Az új tárhelyfiókot a weboldal közzététele előtt rendezett módon kell beállítani. A kezdetektől megfelelő konfiguráció csökkenti a leállás, az adatvesztés és a biztonsági problémák kockázatát.
A domain hozzáadása és a DNS
Először hozzá kell adni a domaint a tárhely kezelőfelületén, majd beállítani a megfelelő DNS-rekordokat. Módosíthatjuk a névszervereket, vagy a zónát a jelenlegi szolgáltatónál hagyva állíthatjuk be az A-, AAAA- vagy CNAME-rekordokat. A levelezést külön MX-rekordok irányítják.
A DNS-változások fokozatosan válhatnak láthatóvá. Ezalatt egyes felhasználók még a korábbi szervert érhetik el. Migrációkor ezért érdemes a régi környezetet a változások elterjedésének végéig működtetni.
SSL-tanúsítvány
A domain átirányítása után aktiválni kell az SSL-tanúsítványt, és ki kell kényszeríteni a biztonságos HTTPS-kapcsolatot. A főoldalt, az aloldalakat, az űrlapokat és az erőforrásokat is ellenőrizni kell, hogy ne maradjanak nem biztonságos címekre mutató hivatkozások.
Fájlok és adatbázis
A weboldal fájljai a domainhez rendelt könyvtárba kerülnek. Az olyan alkalmazások, mint a WordPress, adatbázist is használnak. Külön adatbázis-felhasználót kell létrehozni, csak a szükséges jogosultságokat megadni neki, és a hozzáférési adatokat biztonságosan tárolni.
A fájljogosultságok ne legyenek a szükségesnél szélesebbek. Az SFTP- vagy fájlkezelő-hozzáférést érdemes személyenként kiosztani. Az ideiglenes fiókokhoz korlátozott jogosultsági kör és meghatározott törlési időpont tartozzon.
Levelezés és automatikus feladatok
Ha a tárhely levelezést is biztosít, létre kell hozni a postafiókokat, és be kell állítani az SPF-, DKIM- és DMARC-rekordokat. A Cron néven ismert időzített feladatokat az alkalmazás dokumentációja szerint kell konfigurálni, és ellenőrizni kell a futásukat.
Biztonsági mentések és felügyelet
- Kapcsoljuk be a fájlok és adatbázisok automatikus mentését.
- Ellenőrizzük a mentések gyakoriságát és megőrzési idejét.
- Tartsunk egy további másolatot a fő szerveren kívül.
- Próba-visszaállítással ellenőrizzük, hogy a mentés használható.
- Kapcsoljuk be az elérhetőség és a tanúsítvány érvényességének figyelését.
Ellenőrzés a közzététel előtt
Végül érdemes ellenőrizni a PHP-verziót, az erőforráskorlátokat, az űrlapokat, a levélküldést, az átirányításokat, a tanúsítványt és a mentéseket. A nem használt fiókokat meg kell szüntetni, a kivitelezőknek átadott jelszavakat le kell cserélni, és rögzíteni kell a domainért, a tárhelyért és az alkalmazásért felelős személyeket.
