MyDataknox ne nudi podršku za specifične probleme vezane uz aplikacije kao što su programiranje, dizajn i razvoj web stranica, osim ako nije drugačije dogovoreno između korisnika i MyDataKnoxa. Iako premium podrška ne uključuje rad s tvojim aplikacijama, naši tehničari izaći će ti u susret u onolikoj mjeri koliko ti mogu pomoći oko pojedinog problema.

* Nameserveri za MyDataKnox DNS uslugu nisu isto što i nameserveri za web hosting pakete.

Ako želiš usmjeriti domenu na svoj MyDataKnox web hosting paket, slijedi ove upute.

Za usmjeravanje domene na MyDataKnox privatni DNS možeš koristiti sljedeće nameservere:

1. mdns1.mydataknox.com
2. mdns2.mydataknox.com

Usmjeravanjem domene na navedene nameservere moći ćeš upravljati DNS zapisima za istu, ukoliko je domena registrirana ili prenesena unutar MyDataKnox sustava.

MyDataKnox je vlasnik dediciranih servera, što znači da će u slučaju kvara naše osoblje biti odgovorno za popravke i/ili zamjenu komponenti. Jednako tako, naši tehničari su zaduženi za održavanjne u smislu osiguravanja kvalitetnih uvjeta rada samih servera.

Klasični web hosting je najčešći način hostanja web stranica. Više korisnika dijeli resurse istog servera, što omogućuje nisku cijenu i jednostavno korištenje.

Da bi svi korisnici imali stabilan rad, hosting provideri postavljaju limite resursa. Upravo ti limiti određuju koliko CPU-a, RAM-a, diskovnog prostora, ulaznih procesa i drugih resursa jedna stranica smije koristiti.

Mnogi vlasnici stranica primijete probleme tek kad se stranica uspori, počne bacati greške ili se backupi ne mogu dovršiti. Često nije riječ o “sporom hostingu”, nego o tome da je stranica dosegla limite paketa.

U ovom članku detaljno ćemo objasniti što svaki limit znači, kako utječe na rad stranice, koji limiti su kritični za različite tipove projekata i kada je vrijeme za nadogradnju s MyDataKnox Standard na Advanced web hosting paket. Posebno ćemo obratiti pažnju na to kako LiteSpeed web server, koji je standard na svim MyDataKnox paketima, pomaže da se resursi troše učinkovitije i da stranica ostane brza čak i unutar limita.

Što su limiti resursa na dijeljenom hostingu

Limiti resursa su ograničenja koja hosting provider postavlja na svaki hosting račun.
Njihov cilj je spriječiti da jedna stranica potroši previše resursa i uspori ili sruši rad ostalih stranica na istom serveru.

Najvažniji limiti koje susrećete na dijeljenom web hostingu su:

• CPU (procesorska snaga)
• RAM (radna memorija)
• Disk I/O (brzina čitanja i pisanja na disk)
• Ulazni procesi (entry processes)
• Prostor na disku
• Inodes (broj datoteka i mapa)
• Bandwidth (promet)

Svaki od ovih limita utječe na drugačiji dio rada stranice. Zato je moguće da imate dovoljno prostora na disku, a da vam stranica ipak radi sporo zbog premalo CPU-a ili premalo ulaznih procesa.

Zašto hosting provideri postavljaju limite

Na dijeljenom web hostingu deseci ili stotine stranica dijele isti server. Ako jedna stranica pokrene teške procese (veliki uvoz, loše napisan plugin, masovno slanje e-mailova ili napad botova), može usporiti ili privremeno onesposobiti cijeli server.

Limiti postoje upravo zato da se to spriječi.

Oni osiguravaju da svaki korisnik dobije fer udio resursa. Kvalitetni provideri ne skrivaju ove limite, već ih jasno prikazuju i nude različite pakete s različitim količinama resursa. Na MyDataKnoxu su resursi zagarantirani unutar paketa, a razlika između Standard i Advanced paketa upravo je u količini tih resursa.

Pregled glavnih limita resursa

1. CPU limiti

CPU (procesor) izvršava sve instrukcije koje stranica šalje serveru. To uključuje PHP skripte, rad pluginova, upite prema bazi podataka, obradu formi, pretrage i generiranje dinamičkih stranica.

