تمدید خودکار گواهی Let's Encrypt و رفع خطاها
اگر تمدید خودکار Let's Encrypt شکست بخورد، سایت با خطای گواهی منقضی بالا نمی‌آید. اینجا علت‌های واقعی شکست تمدید و راه رفعشان را می‌بینید.
ادامه مطلب
بلاگ و آموزش
دانش، آموزش و اخبار فناوری
مقالات کاربردی درباره‌ی هاستینگ، سرور، امنیت، سئو و کسب‌وکار آنلاین — به‌زبان ساده و کاربردی.
انواع گواهی SSL: انتخاب درست بین DV و OV و EV
راهنمای عملی انتخاب انواع گواهی SSL بر اساس سناریوی واقعی سایت شما؛ از تفاوت DV و OV و EV تا خطاهای رایج مرورگر و بررسی زنجیره گواهی.
ادامه مطلبسیاست رمز عبور: چرا تعویض دوره‌ای رمز را ضعیف می‌کند
اگر مجبورید هر ۹۰ روز رمز عوض کنید، این سیاست رمز عبور امنیت را کم می‌کند نه زیاد. ببینید NIST چه می‌گوید و چه چیزی جایگزین کنیم.
ادامه مطلببازیابی حساب کاربری امن بدون در پشتی
مسیر بازیابی حساب کاربری اگر ضعیف باشد، احراز دومرحله‌ای را بی‌اثر می‌کند. اینجا می‌بینید کد بازیابی، تأیید هویت پشتیبانی و لاگ ممیزی را چطور درست پیاده کنید.
ادامه مطلبXSS و CSRF: دو حمله، دو دفاع کاملاً متفاوت
اگر توکن CSRF دارید ولی اسکریپت مهاجم همچنان اجرا می‌شود، مشکل را اشتباه جا گذاشته‌اید. تفاوت XSS و CSRF و دفاع درست هرکدام را ببینید.
ادامه مطلبتزریق SQL در ORM؛ جاهایی که پارامتری نمی‌شود
ORM به‌خودی‌خود جلوی تزریق SQL را نمی‌گیرد. سه نقطه‌ای که کوئری‌بیلدر رشته می‌سازد و راه بستنشان را ببینید.
ادامه مطلبقفل شدن از سرور: نجات دسترسی بدون ریست کردن
قاعدهٔ فایروال یا SSH را طوری بستید که خودتان بیرون ماندید؟ این مسیر گام‌به‌گام شما را از کنسول نجات تا اعمال ایمن قاعده برمی‌گرداند.
ادامه مطلبورود با کلید SSH و بستن کامل رمز عبور روی سرور
اگر رمز SSH سرورت را می‌شکنند یا می‌خواهی ورود با کلید SSH را جایگزین رمز کنی، این راهنما دقیقاً همان مسیری است که باید بروی؛ با راه فرار.
ادامه مطلبچکلیست سخت‌سازی سرور لینوکس؛ به ترتیب اثر
سخت سازی سرور را از جایی شروع کنید که واقعاً جلوی نفوذ را می‌گیرد: کلید SSH، فایروال، به‌روزرسانی و کاربر غیر روت. ترتیب کار مهم‌تر از تعداد کارهاست.
ادامه مطلبراهنماهای کاربردی برای سایت و سرور شما
اگر برای راه‌اندازی سرور، رفع خطا یا افزایش سرعت سایت به بلاگ آمده‌اید، از راهنمای مرتبط شروع کنید. این مسیرها به مطالب موجود وصل‌اند و جای فهرست تازه‌ترین نوشته‌ها را نمی‌گیرند.