Differenza tra POP e IMAP

I protocolli POP ( o POP3 ) e IMAP sono protocolli di comunicazione della posta in arrivo, sono necessari da configurare sui client email per poter scaricare correttamente le email inviate alla propria casella di posta.

Normalmente quando si acquista un servizio web hosting associato ad un dominio ( ad es. tuodominio.it ) sono inclusi un certo numero di caselle email da poter creare ed associare al proprio dominio, ad esempio con il nostro piano web hosting GO ( il piano entry level ) si possono creare fino a 10 account email come ad esempio amministrazione@tuodominio.it, commerciale@tuodominio.it, info@tuodominio.it, etc..

Una volta creati tali account potrai gestire la posta sia comodamente dalla Webmail che mettiamo a disposizione, sia configurarli sul tuo client di posta preferito: Thunderbird, Outlook, Windows Mail, Mail, etc. avendo la possibilità di scegliere i protocolli di ricezione posta ed utilizzare quindi o il protocollo POP o il protocollo IMAP…ma quali sono le differenze tra questi due protocolli?

Protocollo IMAP

Il protocollo IMAP ( il cui nome sta per Internet Message Access Protocol ) è il protocollo ampiamente utilizzato per poter scaricare posta e sincronizzare i dati tra client di posta in locale ( Thunderbird, Outlook, Windows Mail…) ed il sever. Con il protocollo IMAP hai possibilità di sincronizzare anche tutte le cartelle presenti sui client email e distinguire la posta già letta e/o cancellata tra i dispositivi su cui lo stesso account email è configurato.

L’IMAP ha due possibili configurazioni e porte di ascolto quali:

1) Porta 143 – la porta di default
2) Porta 993 – la porta utilizzata per configurazioni in SSL

Entrambe le configurazioni possono essere utilizzate e Seeoux ti offre piena scelta in questo.

I Pro per utilizzo di IMAP

1) Se hai creato la casella email ( ad esempio ) info@tuodominio.it e vuoi configurarla su più client di posta differenti e su differenti dispositivi, smartphone, tablet, pc, mac etc.. hai la convenienza che tutti i client sono sincronizzati tra loro, tutti indistintamente scaricheranno le email ricevute al tuo account email e sincronizzeranno le varie cartelle presenti tra loro.

2) In caso di cancellazione di un’email da un client di posta, la stessa non sarà persa in quanto ancora presente sul server, questo poichè con il protocollo IMAP le email vengono scaricate dal server ma non cancellate dallo stesso, ovviamente ci sarà un’occupazione di spazio disco maggiore proprio per tale motivo.

I Contro per utillizzo di IMAP

Considerando che il protocollo IMAP non cancella la posta ricevuta e presente sul server, si ha un’occupazione maggiore di spazio disco, si dovranno cancellare manualmente le email ricevute direttamente dal server per fare spazio, questo è il vero ed unico svantaggio che si può avere utilizzando tale protocollo.

Protocollo POP

Il protocollo POP ( Il cui nome sta per Post Office Protocol ) sarica le email ricevute, dal server al tuo client di posta, andando ad eliminarle, un’attimo dopo, le stesse dal server ( configurazione di default ) ; in questo modo una volta scaricata la posta non potrà essere nuovamente scaricata in nessun altro client di posta.

Il POP ha due possibili configurazioni e porte di ascolto quali:

1) Porta 110 – la porta di default
2) Porta 995 – la porta utilizzata per configurazioni in SSL

I Pro per utilizzo di POP

1) Quando si ha poco spazio disco a disposizione o non si vuole che le email vadano ad incidere troppo su tale caratteristica, andando pertanto a liberare il server mail da tutte le email ricevute una volta scaricate sul client di posta in locale.

2) Se si ha un solo ed unico client di posta configurato per scaricare posta della propria casella email.

