Na základě enginu DLE ( DataLife Engine). Nastavení popíšu velmi podrobně, snažím se nic nevynechat, myslím, že nastavení dle se promění v dlouhou řadu příspěvků. V této sérii příspěvků se nejen blíže podíváme na nastavení, ale také zjistíme, k čemu slouží jednotlivé funkce nastavení.
Pro příspěvky věnované nastavení DLE enginu použiji DataLife Engine v.9.4., Nebo spíše demoverzi tohoto enginu. To je docela dost na to, abych vám řekl o nastavení a možnostech DataLife Engine.
První článek bude věnován administrátorské sekci: “ Obecná nastavení skriptu "... Tuto sekci najdete následovně: po přechodu na administrátorský panel DLE (DataLife Engine), který se nachází na site.ru/admin.php, uvidíte rychlý přístup k hlavním sekcím administračního panelu. Dnes potřebujeme položku " Nastavení systému" , a v něm sekce " obecná nastavení skriptu "... Existují samozřejmě i jiné způsoby, jak se do této sekce dostat, ale podle mého názoru je to nejjednodušší.
Začněme tedy nastavení motoru dle, první bod je titul (titul dle)... Do nadpisu napište název svého projektu, např.: Vše pro začínající webmastery. Váš název může znít, jak chcete, standardně se na DLE enginu stránka jmenuje DataLife Engine, pokud zadáme jakýkoli jiný název, bude změněn. A bude tvořit nadpis dle, který se zobrazí v záložce prohlížeče i na stránce Výsledky vyhledávání... Proto berte titul velmi vážně. Tady je to myslím jasné.
Studna, Domovská stránka, Myslím, že je to pochopitelné. Zadáme název vaší domény, například: site.ru a je to.
Použité kódování, ve výchozím nastavení je to windows-1251, což znamená, že váš zdroj podporuje ruský jazyk. Pokud máte demo verzi DataLife Engine, nemusíte zde nic měnit. Pokud je CMS zakoupeno, pak lze změnit kódování např. na UTF-8 a následně se váš projekt stane vícejazyčným, v této fázi nebudeme kódování podrobně zvažovat, myslím, že je jasné, pokud nezměníme demo, i když kupované, ale doména je v zóně ru, upřímně řečeno nevidím důvod měnit kódování.
Další položka: Popis, ve kterém stručně popíšeme obsah našeho projektu, např.: Vše o tvorbě, zakládání a propagaci blogů či stránek apod., maximálně však 200 znaků. Teoreticky by se tento popis měl zobrazovat ve vyhledávačích, takže to berte vážně a nezapomeňte si do popisu zapsat klíčová slova, kterými bude váš zdroj v budoucnu propagován. Ve vyhledávači Google to bude vypadat nějak takto:
Dále, klíčová slova (klíčová slova)(zadáváme slova oddělená čárkami), také podle těchto slov se budou vyhledávače věnovat vaší stránce, klíčová slova by měla co nejvíce odpovídat směru vašeho webu nebo blogu, nejprve je potřeba udělat seznam klíčových slov a zkontrolujte počet dotazů na tato slova. Ke kontrole počtu požadavků používáme tuto stránku na internetu http://wordstat.yandex.ru. V této fázi se nebudeme podrobněji zabývat, protože to již neplatí pro toto téma příspěvku, ale pro optimalizaci pro vyhledávače. Zde se můžete sami přesvědčit, co do tohoto pole napsat, u každého budou klíčová slova jiná.
Krátké jméno, tady je myslím vše jasné. Tento název se zobrazí v modulu speedbar. Můžete znovu opakovat název projektu. Tak jsme vymysleli jména, pokračujeme. Modul speedbar (neboli strouhanka) vypadá takto:
Oprava časových pásem, slouží k opravě času na stránce. Například váš server je nakonfigurován na moskevský čas a žijete v jiném časovém pásmu a chcete, aby čas na webu odpovídal vašemu časovému pásmu, pak je to v tomto sloupci opraveno. Jak tam vše opravit je jasné, hodiny píšeme v minutách, v tomto sloupci je zapsán i aktuální čas serveru, podle tohoto času se můžete pohybovat.
Ve sloupci (člověká adresa URL) je vhodné vybrat „Ano“. Je potřeba, aby vaši adresu uživatelé vizuálně vnímali, což má dobrý vliv na použitelnost vašeho zdroje. Aby to bylo jasnější, uvedu příklady novinek s CNC i bez, novinky s CNC dle: http: // stránky. ru / addnews.html, bez CNC: http://site.ru/index.php?do=addnews, tj. s CNC je vizuální vnímání odkazu mnohem lepší než bez něj.
Pak vybíráme Typ CNC, zde je vše ve vašich rukou, ale nedoporučuji vám zvolit třetí typ, protože zvyšuje zatížení vašeho serveru.
Zpracovat neplatné adresy URL CNC: Doporučuji zde zaškrtnout "Ano", protože tato možnost je užitečná pro SEO, ale pokud chcete, můžete tuto možnost nechat vypnutou. Více podrobností o tom, co je potřeba, je napsáno v nastavení, je to celkem jasné.
Pak vybíráme použitý jazyk, jelikož mám demo verzi, můj výběr není velký, pouze jeden jazyk, tím je ruština, ale pro zónu domény ru to bude stačit.
Dále, výchozí šablona webu — existuje výchozí, ale můžete si vybrat jiný. Tomuto tématu bude věnován samostatný článek Jak nainstalovat šablonu na DataLife Engine (DLE). Samozřejmě, že všichni chceme něco speciálního, ne standardní šablona Při pohledu dopředu řeknu, že je velmi snadné nainstalovat šablonu na dle. Šablonu si stáhneme z internetu nebo si vytvoříme vlastní, zkopírujeme složku šablon do adresáře motoru, do složky šablon a pokud je váš zdroj zapnutý lokální server, restartujte jej. A nyní se šablona objeví ve sloupci pro výběr výchozích šablon webu.
