Безпека сайтів та систем, відкритих для загального доступу через мережу інтернет, вже далеко не один рік є головним болем фахівців, які відповідають за їхню безпеку. Вже в початковий період існування інтернету практика показала, що до існуючих у цій сфері загроз не можна ставитися абияк.
Значною мірою захищеність сайтів залежить, безумовно, від правильного настроювання та конфігурування сервера із встановленою на ньому операційною системою, а також додаткового мережного обладнання. Проте, оскільки переважна більшість веб-майстрів розміщують свої сайти на віртуальному хостингу, вплив на дані фактори виявляється за межами їх можливостей, до того ж дані питання досить складні, щоб розглядати їх у рамках цієї оглядової статті. Як правило, якщо ваш сайт розташований у відомого і надійного хостера, то сервери адмініструються досить грамотно і їх зламування вимагає значних зусиль і, безумовно, дуже високої кваліфікації самих хакерів. У той же час, навіть будучи розташованим на абсолютно захищеному сервері, сайт ніяк не застрахований від елементарних помилок, які часто допускають самі малообізнані з питань безпеки власники сайтів, відкриваючи своїми руками ворота для зломників. Отже, що потрібно знати, щоб зменшити небезпеку для свого сайту бути зламаним?
По-перше, найбільш стійкий до злому сайт, що складається зі статичних html-сторінок. Основна небезпека для сайту походить від встановлених на ньому серверних скриптів (таких як скрипти, написані мовами php, perl, asp і т. д.). На жаль, у наш час багато людей, які створюють собі навіть простий сайт-візитку, часто не обтяжують себе освоєнням елементарних умінь редагування html-сторінок за допомогою візуальних редакторів і вважають за краще встановлювати сайт на CMS, щоб мати можливість вносити правки та адмініструвати сайт віддалено. Чи загрожує будь-який скрипт? Звісно, правильно написаний скрипт безпечний. Однак на практиці, особливо в тому випадку, якщо скрипт є складним, громіздким і створюється не одним програмістом, а кількома людьми, дуже висока ймовірність появи в цьому скрипті тих чи інших помилок, які можуть бути використані для злому сайту. Крім цього, використання громіздких скриптів робить ваш сайт більш вразливим до DDoS-атак, про які буде сказано нижче. Тому, якщо у вас є можливість вибирати між html-сторінками та сайтом на CMS, сторінки якого генеруються скриптом, вибирайте перший варіант.
Якщо від використання скриптів на сайті відмовитися все ж таки не можна, слід відповідально підійти до їх вибору (або написання) та встановлення. Зараз існує велика кількість різних скриптів і движків для сайту - різних типів CMS, блогів, форумів, інтернет-магазинів тощо. Серед них зустрічаються як комерційні версії, за які потрібно платити, так і безкоштовні, які ви можете завантажити та встановити на своєму сайті абсолютно вільно. На жаль, проблеми з безпекою часто спливають і ті, й інші. Якщо ви вирішили використати готові скрипти, слід врахувати кілька речей. По-перше, перед тим, як використовувати обраний скрипт, потрібно обов'язково пошукати на спеціалізованих форумах, сайтах інформацію про стійкість даного скрипта (наприклад, форумного движка) до злому. Якщо ви раптом виявите, що в ньому існують будь-які вразливості, якщо знайдете експлойти (тобто готові програмні коди, що використовують якусь виявлену вразливість, а скористатися таким готовим рецептом злому може будь-який школяр, що його знайшов), то це правильний сигнал, що для поставленого завдання краще вибирати якийсь інший скрипт. Небажано також встановлювати найсвіжіші версії скриптів, які ще не пройшли перевірку часом – ймовірність наявності дірок у таких скриптах більша. Краще використовувати ті версії, які працюють на великій кількості сайтів вже досить тривалий час і не мали за цей час виявлених уразливостей (хоч і це не стовідсоткова гарантія). Після установки скрипта слід періодично заглядати на сайт, який здійснює його підтримку — у випадку, якщо якісь вразливості в скрипті раптом будуть знайдені, там повинні бути викладені оновлення або патчі, які потрібно завантажити і встановити, щоб ліквідувати вразливість. На жаль, багато веб-майстрів часто нехтують цим, і в результаті хакери, які дізналися про виявлені вразливості, отримують можливість злому їх сайтів.
Якщо ви пишете скрипт самостійно, слід також дотримуватися обережності. Ключовим моментом, який завжди потрібно звертати підвищену увагу, є обробка одержуваних скриптом даних. Це як даних, одержуваних з форм, т. е. методом POST, і у адресному рядку, т. е. методом GET. Слід мати на увазі, що користувач може ввести там все, що завгодно (і хакер якраз і намагатиметься це робити). Недостатня фільтрація цих даних є, мабуть, найпоширенішою помилкою щодо створення дірок у безпеці. Допустимо, є скрипт, який додає на сторінку коментар до будь-якої статті, що вводиться користувачем через форму. Якщо в скрипті не передбачити фільтрацію даних, то хакер може ввести через форму код на JavaScript, який потрапить в код сторінки і буде виконуватися при її завантаженні (подібний метод носить назву XSS). За допомогою такого фокусу легко зробити сторінку непрацездатною або вкрасти, наприклад, cookies адміністратора сайту, що містять пароль, і отримати доступ до адміністраторських функцій. Сім разів потрібно перевірити скрипт, якщо на основі даних, що вводяться користувачем, формується запит до бази даних (часто зустрічаються помилки в реалізації запиту до бази дозволяють здійснити злом за допомогою т.з. SQL-ін'єкції), в код скрипта включаються якісь файли (напр. ., за допомогою директиви include), або користувачеві надається право завантажувати якісь файли на ваш сервер (за відсутності достатньої перевірки хакер може завантажити на ваш сайт shell і зробити з ним все, що завгодно).
Звичайно, крім турботи про відсутність уразливостей у скриптах, адміністратор сайту повинен піклуватися і про правильний підбір і збереження свого пароля, інакше всі інші зусилля безпеки підуть прахом.
Навіть якщо ваш сайт не має абсолютно жодних уразливостей, існує спосіб все одно вивести його з ладу. Це т.зв. DDoS-атака. Сутність подібної атаки в тому, що з великої кількості комп'ютерів на ваш сайт починає надходити величезна кількість запитів, обслужити які сервер просто не в змозі. Хоча за допомогою DDoS-атаки не можна зламати сайт, можна домогтися того, що він перестане працювати, і від подібних атак не застраховані навіть дуже великі і відомі сайти. Хоча повністю захиститись від DDoS-атак не можна, можна покращити стійкість вашого сайту до них. Насамперед потрібно обмежити використання скриптів, що споживають дуже багато ресурсів, особливо, якщо при цьому ще здійснюється і підключення до бази даних. За наявності на вашому сайті громіздкого скрипта хакер може перервати його нормальне функціонування, навіть надсилаючи запити з одного єдиного комп'ютера. Ну і, звичайно, якщо на ваш сайт буде проведена DDoS-атака, вам доведеться покладатися на відповідальність вашого хостера. На жаль, не всі компанії висловлюють готовність у таких випадках вживати всіх необхідних заходів та давати відсіч, деякі можуть просто відключити ваш сайт.
Знайти нас Ви можете за адресою м. Чернігів, Пр. Миру, 53 офіс 420a,
Телефони (0462) 611-312, (063)4329858, (066) 6804077
Якщо у Вас виникли питання зателефонуйте нам та менеджер поінформує Вас