I Contro per utillizzo di POP

1) Qualora si abbia un problema al client di posta o computer / device su cui è configurata la casella di posta, non si potrà più scaricare la posta, ma al massimo sarà possibile chiedere all’Hosting Provider di effettuare un restore da backup ( se disponibile ) a data prima dell’incidente. Soluzione questa possibile con i servizi web hosting di Seeoux

2) Non c’è possibilità di sincronizzazione tra le cartelle create.

E’ da precisare comunque che nella configurazione del protocollo POP il tuo client di posta ( Thunderbird, Outlook, Windows Mail, o qualsiasi altro andrai ad utilizzare ) potrà essere settato per “Lasciare una copia dei messaggi sul server per un certo numero di giorni”, in questo caso le email verranno automaticamente rimosse dal server dopo aver scaricato la posta sul tuo client email solo dopo che sarà trascorso il numero di giorni stabilito e configurato.

Quale protocollo scegliere?

The post POP ed IMAP, quali sono le differenze? first appeared on Web Hosting Seeoux.

Purtroppo ci si può trovare nella situazione che il proprio sito web sia stato compromesso ed utilizzato come ambiente per scopi malevoli; ci sono possibili cause che portano a questo negativa situazione, come ad esempio dimenticanza nell’aggiornare parti del proprio CMS, utilizzare parti di codice non sicuro, avere permessi sbagliati per i file… L’eventuale vulnerabilità trovata nel codice del sito web può essere utilizzata da un’attaccante per iniettare codice malevolo al suo interno, creare file di phishing o di spam, tutto ciò potrà portare a dei grossi problemi d’indicizzazione, di sicurezza a gli occhi deli utenti / clienti, come anche segnalazione da parte di Google con avviso di sito malevolo.

Qualora il proprio sito web fosse stato segnalato come sito malevolo, è importante avere la giusta calma e pazienza per poter arrivare ad una soluzione concreta.

Come risolvere il problema del sito malevolo…

1) Verificare prima di tutto tramite log, con magari l’ausilio del proprio hosting provider, l’eventuale data ed orario di comprimissione, in modo da poter capire quale vulnerabilità nel proprio codice sia stata utilizzata.

2) Se possibile effettuare un restore da punto di backup antecedente a tale compromissione in modo d’avere la sicurezza di essere in una situazione “pulita”, ossia di non presenza file malevoli, problemi di compromissione per il proprio sito web.

3) Terminato il restore si dovrà immediatamente agire per un aggiornamento del proprio CMS ( qualora se ne stia utilizzando uno ), avendo cura di aggiornarlo in ogni sua parte ( plugin, componenti, moduli, template, core del CMS stesso ). Qualora il proprio applicativo web sia stato realizzato con codice proprio, è importante apportare le modifiche necessarie al fine di risolvere futuri ed analoghi problemi.

4) Al termine di tutte le operazioni effettuate sopra descritte è sicuramente necessaria una nuova scansione dell’interno filesystem, a tal proprosito potrai utilizzare tool di scansione presenti nel tuo pannello di controllo e gestione del servizio web hosting ( Seeoux offre ai propri clienti tool adatti a tal proposito e presenti nel cPanel di ogni account ), oppure rivolgerti ( dove possibile ) all’hosting provider stesso per avere una sicurezza maggiore.

5) Necessario a questo punto seguire le linee guida di Google per poter sottomettere il sito web a nuova scansione e valutazione, nella speranza che la protezione con messaggio di ” sito malevolo ” sia quanto prima eliminata.

The post Sito segnalato come malevolo, ecco le soluzioni first appeared on Web Hosting Seeoux.

Un certificato SSL (Secure Sockets Layer) ci garantisce una protezione  assicurando che le informazioni sensibili fornite dagli utenti su di un sito web, come ad esempio l’inserimento di password, dati personali o numeri di carte di credito, avvengano in una connessione protetta, questo tramite una connessione criptata per l’appunto.

