In questo articolo mostreremo come nascondere alcune informazioni che vengono fornite a causa delle configurazioni base dei vari software normalmente utilizzati per un sito web. Queste informazioni possono essere enumerate da un possibile aggressore per attuare un attacco informatico. Leggi tutto “Nascondere le informazioni sensibili dei siti web”
Categoria: Apache
Incrementare le prestazioni di Apache con modpagespeed
In questo articolo vediamo come attivare un modulo in apache che permette di elaborare i documenti del sito come file html, css, js ecc in modo da velocizzarne l’invio sfruttando anche un meccanismo di caching. Come sistema di riferimenti usiamo un server debian stretch su cui gira il web server apache, ma tutto è facilmente configurabile anche sotto altri sistemi quali Ubuntu, CentOS e sotto Nginx Leggi tutto “Incrementare le prestazioni di Apache con modpagespeed”
Certificati HTTPS gratuiti con Let’s Encrypt
Questo tutorial mostra come installare certificati https gratuiti per i propri domini web. E’ rivolto ai webmaster che hanno accesso alla console linux del proprio server con diritti amministrativi. I comandi elencati si riferiscono ad una distribuzione debian like, quindi debian, ubuntu ecc… anche se con distribuzioni diverse le cose sono praticamente identiche. Il server web è apache2 Leggi tutto “Certificati HTTPS gratuiti con Let’s Encrypt”
Installazione di WordPress
Questo articolo elenca i passaggi necessari all’installazione completa di un sito WordPress, da ora in poi abbreviato con WP, su una macchina debian linux.
I passaggi trattati i seguenti:
- Installazione del database Maria DB
- Installazione di Apache
- Creazione della cartella per il sito
- Creazione del virtual host del sito
- Installazione del certificato https
- Installazione di WP
- Assimiamo che il dominio del sito sia già registrato presso un dns provider che punta al nostro server su cui installiamo il sito WP
- Ogni volta che si dovrà inserire una password o il prefisso delle tabelle WP, si dà per scontato che la password venga generata attraverso uno degli innumerevoli siti che generano password sicure con maiuscole, minuscole, numeri e simboli
- Le righe di codice che iniziano con # sono da eseguire in bash
- Le righe di codice che iniziano con > sono da eseguire in maria db
WordPress permalink – page not found
WordPress mette a disposizione diversi tipi di permalink per raggiungere le pagine e gli articoli tramite link al dominio, ma quelli che rendono più efficace l’indicizzazione sui motori di ricerca sono indubbiamente quelli che contengono il nome della pagina.
Capita spesso però che a causa di una configurazione errata dei virtual-host o del file .httaccess, passare dal permalink semplice contenente l’id dell’articolo a quelli più parlanti come renda la pagina irraggiungibile dopo aver effettuato il salvataggio delle impostazioni, mostrando l’errore
404 page not found Leggi tutto “WordPress permalink – page not found”