Besplatan Comodo SSL certifikat

Kako podesiti besplatan Comodo SSL certifikat?

Svaki Studio4web cPanel hosting račun automatski dobiva besplatan SSL certifikat (potvrđen domenom, DV) koji izdaje cPanel i Comodo. Bilo da već imate hosting račun kod nas ili ga tek naručite, kvalificirat ćete se za besplatan cPanel Comodo AutoSSL certifikat. Ovdje ćemo navesti nekoliko informacija kako bih vam približili i pojasnili kako funkcionira Auto SSL, kada se generira i kada se obnavlja.

Kada vaš besplatan SSL certifikat postaje dostupan?

Naši cPanel poslužitelji prate svaki novi i postojeći hosting račun te se novi besplatan SSL certifikat generira tijekom noći na dnevnoj bazi.

Naručio sam hosting račun i ne vidim nikakav SSL certifikat

Prilikom aktivacije cPanel hosting računa, besplatan SSL certifikat nije generiran odmah nego tijekom noći. Molimo strpite se malo dok se ne izvrši provjera domene, generiranje i instalacija SSL certifikata. Provjerite dan poslije aktivacije hosting računa da li je SSL certifikat instaliran. Ukoliko iz bilo kojeg razloga ne vidite certifikat kontaktirajte našu podršku za provjeru.

Na hosting računu imam smješteno više domena, poddomena, addon domena.
Da li ću za svaku dobiti besplatan SSL certifikat?

Besplatan SSL certifikat generira se, instalira i štiti svaku domenu instaliranu na pojedinom hosting računu. To se odnosi na glavnu domenu, add-on domene, alias/parkirne domene i poddomene koje su podešene na hosting računu. Za sve navedene domena uključena je i automatska obnova SSL certifikata.

Moj besplatan SSL certifikat istječe za N dana.
Hoće li se obnoviti automatski?

Da, besplatan SSL certifikat automatski će se obnoviti 3 dana prije isteka roka valjanosti. Studio4web ne obnavlja besplatne certifikate ručno niti na zahtjev.
Da bi se SSL certifikat automatski obnovio i instalirao pristup hosting računu mora biti omogućen sa Comodo web servera. Ukoliko na hosting računu koristite sigurnosne plugine ili ekstenzije, svakako provjerite da je dozvoljen pristup “comodo” user agentu. U slučaju da je pristup blokiran SSL certifikat neće biti obnovljen niti instaliran sve dok postoji blokada pristupa.

Imam besplatan SSL certifikat, no želim instalirati plaćeni SSL certifikat

Bilo da želite instalirati jedan ili više SSL certifikata (samo jedan SSL certifikat možete instalirati istovremeno), na primjer SSL potvrđen organizacijom (OV) ili SSL potvrđen proširenom provjerom valjanosti (EV), možete to učiniti putem cPanel sučelja pod opcijom SSL/TLS -> Install and Manage SSL for your site (HTTPS) -> Manage SSL sites.

Kako provjeriti da li je vaš SSL ispravno instaliran?

SSL certifikati se automatski instalira putem cPanel sučelja. Ako imate nedoumica ili jednostavno želite provjeriti da li je SSL certifikat ispravno instaliran, preporučamo da izvršite provjeru na Comodo provjeri instalacije SSLa: https://sslanalyzer.comodoca.com.

Kako besplatan SSL certifikat stoji u sigurnosnoj ocjeni?

Provjera sigurnosne ocjene certifikata na našim poslužiteljima dostupna je putem Qualys® Labs besplatnog SSL testa na adresi: https://www.ssllabs.com/ssltest/analyze.html
Rezultat testa trebao bi vratiti najvišu ocjenu “A”. Studio4web konstanto prati sigurnost web poslužitelja kako bi se održala najviša sigurnost SSL pristupa podacima.