Keširane (cache) stranice troše vrlo malo CPU-a jer se serviraju gotove. Dinamičke stranice (prijava korisnika, košarica, checkout, personalizirani sadržaj, pretraga) zahtijevaju svježu obradu svaki put. Zato stranica s malo posjetitelja, ali s teškim pluginovima ili loše optimiziranim kodom, može potrošiti više CPU-a nego stranica s više prometa koja je dobro keširana.

Upravo ovdje LiteSpeed web server na MyDataKnoxu pokazuje veliku prednost. Zahvaljujući server-level cacheu (LSCache) veliki dio zahtjeva se serviraju bez ponovnog pokretanja PHP-a, što značajno smanjuje potrošnju CPU-a.

CPU je kritičan za:

• WooCommerce web shopove
• stranice s puno pluginova
• membership i booking sustave
• stranice koje često obrađuju podatke u pozadini

2. RAM limiti

RAM je radna memorija koju server koristi dok izvršava aktivne procese. Svaki otvoreni PHP proces, svaki istovremeni posjetitelj na dinamičkoj stranici i svaki teži zadatak (uvoz, obrada slika, sigurnosno skeniranje) troši RAM.

Kada se RAM potroši, server počinje usporavati ili odbijati nove zahtjeve. Za razliku od diskovnog prostora, RAM se ne “puni” trajno. On se koristi samo dok proces traje, a zatim se oslobađa. Ipak, ako više procesa radi istovremeno, RAM se brzo potroši.

RAM je kritičan za stranice koje imaju:

• veći broj istovremenih posjetitelja
• složene teme i page buildere (Elementor, Divi)
• česte uvoze ili obradu podataka

3. Disk I/O

Disk I/O (Input/Output) mjeri koliko brzo server može čitati i pisati podatke na disk. To uključuje učitavanje datoteka, rad s bazom podataka, snimanje logova, izradu backupa i upload datoteka.

Čak i ako imate puno slobodnog prostora, nizak I/O limit može uzrokovati usporenja. Veliki uvozi proizvoda, česti backupi ili stranice koje stalno pišu u bazu podataka brzo troše I/O kvotu.

Disk I/O je posebno važan za:

• web shopove s velikim katalogom
• stranice koje često rade backup
• stranice s velikim bazama podataka

4. Ulazni procesi

Ulazni procesi (entry processes) određuju koliko zahtjeva smije istovremeno ući u vaš hosting račun.

Kada svi procesi zauzeti, novi posjetitelji moraju čekati. To se često očituje kao usporenje ili greška 503.

Keširane stranice troše malo ili nimalo PHP workera, dok se prijave, pretrage, košarice i checkout procesi oslanjaju upravo na njih.

LiteSpeed na MyDataKnoxu upravo zato drži potrošnju ulaznih procesa nižom jer veći dio zahtjeva servira iz cachea bez pokretanja PHP-a.

Ovaj limit je kritičan za sve stranice koje imaju:

• forme
• prijave korisnika
• pretragu
• checkout proces
• veći broj istovremenih posjetitelja

5. Prostor na disku

Prostor na disku određuje koliko podataka možete pohraniti. Uključuje datoteke stranice, medije, baze podataka, e-mailove, backup kopije i staging okruženja. Na MyDataKnoxu koristimo brze NVMe diskove koji omogućuju brži pristup podacima od klasičnih SSD diskova.

Prostor raste s vremenom. Više slika, više backup kopija, više e-mailova i staging kopije brzo povećavaju potrošnju.

6. Inodes

Inode je jedna datoteka ili mapa. Mnogi hosting provideri postavljaju strogi limit broja inodesa, što često uzrokuje probleme na WordPress stranicama s puno pluginova, cache datoteka i medija.

Na MyDataKnoxu ne limitiramo inodes. To znači da nećete dobiti grešku zbog prevelikog broja datoteka.

Ipak, preporučujemo da broj datoteka i mapa držite što nižim iz praktičnih razloga.