Nel momento in cui  si effettua la prima connessione tra client e server web ( ossia il tuo browser web si sta connettendo ad un sito tramite richiesta HTTP ) ci sarà un invio del certificato SSL dal server web ( su cui è presente il sito in questione ) al browser stesso; dopo questo primo scambio avrà inizio il cosiddetto  SSL Handshake, il quale permetterà al server e al client di autenticarsi a vicenda e di cooperare per la creazione delle chiave simmetriche da utilizzare nella comunicazione tra di loro per una veloce cifratura, decifratura e verifica di eventuale intrusione tra i due durante la sessione avviata.

Anche i protocolli di crittografia o sicurezza sono soggetti a dei bug, a delle vulnerabilità scoperte…pertanto sono implementati o sostituiti con versione più sicure in modo che si riesca ad avere un elevato livello di sicurezza, è questo  il caso del protocollo di sicurezza TLS 1.2 ( Transport Layer Security  ) che ha sostituito il precedente TLS 1.1 ( appunto non sicuro) o come l’algoritmo di criptazione SHA-2 (Secure Hash Algorithm) in sostituzione dello SHA-1.

Qualora tu abbia già installato sul tuo sito web un certificato SSL o voglia testare la sicurezza del certificato del sito web su cui acquisti maggiormente,  in base alle nuove versioni di protocolli e algoritmi,  puoi farlo visitando il seguente link ed aggiungendo l’url del dominio in questione.

Ma come ci rendiamo conto se un sito web è protetto da un certificato SSL?

La presenza o meno di un certificato SSL valido per un sito web è distinguibile dall’indirizzo sulla barra di navigazione, dove potrai vedere un lucchetto verde ( per alcuni tipi di certificati ) e anziché il protocollo HTTP -> http:// troverai l’ http://, proprio per specificare che si sta effettuando una connessione sicura tramite HTTPS con un valido certificato SSL.

Non ci facciamo prendere dal panico ed andiamo a vedere brevemente la differenza tra HTTP e HTTPS :

HTTP = HyperText Transfer Protocol è un protocollo utilizzato per la comunicazione tra un client e un server web ( facciamo riferimento ad un sito web ) con le comunicazioni tra browser ( client ) e sito web ( server ) che avvengono “in chiaro” senza alcuna protezione e/o cifratura.

HTTPS = HyperText Transfer Protocol Secure si basa sempre su protocollo HTTP e ( generalmente ) tutte le comunicazioni in questo caso sono protette appunto dal certificato ssl, con l’instaurazione di un canale protetto ( tra client – server ) che cripta la connessione in entrata e in uscita garantendo una maggiore sicurezza nei messaggi  scambiati.

Tutti i certificati SSL sono uguali tra di loro?

Esistono molti tipi di certificati che possono differenziarsi per diversi aspetti, non solo per l’ente che emette i certificati ma per il loro costo, funzionalità, protezione ( solo per citarne alcune ), andiamo a prendere in esame due tipologie di certificato SSL.

Esistono dei certificati SSL autofirmati ( self-signed ), ovviamente gratuiti, ma non riconosciuti come validi e sicuri dai browser web; esistono dei certificati SSL free, come ad esempio il certificato SSL  fornito da LET’S ENCRYPT che ci offre una protezione di base, con alcune limitazioni quali: supporto, compatibilità con diversi dispositivi e browser, garanzie sulle transazioni effettuate sul nostro sito, ma risulta essere efficiente per poter avere un certificato SSL valido per il nostro sito web, soprattutto se non abbiamo particolari esigenze, come possono esserci per un sito di e-commerce.

Esistono ovviamente certificati SSL a pagamento, con molte differenze di caratteristiche, protezione e costi. Esempio di certificati SSL professionali e a pagamento sono quelli rilasciati dalla Geotrust.

