχεια μεταφράστηκε και αναπαράγεται εδώ:
Τον τελευταίο καιρό, η WordPress έκλεισε την λειτουργία τριών wordpress plugins, καθώς περιείχαν κώδικα που εγκαθιστούσε κερκόπορτες στα WordPress sites.
Με το “κλείσιμο” αυτών των wordpress plugins, σημαίνει ότι πλέον δεν υπάρχουν στο repository της WordPress προς εγκατάσταση και δεν θα εμφανίζονται στην ιστοσελίδα της wordpress.org.
Κάθε ένα από αυτά τα wordpress plugins είχε αγοραστεί στους προηγούμενους έξι μήνες με στόχο την εισαγωγή του κακόβουλου κώδικα για την ολοκλήρωση SEO spam επιθέσεις σε όλα τα sites που χρησιμοποιούν τα plugins.
Το htaccess είναι το αρχείο ρύθμισης του Apache web server το οποίο μπορούμε να επεξεργαστούμε για να προσαρμόσουμε τον Server και το WordPress στις δικές μας ανάγκες.
Ανάλογα με το πακέτο φιλοξενίας που διαθέτουμε έχουμε περισσότερες ή λιγότερες δυνατότητες παραμετροποίησης (πχ σε VM και Dedicated η παραμετροποίηση είναι πλήρης ενώ αντιθέτως σε πακέτα διαμοιραζόμενης φιλοξενίας η παραμετροποίηση είναι περιορισμένη).
Ακολουθούν μερικά χρήσιμα παραδείγματα με ρυθμίσεις που μπορούμε να εφαρμόσουμε στο .htaccess γενικά αλλά και συγκεκριμένα για Wordpress sites (ανακάλυψε wordpress hosting πακέτα).
Το συγκεκριμένο άρθρο για το wordpress captcha, αρχικά δημοσιεύτηκε στο blog του Wordfence, στη συνέχεια μεταφράστηκε και αναπαράγεται εδώ:
Η Wordpress πρόσφατα αφαίρεσε το plugin wordpress Captcha, καθώς αρχικά είχε προκύψει ένα πρόβλημα με το εμπορικό σήμα του plugin, στο όνομά του.
Έπειτα από την αφαίρεσή του από τα διαθέσιμα plugins, έγινε περαιτέρω έλεγχος στον κώδικα του plugin, ώστε να διαπιστωθεί εάν υπήρξε κάποιο πρόβλημα ασφαλείας.
Το Wordfence firewall (plugin ασφαλείας του Wordpress), ειδοποιεί τους χρήστες που λαμβάνουν τις ενημερώσεις τους όταν κάποιο plugin αφαιρεθεί από το repository του Wordpress.
Την ημέρα της απομάκρυνσης του plugin από το repo της Wordpress, υπήρχαν περισσότερες από 300.000 εγκαταστάσεις, συνεπώς, η απομάκρυνσή του θα είχε αντίκτυπο σε όσους χρησιμοποιούσαν το wordpress captcha.
Ο όρος “Big Data” είναι σχετικά πρόσφατος και ορίζει δεδομένα με συγκεκριμένα χαρακτηριστικά και μέγεθος. Τα δεδομένα μπορεί να είναι οτιδήποτε από απλό κείμενο (εγγραφές σε Βάση Δεδομένων – ΒΔ), εικόνες, βίντεο, μουσική έως και τα likes και share σε social networks (πχ Facebook, Twitter, Instagram κλπ).
Η ιδέα των Big Data παρουσιάστηκε στις αρχές του 2000 από τον αναλυτή Doug Laney, ο οποίος όρισε, ότι προκειμένου να θεωρηθούν τα δεδομένα σε μία ΒΔ, ως Big Data, θα πρέπει να έχουν κάποια χαρακτηριστικά γνωρίσματα.
Το jetbackup είναι ένα νέο εύχρηστο εργαλείο δημιουργίας backup, πραγματοποίησης restore και γενικότερα διαχείρισης ολόκληρης της διαδικασίας του backup.
Το JetBackup, έχει αναπτυχθεί μόνο για cPanel και είναι από τα καλύτερα εργαλεία στην διαχείριση των backups.
Αυτό φαίνεται από το πλήθος των εταιριών που το εμπιστεύεται για τις υποδομές της, συμπεριλαμβανομένης και της IpHost.
Το πρωτόκολλο HTTP (HyperText Transfer Protocol), είναι ένα πρωτόκολλο επικοινωνίας μεταξύ των web servers και των φυλλομετρητών (browsers).
Η πρώτη τεκμηριωμένη έκδοση ήταν η έκδοση 0.9 το 1991.
Η έκδοση που χρησιμοποιείται από το 1997 μέχρι και σήμερα είναι η 1.1.
Τα πακέτα που μεταφέρονται μέσω του πρωτοκόλλου HTTP/1.1 είναι TCP πακέτα.
Το πρωτόκολλο HTTP/2.0 παρουσιάζει την πολυπλεξία (multiplexing).
Με την χρήση πολυπλεξίας, ουσιαστικά τα αιτήματα / πακέτα μεταφέρονται και επεξεργάζονται παράλληλα, συνεπώς, είναι αισθητά γρηγορότερη η λειτουργία του web server.
