Nový hostingový účet si pred zverejnením stránky vyžaduje systematickú konfiguráciu. Správne nastavenia od začiatku znižujú riziko výpadkov, straty údajov a bezpečnostných problémov.
Pridanie domény a DNS
Najprv treba pridať doménu v paneli hostingu a nasmerovať príslušné DNS záznamy. Je možné zmeniť menné servery alebo ponechať zónu u súčasného poskytovateľa a nastaviť vhodné záznamy A, AAAA alebo CNAME. Poštu smerujú samostatné záznamy MX.
Zmeny DNS sa môžu prejavovať postupne. Počas tohto obdobia môžu niektorí používatelia stále pristupovať k pôvodnému serveru. Pri migrácii je vhodné ponechať staré prostredie aktívne až do dokončenia šírenia zmien.
SSL certifikát
Po nasmerovaní domény treba aktivovať SSL certifikát a vynútiť bezpečný protokol HTTPS. Je potrebné skontrolovať úvodnú stránku, podstránky, formuláre a zdroje, aby sa vylúčili odkazy na nezabezpečené adresy.
Súbory a databáza
Súbory stránky sa ukladajú do adresára priradeného k doméne. Aplikácie ako WordPress používajú aj databázu. Treba vytvoriť samostatného databázového používateľa, udeliť mu iba potrebné oprávnenia a prístupové údaje uložiť na bezpečnom mieste.
Oprávnenia súborov by nemali byť širšie, než je potrebné. Prístup cez SFTP alebo správcu súborov je vhodné prideľovať individuálne. Dočasné účty by mali mať obmedzený rozsah a stanovený dátum zrušenia.
Pošta a automatické úlohy
Ak hosting zabezpečuje poštu, treba vytvoriť schránky a nastaviť záznamy SPF, DKIM a DMARC. Pravidelné úlohy označované ako Cron treba nastaviť podľa dokumentácie aplikácie a kontrolovať ich vykonávanie.
Zálohy a monitoring
- Zapnite automatické zálohovanie súborov a databáz.
- Overte frekvenciu vytvárania záloh a čas ich uchovávania.
- Uchovávajte ďalšiu kópiu mimo hlavného servera.
- Vykonajte skúšobnú obnovu, aby ste overili použiteľnosť zálohy.
- Zapnite monitoring dostupnosti a platnosti certifikátu.
Kontrola pred zverejnením
Na záver je vhodné overiť verziu PHP, limity zdrojov, fungovanie formulárov, odosielanie pošty, presmerovania, certifikát a zálohy. Treba tiež odstrániť nepoužívané účty, zmeniť heslá odovzdané dodávateľom a zaznamenať osoby zodpovedné za doménu, hosting a aplikáciu.
