Listopad 2019 - podsumowanie

Obsługa zainstalowanych certyfikatów SSL przez serwery poczty

Zainstalowane w panelu DirectAdmin certyfikaty SSL można wykorzystywać nie tylko dla protokołu HTTPS ale także dla serwerów poczty przychodzącej i wychodzącej: IMAP, POP, SMTP. Aby korzystać z tej możliwości należy ustawić w programie pocztowym swoją domenę jako adresy powyższych serwerów.

Gdy tylko jest to możliwe zalecamy jednak korzystanie z adresów w formacie mail.sX.laohost.net, gdzie X to numer maszyny na której znajduje się serwer wirtualny. Dzięki temu unikną Państwo problemów w sytuacji gdy certyfikat domeny nie zostanie zaktualizowany na czas.

Roundcube

Ważna aktualizacja dla przeglądarkowego klienta poczty. Najważniejszą zmianą jest wprowadzenie szablonu Elastic oferującego nowoczesny, dostosowany do urządzeń mobilnych wygląd.

Mysql

Serwer baz danych otrzymał kilka drobnych poprawek bezpieczeństwa. Na naszych serwerach zainstalowana jest obecnie stabilna i wspierana gałąź 5.6 w najnowszej wersji. Aktualizacja nie ma wpływu na działanie Państwa stron internetowych.

Curl

Kilkadziesiąt poprawek błędów oraz usprawnień wydajności przyniosła aktualizacja popularnej biblioteki do pobierania plików za pomocą wielu protokołów, w tym HTTP, HTTS i FTP. Wersja jest automatycznie dostępna dla wszystkich wersji PHP zainstalowanych na naszym serwerze oraz z linii poleceń.

DirectAdmin

Również i w tym miesiącu wydana i zainstalowana na naszych serwerach została nowa wersja panelu DirectAdmin. Tym razem nie zawiera rewolucyjnych zmian a przynosi jedynie drobne usprawnienia i poprawki błędów.

PhpMyAdmin

Poprawki bezpieczeństwa oraz poprawki drobnych błędów zawierała ostatnia aktualizacja panelu do zarządzania zawartością baz danych MySQL.

Clamd

Ważną poprawkę bezpieczeństwa przyniosła aktualizacja skanera antywirusowego wykorzystywanego w naszej platformie do skanowania poczty przychodzącej oraz plików przesyłanych za pomocą protokołu FTP i HTTP/HTTPS.

Nghttp2

Aktualizacji także doczekała się biblioteka do obsługi protokołu HTTP/2 używana przez serwer HTTP oraz bibliotekę cURL. Poprawiono kilka drobnych błędów oraz dodano pewne usprawnienia wydajności.

Ważna zmiana w styczniu

Od 8 stycznia niedostępna będzie opcja rezerwacji domen z rozszerzeniem .pl — do tej pory zamawiając domenę polską, funkcjonalną lub regionalną była ona automatycznie zarezerwowana dla Państwa na okres 2 tygodni. Niestety, rejestr domen polskich zrezygnował z możliwości rejestracji. Prawa do wykorzystywania domeny będą przyznawane po zaksięgowaniu przez nas opłaty.

Dlatego przy rejestracji domen zalecamy korzystanie z usług płatności online, za pośrednictwem serwisów PayU lub PayPal. Wszystkie najbardziej popularne banki obsługują natychmiastowe płatności za pomocą serwisu PayU. Nie zalecamy w tym przypadku wykorzystywania tradycyjnego przelewu bankowego a tym bardziej usług Poczty Polskiej lub innych operatorów płatności, gdzie opóźnienia są jeszcze większe.

Raport zapory WWW

Zapora WWW zablokowała w ubiegłym miesiącu:

• 250082 ataki typu brute-force na witryny oparte o system WordPress
• 40104 ataki typu brute-force na witryny oparte o system Joomla
• 14604 ataki typu SQL injection
• 53613 ataki typu Cross Site Scripting
• 58676 prób publikacji spamu
• 429 prób infekcji stron WWW przy wykorzystaniu luk bezpieczeństwa w systemach zarządzania treścią

Raport systemu antyspamowego

System antyspamowy przeskanował 66801 wiadomości, z czego 37313 zostało zakwalifikowanych jako spam. 29488 połączeń z serwerów umieszczonych na czarnych listach nadawców spamu zostało zablokowanych na poziomie serwera SMTP.