Навіть якщо ви зробили відмінний, оригінальний, корисний сайт і виклали його в інтернет, на цьому ваші турботи не закінчуються, а швидше тільки починаються. Тому що найголовніше це привести на сайт відвідувачів. Діяльність, спрямована на залучення відвідувачів, є розкрутка, просування, оптимізація сайту. Просуванням і оптимізацією воліють називати заходи, спрямовані на збільшення відвідуваності, більші і солідні компанії, намагаючись при цьому провести певну різницю між своїми методами і методами, використовуваними фрілансерами, одиночками або дрібними студіями, що пропонують ті ж послуги за меншу ціну, хоча на насправді подібна різниця є багато в чому вигадана. Зараз в інтернеті мільйони різних сайтів, і їхня кількість збільшується з кожним днем. Як результат, дедалі більше зростає конкуренція за відвідувачів і дедалі більше зростає значення ефективної організації розкручування свого сайту. У цій статті ми розповімо про те, як залучити на свій сайт відвідувачів і уникнути типових помилок, які допускають веб-майстри-початківці в спробах швидше розкрутити свій проект.
Якщо ви розмістите свій сайт на хостингу і нічого не робитимете, на нього ніхто і ніколи не прийде. Тому, щоб хоча б небагато відвідувачів з'явилися на вашому сайті, потрібно докласти деяких зусиль. По-перше, звідки на сайт можуть прийти відвідувачі? Вони можуть прийти з інших, вже певною мірою розкручених сайтів, якщо на цих сайтах буде посилання на ваш сайт, вони можуть прийти з пошукових систем, вони можуть прийти, просто набравши адресу вашого сайту в браузері, природно, в тому випадку, якщо ви їм цю адресу повідомите. Відповідно, для залучення відвідувачів ви можете використовувати такі методи:
Реклама вашого сайту в офлайні. Ви можете розповісти про ваш сайт друзям, знайомим, розклеїти оголошення, дати рекламу на радіо, телебачення, газети та журнали…
Зареєструвати свій сайт у пошукових системах та добиватися того, щоб він знаходився користувачами цих пошукових систем за тими чи іншими пошуковими запитами. Для більшості сайтів саме відвідувачі, що надходять з пошукових систем, складають головну частину від усіх відвідувачів.
Розмістити посилання на свій сайт на інших сайтах самостійно, якщо це можливо, або попросивши їх господарів.
Отже, основні засади, як бачите, прості. Однак на практиці існує велика кількість нюансів, які ви повинні знати та врахувати, якщо хочете всерйоз зайнятися розкруткою свого сайту та зробити його популярним. Почнемо по порядку і з найпростішого.
Як відстежувати рівень розкрученості сайту
1) Облік відвідуваності. Перше питання, про яке варто задуматися — це як дізнатися, чи відвідувачі заходять на ваш сайт, скільки людей відвідує сайт за день, тиждень, місяць, які сторінки вони переглядають, з яких сайтів або пошукових систем приходять і т. д. Вся ця інформація є вкрай важливою для того, щоб ви могли оцінювати рівень ефективності прикладених вами зусиль і коригувати ці зусилля в залежності від того, які результати ви отримуєте. Але як можна отримати цю інформацію? По-перше, ви можете вивчати внутрішню систему статистики сайту. Кожен факт відвідування будь-якої сторінки вашого сайту фіксується сервером у т.з. лог-файли, і спеціальні програми можуть отримувати інформацію з лог-файлів, аналізувати її та надавати вам докладні звіти, в яких буде зібрано різноманітну інформацію про відвідуваність вашого сайту. Якщо ваш сайт розміщений на платному хостингу, то господарі хостингу надають, як правило, усім власникам сайтів можливість використання таких безкоштовних програм статистики. На жаль, ці програми не завжди коректно здатні відрізняти відвідувачів-людей від відвідувачів-роботів, відчувають труднощі з аналізом пошукових запитів російською мовою і мають ряд інших недоліків. Безкоштовні хостинги теж, як правило, надають звіти статистики відвідуваності, але зазвичай вони менш докладні. Іншим варіантом