Vediamo nel dettaglio alcune delle caratteristiche che differenziano i certificati ssl tra loro

Validazione

1. Validazione di tipo dominio

Il tempo di emissione dei certificati con tale tipologia di validazione è immediato, in quanto c’è bisogno solo di verificare la proprietà del dominio. Certificati SSL con tale validazione sono i più economici.

2. Validazione di tipo organizzazione

Sono certificati SSL con validazione aziendale, saranno richiesti dati aggiuntivi per completare l’emissione.

3. Validazione di tipo estesa

Sono certificati SSL che prevedono l’ aggiunta della green bar invece del lucchetto verde, ed è riportato il nome dell’azienda che ha acquistato tale certificato ed è stata validata dall’ente che lo ha emesso. I tempi per rilascio di tale certificato sono i più lunghi in quanto è doveroso un’invio di documentazione certificante l’azienda.

Garanzie

Ogni certificato SSL fornisce delle garanzie economiche differenti, e siamo pertanto assicurati in modo differente. Per ogni certificato si potrà leggere la garanzia a quale valore corrisponda.

Copertura

Esiste un’ ulteriore caratteristica associata ad alcune tipologie di certificati SSL come la Wildcard che consente di avere con un solo certificato la protezione di eventuali sottodomini associati al dominio primario, o addirittura di più domini.

Esistono 3 tipologie di Wildcard:

Wildcard Subdomain: alcuni certificati SSL forniscono la possibilità di proteggere un numero illimitato di sottodomini con lo stesso certificato.

Wildcard Multidomains: Questa tipologia fornisce la possibilità di proteggere un numero limitato di domini con lo stesso certificato.

Wildcard Multidomain/Subdomain: fornisce la possibilità di proteggere un numero limitato di domini e sottodomini utilizzando lo stesso certificato ssl.

L’acquisto di un certificato ssl di tipo wildcard è utile a chi abbia esigenze di maggiore protezione, come ad esempio il voler proteggere più sottodomini o più domini presenti su stesso server / servizio web hosting.

Chi ha bisogno di un certificato SSL?

L’acquisto di un certificato SSL professionale è indicato a tutti quegli utenti che abbiano un sito web di vendita online ( e-commerce), ai siti web che abbiano una funzionalità di registrazione utenti con dati sensibili, per tutti gli altri siti web su cui si vuole seguire “solo” l’indicazione S.E.O rilasciata da Google, può andar bene qualsiasi soluzione valida di certificati SSL come ad esempio la precedente trattata Let’s Encrypt.

The post Come funziona un certificato SSL first appeared on Web Hosting Seeoux.

Un sottodominio ( test.tuodominio.it ) è in realtà un dominio con un livello in più rispetto al dominio principale ( si presume di 2* livello es. tuodominio.it ) .

Prendiamo come esempio un dominio di secondo livello quale tuodominio.it di cui si voglia creare un sottodominio test.tuodominio.it, quest ultimo è definito come dominio di terzo livello in quanto ha un livello aggiuntivo dato da “ test. ”. Identificativo di un sottodominio è la sua document root, ovvero la directory principale a cui esso punta e che può essere diversa dalla document root del  dominio primario.

Se hai qualche dubbio su cosa sia un dominio di secondo livello, ti consiglio di leggere il nostro articolo –> leggi qui

Come si crea un sottodominio?

Se sei cliente di seeoux hai a tua disposizione il cPanel, ossia il pannello di controllo e gestione del  servizio hosting ( che offriamo a tutti i nostri clienti ), da cui poter accedere a molte funzionalità tra cui anche la funzionaità necessaria per creare un sottodominio.

Dopo la fase di creazione del sottodominio automaticamente il sistema andrà a configurarlo nella maniera corretta e funzionante, con una propria zona DNS ad esso associata.

Quindi presupponendo che il dominio tuodominio.it ( per la configurazione del server ) ha come directory principale /public_html, il nostro sottodominio ( test.tuodominio.it ) avrà sua directory principale la “/public_html/test”; questo sottodominio potrà essere richiamato da browser in due modi:

1) www.test.tuodominio.it

2) www.tuodominio.it/test

entrambe le URL punteranno alla stessa risorsa mostrandoci il contenuto della directory di riferimento ( ossia la /public_html/test.tuodominio.it.