Po výběru šablony přejděte na dvě nastavení " Povolit editor WYSIWYG...“, V obou případech doporučuji zvolit „Ano“, protože je mnohem jednodušší upravovat zprávy (články) a komentáře pomocí vizuálního editoru než pomocí BB kódů. I když je to na vás, experimentujte a zvolte pohodlí. DLE WYSIWYG editor je vizuální editor.
Takto vypadá editační panel pomocí BB kódů.
Takto vypadá editační panel pomocí DLE WYSIWYG.
Následuje poměrně užitečná možnost: „ vypnout web“, Tato možnost uvádí zdroj do stavu offline, pokud si myslíte, že váš projekt ještě není připraven k zobrazení uživateli, povolte tuto možnost. Pokud je vše připraveno, vypněte možnost a uvolněte projekt do sítě. Tuto funkci můžete také použít při aktualizaci struktury nebo šablony vašeho zdroje. Všimněte si, že tato možnost je užitečná, pokud je váš "experimentální" hostován a ne na místním serveru, jako je ten můj.
Poslední možnost ( důvod odpojení) je užitečné pro ty, kteří využívají vypnutí webu. Důvod odpojení je již napsán v textovém poli, které si můžete sami upravit nebo napsat svůj vlastní důvod.
To je vše. Udělali jste první krok ke konfiguraci DLE (DataLife Engine). Nyní zbývá uložit obecné nastavení dle a počkat na další příspěvek o nastavení DLE enginu.
Poznámka: příspěvky o nastavení DLE (DataLife Engine) budou prezentovány v této podobě, pro lepší vnímání přijatých informací, abych neměl nepořádek v hlavě. Samozřejmě bylo možné celé nastavení popsat v jednom článku, asi takto: vyberte toto, dejte to sem, napište takhle tam. Ale chci, abyste pochopili, k čemu každá funkce slouží. Na jeden příspěvek je v DLE příliš mnoho nastavení a možností. Doufám ve vaše pochopení.
Byly připraveny a implementovány následující změny:
4. Přidána možnost sledovat počet kliknutí pro propagační materiály přidané do ovládacího panelu skriptů. DataLife Engine automaticky zachycuje HTML tagy publikované pomocí tagů <а href="..."> a automaticky sleduje kliknutí na ně. Není vyžadován žádný speciální design těchto odkazů, mohou vést na libovolné adresy, které potřebujete. Máte také možnost určit, zda chcete počítat všechna kliknutí na odkaz, nebo pouze kliknutí od unikátních uživatelů.
5. Pro reklamní materiály v admin panelu přidána schopnost omezit zobrazování banneru na základě počtu kliknutí na váš banner a můžete zobrazování banneru vypnout, když na něj dosáhne zadaného maximálního počtu kliknutí.
Html "> 7. Přidáno použití kanonických odkazů v kódu stránek, pro všechny stránky webu včetně navigace v sekcích, prohlížení úplných zpráv atd. Tato příležitost umožňuje zvýšit SEO optimalizace stránek a také vám umožní vyhnout se duplicitním stránkám, pokud jsou někde na internetu zveřejněny nesprávné odkazy na vaše stránky nebo je z nějakého důvodu nutné zakázat ovládání nesprávných CNC.
9. V nastavení kategorie na ovládacím panelu přidána schopnost ve výchozím nastavení pro kategorii nastavit, zda jsou u příspěvků z této kategorie povoleny komentáře. Tato nastavení jsou platná v době přidávání nebo úpravy publikace, a pokud jsou komentáře pro kategorii zakázány, pak je při přidávání nebo úpravě publikace odebrána odpovídající možnost.
10. V nastavení kategorie na ovládacím panelu přidána schopnost standardně nastavit pro kategorii, zda je povoleno hodnocení pro publikace z této kategorie. Tato nastavení jsou platná v době přidání nebo úpravy publikace, a pokud je použití hodnocení pro kategorii zakázáno, bude odpovídající možnost odebrána v době přidání nebo úpravy publikace.
13. Přidán nový text globálních značek šablon které zobrazují text v nich uzavřený, pokud byl v modulu „Názvy, popisy, metaznačky“ nastaven název prohlížené stránky. A také přidal opačné značky text které zobrazují text v nich uzavřený, pokud pro prohlíženou stránku nebyl nastaven žádný název. Také přidáno podobné značky a pro popis: text které zobrazují text v nich uzavřený, pokud byl v modulu „Názvy, popisy, metaznačky“ nastaven popis prohlížené stránky, text které zobrazují text v nich uzavřený, pokud pro prohlíženou stránku nebyl zadán žádný popis.
14. Pro šablonu nabídky kategorií (categorymenu.tpl) text které zobrazují text v nich uzavřený, pokud kategorie nebo novinky zobrazené na webu nepatří do kategorie z nabídky. Tento tag lze použít pouze uvnitř tagů a slouží např. k zobrazení některých informací (například odkazů) pouze pro neaktivní kategorie z nabídky.
15. Rozšířené možnosti zobrazení publikací na základě hodnot dalších polí v publikacích. Při kontaktu na adrese http: // yoursite / xfsearch / název pole / hodnota pole / Pokud je pole nastaveno na "použít jako křížové odkazy", zobrazí se jako dříve publikace obsahující zadanou hodnotu v tomto konkrétním poli. Při kontaktu na adrese http: // vaše stránky / xfsearch / hodnota pole / budou zobrazeny publikace obsahující tuto hodnotu pro všechna další pole. Při kontaktu na adrese http: // vaše stránky / xfsearch / název pole / zobrazí se všechny publikace, ve kterých je toto zadané pole vyplněno.
