CityHost.UA

Як захистити адмінпанель і базу даних від SQL-інʼєкційSQL-інʼєкція — це не лише про форми зворотного зв’язку. Доступ до адмінки чи бази даних дає зловмиснику змогу викрасти інформацію, змінити контент або повністю знищити сайт. Ось ключові заходи безпеки, які потрібно реалізувати на рівні доступу:🔹 Не використовуйте стандартну адресу та логін для входу до адмінкиУ WordPress варто змінити стандартну адресу входу (/wp-login.php), наприклад, через плагін WPS Hide Login — це зменшує кількість автоматичних спроб злому.У Joomla, OpenCart та інших CMS — змініть URL вручну або через модулі. У самописних сайтах — через маршрути або .htaccess.Також не варто використовувати ім’я користувача admin — воно першим перевіряється під час брутфорс-атак.🔹 Заблокуйте віддалене підключення до MySQLЯкщо ви не використовуєте зовнішні інструменти адміністрування, забороніть доступ до бази ззовні. У панелі Cityhost: Хостинг 2.0 → MySQL → ✎ (редагувати користувача) → зніміть галочку «Дозволити віддалені з'єднання?»🔹 Обмежте доступ до адмінки за IP-адресоюНадійний варіант — дозволити вхід лише з фіксованої IP-адреси. Налаштовується через .htaccess або плагіни безпеки.У панелі Cityhost: Хостинг 2.0 → Безпека → Обмеження доступу →Усім заборонено, окрім → введіть свою IP-адресу (або IP довірених користувачів).SQL-інʼєкції можуть трапитися там, де ви цього не чекаєте. Надійний захист адмінпанелі та бази даних — це основа безпеки, а не додатковий крок.ТГ-бот • Сайт • Youtube • Facebook • Instagram • TikTok

Сканери вразливостей: простий захист безпеки сайту на CMSСканери вразливостей допомагають своєчасно виявляти потенційні загрози, мінімізуючи ризик атак та знижуючи ймовірність компрометації сайту.У цьому дописі ми познайомимо вас із двома простими та доступними інструментами для CMS-сайтів, які допоможуть знайти вразливості та покращити захист сайту. 🔹Sucuri SiteCheck: загальний аудит безпеки для сайтів на CMSЦе хмарний сканер для поверхневого зовнішнього аналізу вебсайтів. Він виявляє шкідливе ПЗ, ін'єкції, бекдори та перевіряє статус домену у чорних списках. Також ідентифікує застарілі версії CMS, плагінів і тем. Підходить для WordPress, Joomla, Drupal, Magento та інших популярних CMS.Як використовувати: введіть URL сайту на sitecheck.sucuri.net. Базове сканування можна здійснювати безкоштовно та без реєстрації. Для поглибленого сканування потрібно придбати платний план. 🔹 Wordfence: плагін безпеки для WordPressWordfence — популярний плагін безпеки для WordPress, який містить вбудований сканер вразливостей. Він перевіряє сайт на наявність шкідливого ПЗ, вразливих плагінів і тем, а також захищає сайт від атак у реальному часі.Wordfence автоматично здійснює сканування та надсилає сповіщення при виявленні загроз.Як використовувати: Встановіть плагін через адмін-панель WordPress. Для роботи потрібно зареєструватися та отримати ліцензійний ключ, але це не проблема, адже існує безкоштовний план FREE. Після реєстрації ліцензійний ключ прийде на пошту — його можна буде активувати за посиланням у листі. Регулярне використання таких інструментів у поєднанні з оновленнями ПЗ допоможе підтримувати високий рівень безпеки вашого сайту.💬 Які інструменти безпеки ви використовуєте у своїй роботі?ТГ-бот • Сайт • Youtube • Facebook • Instagram • TikTok

