Независимый справочник для владельцев небольших сайтов. Не связан с прежним сайтом и форумом на этом домене; заработок не обещаем, услуги не продаём.

Инструкции

Практические инструкции

Большинство неприятностей с небольшими сайтами случается не из-за сложных атак, а из-за забытых мелочей: истёк домен, не продлился сертификат, плагин давно не обновлялся, резервной копии нет. В этом разделе собраны короткие инструкции по основным задачам владельца сайта. Они написаны общими словами: у каждой панели и системы управления свои названия пунктов меню, поэтому сверяйтесь с их документацией. Здесь же будет каталог отдельных публикаций справочника.

Час, потраченный на настройку автоматических копий, стоит больше любого вечера, проведённого за спасением сайта.

— От редакции

Раздел устроен так: мы описываем действия в общем виде, без привязки к конкретным хостингам, системам управления и плагинам и без рекламы. Инструкции касаются только ваших собственных сайтов. Мы не объясняем, как покупать ссылки, накручивать показатели или строить дорвеи.

Инструкции

Пять задач, с которых начинается обслуживание почти любого небольшого сайта.

Выбрать домен и хостинг по критериям

Выбирайте короткое, понятное имя без двусмысленностей и регистрируйте домен на себя, а не на подрядчика. Хостинг сравнивайте по поддерживаемым технологиям, резервному копированию, поддержке, условиям продления и возможности переехать.

Сравнения

Подключить HTTPS

Выпустите TLS-сертификат в панели хостинга или через центр сертификации, например бесплатный Let's Encrypt. Настройте переадресацию с HTTP на HTTPS и автоматическое продление сертификата.

Проблемы

Настроить резервные копии

Копируйте и файлы, и базу данных. Распространённый ориентир — правило «3-2-1»: три копии, два разных носителя, одна копия вне основного места. Время от времени проверяйте, что копия действительно восстанавливается.

Безопасность

Обновлять CMS и плагины

Перед обновлением сделайте копию, затем обновите систему управления, темы и плагины. Если есть возможность, проверяйте обновления сначала на тестовой копии сайта. Ненужные расширения удаляйте, а не просто отключайте.

Инструменты

Подготовить политику обработки данных

Если сайт собирает имена, адреса почты или телефоны через формы и рассылки, по закону № 152-ФЗ нужны согласие посетителя и политика обработки персональных данных. Опишите, какие данные и зачем вы собираете и как их храните.

Безопасность

Каталог публикаций для русскоязычных читателей

В этом разделе будут выходить отдельные материалы справочника для русскоязычных читателей. Они пишутся с учётом их задач и не являются переводами материалов других языковых версий сайта.

Сейчас в каталоге нет отдельных статей. Новые материалы появятся в этом списке.

Темы, которые планирует редакция

  • Как перенести сайт к другому хостингу без простоя
  • Как проверить, что резервная копия действительно восстанавливается
  • Как сделать сайт удобнее для людей с ограниченными возможностями
  • Как отличить настоящее письмо хостинга от фишинга

Редакционные правила

  • Материалы каталога пишутся отдельно для каждой языковой версии и не являются переводами.
  • В некоторых материалах есть ссылки на сторонние сайты, в том числе игровые сервисы; мы не отвечаем за их содержание, цены и условия.
  • Мы не публикуем обещаний заработка и позиций, рейтинги сервисов, цены и отзывы.

Запуск небольшого сайта

  1. Сформулируйте задачу

    Запишите, для кого сайт и что посетитель должен на нём найти или сделать. От этого зависят структура, объём и требования к хостингу.

  2. Зарегистрируйте домен

    Оформите домен на себя и включите автоматическое продление. Укажите контактную почту, к которой у вас точно останется доступ.

    Если домен оформлен на подрядчика, при расставании с ним сайт можно потерять вместе с адресом.

  3. Выберите хостинг

    Сравните виды хостинга под свою задачу: для визитки или блога часто хватает виртуального или статического хостинга, для нагруженного проекта может понадобиться VPS.

  4. Подключите HTTPS

    Выпустите сертификат, настройте переадресацию на защищённую версию и проверьте, что на страницах нет смешанного содержимого — картинок и скриптов по HTTP.

  5. Установите систему управления и закройте лишнее

    Задайте надёжный пароль администратора, включите двухфакторную аутентификацию, удалите демонстрационные материалы и неиспользуемые темы.

  6. Подготовьте технические файлы

    Создайте файл robots.txt и карту сайта, проверьте, что служебные разделы закрыты от индексации, а нужные страницы — открыты.

  7. Включите резервные копии и мониторинг

    Настройте регулярные копии и проверку доступности, чтобы узнавать о сбоях раньше посетителей. Затем можно публиковать сайт.

  • Инструменты

    Виды инструментов владельца сайта: панель хостинга, система управления, аналитика, проверка скорости, мониторинг, менеджер паролей — без брендов.

  • Безопасность

    Угрозы для небольшого сайта: устаревшие плагины, слабые пароли, спам-регистрации, вредоносные вставки, фишинг, потеря домена.

  • Проблемы

    Сайт не открывается, его взломали, спам в комментариях, сайт пропал из поиска, медленная загрузка, ошибка сертификата — что делать.

Источники

  • Let's Encrypt
  • RFC 9309
  • Федеральный закон № 152-ФЗ

Сведения о стандартах и законах приведены по официальным источникам на дату подготовки. Технологии, правила поисковых систем и законы меняются — сверяйтесь с актуальной документацией и действующими редакциями законов.