21. Přidána podpora technologie Yandex Turbo pro běžné kanály RSS, aniž by bylo použito zahrnutí typu RSS streamu do nastavení jako „zprávy Yandex“, k tomu byla přidána podpora pro zobrazení úplného zpravodajského tagu (full-store) pro jakýkoli typ RSS streamu. Rovněž byla aktualizována standardní šablona /templates/rss.xml, která ukazuje, jak by měla vypadat šablona s plnou podporou Yandex Turbo. Podobně je plně podporována možnost přizpůsobení šablony RSS pro technologii Yandex Zen.
24. Přidána možnost pro neregistrované uživatele na webu, zasílat stížnosti na novinky a komentáře na administraci webu, stejně jako taková možnost dříve existovala pouze pro registrované uživatele.
25. Přidáno použití mikroznaček schema.org pro zobrazení hodnocení s typem "Skóre". Použití této mikroznačky umožňuje u úplných zpráv při jejich zobrazení ve výsledcích vyhledávání Google zobrazit také hodnocení publikace.
26. Přidána automatická detekce orientace fotografie, když jsou nahrány na server, na základě meta informací obsažených v grafických souborech. Li originální foto byla obrácena vzhůru nohama, pak když je nahrána na server, skript jej také automaticky nasadí na požadovanou pozici. Odpadá tak potřeba dalších úprav snímků v počítači, pokud byl fotoaparát při fotografování otočen.
27. Přidána možnost automatického upozorňování administraci webu o příjmu nových zpráv od uživatelů, kteří jsou moderováni (pokud je to povoleno v nastavení skriptu), pokud byly novinky přidány z ovládacího panelu skriptu. Dříve bylo upozornění odesláno pouze v případě, že byla publikace přidána přímo z webu.
28. Pokud uživatel upravuje publikaci v ovládacím panelu, který byl již dříve na webu zveřejněn, ale dle nastavení jeho skupiny je zakázáno publikovat bez moderování, nebo je povoleno publikovat ne do všech kategorií, pak bude správě webu zaslán i odpovídající e- upozornění e-mailem, že tato zpráva čeká na moderování.
29. V práci modulu byly provedeny změny strouhanka(Strouhanka) na webu. Pokud si prohlížíte novinky z určité kategorie, pak pro kategorii, ve které se uživatel přímo nachází, se tato kategorie zobrazí ve formě prostého textu, nikoli odkazu. Jako odkaz se zobrazí pouze kategorie, které jsou v hierarchii výše, nebo zde bude odkaz na tuto kategorii, pokud uživatel například v této kategorii přešel dále po stránce. Tato novinka se tak vyhýbá cyklickým odkazům stránek na sebe.
33. Přidána možnost smazat všechny komentářečeká na moderování od konkrétního uživatele. Chcete-li to provést, klikněte v části správy uživatelů na počet jeho komentářů a vyberte příslušnou položku nabídky.
35. Pro šablony pro zobrazování komentářů a přidávání komentářů (addcomments.tpl a comments.tpl) přidána podpora pro nové značky text- zobrazí text v tagu, pokud novinky patří do zadaných kategorií, stejně jako tagy: text- zobrazí text v tagu, pokud novinky nepatří do zadaných kategorií. Můžete tak nastavit jiný design pro zobrazování komentářů a přidávání komentářů pro publikace z různých kategorií.
36. Přidána podpora pro skloňování pro značku zobrazující počet hlasů, které byly nastaveny pro hodnocení publikací. Můžete například použít (hlas-číslo) review || a | s. Dříve to nebylo pro tuto značku dostupné, protože obsahuje HTML kód, nejen číslo.
37. Pokud je v nastavení skriptu povoleno použití stránky pouze přes protokol HTTPS, pak budou soubory cookie prohlížečem také odesílány na server pouze prostřednictvím protokolu HTTPS a budou automaticky blokovány, pokud je použit obvyklý protokol HTTP.
38. Přidána kontrola neplatných CNC pro statické stránky jehož publikační text je rozdělen do několika stran. Pokud je zadáno nesprávné číslo stránky, provede se automatické přesměrování 301 na počáteční adresu této stránky.
39. Pro import publikací RSS byla přidána podpora pro import obrázků z tagu enclosure obsahující obrázek ke zveřejnění. Li Stručný popis ve streamu RSS je pouze text a obrázek je v něm uveden samostatný štítek, pak se ke krátkým novinkám při importu hned na začátku přidá i obrázek k této publikaci.
40. Přidána podpora pro přesměrování pro příjem úplných zpráv při použití RSS importu publikací. Pokud je odkaz z RSS kanálu přesměrováním pro další přechod na plný text zprávy na zdrojovém webu, pak DataLife Engine automaticky následuje toto přesměrování a převezme obsah z konečného zdroje. Příjem plných zpráv tak bude kvalitnější než doposud.
41. Byly provedeny změny v práci značek a... Pokud je použití a přidávání komentářů u konkrétní publikace zakázáno, pak tyto značky skryjí i obsah v nich.
42. Jsou-li komentáře povoleny ke zveřejnění, ale zároveň bylo uživateli nebo skupině uživatelů dle jiného nastavení zakázáno publikovat komentáře, pak se hláška o tomto nebude zobrazovat na konci všech komentářů, ale v místě, kde definujete výstup formuláře pro přidání komentáře s tagem (addcomments) ve vaší šabloně, umístění si tak můžete určit sami této zprávy na vašem webu.