Zašto je bolje imati manje inodesa i kad nema limita:

• Brži rad s datotekama (upload, brisanje, pretraga)
• Brži i pouzdaniji backupi
• Manje opterećenje diska i brži rad cPanela
• Lakše održavanje i čišćenje stranice
• Manji rizik od usporavanja kod velikog broja malih datoteka (cache, thumbnailovi, logovi)

Najčešći krivci za veliki broj inodesa na WordPressu su cache pluginovi, automatski generirani thumbnailovi, stari logovi i nepotrebne verzije datoteka. Redovito čišćenje tih datoteka drži stranicu bržom i urednijom, čak i kad nema strogog limita.

Koji limiti su najvažniji ovisno o tipu stranice

Ne troše sve stranice resurse na isti način. Evo što je najvažnije ovisno o tipu projekta:

• Jednostavan blog ili portfolio – najvažniji su prostor na disku i stabilan rad. CPU, RAM i ulazni procesi rijetko postaju problem ako je stranica dobro keširana.
• WordPress stranica s Elementorom ili većim brojem pluginova – kritični su CPU, RAM i ulazni procesi. Page builderi i pluginovi stvaraju više dinamičkih zahtjeva.
• WooCommerce web shop – najzahtjevniji tip stranice na shared hostingu. Potrebno je više CPU-a, RAM-a, Disk I/O-a i ulaznih procesa, posebno tijekom akcija i kampanja.
• Membership, portal ili booking sustav – ključni su ulazni procesi jer se korisnici često prijavljuju i koriste dinamičke dijelove stranice.

Važno je znati da čak i stranica s relativno malim mjesečnim prometom može potrošiti resurse ako ima teške plugine, česte background zadatke ili loše optimiziran kod.

Kako prepoznati da se približavate limitima

Postoji nekoliko jasnih znakova da se stranica približava limitima paketa:

• Stranica se usporava u određenim dijelovima dana ili tijekom većeg prometa
• Pojavljuju se greške 503 ili poruke tipa “Resource Limit Is Reached”
• Prijava korisnika, pretraga ili checkout postaju spori
• Backupi traju jako dugo ili se prekidaju
• U cPanelu vidite upozorenja o potrošnji resursa
• Stranica radi normalno kad je malo posjetitelja, a usporava čim se promet poveća

Ako se ovi znakovi pojavljuju povremeno, često je dovoljno optimizirati stranicu. Ako se pojavljuju redovito, to je jasan signal da trenutni paket više nije dovoljan.

Kako smanjiti potrošnju resursa

Prije nadogradnje paketa uvijek vrijedi pokušati smanjiti potrošnju resursa. Najučinkovitije mjere su:

• Koristite kvalitetan cache – na MyDataKnoxu je LiteSpeed Cache uključen na razini servera i daje znatno bolje rezultate od klasičnih WordPress cache pluginova
• Isključite nepotrebne plugine
• Optimizirajte slike (WebP format i lazy load)
• Smanjite broj istovremenih background zadataka (cron jobovi, backupi, skeniranja)
• Redovito čistite stare verzije datoteka, logove i nepotrebne cache datoteke
• Koristite staging okruženje samo kad vam je stvarno potrebno

Ove mjere često značajno smanje potrošnju CPU-a, RAM-a i ulaznih procesa. Kombinacija LiteSpeeda i dobre optimizacije stranice omogućuje da mnoge stranice dugo ostanu unutar limita Standard paketa. Ako ni nakon optimizacije problemi ostaju, tada je nadogradnja logičan sljedeći korak.

Standard vs Advanced na MyDataKnoxu

Na MyDataKnoxu postoje dva nivoa web hostinga koji su namjerno odvojeni prema količini resursa. Oba rade na LiteSpeed web serveru, što je jedna od ključnih prednosti u odnosu na većinu hrvatskih hosting providera koji još uvijek koriste Apache.

Standard web hosting namijenjen je blogovima, portfeljima, manjim poslovnim stranicama i projektima s umjerenim prometom. Nudi zagarantirane resurse (CPU, RAM, Disk I/O i ulazne procese), LiteSpeed web server s LSCache, brze NVMe diskove, dnevni cloud backup (JetBackup), izolirano okruženje, besplatni SSL i podršku 24/7 na hrvatskom jeziku. Idealno rješenje za većinu stranica koje nemaju ekstremne zahtjeve.

