Anwani ya bure ya kukagua tovuti yako (kwa mfano t-1a2b3c4d5e6f.zinnpreview.com) ni ya uundaji na majaribio. Ili kuweka anwani hizi salama kwa kila mteja, anwani ya hakikisho huendesha tu faili za programu yako yenyewe. Kitu kingine chochote kitakachoendesha msimbo huko kinakataliwa na 403 Forbidden.
Kinachokataliwa kwenye anwani ya hakikisho
- WordPress na WooCommerce: PHP huendeshwa katika
wp-admin, wp-includes, wp-content (isipokuwa uploads) na katika faili zilizo moja kwa moja kwenye folda kuu ya tovuti. Faili ya PHP katika uploads, au katika folda uliyoongeza mwenyewe, inakataliwa.
- Joomla, Drupal, PrestaShop, OpenCart, Grav na MediaWiki: sehemu za kuingilia za programu yenyewe pekee ndizo zinazoendeshwa, kama vile
index.php na folda yake ya usimamizi.
- Tovuti tuli na programu za Node.js: hakuna PHP inayoendeshwa kabisa.
- Kila tovuti: majina machache ya folda na faili yanayotumiwa tu na vifaa vya uhadaifu (phishing kits) yanakataliwa.
Mitambo ya utafutaji pia inaelekezwa kutoweka anwani za hakikisho kwenye faharasa.
Kikoa chako mwenyewe hakiathiriwi
Hakuna lolote kati ya haya linalotumika tovuti inapofikiwa kupitia kikoa chake yenyewe. Ikiwa unahitaji msimbo uendeshwe kutoka kwenye folda yako mwenyewe, unganisha kikoa chako chini ya Vikoa na DNS. Hufanya kazi huko sawasawa na ulivyoandika.
Kwa nini tunafanya hivi
Anwani za hakikisho zinashiriki kikoa kimoja. Ikiwa mtu yeyote angetumia moja ili kuandaa ukurasa bandia wa kuingia, vivinjari vinaweza kuwaonya wageni kuepuka kila anwani ya hakikisho, ikiwa ni pamoja na yako. Kuzuia hakikisho lifanye kazi tu kwa faili za programu yenyewe husimamisha hilo, bila kuathiri tovuti yako halisi.
Vyema kujua
- Kurasa, machapisho, bidhaa, picha na mitindo hazikataliwi kamwe. Ni msimbo ulio nje ya folda za programu yenyewe pekee ndio unaokataliwa.
- Ikiwa kitu ambacho programu yako inahitaji kikweli kimekataliwa kwenye anwani ya hakikisho, wasiliana na usaidizi na utuambie anwani iliyoonyesha 403.