Nový hostingový účet vyžaduje před zveřejněním webu systematické nastavení. Správná konfigurace od začátku snižuje riziko výpadků, ztráty dat a bezpečnostních problémů.
Přidání domény a DNS
Nejprve je potřeba přidat doménu v administraci hostingu a nasměrovat na hosting správné DNS záznamy. Lze změnit jmenné servery, nebo ponechat zónu u současného poskytovatele a upravit záznamy A, AAAA či CNAME. E-mail směrují samostatné záznamy MX.
Změny DNS se mohou projevovat postupně. Někteří uživatelé mohou během této doby stále přistupovat k původnímu serveru. Při migraci je vhodné ponechat původní prostředí v provozu, dokud se změny neprojeví všude.
Certifikát SSL
Po nasměrování domény je třeba aktivovat certifikát SSL a vynutit zabezpečený protokol HTTPS. Je nutné ověřit hlavní stránku, podstránky, formuláře i načítané prostředky a vyloučit odkazy na nezabezpečené adresy.
Soubory a databáze
Soubory webu se ukládají do adresáře přiřazeného doméně. Aplikace jako WordPress využívají také databázi. Je třeba vytvořit samostatného databázového uživatele, přidělit mu pouze potřebná oprávnění a přístupové údaje uložit na bezpečném místě.
Oprávnění souborů nemají být širší, než je nezbytné. Přístup přes SFTP nebo správce souborů je vhodné přidělovat jednotlivým osobám. Dočasné účty mají mít omezený rozsah a určené datum odstranění.
E-mail a automatické úlohy
Pokud hosting zajišťuje e-mail, je nutné vytvořit schránky a nastavit záznamy SPF, DKIM a DMARC. Pravidelné úlohy označované jako Cron se mají nastavovat podle dokumentace aplikace a jejich provádění je třeba kontrolovat.
Zálohy a monitoring
- Zapněte automatické zálohování souborů a databází.
- Ověřte četnost záloh a dobu jejich uchování.
- Uchovávejte další kopii mimo hlavní server.
- Proveďte zkušební obnovu a potvrďte použitelnost zálohy.
- Zapněte monitoring dostupnosti a platnosti certifikátu.
Kontrola před zveřejněním
Nakonec je vhodné ověřit verzi PHP, limity prostředků, formuláře, odesílání e-mailů, přesměrování, certifikát a zálohy. Je také třeba odstranit nepoužívané účty, změnit hesla předaná dodavatelům a zaznamenat osoby odpovědné za doménu, hosting a aplikaci.