43. Pro autorizaci pomocí sociální sítě Odnoklassniki, přidána možnost automatického příjmu E-mail uživatele za předpokladu, že samotná aplikace obdržela příslušná práva od Odnoklassniki. Pozor, ve výchozím nastavení Odnoklassniki nedává právo přijímat e-maily a pro získání vhodného přístupu musíte navíc kontaktovat sociální síť. sítě pro povolení přijímat e-maily. Pokud je povolení uděleno, pak DLE také automaticky importuje e-mailovou adresu.
44. Vylepšen systém výpočtu proporcí obrázku při vytváření malých kopií. Vznikne tak správnější a kvalitnější zmenšená kopie.
45. Vylepšený systém vyhledávání publikací když je v nastavení skriptu povolen typ jednoduchého vyhledávání. Nový algoritmus umožňuje přesněji a správněji vyhledávat publikace.
46. Vylepšený kontrolní systém pro vzhled duplicitních stránek při prohlížení všech nejnovějších komentářů na webu.
47. Optimalizované zpracování doplňkových oborů publikací při zobrazování krátkých publikací a také když je spuštěn modul zobrazení populárních publikací.
48. Aktualizováno vizuální editory TinyMCE a Froala předtím aktuální verze. Řada zjištěných chyb v těchto editorech byla opravena.
49. Pro editor TinyMCE přidána podpora pro vkládání skryté textové značky pomocí odpovídajícího tlačítka v editoru.
50. Při použití editoru Floara pro komentáře přidána schopnost rychlé načítání a vkládání obrázků do komentáře. Můžete buď kliknout na ikonu pro vložení obrázku a vybrat soubor k nahrání, nebo jednoduše přenést soubor obrázku z počítače do pole editoru pomocí myši, poté se obrázek automaticky načte a vloží na pozici kurzoru v redaktor.
51. V rozvržení ovládacího panelu skriptů byly provedeny malé změny zaměřené na odstranění některých chyb v rozložení a zlepšení interakce s ovládacím panelem.
52. Aktualizováno na nejnovější verze knihovna pro odesílání pošty z webu a knihovna pro určování mobilních zařízení.
53. Opravený problém při kterém v náhled publikace nebyly zpracovány tagy a.
54. Opravený problém ve kterých byly nesprávně vytvořeny meta tagy pro sociální média. sítí obrazu a zvuku, pokud bylo video zveřejněno v příl. polí a skládal se ze seznamů skladeb a popisů video a audio souborů.
55. Opravený problém ve kterých za určitých situací a nastavení serveru nemusí při přidávání publikací z webu fungovat náhled publikací.
56. Opravený problém ve kterém nefungovalo dynamické načítání komentářů, pokud bylo povoleno v nastavení skriptu a tag (jsfiles) byl umístěn úplně dole na webu.
57. Opravený problém u kterého nefungovalo zobrazení posledních komentářů, pokud pro určitá skupina prohlížení některých kategorií bylo zakázáno.
58. Zjištěné a dříve oznámené drobné chyby ve skriptu byly opraveny.
Zdravím všechny, kteří těmto řádkům věnují svůj drahocenný čas.
V tomto článku chci hovořit o způsobech, jak optimálně nakonfigurovat server DataLife Engine a systém pro správu obsahu. Za 4 roky práce s internetovými stránkami a servery jsem se naučil, že bezpečnost je nad pohodlí a že je třeba jí věnovat pozornost. Rezervace: Nenárokuji si žádné autorství duševní vlastnictví! Veškerý materiál byl shromážděn na internetu.
Níže popíšeme akce, které pomohou rozložit zátěž serveru, ochránit jej před útoky DOS, omezit přístup k protokolu FTP a správně nakonfigurovat systém DataLife Engine.
Ochrana a konfigurace vašeho serveru.
1. Nastavení konfigurace serveru pomocí front-endového balíčku Nginx to Apache.
Výhody takového schématu lze pochopit na malém příkladu. Představte si, že váš webový server Apache potřebuje obsluhovat přibližně 1000 požadavků současně, z nichž mnohé jsou připojeny k pomalým linkám. V případě použití Apache získáme 1000 httpd procesů, z nichž každý bude alokován RAM a tato paměť nebude uvolněna, dokud klient neobdrží požadovaný obsah.
V případě schématu využívajícího front-end server získáme značné úspory zdrojů díky skutečnosti, že po příchodu požadavku nginx odešle požadavek Apache a rychle obdrží odpověď. Výsledkem je, že Apache uvolní paměť poté, co zareaguje na nginx. Dále webový server nginx komunikuje s klientem, který je právě napsán tak, aby poskytoval statický obsah velkému počtu klientů s nevýznamnou spotřebou systémových prostředků.
Pro správnou funkci našeho balíčku potřebujeme modul pro Apache. Existuje taková potřeba z následujícího důvodu: požadavky na Apache přicházejí z IP adresy, na které běží nginx, v souborech protokolu Apache se objeví pouze IP adresa serveru nginx. Také bez použití tohoto modulu začnou problémy se skripty, které používají IP adresu návštěvníka a mechanismus pro omezení přístupu pomocí IP adres pomocí .htaccess přestane správně fungovat.
Instalace NGINX na populární OS.
Red Hat Enterprise Linux 4 / CentOS 4
Chcete-li nainstalovat nginx na tyto operační systémy, musíte připojit další úložiště balíčků.
Red Hat Enterprise Linux 5 / CentOS 5
Chcete-li nainstalovat nginx na tyto operační systémy, musíte připojit další úložiště balíčků EPEL.