DIFFERENZA DA SUBDOMAIN – SUBFOLDER

Esistono delle differenze sostanziali tra sottodominio ( subdomain ) e una sottodirectory ( subfolder ) quali :

Un sottodominio ha una zona DNS associata in modo che possa utilizzare servizi quali email, ftp, web, etc.. ed in base al nostro esempio essendo stato creato in una directory accessibile via web potremmo richiamarlo da browser in entambi i modi sopra descritti, al contrario della sottodirectory ( subfolder ) /public_html/test accessibile solo via browser andando sull’URL  http://test.com/test.

Un sottodominio ha diversi servizi associati come ad esempio creazione account email ( es. email@test.tuodominio.it ) ed anche account FTP proprio con connessione diretta alla directory di pertinenza.

Sia sottodominio che sottodirectory possono avere al loro interno un installazione di CMS, applicativo web o altro contenuto, il quale sarà accessibile via web.

E’ ovviamente necessario sottolineare che un sottodominio al momento della creazione creerà una sottodirectory all’ interno del proprio spazio web ( nel nostro caso andrà a creare la directory “test” presente in /public_html/test )

Con ogni servizio hosting fornito da Seeoux hai la possibilità di creare più sottodomini a seconda del piano web hosting scelto.

Con ad es. il piano Go Hosting hai a disposizione 20 sottodomini creabili e gestibili in modo semplice e pratico.

The post Che cos’è un sottodominio? first appeared on Web Hosting Seeoux.

Sicuramente ti sarai chiesto cosa c’è dietro l’estensione .TLD di un dominio .it ( se vuoi sapere cos’è un nome a dominio, ti consiglio la lettura del nostro articolo -> leggi qui ) , brevemente è necessario sapere che l’estensione .it identifica i domini nazionali italiani ed è consentita soltanto a soggetti con cittadinanza, residenza o sede nella See ( Spazio Economico Europeo ), nello Stato del Vaticano ( ha una propria estensione .va ), nella Repubblica di San Marino ( ha una propria estensione .sm ) e nella Confederazione Svizzera ( ha una propria estensione .ch ); quindi più generalmente nella comunità Europea.

Ogni dominio .it è gestito dall’ ente NIC che è l’anagrafe dei domini Internet .it e soltanto a loro è possibile chiedere, modificare o cancellare uno o più domini, quindi una volta verificato che il dominio .it è libero e può essere registrato, il registrar accreditato (es. seeoux.com) procede alla registrazione dello stesso al NIC.
Completata la procedura di attivazione iniziano per il dominio una serie di stati che fanno parte del suo ciclo di vita, andiamo a vederli nel dettaglio:

• • active o ok: Questo stato indica che il dominio è ok, e quindi l’ attivazione e registrazione effettuata con successo.

• • autoRenewPeriod: Questo stato indica che il dominio .it si trova in una fase di rinnovo che ha inizio alla mezzanotte del giorno di scadenza del dominio. I provider potranno richiedere la disdetta del dominio; se questa non sarà ricevuta entro 15 giorni il registro aggiornerà la scadenza di un anno e il dominio sarà rinnovato.
    qualora non ci sia il rinnovo del dominio .it da parte del cliente al provider, lo stesso procederà alla cancellazione del dominio .it al NIC, entrando nello stato successivo…

• • pendingDelete/redemptionPeriod: Indica che si trova in una fase in cui è stata richiesta la cancellazione del dominio per contro del Registrante. L’unica operazione consentita è il recupero del dominio da parte dello stesso Provider al NIC entro 30 giorni; ovviamente il cliente titolare del dominio .it avrà richiesto il rinnovo del dominio stesso.