Nastavi čitanje Nema kometara

kol. 11

Blokiran pristup “xmlrpc.php” datoteci

Ukoliko prilikom instalacije JetPack WordPress plugina nailazite na sljedeću grešku, znači da je pristup “xmlrpc.php” datoteci blokiran na vašem hosting računu:

Your website needs to be publicly accessible to use Jetpack: site_inaccessible
Error Details: The Jetpack server was unable to communicate with your site [HTTP 403]. Ask your web host if they allow connections from WordPress.com. If you need further assistance, contact Jetpack Support: http://jetpack.com/support/

Navedena datoteka se od kraja 2015 godine masovno koristi za BruteForce napade i zbog toga je na svim našim serverima blokirana globalno za sve hosting račune.

Da bi se mogla koristiti potrebno ju je omogućiti u .htaccess datoteci unutar root ili /public_html direktorija hosting računa upisivanjem sljedeće četiri linije:

<Files xmlrpc.php>
order allow,deny
allow from all
</Files>

Više o ovom problemu možete pročitati na: https://blog.sucuri.net/2015/10/brute-force-amplification-attacks-against-wordpress-xmlrpc.html

Nastavi čitanje Nema kometara

kol. 11

Zloćudna stranica – Reported Attack Site

Zloćudna web stranica

Ukoliko ste primjetili da se na vašoj web adresi umjesto vaše web stranica prikazuje poruka da je stranica zloćudna, vrlo vjerojatno je da na lokalnom računalu preko kojeg se spajate na hosting račun imate instaliran neki virus. Također, web stranica koja je zaražena zloćudnim programom / virusom pokušat će na svakom nezaštićenom računalu posjetitelja također instalirati virus. Ukoliko posjetitelji koriste napredniji antivirusni progam isti će prikazati upozorenje o pokušaju instalacije virusa dok će posjetiteljima koji koriste Mozilla Firefox web browser prikazat upozorenje da se radi o zloćudnoj web stranici.

Za uklanjanje nastalog problema preporučamo sljedeće:

Provjerite i očistite loklano računalo od raznih malware, spyware i ostalih virusa
Promjenite pristupnu lozinku za FTP u neku složeniju
Sa web stranice skinite i očistite zaražene datoteke ili nas zatražite vraćanje čiste stranice iz backupa
Nadogradite instalirane skripte/plugine/komponente na najnovije verzije u kojima su ispravljeni sigurnosni propusti
Nakon svega zatražite ponovnu provjeru web stranice kako bi se maknulo upozorenje o zloćudnoj stranici: http://www.google.com/safebrowsing/report_error/ ili preko Google Webmaster Tools na: http://www.google.com/webmasters/tools/

Više informacija i upute kako prijaviti stranice za ponovnu provjeru možete pročitati na:

Stranica može biti napadnuta na nekoliko načina, najčešće se napada preko ukradenih login podataka ili sigurnosnog propusta u instaliranoj skripti:

Na lokalnom računalu kojeg koristite za spajanje na FTP hosting računa nalazi se instaliran malware virus koji vam ukrade login podatke i zatim ih koristi za napad na web stranicu
Instalirana web skripta nije duže vremena nadograđivana i preko sigurnosne rupe ubačena je druga skripta preko koje se može upravljati svim podacima na hosting računu, a samim time i instalirati virus
Otkrivanjem pristupne lozinke korištenjem brute force metode, ovaj način napada firewall zaštita servera uspješno blokira tako da je ta mogućnost isključena.

Nekoliko preporuka softvera za održavanje lokalnog računala čistim od virusa:

Ad-Aware by Lavasoft: http://www.lavasoft.com
Malwarebytes’ Anti-Malware: http://www.malwarebytes.org
Spybot Search & Destroy: http://www.safer-networking.org
HouseCall: http://housecall.trendmicro.com/
Microsoft Security Essentials: http://www.microsoft.com/Security_Essentials/
SUPERAntiSpyware: http://www.superantispyware.com/superantispyware.html

Svakako koristite barem dvije ili više od ovih navedenih aplikacije za čišćenje lokalnog računala od malware i spyware virusa.
Niti jedna aplikacija neće detektirati 100% sve viruse, stoga je preporučeno korištenje više aplikacija istovremeno.

Nastavi čitanje Nema kometara