W jaki sposób udostępnić stronę WWW tak aby była ona widoczna po podaniu hasła. Chcesz aby strona http://www.shost.pl była widoczna dla wszystkich a adres http://www.shost.pl/tajne/ widoczny był tylko po zalogowaniu
1. Zalogować się do FTP.
2. Utworzyć katalog tajne w katalogu /domains/twojadomena.pl/public_html
3. Rozłączyć FTP.
4. Zalogować się do DirectAdmin.
5. Wybrać Zarządzanie plikami
6. Znaleźć katalog który ma być chroniony czyli w przykładzie kolejno wybierać na domains >> shost.pl >> public_html
7. Przy katalogu tajne w kolumnie Action znajduje się link Protect. Proszę go kliknąć.
8. Proszę wypełnić pola.
>> Informacja dla zabezpieczonego katalogu - dowolna będzie widoczna na stronie WWW
>> Ustaw/zmień użytkownika - podaj nowego użytkownika
>> hasło - dwa razy dla pewności
9. Zatwierdź klikając na przycisk Zapisz
10. Gotowe zmiany nastąpią w ciągu maksymalnie 15 min.
Wgrałem/am pliki strony ale dalej widzę stronę testową, dlaczego? Są trzy możliwości :
Strona nie została wgrana do poprawnego katalogu.
Nie usunięto z katalogu public_html pliku wyświetlającego zawartość strony testowej - index.html.
Masz włączona pamięć cache w przeglądarce.
Proszę nacisnąć odśwież.
[Back to top]
Wirus na stronie WWW Najczęsciej dochodzi do tego poprzez zainfekowanie komputera, na którym jest dostęp do FTP serwera:
Przechwycone hasło jest przesyłane do sieci i później roboty infekują zawartość serwerów ftp. Najczęściej są to w pierwszej kolejności pliki index.*, chociaż ostatnio problem dotyczy większej ilości plików.
Dzięki takiemu działaniu osoba która przegląda stronę WWW infekuje następny komputer.
By wyeliminować zagrożenie trzeba podjąć następujące kroki:
1. Przeskanować oprogramowaniem Antywirusowym WSZYSTKIE komputery, za pomocą których były realizowane połączenia FTP. Zauważaliśmy że często skanowanie jednym programem nie wystarcza. Dlatego warto jest zastosowanie min dwóch programów antywirusowych. Ranking programów antywirusowych sa na stronie:
http://www.av-test.org/
2. Zmienić hasło do konta FTP za pomocą Panelu administracyjnego DirectAdmin
3. Usunąć złośliwy kodu na swoim koncie FTP/WWW. Modyfikacja plików nie ma związku z zabezpieczeniami serwera.Hasła sa przechwycane na komputerze klienta na który nie mamy w ogóle wpływu.
Prosimy o stosowanie dobrego oprogramowania antywirusowego, NIEZAPAMIĘTANIE hasła w programie klienckim FTP.
[Back to top]