Server ASPLinux 5 / Fedora
nginx je součástí standardního distribučního balíčku.
Pokud jsou úložiště připojena nebo jednoduše nejsou vyžadována, spusťte: yum nainstalovat nginx
Instalace Apache.
instalovat Webový server Apache stačí provést: yum nainstalovat httpd
Instalace mod_rpaf.
1.
Nainstalujte balíček httpd-devel:
yum -y nainstalujte httpd-devel
2. Stáhněte a nainstalujte mod_rpaf:
Vstupujeme do adresáře / usr / local / src
cd / usr / local / src
Načtěte soubor mod_rpaf-0.6.tar.gz do / usr / local / src
wget http://stderr.net/apache/rpaf/download/mod_rpaf-0.6.tar.gz
Rozbalte mod_rpaf-0.6.tar.gz
tar xzf mod_rpaf-0.6.tar.gz
Přejděte do adresáře, kde jste rozbalili
Vložili jsme modul do systému
apxs -i -c -n mod_rpaf-2.0.so mod_rpaf-2.0.c
3. Dále musíte vytvořit konfigurační soubor mod_rpaf - /etc/httpd/conf.d/rpaf.conf a přidat do něj následující řádky:
RPAFenable On
RPAFproxy_ips 127.0.0.1 xx.xx.xx.xx yy.yy.yy.yy
kde xx.xx.xx.xx a yy.yy.yy.yy jsou adresy IP vašeho serveru. Pokud jsou na serveru více než dvě IP adresy, přidejte je stejnou analogií.
restart služby httpd
4. V nginx musí být v bloku http () zadány následující řádky:
proxy_set_header Host $ hostitel;
Pokud jsou tyto řádky zadány, nemusíte je přidávat.
Pokud je nginx.conf upraven, měl by být nginx restartován:
/etc/init.d/nginx stop
/etc/init.d/nginx start
5. Jak zkontrolovat, zda nainstalovaný modul funguje?
Na kteroukoli z domén, které se nacházejí na vašem serveru, umístěte soubor test.php s následujícím obsahem:
"echo $ _SERVER [" REMOTE_ADDR "];?>"
Poté přejděte na odkaz, kde domain.tcom je název vaší domény. Pokud se zobrazená IP liší od IP vašeho serveru, modul funguje správně.
Konfigurace NGINX.
Níže je uveden konfigurační soubor nginx, který funguje jako front-end server. Předpokládá se, že nginx poběží na všech rozhraních na portu 80 a Apache poběží na rozhraní 127.0.0.1 a 8080. Tento konfigurační soubor uložte do adresáře / etc / nginx / s názvem nginx.conf.
uživatel nginx;
worker_processes 10;
error_log /var/log/nginx/error.log ladění;
pid /var/run/nginx.pid;
Události (
worker_connections 20000;
}
http (
zahrnout /etc/nginx/mime.types;
default_type application / octet-stream;
log_format main "$ remote_addr - $ remote_user [$ time_local] $ status"
"" $ požadavek "$ body_bytes_sent" $ http_referer ""
"" $ http_user_agent "" http_x_forwarded_for "";
access_log /var/log/nginx/access.log main;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 30;
send_timeout 900;
server_tokens off;
server (
poslouchat 80;
název_serveru _;
server_name_in_redirect off;
access_log /var/log/nginx/host.access.log main;
umístění / (
proxy_pass http://127.0.0.1:8080/;
proxy_redirect off;
proxy_set_header Host $ hostitel;
proxy_set_header X-Real-IP $ remote_addr;
proxy_set_header X-Forwarded-For $ proxy_add_x_forwarded_for;
client_max_body_velikost 10m;
client_body_buffer_size 128k;
proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 10m;
}
}
Konfigurace Apache.
V konfiguračním souboru Apache /etc/httpd/conf/httpd.conf najděte řádek:
a nahraďte jej řádkem:
Poslouchejte 127.0.0.1:8080
Konfigurace mod_rpaf.
Přidejte modul mod_rpaf do svého konfiguračního souboru Apache. Chcete-li to provést, přidejte do souboru /etc/httpd/conf/httpd.conf následující řádek:
LoadModule moduly rpaf_module / mod_rpaf-2.0.so
Poté přidejte řádky do stejného souboru:
RPAFenable On
RPAFsethostname Vypnuto
RPAFproxy_ips 127.0.0.1 192.168.0.1
RPAFheader X-Real-IP
Místo 192.168.0.1 musíte zadat IP adresu serveru.
2. Konfigurace serveru pro ochranu proti útokům typu dos.
Zapněte ukládání do mezipaměti v nginx domovská stránka pro ty, kteří nemají cookies.
Přidejte omezení do nginx.conf:
limit_req_zone $ binary_remote_addr zóna = dvě: rychlost 20m = 2r/s;
server (
umístění / (
limit_req zóna = dvě dávky = 5;
}
}
}
Použití tail a awk:
tail -f /var/log/nginx/access.log | grep GET / HTTP / 1.1 "503
Připojíme log:
tail -f /var/log/nginx/access.log | grep GET / HTTP / 1.1 "503 | awk" (tisk $ 1) "
Získáme IP strojů:
iptables -A INPUT -p tcp -j DROP -s $ IP
Zadejte IP do brány firewall:
tail -f /var/log/nginx/access.log | grep GET / HTTP / 1.1 "503 | awk" (tisk $ 1) "| xargs -t -l iptables -A INPUT -p tcp -j DROP –s
Nyní nastavíme connlimit pro iptables, abychom omezili připojení botů. V pravidlech jsme nastavili oprávnění pro 5 připojení z jedné IP a 25 z podsítě třídy C.
