Luty 2021 - podsumowanie
Spis treści
Automatyczna instalacja PrestaShop
W panelu klienta (link "informacje i opcje" — "automatyczna instalacja skryptów") dostępna jest już instalacja oprogramowania sklepu internetowego PrestaShop. Wystarczy podać kilka podstawowych danych m.in wybrać login i hasło administratora sklepu, aby w ciągu około 15 minut cieszyć się zainstalowanym w swojej domenie skryptem.
Optymalizacja PHP i MySQL
Pod koniec miesiąca dokonaliśmy optymalizacji działania bazy danych MySQL oraz języka PHP. Testy wykazały średni spadek czasu wczytywania stron o 6%.
Aktualizacja PHP
Wspierane wersje PHP 7.3-8.0 otrzymały poprawki drobnych błędów. Aktualizacja jest dostępna automatycznie dla wszystkich stron WWW używających w/w wersji oraz z poziomu powłoki systemowej dostępnej za pomocą protokołu SSH.
Aktualizacja Roundcube
Uaktualnienie programu pocztowego dostępnego przez przeglądarkę WWW zawierało poprawkę bezpieczeństwa (wykonanie kodu za pomocą odpowiednio spreparowanej wiadomości HTML) oraz drobne usprawnienia nie mające wpływu na pracę w programie.
Aktualizacja Curl
Biblioteka dostępna dla języka PHP oraz program dostępny z poziomu SSH otrzymały uaktualnienie do najnowszej wersji zawierające aż kilkadziesiąt poprawek drobnych błędów i kilka drobnych usprawnień.
Biblioteka ta odpowiada za pobieranie plików z użyciem różnych protokołów, w tym HTTP, HTTP, FTP, SFTP i innych.
Aktualizacja Composer
Menedżer bibliotek PHP został uaktualniony do najnowszej wersji. Uaktualnienie zawierało kilkanaście poprawek drobnych błędów oraz usprawnień.
Aktualizacja ClamAV
Program antywirusowy dostępny na serwerze skanuje pocztę przychodzącą, pliki FTP oraz pliki przesyłane za pomocą protokołu HTTP. Jest odpowiedzialny także za sprawdzanie plików PHP pod kątem malware.
Oprogramowanie to zostało uaktualnione do najnowszej wersji. Poprawione zostały drobne błędy, wprowadzono niewielkie usprawnienia oraz zmiany.
Raport zapory WWW
Zapora WWW zablokowała w ubiegłym miesiącu:
- 161799 ataków typu brute-force na witryny oparte o system WordPress
- 126859 ataków typu brute-force na witryny oparte o system Joomla
- 43842 ataki typu SQL injection
- 2183 ataki typu Cross Site Scripting
- 14952 próby publikacji spamu
- 230 prób infekcji stron WWW przy wykorzystaniu luk bezpieczeństwa w systemach zarządzania treścią
Raport systemu antyspamowego
System antyspamowy przeskanował 21522 wiadomości, z czego 3946 zostało zakwalifikowanych jako spam. 17587 połączeń z serwerów umieszczonych na czarnych listach nadawców spamu zostało zablokowanych na poziomie serwera SMTP.