| Server IP : 188.114.97.3 / Your IP : 216.73.216.143 Web Server : Apache System : Linux sv058.home.net.pl 6.8.2 husak_dirty_pages_fix #1 SMP PREEMPT_DYNAMIC Tue Apr 2 22:06:51 CEST 2024 x86_64 User : ( 3194769) PHP Version : 8.5.12 Disable Function : NONE MySQL : OFF | cURL : ON | WGET : ON | Perl : ON | Python : ON | Sudo : ON | Pkexec : OFF Directory : /autoinstalator/wordpress7/ |
Upload File : |
RACJO.PL — PACZKA STATYCZNA ============================= ZAWARTOŚĆ --------- index.html - strona główna 404.html - własna strona błędu .htaccess - HTTPS/Cloudflare + zabezpieczenia + cache robots.txt - robots sitemap.xml - sitemap site.webmanifest - manifest favicon.ico - favicon favicon-16x16.png favicon-32x32.png apple-touch-icon.png android-chrome-192x192.png android-chrome-512x512.png assets/style.css - cały CSS assets/logo-racjo.png - logo assets/hero.png - lokalny obraz hero WDROŻENIE --------- 1. Usuń/odłóż stary WordPress z katalogu domeny. 2. Wrzuć ZAWARTOŚĆ katalogu racjo.pl bezpośrednio do katalogu WWW domeny. 3. Koniecznie wrzuć także ukryty plik .htaccess. 4. Sprawdź: https://racjo.pl/ http://racjo.pl/ -> ma przekierować na HTTPS https://www.racjo.pl/ -> ma przekierować na https://racjo.pl/ https://racjo.pl/wp-login.php -> powinno zwrócić 410 Gone 5. Po wdrożeniu wyczyść cache Cloudflare. CLOUDFLARE ---------- Zalecane: - DNS: rekord domeny przez proxy Cloudflare (pomarańczowa chmura). - SSL/TLS encryption mode: Full (strict). - Always Use HTTPS: może być ON; .htaccess również wymusza HTTPS. - Minimum TLS Version: TLS 1.2 lub wyżej. - Automatic HTTPS Rewrites: może być ON. - Rocket Loader: nie jest potrzebny — strona nie używa JavaScript. - Po podmianie strony: Purge Cache. UWAGA DOT. HSTS --------------- .htaccess wysyła: Strict-Transport-Security: max-age=31536000 Nie dodałem includeSubDomains ani preload, żeby przypadkiem nie zablokować innych subdomen, które mogą nie mieć poprawnego HTTPS. BEZPIECZEŃSTWO -------------- Ta paczka nie używa: - WordPressa, - PHP, - bazy danych, - JavaScriptu, - wtyczek, - CDN, - zewnętrznych fontów. .htaccess dodatkowo blokuje typowe endpointy WordPressa i pliki wykonywalne. OBRAZ HERO ---------- assets/hero.png został odzyskany z przesłanego zrzutu starej strony, więc jest w pełni lokalny i strona działa od razu. Jeśli masz oryginalny plik w wysokiej rozdzielczości, po prostu nadpisz assets/hero.png plikiem o tej samej nazwie.