초보자를위한 5 가지 필수 cPanel 설정

cPanel은 요즘 독립형 호스팅 플랫폼의 선두 및 업계 표준입니다. 주요 제품인 WHM / cPanel은 유연성으로 인해 대부분의 웹 호스팅 제공 업체에서 사용되어 왔으며 뛰어난 품질 지원을 통해 관리, 사용자 정의 및 백업하기가 쉽기 때문에.

웹 호스팅 업계에 종사하는 대부분의 사람들은 할 수있는 일에 대해 들어 봤습니다. 그러나 cPanel을 처음 접한다면 초기 단계에서 권장할만한 몇 가지 사항이 있습니다. 새로운 cPanel 사용자를위한 5 가지 초기 설정이 점프 후 나열됩니다..

1. 강력한 암호 얻기

기본적으로 모든 사용자는 cPanel 도메인 소유자 인터페이스에 로그인하기 위해 사용자 이름과 암호를 얻습니다. 동일한 로그인 자격 증명이 기본 mysql 데이터베이스 사용자, FTP 계정, 전자 메일 주소 및 시스템 사용자 로그인에 적용됩니다.이 로그인은 SSH를 사용하여 원격으로 서버에 액세스하는 데 사용할 수 있습니다 (서버 관리자가이 기능을 사용할 수있는 경우).

cPanel 로그인 암호를 변경하는 것은 중요한 첫 번째 작업입니다. 누군가 암호를 알아 내거나 추측 할 수 있다면 서버에 부당한 권한을 모두가집니다. 이는 위험합니다.

유효한 사용자의 등록 된 전자 메일 계정이 해커에 해킹되어 인계 된 경우도 있습니다. 전자 메일받은 편지함 안에는 cPanel 계정의 로그인 자격 증명이 있습니다. 소유자가 해커가 변경 한 비밀번호를 재설정하려면 웹 호스팅 제공 업체에 문의해야했습니다. 문제는 그는 등록을 위해 등록 된 이메일 주소를 계정 소유자로 사용해야한다는 것입니다. 아무 것도 할 수 없다..

이러한 종류의 문제를 방지하려면 좋은 암호 연습을 적용해야합니다. 암호 관리 모범 사례에 대한 몇 가지 팁 :

자주 비밀 번호 변경
사전 단어를 피하십시오.
생년월일, 차량 등록 번호 또는 전화 번호와 같은 친숙한 항목은 피하십시오.
문자, 숫자 및 기호의 조합 사용
8 자 이상 사용
브라우저에서 비밀번호를 기억하지 마십시오.

2. 서버 환경 이해

사용하기 전에 서버 환경을 완전히 이해했는지 확인하십시오. 서버 운영체제와 아키텍처, 커널 버전, 응용 프로그램 (cpanel, apache, php, mysql, perl) 버전, IP 주소 및 호스팅 패키지 제한 등을 알아야합니다. 이 정보는 cPanel 인터페이스의 사이드 바에 보통 나타나는 메인 페이지에서 얻을 수 있습니다. 성공적인 호스팅 서버는 64 비트 아키텍처 (x86_64)에서 업데이트 된 버전의 커널 및 응용 프로그램에서 실행해야합니다..

cPanel 사용자는 cPanel 서비스 상태 (cPanel> 통계> 서비스 상태)도 확인해야합니다. 여기에서 서버에서 실행중인 CPU 수, 총 메모리 사용량 및 디스크 공간 상태를 알 수 있습니다. 이 기능을 검사하면 서버의 실시간 상태에 대한 자세한 정보를 얻을 수 있습니다. 모든 서비스가 정상적으로 작동하는지 확인하십시오. 안정적인 서버는 디스크 사용량의 80 % 미만 및 스왑의 10 % 미만에서 실행해야합니다. 서버로드 평균은 총 CPU 수의 2 배 미만이어야합니다..

3. 권한 확인 (파일 및 디렉토리)

cPanel 사용자는 기본적으로 / home / username 아래에 홈 디렉토리를 갖습니다. 사용자의 홈 디렉토리 아래에있는 모든 파일과 디렉토리는 해당 권한과 소유권에 따라 실행해야합니다. 올바른 권한과 소유권하에 실행되어야하는 가장 중요한 디렉토리는 public_html입니다. 그러나 검사를 진행하기 전에 cPanel 서버에서 PHP가 어떻게 처리되는지 알아야합니다..

public_html 아래에 phpinfo 페이지를 만듭니다. 브라우저를 통해 페이지에 액세스하고 "Server API"값을 확인하십시오..

값이 CGI / FastCGI 인 경우 PHP 처리기는 suPHP, FastCGI 또는 CGI 중 하나입니다. 대부분의 웹 호스팅 제공 업체는 보안 확인 및 cPanel 서버의 기본 처리기로 인해 대신 suPHP를 사용합니다. 이 핸들러에서 PHP는 Apache와 함께 다른 프로세스로 실행됩니다. 모든 파일 권한은 644에서, 디렉토리 권한은 755에서 실행해야합니다.이보다 높은 권한은 PHP 스크립트가 실행될 때마다 "내부 서버 오류"를 발생시킵니다.