Útok DDOS od 16 000 robotů - Průměrná zátěž: 1,4 1,9 2,0
Omezení přístupu FTP
K tomu potřebujeme soubor .ftpaccess. Pomůže vám zakázat nebo povolit FTP přístup ze zadaných IP adres. Někdo by si mohl položit otázku: "Mám dynamickou IP, jak správně používat .ftpaccess?" Odpověď, kterou mám na mysli, je pouze tato: „Pokud potřebujete tento bezpečnostní doplněk, získejte od svého poskytovatele statickou IP. Nebudou po vás chtít moc peněz."
K vytvoření souboru .ftpacces potřebujeme přístup SSH. Můžete použít program winscp. V .ftpaccess může být mnoho nastavení, ale nás zajímá pouze jeden parametr. Zapsáním těchto řádků do souboru zcela uzavřete přístup všem:
Odmítnout ode všech
Po výše uvedeném nebude moci nikdo vstoupit na FTP. Chcete-li přidat přístupové oprávnění ke konkrétní IP, musíte zadat následující parametry:
Povolit od 127.0.0.1
Odmítnout ode všech
Adresa 127.0.0.1 je samozřejmě uvedena jako příklad a musí být nahrazena vaší vlastní.
Důležité! Nejlepší je zakázat FTP přístup úplně všem a připojovat se pouze přes SSH.
Ochrana redakčního systému DataLife Engine.
1. Nainstalujte a nakonfigurujte.
2. Přejmenujte soubor admin panelu a při přepnutí udělejte falešný na staré adrese (www.sait.com/admin.php), na kterou bude uživatel zablokován zákazem jeho ip v .htaccess.
Přejmenován? Nyní vytvoříme soubor ip.txt v kořenovém adresáři pro uložení ip-adres. Dejte to a .htaccess práva chmod – 777.
Vytvořte soubor admin.php s následujícím obsahem:
$ ip = getenv ("REMOTE_ADDR");
$ log = fopen ("ip.txt", "a +");
fwrite ($ log, "//". $ ip. "\ n");
fclose ($ log);
$ f = fopen ($ _ SERVER ["DOCUMENT_ROOT"]. "/.htaccess", "a");
fwrite ($ f, "\ ndeny od". $ ip);
fclose ($ f);
Administrační panel DataLife Engine
Text například: Tvoje ip v logech, najdu tě!
Strach, ty bezvýznamný, ha ha!
"3. Přidejte další ověřování v centru pro správu.
Musíte přijít s jiným uživatelským jménem a heslem (nepoužívejte údaje svého administrátorského účtu). Druhé uživatelské jméno a heslo musí být zcela odlišné od prvního. Rozhodl ses? Pokuta! Nyní zašifrujeme naše heslo v md5 (můžete to udělat na md5encryption.com).
Dále otevřete admin.php (nezapomeňte, že jsme jej přejmenovali dříve, a proto, pokud jste jej pojmenovali superadmin.php - musíte otevřít tento) a za řádkem:
přidat:
$ login = "zadejte vymyšlené přihlašovací jméno";
$ password = "a vygenerované heslo v md5";
if (! isset ($ _ SERVER ["PHP_AUTH_USER"]) || $ _SERVER ["PHP_AUTH_USER"]! == $ přihlášení ||
md5 ($ _ SERVER ["PHP_AUTH_PW"])! == $ heslo) (
záhlaví ("WWW-Authenticate: Základní sféra =" Administrační panel "");
záhlaví ("HTTP / 1.0 401 Unauthorized");
ukončení ("Přístup odepřen");)
4. Zakažte funkce php, které systém nepoužívá.
Chcete-li vyhledat soubor php.ini, vytvořte soubor phpinfo.php s textem:
Po vyhledání nezapomeňte smazat phpinfo.php!
disable_functions = allow_url_fopen, eval, exec, system, passthru, scandir, popen, shell_exec, proc_open, proc_close, proc_nice, get_current_user, getmyuid, posix_getpwuid, apache_get_modules, virtuální, posix_getpache_space, virtuální disk, posix_getpache_space, posix_getpwuids, virtual, posix_getpache_space, posix_getpwuid , openlog, syslog, highlight_file, show_source, symbolický odkaz, disk_total_space, ini_get_all, get_current_user, posix_uname, allow_url_fopen
5. Vytvoříme filtrování požadavků GET a POST, zabráníme injekcím do databáze a příjmu dat z ní.
Vytvořte soubor .php s libovolným názvem a následujícím obsahem:
// nastavte jednu, pokud chcete povolit ladění požadavků
$ ladění = 0;
$ bag_req = pole ("vybrat", "eval", "echo", "UPDATE", "LIMIT", "INSERT", "INTO", "union", "CONCAT", "INFORMATION_SCHEMA", "OUTFILE", " DUMPFILE "," LOAD_FILE "," BENCHMARK "," SUBSTRING "," ASCII "," CHAR "," databáze "," HEX "," \\. \\ / ","% 00 "," \\. Htaccess "," config \\. php "," dokument \\. cookie ");
$ požadavek = serializovat ($ _ GET);
pokud ($ _ GET)
{
foreach ($ bag_req jako klíč $ => hodnota $) (
{
Požadavek nalezen v poli $ hodnotu
$ požadavek ";
}
}
}
pokud ($ _ POST)
{
$ request = str_replace ("selected_language", "sl", serializovat ($ _ POST));
$ urequest = urldecode ($ požadavek);
$ brequest = base64_decode ($ požadavek);
foreach ($ bag_req jako klíč $ => hodnota $) (
if (preg_match ("/ $ hodnota / i", $ požadavek) || preg_match ("/ $ hodnota / i", $ urequest) || preg_match ("/ $ hodnota / i", $ brequest))
{
if ($ debug == "1") $ do_debug = "
Požadavek nalezen v poli $ hodnotu která blokuje správnou činnost
$ požadavek ";
zemřít ("BAD REQUEST $ do_debug");
}
}
}
?>
Uložíme jej na server do libovolného adresáře systému DLE. Otevřete soubor engine / class / mysql.php a poté:
pokud (! definováno ("DATALIFEENGINE"))
{
zemřít ("Pokus o hackování!");
}
připojte vytvořený soubor:
include_once (ENGINE_DIR. "/ cesta_k_souboru / name.php");
