Author: peter

Továbbítás

Hogy tutom a leveleimet átirányítani másik címre? A webmail belépés után menj a beállítások-ba:

Onnan pedig az Üzenetszűrőkhöz:

Készíts egy új szűrőt! Állítsd be a következőket:

1. A szűrő neve (pl. out-of-office)
2. Engedélyezd a szűrőt
3. Állítsd be, hogy “Minden üzenetre illeszkedjen”
4. Válaszd ki az “Üzenet továbbítása ide:” műveletet
5. Add meg a másik email címet.
6. Kattints a mentés gombra

Továbbítás több címre

A [+] gombbal lehet további műveleteket hozzáadni (a [-] lehet műveleteket törölni).:

1. Adj hozzá még egy műveletet
2. Töltsd ki a címet
3. Mentsd el

Továbbítás de úgy, hogy nekem is megmaradjon

A 4. pontban válaszd a “Másolat küldése az üzenetből menüpontot”

Jótanácsok

• Ha nem kell egy plugin, töröld le! Nem elég csak kikapcsolni.
• Ha nem kell egy téma, töröld le!
• Frissíts rendszeresen, akár naponta! (nem vicc) És ez igaz…
  • …a wordpress motorra
  • …a wordpress témákra
  • …a fordításokra
  • …a pluginekre tehát MINDENRE
• Használj valamilyen MFA (Multi Factor Authentication) plugint és authentikátor eszközt telefont vagy yubikey-t Vedd meg https://mind-info.hu/ (ugye, Atom? :-)!
• Ha egy plugin vagy téma átva lesz (kiveszik a wordpress-ből és már nem telepíthető illetve ha még ott van de már nem frissítik) akkor haladéktalanul cseréld le! Ez nagyon fontos! Sajnos a nem frissülő dolgok miatt könnyen betörnek.
• Ne legyen admin nevű user, sőt érdemes direkt nem kitalálható nevű usereket használni, pl. “peter” helyett “p3t3r”. Ha már van admin nevű user, akkor nevezd át.
• Ha nem kell, akkor tiltsd le a felhasználói regisztrációt és tegyél fel plugint, ami a regisztációt adminisztrátori jóváhagyáshoz köti.
• Minden új wordpress telepítés utána wp-config.php-ben az összes salt-ot cseréld ki. Saltot itt ( https://api.wordpress.org/secret-key/1.1/salt/) lehet gyártani és így néz ki (viszont az összes PHP session emiatt megszakad és mindenkinek újra be kell lépni):

Erősen javasolt bővítmények

Change Username

Ha már van admin, akkor ezzel a pluginnel át tudod nevezni. Sajnos az admin nem törölhető, de a nevét ez a plugin meg tudja változtatni.

Disable comments

A legtöbb támadás commentben jön. Tiltsd le az összes kommentet, API-n is! Ha lehet, akkor sehol ne legyen kommentelés!!

WP Login Lockdown

Ha valaki többször elrontja a jelszavát, ez a plugin letiltja néhány percre (érdemes emelni rajta!) A 2FA-ban érdemes a CAPTCHA-t bekapcsolni. Sajnos csak az egyszerű matematikai műveletek, ami elérhető ingyen, de az sem rossz.

Wordfence

Érdemes a Login Lockdown helyett, de akár mellette a Wordfence-t telepíteni, van belőle ingyenes, de regisztrálni kell egy license kulcsért. A Wordfence szerintem sokkal fontosabb, mint a login lockdown és sokkal többet tud. Szerintem érdemes bekapcsolni a rendszeres scannelést illetve a Wordfence Firewall. Továbbá a következőket:

• Két-faktoros authentikáció (2FA) minden felhasználóra.
• IP-k blokkolása.
• Ha egy felhasználó olyan felhasználó névvel jön, ami nincs a rendszerben, akkor azt az IP címet azonnal blokkoljuk.
• Az upload könyvtárban ne lehessen PHP-t futtatni.
• Rendszeres scannelés, amiről levelet küld.
• Ha a scannelés talál valamit, akkor azt azonnal javítani kell! Szerencsére van napi mentés és 2 hétre visszamenőleg bármit vissza tudok állítani. Sőt régebbre is, csak nem minden napot. Csak szólj!
• A wordfence szól, ha egy téma vagy plugin sérülékeny vagy elárvult ilyenkor azonnal cseréld le!