• • pendingDelete/pendingDelete: In questo stato il dominio è in cancellazione.

Un dominio .it termina effettivamente il suo ciclo di vita dopo l’operazione di Drop Time.

L’operazione di Drop Time permette la cancellazione dei nomi a dominio ( a cura del NIC )  ad orari prestabiliti.
I nomi a dominio .it, che sono in corso di cancellazione e che si trovano nello stato pendingDelete/pendingDelete vengono definitivamente cancellati dal Database del Registro in base ad una procedura automatica.
Non appena un dominio .it è stato cancellato è di nuovo disponibile in rete per una nuova registrazione.

E’ di fondamentale importanza non rischiare di perdere un dominio di cui si voglia rinnovare la proprietà, a tal proposito seeoux.com ai propri clienti invia dei reminders in prossimità della scadenza del dominio.

The post Ciclo di vita di un dominio .it first appeared on Web Hosting Seeoux.

CARATTERISTICHE DI UN DOMINIO

Analizziamo la struttura di un dominio nel caso di “www.seeoux.com” abbiamo:

1. La prima parte indicata dal “www” (World Wide Web), servizio per raggiungere il dominio.
2. La parte centrale “seeoux” indica il nome scelto del nostro dominio, viene considerato come un livello del dominio completo.
3. La parte finale è l’estensione del dominio in questo caso il “.com”, è un ulteriore parte del dominio completo.

Pertanto il dominio seeoux.com è un dominio detto di secondo livello.

VARIE ESTENSIONI DI UN DOMINIO

Esistono varie estensione, dette “.TLD”, che possono essere associate in fase di acquisto ad un nome a dominio e ne caratterizzano lo stesso; abbiamo possibilità di scegliere centinaia di estensioni per il nostro dominio come ad es. .it, .com, .net, .org, .eu; ogni estensione ha un significato ed un ente che lo emette e gestisce.
Per quanto riguarda le estensioni sopra riportate possiamo entrare più nel dettaglio:
.IT Estensione di dominio rilasciato dall’ ente NIC e riguarda i domini di territorio nazionale e di carattere italiano.
.COM Estensione di dominio rilasciato dall’ente ICANN ed il suo utilizzo è prevalentemente per promuovere attività di tipo commerciale.
.ORG Estensione di dominio rilasciato dall’ente ICANN ed il suo utilizzo è prevalentemente per indicare entità di tipo organizzativo.
.EU Estensione di dominio rilasciato dall’ente EURid che consente a qualsiasi azienda, individuo, organizzazione presente nell’unione europea di registrarne un dominio.
COME REGISTRARE UN DOMINIO
Entriamo più nello specifico e vediamo come registrare un dominio.
Ogni individuo (con specifici casi di restrizione sull’età), azienda o organizzazione può registrare il proprio dominio che lo contraddistinguerà unicamente sul web. L’acquisto e conseguente registrazione del dominio (da uno a più anni, a seconda dell’estensione del dominio scelto) deve intendersi come un affitto dello stesso… il titolare sarà tale fino a quando intenderà rinnovare il suo dominio.
Per registrare un dominio abbiamo necessità di rivolgerci ad un registrante, come ad esempio, www.seeoux.com che è un REGISTRAR certificato dal NIC, da cui possiamo scegliere centinaia di estensioni d’ associare al nostro dominio.

The post Cos’è un nome a dominio first appeared on Web Hosting Seeoux.

La notizia è di grande importanza per tutti gli utilizzatori del plugin Slider Revolution per il proprio sito web.

Il plugin Slider Revolution è uno dei plugin commerciali più popolari e venduto su CodeCanyon, un ramo di EnvatoMarket, oltre a poterlo acquistare/installarlo, lo si può trovare già integrato in molti temi commerciali wordpress, proprio questo potrebbe essere uno dei problemi all’aggiornamento dello stesso plugin, in quanto se il tema non predispone di un avviso di aggiornamento e non vi fornisce la possibilità di aggiornare il plugin in modo automatico, dovreste aver bisogno di aggiornare il tema stesso, e comunque avere indicazioni e notizie in merito da parte degli sviluppatori dello stesso.