Advanced web hosting namijenjen je zahtjevnijim projektima. Nudi znatno više CPU jezgri, više RAM-a, viši Disk I/O i veći broj ulaznih procesa. Namijenjen je WooCommerce web shopovima, složenim Elementor stranicama, portalima, membership sustavima i stranicama koje imaju veći broj istovremenih posjetitelja ili teže background zadatke. I dalje je riječ o dijeljenom hostingu, što znači da ne morate administrirati server kao kod VPS-a.

Oba nivoa rade na istom LiteSpeed temelju, imaju hrvatski data centar, neograničen promet, besplatnu migraciju i istu razinu podrške. LiteSpeed + LSCache značajno smanjuje potrošnju CPU-a i ulaznih procesa jer većinu zahtjeva servira iz cachea. Zato MyDataKnox često omogućuje da stranice dulje ostanu na Standard paketu ili da Advanced paket nosi znatno veće opterećenje nego klasični Apache hosting.

Ako imate Standard paket i primjećujete usporavanja, greške 503 ili upozorenja o resursima, nadogradnja na Advanced je najbrži način da riješite problem bez prelaska na VPS.

Često postavljana pitanja

Može li stranica s malim prometom potrošiti limite?

Da. Teški pluginovi, loše optimizirane skripte, česti backupi, sigurnosna skeniranja i botovi mogu potrošiti CPU, RAM ili ulazne procese čak i kad je promet mali.

Što su inodes i zašto su važni?

Inodes broje datoteke i mape. WordPress stranice s puno pluginova, cache datoteka, thumbnailova i e-mailova često potroše inode limit prije nego što potroše prostor na disku.

Je li neograničen promet isto što i neograničeni resursi?

Ne. Neograničen promet znači da nema fiksne mjesečne kvote za transfer podataka prema posjetiteljima. CPU, RAM, Disk I/O i ulazni procesi i dalje imaju jasne limite.

Kada je bolje ići na VPS umjesto Advanced paketa?

Kada trebate root pristup, potpuno prilagođene konfiguracije, specijalizirane servise ili resurse koje ni Advanced paket više ne može osigurati. Za većinu web shopova i složenih WordPress stranica Advanced paket je dovoljan korak prije VPS-a.

Mogu li nadograditi s Standard na Advanced bez prekida rada?

Da. Nadogradnja se radi bez prekida rada stranice i bez gubitka podataka.

Zaključak

Limiti resursa na web hostingu nisu prepreka, već mehanizam koji osigurava stabilnost. Razumijevanje što svaki limit radi pomaže vam da na vrijeme prepoznate kada trenutni paket više nije dovoljan.

Ako imate jednostavniju stranicu, blog ili manji poslovni projekt, Standard paket nudi sve što vam treba uz zagarantirane resurse i odličnu brzinu zahvaljujući LiteSpeedu. Ako imate web shop, kompleksan WordPress projekt ili primjećujete usporavanja, Advanced paket daje više CPU-a, RAM-a, I/O-a i ulaznih procesa bez potrebe za administracijom servera.

LiteSpeed web server + LSCache jedna je od glavnih razloga zašto MyDataKnox danas spada među najbolje hrvatske hosting providere za WordPress i zahtjevnije projekte. Stranice troše manje resursa, rade brže i dulje ostaju unutar limita paketa.

Pogledajte naše Standard web hosting pakete i Advanced web hosting pakete te odaberite rješenje koje odgovara stvarnoj potrošnji resursa vaše stranice.

CageFS je virtualizirani datotečni sustav koji izolira svakog korisnika i sprječava korisnike da se međusobno vide unutar sustava. CageFS sprječava veliki broj napada, uključujući većinu napada kroz eskalaciju privilegija.

SSL certifikat se koristi za zaštitu podataka između posjetitelja i servera na kojem se nalazi web stranica. Odnosno, SSL certifikat omogućuje sigurno online plaćanje kreditnim karticama, štiti domenu i podatke za lokaciju tvrtke.

Kod narudžbe VPS-a, možeš odabrati željeni operativni sustav (Linux ili Windows). Cijeli popis dostupnih operativnih sustava možeš vidjeti na našim stranicama.

Transfer domene je zapravo promjena registra. Bitno je napomenuti da se transferom prebacuje samo domena, a ne prebacuje se sadržaj s hostinga. Drugim riječima, domenu možeš imati registriranu kod jednog providera, a hosting (sadržaj) kod nekog drugog.