6. Při použití bezplatných komponent pro DLE si nezapomeňte zjistit názor odborníka na jejich spolehlivost.
Máte-li jakékoli dotazy, kontaktujte nás vyhledávače- veškerý materiál je volně dostupný!
Chcete něco dodat? Jste vítáni v diskusi!
Hodně štěstí vám a vašim projektům!
DLE neboli DataLife Engine je placený CMS pro správu obsahu vašeho webu. CMS má výkonný systém pro správu zpráv, publikací, článků, uživatelů a je určen k vytváření informačních portálů a blogů. Díky mnoha vestavěným funkcím a využití pokročilé technologie AJAX v práci CMS bude váš web spotřebovávat méně serverových zdrojů i při velkém počtu návštěvníků. Tato příručka vám ukáže, jak nainstalovat DLE na Hostinger.
Než začnete s tímto výukovým programem, potřebujete následující:
- Přístup k ovládacímu panelu vašeho hostingu
Jak nainstalovat DLE na Hostinger
Než začnete instalovat DLE, musíte provést tyto kroky:
Krok 1 – Stažení instalačních souborů DLE
Otevřete složku nahrát ve vašem FTP klientovi a nahrajte všechny soubory ze složky na váš hostingový účet do adresáře public_html.
POZNÁMKA! K nahrávání souborů v tomto tutoriálu používáme FileZilla, ale můžete použít libovolného FTP klienta, který se vám líbí.
Krok 3 – Nastavení oprávnění k souboru
Instalace DLE probíhá v automatický režim, vše, co musíte udělat, je nastavit příslušná práva pro několik samostatných složek a souborů, které jste dříve nahráli na svůj hostingový účet.
- Nejprve nastavte oprávnění k zápisu pro složku šablony a všechny jeho podsložky. Chcete-li to provést, klepněte pravým tlačítkem myši na složku šablony v rozhraní FileZilla a vyberte možnost Atributy souboru...
- Dále v zobrazeném okně zadejte Číselná hodnota Chcete-li změnit oprávnění k zápisu, zaškrtněte políčko vedle Přesměrování do podadresářů a označit Použít pouze pro adresáře.
- Dále musíte změnit oprávnění pro všechny soubory ve složce šablony, ale s právy 666. Chcete-li to provést, znovu otevřete atributy složky šablony a zeptat se Číselná hodnota 666, zaškrtněte políčko vedle Přesměrovat do podadresářů -> Použít pouze na soubory.
- Proveďte stejné akce se složkami zálohování, nahrávání a také pro všechny složky v nich. Další pro složky / engine / data /, / engine / cache /, / engine / cache / system /... Nastavte oprávnění k zápisu na 777 pro všechny zadané adresáře.
- Nyní můžete začít instalovat DLE.
Krok 4 – Instalace DLE na Hostinger
Chcete-li zahájit instalaci, zadejte do prohlížeče název své domény. Pokud se okno instalace automaticky neuzavře, přidejte do názvu své domény soubor install.php. Například, vase-domena.ru / install.php.
- Pokud je vše provedeno správně, zobrazí se okno Průvodce instalací DataLife Engine. Klepněte na tlačítko Spusťte instalaci.
- Dále přijměte uživatelskou smlouvu zaškrtnutím políčka vedle Přijímám tuto dohodu... Stisknutím tlačítka pokračujte v instalaci. Pokračovat.
- V dalším okně zkontrolujte, zda se váš server shoduje nezbytné požadavky a stiskněte tlačítko Pokračovat.
- Dále zkontrolujte, zda jsou dříve nastavená oprávnění k souboru správná. Pokud je vše v pořádku, stiskněte znovu Pokračovat.
- V novém okně je potřeba vyplnit údaje o vaší databázi a údaje pro účet správce vašeho webu DLE.
- Adresa URL webu- adresa vaší webové stránky
Data pro přístup k serveru MySQL.
- Server MySQL- MySQL server vaší databáze na hostingu. Pokud jste uživatelem Hostingeru, potřebné informace najdete v sekci Databáze -> Databáze MySQL.
- Jméno databáze Je název vaší databáze MySQL.
- uživatelské jméno- jméno uživatele přiřazeného k vaší databázi.
- Heslo- heslo k vašemu uživatelskému účtu databáze.
- Předpona- prefix databázových tabulek MySQL. Můžete to nechat beze změny.
- Databázový stroj- doporučuje se ponechat výchozí hodnotu. InnoDB.
- 4 bajty UTF- když je tato možnost povolena, DLE uloží další informace do databáze. Tato možnost může ovlivnit výkon vašeho webu.
Údaje pro přístup k ovládacímu panelu.
Zadejte své přihlašovací údaje pro přístup k ovládacímu panelu vašeho webu. Zadejte svou skutečnou adresu E-mailem, bude použit k obnovení přístupu k účtu správce.
Další nastavení.