Як обрати надійного донора для розміщення посилань: чекліст для перевірки доменуПеред початком співпраці з новим майданчиком для розміщення посилань ми обов’язково проводимо попередній аналіз. Оцінюємо такі характеристики:✔️ Domain Rating (DR). Цей показник у Ahrefs відображає загальну силу профілю посилань. Ми надаємо перевагу сайтам з DR 30+, хоча донори з DR від 20 також можуть бути ефективними — за умови, що профіль посилань виглядає природно і не має ознак штучного зростання.✔️ Вік домену. Бажано, щоб сайт існував щонайменше рік. Це знижує ризик співпраці з нестабільними ресурсами й опосередковано свідчить про довгострокові наміри власника. Крім того, з досвіду відомо, що Google більш довірливо ставиться до посилань зі «старших» сайтів.✔️ Органічний трафік. Якщо мета — охоплення аудиторії, шукаємо сайти з трафіком від 5000 відвідувачів на місяць (за даними Ahrefs). Якщо йдеться лише про передачу посилального сигналу, допустимою є нижча планка — від 1000. У будь-якому випадку важливо переконатися, що трафік не є штучно накрученим.✔️ Тематика ресурсу. Ми розміщуємося виключно на тематично релевантних майданчиках — у нашому випадку це сайти про IT, маркетинг, бізнес, або мультижанрові портали (сайти новин), що відповідають загальній логіці контенту.✔️ Динаміка посилального профілю. Через Ahrefs перевіряємо, чи немає різких стрибків у кількості зовнішніх посилань. Наприклад, якщо сайт за короткий період отримав кілька тисяч беклінків, це може бути ознакою неприродного зростання, яке потенційно знижує довіру пошукових систем.На графіку Ahrefs добре видно різкий стрибок у динаміці реферальних доменів: за два тижні їхня кількість зросла з 6000 до понад 11 000, тобто сайт отримав більше ніж 5000 нових донорів за короткий період.✔️ Географія. Якщо основна аудиторія проєкту знаходиться в Україні, бажано обирати українські сайти-донори. Це підвищує релевантність з погляду локального SEO та краще відповідає очікуванням цільової аудиторії.Комплексний аналіз за цими параметрами дозволяє мінімізувати ризики й обирати якісні платформи для просування.💬 А за якими критеріями ви здійснюєте перевірку донорів? Діліться в коментарях!#SEO_рекомендаціїТГ-бот • Сайт • Youtube • Facebook • Instagram • TikTok

Домен .UA: типові помилки та як їх уникнутиРеєстрація доменного імені в зоні .UA має свої особливості, і нерідко ми стикаємося з типовими помилками, що ускладнюють або унеможливлюють цей процес.Розгляньмо найпоширеніші з них, щоб ви могли успішно зареєструвати бажаний домен.🔹 Невідповідність доменного імені торговому знаку. Пам'ятайте, що всі літерні позначення та графічні елементи, що читаються як літери, присутні у вашій торговельній марці мають бути відображені в доменному імені.Наприклад, якщо ваш логотип читається як «СaaaR», а ви бажаєте зареєструвати домен car.ua, це неможливо. Згідно з правилами, вам буде доступний лише домен caaar.ua. Враховуйте цей нюанс ще на етапі створення логотипу.🔹 Реєстрант домену не є власником/ліцензіатом ТМ. Зареєструвати імʼя в зоні .UA може власник торговельної марки або особа/компанія-ліцензіат, яка має ліцензійний договір на використання ТМ та відовідного домену. Це означає, що у профілі домену мають бути вказані точні дані власника або ліцензіата.🔹 Термін дії ТМ вичерпався. Процес перевірки інформації для отримання домену триває до двох тижнів. Важливо переконатися, що термін дії вашої торговельної марки не добігає кінця. Доменне ім'я не може бути зареєстроване на прострочену ТМ.🔹 Відсутність інформації про торговельну марку. Будьте уважні під час заповнення форми реєстрації. Помилки у введенні номера ТМ можуть призвести до того, що адміністратор зони не знайде вашу торговельну марку в реєстрі.Важливі нюанси, які варто знати:✔️ Як реєстратор ми не впливаємо на термін розгляду вашої заявки. Адміністратор домену .UA самостійно перевіряє всю інформацію до 14 календарних днів. Цю процедуру проходять всі клієнти Cityhost.ua та інших реєстраторів.✔️ Якщо ви не встигли вчасно продовжити домен, і він перебуває у Redemption period, процедура перевірки ТМ повторюється заново і також може тривати до 14 днів. Клієнтові у цей час не потрібно вживати додаткових дій, лише оплатити домен і прослідкувати, щоб ТМ була дійсною на момент перевірки. ✔️ У випадку, якщо ви не продовжили домен, і в цей момент сплив термін дії вашої ТМ, адміністратор може відмовити у відновленні роботи доменного імені.Більше інформації про правила та тонкощі реєстрації доменів .UA ви можете знайти у нашій статті в блозі:https://cityhost.ua/uk/blog/kak-pravilno-zaregistrirovat-torgovuyu-marku-dlya-polucheniya-domena-ua.html💬 Маєте запитання щодо реєстрації домену .UA? Пишіть у коментарях, ми з радістю допоможемо!ТГ-бот • Сайт • Youtube • Facebook • Instagram • TikTok