Da. Svakom klijentu ili projektu možeš kreirati zaseban cPanel račun s vlastitim pristupnim podacima i dodijeljenim resursima.

Klijent tako pristupa samo svojem računu, dok ti kroz WHM zadržavaš pregled nad svim računima unutar reseller paketa.

Naravno. Svi naši serveri dolaze sa punim administratorskim ovlastima.

Račun, koji se često naziva i “cPanel korisnik” ili “cPanel račun”, je račun koji krajnji korisnik koristi za prijavu na cPanel sučelje za upravljanje svojom web stranicom ili e-poštom. Bitno je napomenuti da ukupan broj korisnika na nekom cPanel serveru, što se licence tiče, određuje broj aktivnih i suspendiranih korisnika na tom serveru. Dakle, cPanel provjerava broj korisnika na serveru i broji korisnike, bili oni aktivni ili suspendirani.

Za streamanje MP3, 128 kbps je više nego dovoljan bitrate. Ako streamaš AAC, već 64 kbps bit će ti dovoljno za kvalitetan radio stream.

R1Soft backup možeš koristiti za backup virtualnih i dediciranih serverima.

Svaka dodatna aktivnost koja ne spada u redovne, odnosno uobičajene aktivnosti MyDataKnox podrške, naplaćuje se po cijeni od 200 KN po satu, odnosno iznos u protuvrijednosti za strane valute. U cijenu nije uključen PDV, a obračunska jedinica je 30 minuta. Primjeri aktivnosti izvan normalne podrške uključuju: probleme s web aplikacijama, instalaciju i/ili podešavanje skripti i sl.

MyDataKnox web hosting infrastruktura smještena je u našem hrvatskom data centru.

Tehnička podrška dostupna je na hrvatskom jeziku 24/7 i može pomoći oko aktivacije, migracije, DNS-a, SSL-a, e-maila i odabira odgovarajućeg paketa.

Kako bismo ti što jednostavnije naglasili razlike između JetBackupa i cPanel backupa, kreirali smo tabelu sa bitnim razlikama:

WHM je kreiran kao rješenje za jednostavno upravljanje većim brojem stranica i pomaže ti upravljati resursima te kreiranim korisničkim (hosting) računima. Neki od osnovnih benefita WHM-a su:

• Možeš vrlo jednostavno kreirati hosting pakete za vlastite projekte, ali i nuditi uslugu web hostinga drugima
• Omogućava ti upravljanje smještenim web stranicama i njihovo razdvajanje u zasebne cPanel račune što je itekako korisno ako želiš odvojiti poslovne stranice od privatnih ili jednostavno želiš odvojiti pristupe kontrolnim pločama za svaku smještenu web stranicu.
• Automatizirano upravljanje sigurnosnim postavkama pomaže povećati sigurnost za sve web stranice jer WHM ti kroz ugrađene mehanizme i jednostavna proširenja omogućava upravljanje vatrozidom i mnogim antivirusnim i antispam rješenjima.
• Redovite nadogradnje čuvaju te od raznih propusta koji mogu ugroziti tvoj server
• Svakom hosting računu automaski se dodjeljuje besplatni SSL certifikat čime ostvaruješ dodatni nivo sigurnosti za svaku smještenu web stranicu

Za funkcioniranje R1Soft backup usluge dovoljno je na server koji želiš backupirati postaviti R1Soft klijent softver. Nakon toga, R1Soft radi kopije na sljedeći način:
a. Inicijalno se kreira potpuna kopija tvoga servera
b. R1Soft klijent stalno nadzire sve izmjene na diskovima unutar tvoga servera
c. Kod svakog sljedećeg spremanja sigurnosne kopije kreira se snapshot, a na cloud se šalju samo izmijenjeni podaci (inkrementalni backup)

MyDataKnox premium podrška je proširena usluga tehničke podrške za virtualne i dedicirane servere koja obuhvaća dodatne  aktivnosti u odnosu na standardnu podršku.