Povolit podporu CNC- obsahovat lidsky čitelnou adresu URL. Pokud je tato možnost povolena, název článku se zobrazí v adrese článku. Tato funkce užitečné pro SEO optimalizaci.
- Chcete-li se vyhnout restartování instalace nebo aktualizace, odstraňte soubor install.php a složku vylepšit z adresáře vašeho webu. Klepněte na tlačítko Pokračovat.
Gratulujeme, instalace DLE pro váš web na Hostinger byla úspěšná.
Závěr
Po dokončení tento manuál Naučili jste se nainstalovat DLE na hosting. Instalace DLE je poměrně snadný proces, pokud jste pečlivě postupovali podle našeho podrobného průvodce. Navzdory množství CMS dnes má DLE své vlastní vlastnosti a dobrý výkon.
Nejnovější verze DataLife Engine můžete vždy najít na webu. Vyberte si různé - zrušené a licencované verze cms DLE, CP1251 nebo UTF-8, všechny nejnovější přímo z dle-news. Například nové DataLife Engine 13.0 Final a nulled DLE 13.0 si můžete stáhnout bez registrace zdarma a pomocí přímého odkazu.
tato stránka je vždy první, která nabízí nejnovější verze!
DataLife Engine 13.0 Final a vynulovaný DLE 13.0 zdarma
Začínáme s novým Datalife Engine: Jak jednoduché to opravdu je!
Mnozí slyšeli o takovém CMS jako Datalife Engine. A jistě neméně lidí slyšelo o jeho zjevných přednostech. O funkčnosti. O podpoře MySQL a jejích rozšířeních. A samozřejmě o tom, jak pohodlný je Datalife Engine jak pro uživatele, tak pro ty, kteří spravují webové stránky.
Mnoho lidí chtělo zažít všechny slasti a pokusilo se stáhnout DLE. Ale bohužel, můžete zdarma vyzkoušet pouze testovací verzi, zatímco všechny výhody CMS 13.0 můžete ohodnotit pouze s licencí. Mimochodem, je nežádoucí používat nelegální software. To může poškodit web vytvořený na DLE a jeho vlastníky. Nemá smysl riskovat – cena je lehce přes sto dolarů. Proto byste neměli stahovat dle z torrentu. Je mnohem jednodušší si od nás stáhnout, vyzkoušet a pak se rozhodnout - hacknout cms, nebo koupit licenci.
Co byste měli udělat, pokud se rozhodnete otestovat tento úžasný motor?
Postup je velmi jednoduchý, ale má své vlastní nuance:
rozbalení na server do složky webu;
Podpěra, podpora PHP server 5.0;
server s odpovídajícím provozem;
místo na disku 20 MB.
Pokud je web nainstalován na místním terminálu, musíte nainstalovat speciální software, který hraje roli serveru. Nejlepší možností je Apache nebo Denwer.
Předpokládá se MySQL, kde je databáze vytvořena tak, aby měla plný přístup. Práva jsou také přiřazena k několika složkám, o kterých je žádoucí vidět podrobněji v pokynech. Uvnitř složek jsou další složky a ty potřebují oprávnění k zápisu pro CHMOD 777. Interní soubory musí být CHMOD 666.
Program se spouští pomocí absolutně jakéhokoli prohlížeče. Jeho řádek obsahuje následující adresu install.php. Další doporučení pro instalaci budou následovat. Zadejte své uživatelské jméno / heslo.
Po dokončení instalace je soubor install.php odstraněn z adresáře a také obsah aktualizace. K čemu je tato akce? Bez odinstalování bude každé spuštění internetového zdroje začínat instalací DLE Nulled 13.0, kterou používáte. K CMS se přistupuje pomocí adresy URL uvedené v pokynech. Tato "url" vede přímo do administračního panelu.
Co návštěvníci webu získají?
Budou se moci rychle registrovat, budou moci okamžitě přidávat komentáře. Velkým plusem systému je zavádění novinek samotnými „uživateli“. Po registraci se začne tvořit hodnocení „uživatelského“ profilu.
Novinky lze mazat nebo upravovat, měnit fotky v profilech, obnovovat zapomenuté nebo ztracené přihlašovací údaje. Příležitosti jsou velmi vážné. Neméně funkcí získají „administrátoři“. Mohou dělat vše, co "uživatelé", včetně správy profilů těch druhých.
Jedním slovem CMS DLE stačí jednoduchý systém to nevyžaduje, aby někdo byl guru webového programování. Jednoduchý uživatel si může snadno vytvořit vlastní web s mnoha skvělými funkcemi. A fanoušci tohoto řídicího systému se dočkají brzkého vydání verze 13.1. Zatím se o něm vlastně nic neví, protože právě vyšla tisková zpráva 13.0, ale mnozí na vydání čekají.
Jakmile k vydání dojde, určitě jej zkontrolujeme. Do té doby zůstaňte naladěni a přečtěte si, co je nového v Celsoftu 13.0:
Pro vaši pozornost je prezentováno DLE 13.0, staženo z off. místo, což bude demo verze bez aktivace. Speciálně pro vás byl ale připraven který si vystačí s demo licencí. Ale nabízíme to pouze pro informační účely! A jako vždy DLE 13.0 nulled - která se liší od původní verze v tom, že jsme dekódovali a odstranili kód, který požaduje klíč v souborech - \ engine \ inc \ include \ init.php a \ engine \ inc \ include \ functions. inc.php, nebyly provedeny žádné další úpravy kódu! Správci stránek připomínají, že nabízejí nulovou verzi a keygen - pouze pro informaci se všemi možnostmi scénáře, a po prostudování vás požádáme o zakoupení licence... Zakoupili jsme licenci na portál a důrazně doporučujeme, abyste udělali totéž!