New User Approve

Ez kikapcsolja azt, hogy adminisztrátori jóváhagyás nélkül lehessen felhasználót regisztrálni. Eleve ha nem kell, akkor a beállításoknál legyen tiltva a regisztáció:

Easy-WP-SMTP

Hogy tudjon a wordpress levelet küldeni. Ehhez alapból jár a no-reply@sajatdomain user:

Easy HTTPS (SSL) Redirection

Mert van HTTPS alapból! 😀

Ha a leveleid a SPAM-be mennek érdemes ezt a tesztet elvégezni.

• Küldj egy levelet magadnak a gmail-es címedre (ha nincs, kérj meg másokat! 😉
• Lépj be a gmail-be és keresd meg a levelet:

• Kattints a három pontra és válaszd a “Show Original” menüt

• Nézd meg az eredményt. Ha nem ezt látod (Az SPF, DKIM és DMARC soroknak ‘PASS’-nak kell lennie), akkor nem jól van beállítva a leveleződ. Állítsd be a leírás szerint. Ha továbbra sem jó, írj vagy hívj.

A webmail felületen

A webmail belépés után menj a beállítások-ba:

Onnan pedig az Üzenetszűrőkhöz:

Készíts egy új szűrőt! Állítsd be a következőket:

1. A szűrő neve (pl. out-of-office)
2. Engedélyezd a szűrőt
3. Állítsd be, hogy “Minden üzenetre illeszkedjen”
4. Válaszd ki a “Válasz üzenet küldése (autoreply)” műveletet
5. Írd meg a válasz üzenetet
6. Válaszd ki, hogy hány napig menjen az üzenet
7. Kattints a mentésre.

Az OX felületen

A OX belépés után menj a beállítások-ba:

Onnan pedig a levelek beállításaihoz:

1. Kattints a levelekre
2. Kattints a [Szabadságérteső] gombra:

1. Kapcsold be s szabadságértesítőt
2. Állítsd be az időintervallumot, amikor a válasz üzenetet küldeni szeretnéd. Utána a szűrő automatikusan kikapcsol.
3. Állítsd be a tárgyat
4. Írd meg az automatikus válasz üzenetet.
5. Állítsd be, hogy egy feladónak milyen gyakran szeretnél ilyen válasz üzenetetet küldeni. Szerintem érdemes naponta maximum egyet. Az alapértelmezés 7.
6. Ha több email címed van, itt kiválaszthatod, melyikről menjen a válasz üzenet.
7. Kattints a [Változásik elfogadása] gombra.

Ha mindent jól csináltál, akkor ez lesz:

A jelszavadat az ügyfélkapun vagy a webmailen lehet megváltoztatni:

Ügyfélkapun:

1. Lépj be az ügyfélkapura itt.
2. Keresd ki a jelszóváltoztatást (jobb felső menü) :

3. Add meg a jelenlegi, majd az új jelszavad:
4. Kattints a [Mentés] gombra

Webmailen:

1. Lépj be a webmailbe
2. Keresd ki a jelszó változtatást: Beállítások > Jelszó
3. Írj be a régi, majd kétszer az új jelszavad
4. Kattints a [Mentés] gomra

FONTOS!!!

Ha valaki 5x egymás után elrontja a jelszavát (egy bizonyos időn belül), akkor a szerver az IP címét 10 percre letiltja. Ez azért kell, hogy sokkal nehezebben lehessen a postafiókodat feltörni. Ennek viszont van némi mellékhatása, amire oda kell figyelni. Ha mondjuk a levelezés a telefonodon is (vagy bárhol máshol) be van állítva, akkor igyekezni kell ott is gyorsan cserélni a jelszót, különben kizárás lesz a vége. Ha az irodában vagy, akkor sajnos az egész iroda így jár, mert ott mindenki egy IP cím mögött ül, ami ilyenkor nagyon kellemetlen. Nincs mit tenni, várni kell, vagy hívj és leveszem a címet a tiltólistáról.