Za krajnjeg korisnika, osnovna razlika između web hostinga i VPS/Dediciranog servera leži u činjenici da je web hosting usluga pripremljena i optimizirana isključivo za serviranje web stranica unutar zakupljenog hosting paketa te ima određene limite kada su u pitanju mogućnosti poput instaliranja vlastitih aplikacija, dok je VPS server, baš poput dediciranog servera, konfigurabilan i moguće ga je koristiti za mnoge stvari poput instaliranja vlastitih poslovnih rješenja (CRM i ERP sustavi, blagajne itd.).

Da. Standard hosting prikladan je za WordPress blog, portfelj ili jednostavniju poslovnu stranicu s umjerenim prometom i razumnim brojem dodataka.

WordPress i druge popularne aplikacije možeš postaviti kroz Softaculous, bez ručnog kopiranja instalacijskih datoteka.

Proces prijenosa više domena jednak je procesu prijenosa jedne domene.

Prijenos domene na MyDataKnox možeš započeti ovdje.

Sve poruke u Hosted Exchange mail usluzi provjeravaju se i čiste od SPAM-a (ulazna i izlazna pošta) i zlonamjernog koda kroz vrhunska antivirusna rješenja. Unatoč tomu, svakako preporučamo i korištenje vlastitog antivirusnog softvera na računalima.

Da, prijenos postojećeg cPanel hosting računa na MyDataKnox hosting je besplatan.

Naš tim prenosi web stranice, baze, e-mail račune i postavke te pomaže s DNS prijelazom.

Trajanje i mogućnost prijenosa ovise o količini podataka i dostupnosti starog servera.

Za više detalja, kontaktiraj našu podršku.

Odabir SSL certifikata u pravilu se veže uz tip web stranice i ovisi o tvojim posjetiteljima.

Ukoliko imaš stranicu na kojoj se ostavljaju brojevi kreditnih kartica i drugih vrijednih podataka, preporučamo EV certifikat koji pruža maksimalnu zaštitu i sigurnost.

Za ostale potrebe bit će dovoljan DV certifikat.

Ako imaš aktivan i unaprijed plaćen hosting kod drugog pružatelja, uz odgovarajući dokaz (račun) možemo dodati preostalo trajanje zakupa na tvoj novozakupljeni MyDataKnox račun.

Tako ne moraš čekati istek postojeće usluge niti isto razdoblje plaćati dvaput. Javi nam se!

Osnovni preduvjet je to da moraš biti postojeći korisnik Veeama za backup svojih poslužitelja, što znači da moraš imati Veeam konzolu koja ti omogućava spajanje na Cloud Connect Backup uslugu.

CloudLinux OS vodeća je platforma za višekorisnička hosting okružja. Poboljšava stabilnost i sigurnost poslužitelja izoliranjem svakog hosting računa korisnika i davanjem dodijeljenih resursa poslužitelja svakom računu pojedinačno. Koristeći CloudLinux, stvaraš okružje koje više sliči virtualnom poslužitelju nego zajedničkom računu za hosting. Dakle, za svaki dijeljeni (shared) hosting važno je implementirati i koristiti CloudLinux OS jer to će spriječiti da bilo koji korisnik utječe na tvoj poslužitelj i njegove performanse.

U nazivu domene mogu se koristiti svi znakovi abecede, brojevi i crtice.
Iako je u nazivu moguće imati posebne znakove, poput naših znakova šđžćč, tu opciju treba izbjegavati.

Premium podrška obuhvaća:

• upravljanje fizičkim hardverom, praćenje i zamjena;
• osiguravanje dostupnosti mreže;
• besplatna instalacija upravljačke ploče cPanel ili CentosWebPanel (u daljnjem tekstu Panel) tijekom inicijalnog konfiguriranja servera;
• optimizacija operacijskog sustava tijekom inicijalnog konfiguriranja servera;
• besplatno uređivanje početne sigurnosti;
• besplatno premještanje početnih računa s udaljenog sustava s istom upravljačkom pločom, pri inicijalnom postavljanju servera;
• upravljanje svim aspektima operacijskog sustava, pomoć i rješavanje svih problema vezanih uz operativni sustav i standardne komponente upravljačke ploče;
• potpora MyDataknox podrške, u najboljoj namjeri i u skladu s mogućnostima, za aplikacije treće strane koje ne utječu na operativnost Panela ili operacijskog sustava;
• pružanje podrške putem udaljenog sustava nije podržano;

Za detaljan pregled aktivnosti koje uključuje MyDataKnox premium podrška, posjeti naše web stranice.