값이 Apache 2.0 Handler이면 DSO로 PHP를 실행하고 있습니다. 이 핸들러는 PHP 파일이 Apache에 의해 완전히 처리되기 때문에 엄격한 파일 권한과 소유권이 필요하지 않습니다. 그러나 CGI / FastCGI 방법에서 권고 한 것과 동일한 허가 관행을 갖는 것이 여전히 권장됩니다.

cPanel File Manager, FTP 클라이언트 또는 SSH 액세스 (허용되는 경우)를 사용하여 권한 및 소유권 문제를 해결할 수 있습니다. 원하는 정보를 검색 한 후에 phpinfo 페이지를 삭제하는 것을 잊지 마십시오..

4. 보호 추가

보호 및 보안이 전적으로 서버 관리자의 책임하에 있지만 cPanel 사용자는 cPanel의 유연성을 활용하여 웹 사이트, 도메인 및 cPanel 계정에 대한 보호 기능을 추가 할 수 있습니다.

스팸 어쌔신 (cPanel> Mail> Spam Assassin)이 활성화되어 있는지 확인하십시오. 새로 등록 된 도메인은 대개 많은 스팸 전자 메일을받지 않기 때문에 일부 웹 호스팅 공급자는이 기능을 기본적으로 사용하지 않습니다. SMTP 주소에서 보낸 사람에게 오류가있는 기본 주소 (cPanel> Mail> 기본 주소)에서 라우팅되지 않은 모든 전자 메일을 삭제합니다. 정말 필요하지 않는 한 "blackhole"또는 "forward to email address"옵션을 사용하지 마십시오. 해커는 SMTP 서비스에 대한 DOS 공격을 만들기 위해이 두 가지 기능을 이용할 수 있습니다..

FrontPage를 사용하지 않을 경우 사용하지 않도록 설정하십시오 (cPanel> 고급> FrontPage Extensions). Microsoft는 Unix 플랫폼에 대한 FrontPage 확장 지원을 중단했으며 최근에는 많은 웹 호스팅 제공 업체가 FrontPage 취약점을 통한 심각한 침입 시도를 관찰했습니다..

phpinfo 페이지를 사용하여 PHP disabled_function을 확인하십시오. 모든 중요한 기능이 서버 내부에서 비활성화되었는지 확인하십시오. 그렇지 않다면 public_html 아래에 php.ini 파일을 만들고 다음 줄을 추가하십시오.

disable_functions = exec, 패스 스루, shell_exec, 시스템, proc_open, popen, curl_exec, curl_m ulti_exec, parse_ini_file, show_source

다른 사람들이 귀하의 대역폭을 도용하지 못하도록 핫 링크 보호 (cPanel> 보안> 핫 링크 보호)를 활성화하십시오. 사람들은 자신의 이미지를 웹 사이트에 링크하여 콘텐츠의 일부로 만 만들 수 있습니다. .jpg, .jpeg, .gif, .png 및 .bmp와 같은 정적 콘텐츠에만 귀하의 웹 사이트 URL이 액세스하도록 허용하십시오..

5. 알림 및 모니터링

cPanel에서 알림을 수신하려면 보조 이메일을 입력해야합니다. 기본적으로 사용자의 등록 된 전자 메일은 항상 기본 연락처입니다. 연락처 정보 업데이트 (cPanel> 환경 설정> 연락처 정보 업데이트)에서 기본 전자 메일에 연결할 수없는 경우 보조 전자 메일을 백업으로 추가하십시오.

온라인에서 사용할 수있는 모니터링 도구를 구독하여 웹 사이트 및 도메인 가용성을 모니터링하십시오. 일부 웹 호스팅 제공 업체가 무료로이 서비스를 제공하지만 더 정확한 결과를 얻으려면 다른 외부 모니터링 지점이 필요할 수 있습니다. 알림을 즉시 수신 할 수 있도록 모니터링 시스템이 알림을 트리거하고 이메일에 보내도록 구성해야합니다. http://www.monitor.us 및 http://www.siteuptime.com과 같은 사이트는 지리적 위치에 따라 무료 모니터링 도구를 제공합니다.

결론

이 기사는 새로운 cPanel 사용자를위한 것은 아닙니다. 또한 cPanel에 이미 익숙한 사람들을위한 알림으로도 사용됩니다. 이러한 최상의 구성 방식을 연습하면 더 나은 책임감있는 웹 사이트 / 도메인 소유자가 될 수 있습니다..

편집자 주 : 이 게시물은에 의해 작성됩니다 애쉬 라프 S Hongkiat.com. Ashraf는 호스팅 서비스의 생산성과 보안에 중점을 둔 xperienced LINUX / UNIX 서버 관리자입니다. 그는 현재 IaaS 제공 업체와 협력하고 있습니다..