Що буде з сайтом, якщо хостинг перевищив ліміти споживання ресурсів?Якщо ваш сайт почав споживати більше ресурсів, ніж передбачено тарифом, це ще не означає, що його одразу вимкнуть. Ми дотримуємось лояльної політики: не зупиняємо роботу сайту, а надаємо достатньо часу на вирішення ситуації.Як ми діємо?🔹 У разі фіксації тривалого перевищення лімітів протягом 5 календарних днів, ми надсилаємо на реєстраційну пошту лист-сповіщення про необхідність виправити ситуацію. У ньому містяться поради щодо оптимізації сайту та попередження: якщо навантаження не зменшиться за 72 години, акаунт буде переведено на вищий тариф.* Такі листи завжди надсилаються у п'ятницю. 🔹 Якщо змін не відбулося, наступного четверга надсилається другий лист із повідомленням про автоматичний перехід на більший тариф. Залишок коштів перераховується, і термін дії послуги змінюється відповідно до нового плану.Як запобігти перевищенню?🔹 Оптимізуйте скрипти і бази даних — часто вони «з’їдають» ресурси навіть без зростання трафіку. Не забувайте про інструменти кешування.🔹 Обирайте підходящий тариф для свого проєкту: він має бути трохи «на виріст». 🔹 Перевіряйте джерела трафіку та дбайте про безпеку сайту. Віруси, боти та шкідливе ПЗ можуть створювати навантаження.🔹 Моніторте вкладку «Ресурси» у своєму акаунті та відслідковуйте рівень навантаження на хостинг.🔹 Використовуйте актуальну електронну пошту та регулярно перевіряйте її, а також підключайте нашого чат-бота, щоб вчасно читати сповіщення.💬 Чи виконуєте ви ці рекомендації? Чи стикалися із перевищенням ресурсів хостингу та як вирішували питання? Діліться в коментарях!ТГ-бот • Сайт • Youtube • Facebook • Instagram • TikTok

Ми в пошуках PHP-розробника!Сьогодні вирішили звернутися до вас — наших користувачів. Адже саме серед вас може бути та людина, яка ідеально доповнить нашу команду.Саме так до нас прийшов Євген — один із розробників Cityhost, який користувався нашими послугами ще з 2011 року. Якось, гортаючи вакансії на work.ua, він натрапив на знайомий логотип і зацікавився. Надіслав резюме, пройшов технічне завдання й співбесіду — і незабаром доєднався до команди. Нині Євген працює над внутрішніми продуктами компанії.Віримо, що серед користувачів знову знайдеться «своя» людина. Якщо ви PHP-розробник і шукаєте стабільну роботу з цікавими технічними задачами — ми чекаємо на вас.⚠️ Важливо! Ця позиція не пов’язана з розробкою сайтів. Йдеться про системну розробку: автоматизацію, інтеграції, серверну логіку та внутрішні інструменти.Деталі — за посиланням 🔗 https://www.work.ua/jobs/4161218/Якщо вакансія вам підходить, надсилайте резюме. А ще — поділіться цією інформацією з тими, хто якраз у пошуку.ТГ-бот • Сайт • Youtube • Facebook • Instagram • TikTok

Історії наших користувачів: Як Луганська обласна філармонія двічі евакуювалася та продовжує працювати у ЛьвовіЛуганська обласна філармонія — це не просто культурна установа, а справжній символ незламності українського мистецтва. Заснована у 1943 році, вона пережила дві евакуації: спершу до Сіверськодонецька після нападу росії на схід України у 2014 році, а з початком повномасштабного вторгнення у 2022 році — до Львова. Попри втрату приміщення та частини інструментів, колектив продовжує звучати. Сьогодні філармонія дарує музику, виступаючи у Львівському органному залі та інших локаціях міста.​Ця історія — про силу духу, відданість своїй справі та невтомне прагнення дарувати людям красу навіть у найтемніші часи. Детальніше про шлях філармонії читайте у статті: https://cityhost.ua/uk/blog/istori-nashih-koristuvachiv-yak-luganska-oblasna-filarmoniya-bula-dvichi-evakuyovana-i-prodovzhu-pracyuvati-u-lvovi.html______________________________Нагадуємо, що будь-який користувач Cityhost може легко поділитися своєю історією з читачами нашого блогу. Ви розповідаєте — ми пишемо статтю. Для цього достатньо заповнити цю форму та чекати на зворотній зв'язок від нашої редакторки.ТГ-бот • Сайт • Youtube • Facebook • Instagram • TikTok