є розміщення на кожній сторінці лічильника відвідуваності, який буде рахувати та збирати дані кожного відвідувача цієї сторінки. Ви можете розмістити як власний лічильник відвідуваності, так і лічильник відвідуваності, який оброблятиметься зовнішньою системою статистики. Використання зовнішніх систем статистики є досить популярним рішенням через свою доступність і простоту. На жаль, цей метод також не позбавлений недоліків. Основною проблемою при використанні зовнішніх систем статистики є можливість збоїв та перевантажень на серверах цих систем, які збирають та аналізують інформацію з лічильників, та подібні випадки, на жаль, не рідкість. У деякі дні, коли користувачі інтернету особливо активні, похибка підрахунку відвідуваності зовнішніми системами статистики може становити 20% і більше (при цьому реальна кількість відвідувачів буде більшою, ніж покаже статистика).
2) ТІЦ, PR та інші показники «авторитетності» сайту. Крім власне відвідуваності сайту, існують непрямі показники, що дозволяють оцінити рівень розкрученості та популярності сайту в мережі. Найбільш відомими з них є показник PR, введений компанією Google, а в Рунеті ще й ТІЦ, який для кожного російськомовного сайту розраховує Яндекс. Хоча дані показники і не впливають на відвідуваність безпосередньо, існує досить очевидна залежність між величиною ТІЦ та PR та тим, як часто заходитимуть на ваш сайт відвідувачі з пошукових систем Яндекс та Google, тому підвищення ТІЦ та PR сайту часто ставиться як самостійне завдання. Крім того, від величини ТІЦ та PR дуже залежить цінність посилань, розміщених на тому чи іншому сайті, що потрібно враховувати при розкручуванні свого сайту. Якщо показник PR може перебувати в діапазоні від 0 до 10 (при цьому 5-6 одиниць - це вже дуже добре розкручений сайт), ТІЦ не має якоїсь фіксованої верхньої межі, а поступово збільшується в міру збільшення авторитетності сайту, при цьому ТІЦ сайту , що показується Яндексом, зазвичай, округляється до десятків (тобто може дорівнювати 10, 20, 30 і т. д.,). Непогано розкручений сайт має ТІЦ у районі кількох сотень одиниць. Показники ТІЦ та PR не змінюються безперервно, зазвичай між перерахунками цих показників проходить більше місяця, і, як би завзято ви не розкручували свій сайт, його ТІЦ та PR не зміниться до чергового перерахунку. Для зручного визначення одночасно ТІЦ, PR та ін показників існує безліч сервісів.
3) Позиції сайту у пошукових системах за цільовими запитами. Це дуже важливий показник, що визначає ймовірність того, що користувачі інтернету, які шукають інформацію на певну тему, прийдуть саме до вас. Зазвичай сайти у видачі (тобто результати пошуку за певним запитом), що видаються пошуковою системою, сортуються за т.з. «релевантності», яка є дуже розтяжним поняттям, що означає міру відповідності вмісту сайту даному запиту. Визначається ця релевантність дуже складним чином, з урахуванням великої кількості факторів (детальніше про них буде розказано нижче). Однак очевидно, що власник сайту повинен прагнути до того, щоб сайт знаходився за запитами, пов'язаними з тематикою його сайту, а для цього потрібно, щоб у результатах пошуку, тобто видачі, сайт знаходився якомога ближче до першого місця. Наприклад, якщо ваш сайт розповідає про розведення кішок, потрібно прагнути до того, щоб на запит «розведення кішок» ваш сайт видавався пошуковими системами якомога ближче до початку результатів пошуку. Вручну шукати свій сайт у результатах пошуку, звичайно, не дуже зручно, особливо, якщо він знаходиться десь на 200-му місці, на щастя, є спеціальні сервіси, що дозволяють визначити позицію вашого сайту в результатах пошуку основних пошукових систем швидше та простіше.
Знайти нас Ви можете за адресою м. Чернігів, Пр. Миру, 53 офіс 420a,
Телефони (0462) 611-312, (063)4329858, (066) 6804077
Якщо у Вас виникли питання зателефонуйте нам та менеджер поінформує Вас