Kétfaktoros azonosítás

Ez csak a webmailben lehetséges Google Authenticator, Microsoft Authenticator vagy bármilyen más TOTP segíytségével

1. Hamarosan…

Elfelejtettem a jelszavam

• Sajnos jelenleg csak én tudok új jelszót adni, de hamarosan az új ügyfélkaput megoldja ezt!

Ebben a menüben a szerver használatával kapcsolatos információkat találod.

Automatikus levélszűrés

Először készíts egy mappát, ahová a levelek majd bekerülnek! A webmail belépés után menj a beállítások-ba:

1. Válaszd ki a Mappák menüt.
2. Kattints a [+] -ra
3. Add meg a mappa nevét
4. Válaszd ki a szülő mappát, ha al-mappát szeretnél
5. Mentsd el.

Utána készítsd el a szűrőt, ami majd a leveleket automatikusan ebbe a mappába teszi. Akkor is, ha nincs a leveleződ bekapcsolva:

1. Menj az üzenet szűrőkhöz
2. Kattints a [+]-ra és készíts egy új szűrőt
3. Adj egy nevet, pl próba
4. Állítsd be a szűrőt, pl a feladó tartalmazza a proba@proba.hu-t. Lehet több szűrőfeltételt is megadni a [+] gombbal
5. Válaszd ki a műveletet (Üzenet áthelyezése ide)
6. Válaszd ki a proba mappát
7. Mentsd el.

Feltöltés

Tipikusan a www@sajatdomain userrel kell csinálni. De csak olyan IP címről enged, amit előtte az ügyfélkapun regisztráltál itt. Az FTP feltöltés menete itt.

Adatbázis elérése

Az adatbázis szerver egy dedikált host, így socket-en nem érhető el. Az adatbázis IP-n érhető el az sql.virt hostnévvel. A PHPMyadmint itt éred el.

Adatbázis mentés

Az adatbázisról minden nap mentés készül, amit FTP-n megtalálsz a sqlbackup könyvtárban. Ebből pongosan 14-et tartunk meg. Mivel a szerverről napi mentés készül, ha korábbi mentést kérsz, azt elő tudom varázsolni. Írj, hívj.

Mentés

A szerverről mentés készül. 3 hétre visszamenőleg minden napról. A régebbi mentések heti és havi szinten vannak meg. Ha szükséges igény szerint vissza tudom állítani.

PHP verzió

Jelnleg PHP 7.2.24-van a következő modulokkal: php-bz2 php-common php-gd php-gmagick php-interbase php-mysql php-net-ftp php-pclzip php-pear php-phar-io-manifest php-phar-io-version php-sqlite3 php-xml php-zip php7.2-bcmath php7.2-bz2 php7.2-cli php7.2-common php7.2-curl php7.2-gd php7.2-imap php7.2-interbase php7.2-intl php7.2-json php7.2-mbstring php7.2-mysql php7.2-opcache php7.2-readline php7.2-soap php7.2-sqlite3 php7.2-xml php7.2-xmlrpc php7.2-zip

PHP Error log

A PHP hibákat a error.sajatdomain file-ban találod szintén FTP-n. Ezekből 7-et tartunk meg.

Levél küldés

“Sajnos” a php mail függvény tiltott. Csak SMTP-n tudsz levelet küldeni. Használd a PHPMailert vagy bármely más SMTP megoldást. WordPress esetében például az Easy WP SMTP plugint. Ezekhez érdemes a no-reply@sajatdomain email címet használni, mely minden domainhez automatikusan elkészül. Fontos: az erre érkező leveleket a szerver automatikusan és véglegesen törli (azért is hívják no-reply-nak;-).

Haladó beállíás

Hamarosan