Ne. Ti i dalje upravljaš svojim DNS postavkama, a za samu uslugu potrebne su samo manje izmjene u DNS zapisima.

Postoji nekoliko situacija koje ti mogu pomoći kao pokazatelj da je vrijeme za kupovinu VPS-a:

BRINE TE SIGURNOST
Ukoliko trebaš dodatne sigurnosne opcije kao što su poboljšana stabilnost stranica, vlastito upravljanje firewallom, privatnost zbog online plaćanja ili sličnih potreba, vrijeme je da razmisliš od VPS hostingu.

NAGLO SE POVEĆAVA BROJ POSJETITELJA TVOJIH WEB STRANICA
U samom početku, za većinu web stranica dovoljni su postojeći MyDataKnox web hosting paketi. Nerijetko se broj posjetitelja web stranica poveća do te mjere da limitirani resursi web hosting paketa postanu nedovoljni za miran rad. U tom trenutku svakako je vrijeme za prelazak na VPS.

WEB STRANICE SU STRAŠNO SPORE
Potrebno je naglasiti kako web hosting usluga nije namijenjena web aplikacijama koje zahtijevaju više resursa, poput više radne memorije. Kako rastu količina sadržaja i broj korisnika na tvojim stranicama, osjetit ćeš pad u performansama jer unatoč mogućem dokupu memorije i dodatne CPU jezgre web hosting usluga i dalje ima ograničenja za svakog korisnika kako bi se osigurala stabilnost usluge za sve ostale korisnike na shared hostingu. Prebacivanjem na VPS rješavaš navedene probleme jer koristiš dedicirane resurse, a u slučaju potrebe za novim resursima, VPS lako nadogradiš na veći broj procesorskih jezgri, više disk prostora ili više RAM-a. MyDataKnox VPS serveri smješteni su u našem datacentru Tier3 kategorije i pokretani su enterprise hardverom baziranom na Intel Xeon procesorima nove generacije.

IMAŠ WEB TRGOVINU
Ukoliko imaš web trgovinu, posebice ukoliko imaš veći broj korisnika, trebaš razmišljati o VPS serveru. Ako se pitaš zašto, razlog je vrlo jednostavan – VPS server ti pruža sigurno okružje kojim samostalno upravljaš. Već samo online plaćanje je nešto zbog čega svakako želiš imati privatnost i puni nadzor nad uslugom.

MORAŠ INSTALIRATI VLASTITE APLIKACIJE
Web hosting je odličan za vlasnike web stranica, ali što kada trebaš server na koji možeš instalirati poslovne aplikacije poput ERP-a ili posebnih baza podataka? Za pokretanje navedenih aplikacija trebaš server s vlastitim OS-om. Mnoge tvrtke imaju potrebu instalirati poslovni softver na server gdje će se zaposlenici moći spajati Remote desktopom, ali cijena dediciranog servera nije im isplativa. U tom slučaju, VPS server je odlično rješenje jer ti omogućava instalaciju potrebnih aplikacija na server i puno upravljanje serverom i njegovim resursima.

IMAŠ OGRANIČEN PRORAČUN
Iako su dedicirani serveri idealni za poslovne potrebe, valja u vidu imati i cijenu samog servera. Naime, ukoliko ti ne treba sva snaga cijelog servera, VPS server je idealno rješenje za tebe, a ujedno je osjetno jeftinije rješenje od samog dediciranog servera.

RAZVIJAŠ VLASTITI SOFTVER ILI WEB STRANICE
Nerijetko su korisnici VPS usluge razni developeri koji trebaju privatno radno okružje dostupno iz bilo kojeg dijela svijeta. Razvoj na VPS serveru omogućava ti jednostavan i bezbrižan rad po vlastitim pravilima, posebice uz našu cloud backup uslugu koja svakodnevno brine za tvoje podatke.

JetBackup svaki dan izrađuje sigurnosne kopije i sprema ih na izdvojeni cloud storage.

Kopije se čuvaju 14 dana. Iz dostupne kopije možeš vratiti pojedinačne datoteke, bazu podataka ili cijeli hosting račun, ovisno o tome što treba obnoviti.