Після того, як сайт створено, перед вами постає питання про вибір хостингу, тобто площадки для розміщення вашого сайту в Інтернеті. Теоретично, звичайно, сайт можна розмістити хоч на своєму домашньому комп'ютері, якщо він буде постійно підключений до інтернету, проте на практиці таке рішення було б дуже незручним і невигідним, тому переважна більшість сайтів розміщується на серверах хостингових компаній, а самі ці сервери розташовані спеціально обладнані майданчики під цілодобовим наглядом фахівців і підключені до потужних каналів, здатних пропускати величезну кількість трафіку.
Хостингові компанії надають різноманітні види послуг. Це може бути і надання в оренду цілого сервера, і навіть розміщення на своєму майданчику вашого сервера, але найбільш затребуваною послугою є віртуальний хостинг. Що таке віртуальний хостинг? Більшості сайтів зовсім не потрібний цілий сервер. Сучасні комп'ютери є досить потужними та продуктивними, вони можуть зберігати сотні гігабайт інформації на жорстких дисках, а операційна система, встановлена на сервері, цілком здатна керувати безліччю файлів і безліччю паралельно запущених процесів, і, таким чином, на єдиному сервері можна помістити велику кількість, можливо, сотні або навіть тисячі сайтів, які не дуже заважатимуть один одному.
Віртуальний хостинг - це якраз і є послуга, коли ви купуєте деяку кількість (наприклад, 100 мегабайт) вільного місця на сервері, яким можете вільно розпоряджатися, завантажуючи туди html-сторінки, інші файли, запускаючи (якщо можливість цього передбачена умовами хостингу) власні скрипти і т. д. Звичайно, віртуальний хостинг обходиться набагато дешевше, ніж оренда цілого сервера.
Існує величезна кількість хостингових компаній (втім, тому що інтернет не має державних кордонів, ви цілком можете вибрати і закордонний хостинг, розмістивши свій сайт на серверах десь у Техасі). При підборі хостингу часто доводиться враховувати довгу низку істотних факторів. До цих факторів крім ціни (якщо хостинг не є безкоштовним) відносяться такі параметри, як виділення вашому сайту необмеженого або обмеженого певною величиною трафіку; наявність або відсутність підтримки різних видів скриптів та веб-технологій; наявність або відсутність додаткових до розміщення сайту функцій, як електронна пошта виду адреса@ваш_сайт.ру, ftp-доступ до розміщених вами на сайті файлів тощо; up-time серверів (тобто час, що вимірюється зазвичай у відсотках, нормальної роботи серверів цієї хостингової компанії - якщо up-time, скажімо, 90%, це означає, що протягом 10 днів приблизно 9 днів сервер працює, а 1 день висить , і ваш сайт недоступний) та ін. Звичайно, дешевий хостинг при тих же параметрах краще, ніж дорогий, а надійний краще, ніж ненадійний, але вибір хостингу істотно залежить і від того, які вимоги висуває ваш власний сайт, і від того, який ваш задум щодо розвитку всього інтернет-проекту. загалом.
Знайти нас Ви можете за адресою м. Чернігів, Пр. Миру, 53 офіс 420a,
Телефони (0462) 611-312, (063)4329858, (066) 6804077
Якщо у Вас виникли питання зателефонуйте нам та менеджер поінформує Вас

