Nowe konto hostingowe wymaga uporządkowanej konfiguracji przed publikacją strony. Właściwe ustawienia od początku ograniczają ryzyko awarii, utraty danych i problemów z bezpieczeństwem.
Dodanie domeny i DNS
Najpierw należy dodać domenę w panelu hostingu i skierować do niej właściwe rekordy DNS. Można zmienić serwery nazw albo pozostawić strefę u dotychczasowego operatora i ustawić odpowiednie rekordy A, AAAA lub CNAME. Pocztę kierują osobne rekordy MX.
Zmiany DNS mogą być widoczne stopniowo. W tym czasie część użytkowników może trafiać jeszcze do poprzedniego serwera. Przy migracji warto pozostawić stare środowisko aktywne do zakończenia propagacji.
Certyfikat SSL
Po skierowaniu domeny należy uruchomić certyfikat SSL i wymusić bezpieczny protokół HTTPS. Trzeba sprawdzić stronę główną, podstrony, formularze i zasoby, aby wykluczyć odwołania do niezabezpieczonych adresów.
Pliki i baza danych
Pliki strony umieszcza się w katalogu przypisanym do domeny. Aplikacje takie jak WordPress korzystają również z bazy danych. Należy utworzyć osobnego użytkownika bazy, nadać mu tylko wymagane uprawnienia i zapisać dane w bezpiecznym miejscu.
Uprawnienia plików nie powinny być szersze niż to konieczne. Dostęp SFTP lub panel plików warto przydzielać indywidualnie. Konta tymczasowe powinny mieć ograniczony zakres i określoną datę usunięcia.
Poczta i zadania automatyczne
Jeżeli hosting obsługuje pocztę, trzeba utworzyć skrzynki oraz skonfigurować rekordy SPF, DKIM i DMARC. Zadania cykliczne, nazywane Cron, należy ustawiać zgodnie z dokumentacją aplikacji i kontrolować ich wykonanie.
Kopie zapasowe i monitoring
- Włącz automatyczne kopie plików i baz danych.
- Sprawdź częstotliwość tworzenia kopii oraz czas ich przechowywania.
- Przechowuj dodatkową kopię poza głównym serwerem.
- Wykonaj próbne odtworzenie, aby potwierdzić użyteczność backupu.
- Uruchom monitoring dostępności i ważności certyfikatu.
Kontrola przed publikacją
Na końcu warto sprawdzić wersję PHP, limity zasobów, działanie formularzy, wysyłkę poczty, przekierowania, certyfikat i kopie zapasowe. Należy także usunąć nieużywane konta, zmienić hasła przekazane wykonawcom oraz zapisać osoby odpowiedzialne za domenę, hosting i aplikację.