Il bug presente nella versione di Slider Revolution, a quanto sembra dalla versione 4.2 e meno recenti, fornisce la possibilità agli attacanti di prelevare in modo semplice ogni file .php dell’installazione del sito wordpress, potendo prelevare anche il file wp-config.php ( file di configurazione del vostro wordpress ) in modo semplice, e avendo cosi a disposizione i dati sensibili e in chiaro di connessione al database wordpress utilizzato.

La notizia dell’insicurezza del plugin è stata diffusa velocemente sul web e voci autorevoli in materia di sicurezza come Sucuri.net e il loro team di sicurezza hanno rilasciato una comunicazione ufficiale che potete visualizzare sul loro sito web

http://blog.sucuri.net/2014/09/slider-revolution-plugin-critical-vulnerability-being-exploited.html

Il consiglio che vi diamo è quello di aggiornare ( dove possibile ) il plugin Slider Revolution alla ultima versione disponibile, nel caso abbiate acquistato un tema wordpress con il plugin integrato, v’invitiamo a chiedere supporto o informazioni agli sviluppatori dello stesso.

Per favi capire meglio l’elevato problema d’insicurezza e di possibilità di hackeraggio, vi riportiamo anche quanto affermato dall MS-ISAC un’importante cyber advisory

[ fonte qui ]

Di seguito una lista iniziale dei temi wordpress più commercializzati che presentan, alla loro versione attuale, tale problematica di sicurezza

# WordPress IncredibleWP Theme Arbitrary File Download
# Vendor Homepage: http://freelancewp.com/wordpress-theme/incredible-wp
# Google Dork: "Index of" +/wp-content/themes/IncredibleWP
# WordPress Ultimatum Theme Arbitrary File Download
# Vendor Homepage: http://ultimatumtheme.com/ultimatum-themes/s
# Google Dork: "Index of" +/wp-content/themes/ultimatum
# WordPress Medicate Theme Arbitrary File Download
# Vendor Homepage: http://themeforest.net/item/medicate-responsive-medical-and-health-theme/3707916
# Google Dork: "Index of" +/wp-content/themes/medicate
# WordPress Centum Theme Arbitrary File Download
# Vendor Homepage: http://themeforest.net/item/centum-responsive-wordpress-theme/3216603
# Google Dork: "Index of" +/wp-content/themes/Centum
# WordPress Avada Theme Arbitrary File Download
# Vendor Homepage: http://themeforest.net/item/avada-responsive-multipurpose-theme/2833226
# Google Dork: "Index of" +/wp-content/themes/Avada
# WordPress Striking Theme & E-Commerce Arbitrary File Download
# Vendor Homepage: http://themeforest.net/item/striking-multiflex-ecommerce-responsive-wp-theme/128763
# Google Dork: "Index of" +/wp-content/themes/striking_r
# WordPress Beach Apollo Arbitrary File Download
# Vendor Homepage: http://www.authenticthemes.com/theme/apollo
# Google Dork: "Index of" +/wp-content/themes/beach_apollo
[ fonte qui ]

Aggiornate i vostri plugin e se avete il plugin integrato nei vostri temi, chiedete come intervenire agli sviluppatori dello stesso in modo da prevenire qualsiasi tipo di problema d’insicurezza.

The post Problema sicurezza plugin Slider Revolution first appeared on Web Hosting Seeoux.

Sostituendo adeguatamente le voci, di “tuodominio.it” con il nome del tuo dominio e “nuova-directory” con la directory creata che si vorrà far diventare la document root, riuscirai ad ottenere il risultato sperato.

The post Cambiare document root utilizzando .htaccess first appeared on Web Hosting Seeoux.

Esiste un momento in cui ogni sviluppatore di applicativi online, di siti web, incontra dei problemi con il proprio lavoro. Potrebbe ad esempio capitare che il sito vada offline, o che non ci si ricordi come era un certo particolare prima di essere modificato, oppure si voglia solo vedere se c’è una corretta indicizzazione del sito o sue pagine. Per ogni problematica simile, la cache di Google può aiutarti!

Ogni sito, se visitato dai bot di Google, e se indicizzato, ha una propria copia inserita nella cache del più importante motore di ricerca, questo metodo può venirti incontro per richiamare l’ultimo file cache disponibile per il tuo sito web…ecco come fare.

Richiamare il file dalla cache di Google:

Per vedere la versione del tuo sito  salvata su Google sarà sufficiente aggiungere l’indirizzo del sito da cercare ad un’indirizzo specifico (es. per Seeoux): http://google.com/search?q=cache:www.seeoux.com .

oppure inserire nella ricerca di Google l’URL del tuo sito preceduta dalla scritta “cache:”

Verrà restituita la pagina richiesta ( se in memoria ) con alcune informazioni come la data e l’ora del salvataggio della stessa.

Ogni sito ha una versione cache su Google?

Come ci dice anche Google:

” Google esegue la scansione del Web e acquisisce istantanee di ogni pagina….la pagina web viene visualizzata così com’era al momento dell’ultima indicizzazione di Google.”

Ogni sito ed ogni pagina indicizzata avrà una propria cache, l’ultima salvata e messa a disposizione da Google; ovviamente non avranno una cache quei siti che ancora non sono stati indicizzati e quelli i cui proprietari avranno espressamente negato l’indicizzazione dello stesso o richiesto di non memorizzare i contenuti nella cache.

The post Controlla la cache di Google first appeared on Web Hosting Seeoux.

Per ogni directory che si vuole proteggere si potranno aggiungere tutti gli utenti che si desidereranno, inoltre tramite il tool apposito, non troverai difficoltà nel poter configurare al meglio le protezioni e i permessi per gli utenti.

Vediamo come fare questa semplice operazione

• Connettiti al pannello di controllo ( cPanel ) del tuo sito web (ad es. www.tuodominio.it/cpanel )
• Entra in file manager del tuo sito (puoi anche scegliere la soluzione via FTP) e crea la cartella che sarà la directory comprendente i file da dover far visualizzare solo ad utenti autenticati.
• Torna nella home del tuo panello di controllo.
• Scorri le voci del tuo cPanel e raggiungi la sezione Security, clicca su Password Protect Directories
• Avrai una lista di tutte le cartelle presenti nel tuo spazio web, scegli la cartella precedentemente creata.
• Lo step successivo sarà quello di completare la protezione della directory creando uno o più account per utenti

1) Clicca sul box Password protect this directory per poter rendere la directory protetta
2) Scegli il nome di protezione da dare alla directory ( non è obbligatorio)

Fatto ciò dovrai passare alla creazione degli utenti, dando loro Username e Password identificativi. Questi dati dovrai darli agli utenti stessi, che vorrai far connettere via browser alla tua directory per visualizzare dati/file.

Prendendo come esempio che tu abbia creato e protetto una directory di nome “prova” e che il suo percorso sia /public_html/prova , quando un visitatore accederà a questa directory  da browser ( www.tuodominio.it/prova ) vedrà una maschera per l’inserimento di dati di connessione; solo chi avrà i dati di accesso potrà visualizzare i contenuti all’interno.

Questa è una semplice ed efficace soluzione per chi ha bisogno di rendere privata una certa cartella, e che di conseguenza ha bisogno di far visualizzare solo ad alcuni utenti, rendendo mascherato il contenuto agli altri.
Per tutte le video guide su come utilizzare cPanel al meglio per il tuo spazio web, guarda le nostre video guide

The post Protezione cartelle su cPanel first appeared on Web Hosting Seeoux.