Народна мудрість каже: «Століття живи – вік вчися».

І якщо Ви бажаєте розвиватися у своїх знаннях, йти вгору кар'єрними сходами, досягаючи професійних вершин, Центр навчання та працевлаштування «Лідер» пропонує Вам навчальні курси.

Переваги у нас навчання.

• 20 років успішної роботи на ринку праці та освіти.
• Індивідуальний підхід кожного учня під час навчання. Ви зможете навчатись у той час, коли вам зручно.
• Вигідні фінансові умови: ми працюємо без передоплати, а для Вашого комфорту пропонуємо оплачувати навчання в кілька етапів.
• Кожен викладач нашого Центру володіє колосальним досвідом роботи як у викладацькій галузі, так і у своїй професійній сфері.
• Наш принцип: менше слів, більше. У викладанні ми наголошуємо на практику, що відповідає всім критеріям сучасної діяльності.
• Усі класи обладнані найновішою технікою.
• Ви отримаєте РЕАЛЬНІ навички та знання, за допомогою яких зможете успішно конкурувати на ринку праці.
• Пройшовши курс навчання, ми допоможемо Вам у працевлаштуванні та подальшому розвитку.
• Видаємо БЕЗКОШТОВНІ роздаткові матеріали, що базуються на планах навчання, розроблених нашими викладачами.
• Усі класи розташовані у місцях із зручною транспортною розв'язкою.
• Наша мета – надати Вам необхідний обсяг знань та умінь для подальшого розвитку у професійній діяльності. Увага! Центр навчання та працевлаштування «Лідер» пропонує вигідні акції (посилання на сторінку «акції») на навчання! Зателефонуйте нам і дізнайтесь подробиці.

Знання, отримані сьогодні, – це Ваш успіх завтра!

Центр навчання та працевлаштування «Лідер» пропонує Вам пройти курси web дизайну, внаслідок яких Ви зможете створювати сайти, виводячи їх на перші сторінки систем пошуку. Викладачі курсу є дизайнерами-практиками, тому вони, складаючи програму курсу, спиралися на змістову доступність та ємність кожного уроку.

Що Вам дадуть курси веб дизайну у нашому Центрі? Пройшовши їх, Ви зможете створювати макети сайтів, розробляти комфортну для відвідувачів навігацію, грамотно розміщувати корисну інформацію на сторінці, створювати та коригувати графіку, додавати зображення, банери, анімацію та тестувати свій проект перед тим, як запускати його. Ви зможете розробляти креативні, унікальні та продають сайти, які приносять чималий прибуток. Ви дізнаєтесь про принципи роботи сучасних систем управління сайтом, використовуючи ключові елементи програмування. Курси web дизайну допоможуть Вам розкрити свій власний потенціал як співробітник будь-якої веб-студії, а також у Вас з'явиться можливість відкрити свою веб-студію.

Курси веб дизайну у Чернігові стануть у нагоді не лише тим людям, хто планує пов'язати свою майбутню роботу з Інтернетом. Ми побудували програму курсів таким чином, що кожна людина у процесі отримує комплексні знання, які обов'язково стануть у нагоді в майбутньому.

Індивідуальний підхід до учнів, грамотна структура програми та прагнення навчити Вас необхідним знанням допоможуть Вам реалізувати свою мрію, ставши справжнім висококомпетентним дизайнером з великої літери!

Запис на курси

Тел. 066 680 40 77,
063 432 98 58, 611 312

У програмі навчання: