Neoprávněný FTP přístup – ftpchk3

Roboty si přes vzdálený server kontrolují, jestli se s ukradenými přístupy připojili k FTP a to za pomocí nahraných souborů:

„70f70c620045f63c38a2dc3705b7bb80.html“
„ftpchk3.php“
„ftpchk3.txt“

Více informací o tomto napadení na:

https://blog.ftptoday.com/ftp-password-stealing-malware
http://digitalpbk.blogspot.cz/2009/10/ftpchk3-virus-php-pl-hacked-website.html

PLESK – log přístupů přes ftp

cesta:
/var/log/plesk/xferlog

Jsou tam jen záznamy o proběhnutí nějaké relace (nahrávání souboru na server nebo kopírování souboru ze serveru). Záznam čistě o přihlášení tam není.

Let’s Encrypt – SSL certifikát k doméně ZDARMA – u PLESK 12.5 za pár kliků

Stačí k tomu:
https://ext.plesk.com/packages/f6847e61-33a7-4104-8dc9-d26a0183a8dd-letsencrypt

Jak přesměrovat HTTP spojení na HTTPS?
https://jan.sevela.cz/2016/11/08/presmerovani-http-spojeni-na-https-spojeni/

Více o Let’s Encript zde:
https://letsencrypt.org/getting-started/

Přesměrování HTTP spojení na HTTPS spojení – PLESK 12.5

Stačí přidat další HTTP direktivy:

<IfModule mod_rewrite.c>
    RewriteEngine on
    RewriteCond %{HTTPS} !=on
    RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R,QSA]
</IfModule>

více zde:

Redirect http to https for a domain in Plesk 12.5

PLESK 12.5.30 – ruční vypnutí mail služeb

„/usr/local/psa/bin/mail –off domain.tld“

zdroj: https://blog.hqcodeshop.fi/archives/135-Parallels-Plesk-Panel-Disabling-local-mail-for-a-subscription.html

Vyzkoušení jestli funguje .htaccess pro mod_rewrite

Vytvoříme si .htaccess soubor a dáme do něj následující řádky:

RewriteEngine On
Options +FollowSymLinks
RewriteRule ^test\.html http://www.google.com/? [R=301,L]

2. Nyní soubor uložíme a nahrajeme na server, do kořenového adresáře kde máme naše www stránky

3. Funkčnost můžeme odzkoušet tak, že zadáme do prohlížeče http://mojedomena.cz/test.html a tento odkaz by nás nyní měl přesměrovat na Google vyhledávač.

Zdroj: http://www.qualitytuts.com/check-htaccess-is-working-or-not-on-server/

PLESK 12 – mail postfix logy

/usr/local/psa/var/log/maillog

WordPress – přesun webu pod jiný hosting a doménu (PLESK panel)

překopíruji obsah z původního hostingu na nový hosting
pokud jsem kopíroval v rámci serveru, bacha na „chown“
1. pokud je vlastníkem souborů původní uživatel, pak celé složce a rekurzivně změním vlastníka: „chown -R novyuser:psacln .“, následně „chown novyuser:psaserv .“, aby měla WEBROOT složka správnou skupinu (zejména v PLESK hostingu)
udělám MySQL dump původní databáze
1. buď přes phpmyadmin udělám export do souboru, který si uložím
2. nebo pokud mám přístup k „hosting panelu“ např. PLESK panel, tak udělám přímo tam „Export dump“ a soubor si uložím
udělám MySQL import do nové databáze
1. obsah exportováného souboru z původní databáze spustím v phpmyadmin nové databáze
2. nebo udělám v „hosting panelu“ u nového hostingu „Import Dump“ exportovaného souboru z původní databáze
upravím hodnoty v MySQL tabulce wp_options (home a siteurl) na název nové domény
změním wp-config soubor na novém hostingu, nutné zadat novou MySQL databázi, uživatele a heslo, jakmile stará zanikne, web by nefungoval
upravit .htaccess soubor pokud byl původní web pod nějakou např. test složkou: www.staradomena.cz/test

HOTOVO

Plesk 12 – služby (panel/phpmyadmin)

Status služeb Plesku 12:

service sw-cp-server status

Pokud jsou vypnuty, zapnutí:

service sw-cp-server start

Jan Ševela

it specialist

plesk