Порівнюємо віртуальні сервери Cityhost та наших конкурентівОренда віртуального сервера — це зважене рішення, яке потребує уважного вивчення пропозицій від різних хостинг-провайдерів. Ми знову зробили це за вас! Сьогодні порівнюємо наші VPS із Німеччини на 100 ГБ дискового простору із трьома основними конкурентами. Це сервер із середини лінійки, який присутній в усіх чотирьох компаній.*вказуємо ціни на замовлення нового VPS з урахуванням усіх знижок. 🔹 CITYHOST.UAKVM-100-de — процесор на 4 ядра CPU, 8 Gb RAM, 100 Gb на NVMe-дисках. Доступне замовлення від 1 до 24 місяців. Вартість: 12 786.72 гривень на рік. 🔹 VPS.UAKVM-100 — 4 ядра CPU, 100 Gb на SSD, але не вказані параметри RAM. До VPS додається безкоштовний домен із запропонованого переліку доменних зон. Доступне замовлення від 1 до 12 місяців. Вартість: 22 401.12 гривень на рік. 🔹UKRAINE.COM.UANVMe VPS 10G пропонує процесор на 4 ядра CPU, 10 Gb RAM, 100 Gb на NVMe-дисках. Доступне замовлення тільки на 1 місяць. Вартість: 26 676 гривень на рік. 🔹 HOSTPRO.UANVME VPS-3 — процесор на 2 ядра CPU (але можна доплатити 2$ на місяць, щоб було 4), 6 Gb RAM, 100 Gb на NVMe-дисках. Доступне замовлення від 1 до 36 місяців. Вартість: 420.00 доларів на рік (з урахуванням доплати за 4 ядра). На момент публікації посту це 17 325 гривень. 💬 Пишіть в коментарях, який би з цих VPS ви вибрали?ТГ-бот • Сайт • Youtube • Facebook • Instagram

🐱 Підказки для юридичних осіб: як правильно оплачувати рахунок, щоб кошти не заблукали?Буває, що була здійснена оплата за рахунком від юридичної особи, але послуги не продовжилися автоматично. У новому випуску нашої рубрики «Коти в кейсах» ми висвітлюємо основні причини, з яких це могло відбутися. Якщо під час оплати були неправильно вказані призначення або номер рахунку, послуги не будуть продовжені в автоматичному режимі, а зарахуються на баланс.Щоб цього не трапилося, потрібно щоразу вказувати новий номер рахунку — шість цифр без будь-яких інших знаків, а також дослівно переписувати у призначення текст із комірки «Найменування» у сформованому для вас рахунку. ℹ️ В разі вдалої оплати бухгалтерія відправляє акт виконаних робіт через вибрану вами систему документообігу — Вчасно, Paperless чи Медок. Зазвичай ми здійснюємо ці відправлення у найближчу п’ятницю. Якщо у цей день не надійшов акт по рахунку, зверніться у підтримку: напишіть нам з реєстраційної пошти і вкажіть номер рахунку та назву системи, якою ви користуєтеся.💬 Пишіть у коментарях ваші відгуки, запитання та побажання щодо оплати послуг для юросіб.ТГ-бот • Сайт • Youtube • Facebook • Instagram • TikTok

Сайт майже вичерпав ресурси, передбачені тарифом? Не поспішайте переходити на дорожчий пакет!Коли сайт досягає певної межі споживання ресурсів, логічним рішенням здається переведення його на більший тариф. Але далеко не завжди причиною збільшення навантаження на сайт є його органічне зростання. Часто достатньо оптимізувати сайт і правильно налаштувати його роботу, щоб він споживав менше ресурсів. І тоді вам не доведеться купувати дорожчий тариф!Поширені причини підвищення споживання ресурсів:🔹 Боти пошукових систем або сторонніх програм.🔹 Неправильні налаштування CRON у CMS.🔹 Злами сайту або шкідливі скрипти.🔹 Неоптимізовані запити до бази даних.ℹ️ У панелі керування Хостинг 2.0 ви можете знайти детальну статистику використання ресурсів, інформацію про запити, коди відповідей сервера, кількість використаних інодів та багато чого іншого. Це допоможе виявити причину навантаження.Хостинг2.0 ➡️ Керування ➡️ Ресурси 💬 Що ви робите для оптимізації сайту та економії серверних ресурсів? Розкажіть у коментарях. ТГ-бот • Сайт • Youtube • Facebook • Instagram • TikTok