Bare-metal restore je brža alternativa vraćanja svih podataka u odnosu na vraćanje datoteke za datotekom. Ova funkcija ti omogućava povrat cjelovite sigurnosne kopije servera. Zahvaljujući ovoj vrsti povrata podataka, lako ćeš vratiti kompletnu kopiju servera, uključujući:
a. Particije
b. Operacijski sustav
c. Instalirane aplikacije
d. Postavke servera
e. Drivere itd.

Naučite kako profesionalno osigurati svoj Linux VPS koristeći SSH ključeve, firewall i napredne metode zaštite.

Temelji zaštite: Zašto je sigurnost Linux VPS servera prioritet

Sigurnost Linux VPS servera obuhvaća sve mjere koje štite operativni sustav, aplikacije i podatke od neovlaštenog pristupa, izmjena ili uništenja. Čim se novi server pojavi na internetu, automatizirani botovi ga počinju skenirati u potrazi za ranjivostima. Zato je ključno primijeniti osnovne sigurnosne postavke odmah nakon aktivacije vašeg virtualnog privatnog servera.

Sigurnost funkcionira po principu dijeljene odgovornosti. MyDataKnox, kao brand tvrtke Setcor d.o.o., osigurava fizičku sigurnost servera u Tier III podatkovnom centru i stabilnost mreže, dok ste vi kao korisnik odgovorni za ispravnu konfiguraciju operativnog sustava i aplikacija koje na njemu koristite.

Upravljanje korisnicima i moć sudo naredbe

Korištenje root korisnika za svakodnevne zadatke je izuzetno opasno. Jedna pogrešna naredba može nepovratno oštetiti cijeli sustav. Zato je prvi korak uvijek kreiranje novog korisnika s ograničenim, ali dovoljnim ovlastima.

1. Kreirajte novog korisnika: Prijavite se na server kao root i upišite adduser ime_korisnika. Pratite upute za postavljanje lozinke i ostalih podataka.
2. Dodijelite sudo privilegije: Dajte novom korisniku administratorske ovlasti dodavanjem u ‘sudo’ grupu naredbom usermod -aG sudo ime_korisnika.
3. Testirajte: Odjavite se s root korisnika i prijavite se kao novi korisnik. Testirajte možete li izvršiti naredbu s povišenim ovlastima, npr. sudo apt update.

Korištenjem sudo naredbe, svaki put kada izvršavate osjetljivu operaciju, sustav će tražiti vašu lozinku, što smanjuje rizik od slučajnih pogrešaka i stvara jasan trag o tome tko je i kada napravio promjene na serveru.

Onemogućavanje izravnog root pristupa

Nakon što ste potvrdili da vaš novi korisnik s sudo ovlastima ispravno funkcionira, vrijeme je da u potpunosti onemogućite izravnu prijavu za root korisnika putem SSH-a. To je jedna od najvažnijih sigurnosnih mjera.

1. Otvorite SSH konfiguracijsku datoteku: sudo nano /etc/ssh/sshd_config.
2. Pronađite liniju PermitRootLogin yes i promijenite je u PermitRootLogin no.
3. Spremite promjene (CTRL+X, zatim Y i Enter).
4. Ponovno pokrenite SSH servis da bi promjene stupile na snagu: sudo systemctl restart ssh.

Ključne informacije: Prije nego što se odjavite sa servera, obavezno otvorite novi terminal i pokušajte se prijaviti s novim korisnikom kako biste bili sigurni da niste ostali zaključani izvan svog sustava.

SSH ključevi: Korak-po-korak vodič za potpunu zaštitu pristupa

Iako jaka lozinka pruža osnovnu zaštitu, SSH ključevi su neusporedivo sigurnija metoda autentifikacije. Oni koriste asimetričnu kriptografiju (privatni i javni ključ) koja je praktički otporna na brute-force napade. Kada onemogućite prijavu lozinkom, eliminirate više od 90% automatiziranih pokušaja upada.

Slijedite ove korake kako biste postavili SSH ključeve:

Korak 1: Generiranje para ključeva na vašem lokalnom računalu

Otvorite terminal na svom Linux ili macOS računalu (ili Git Bash/WSL na Windowsima) i unesite sljedeću naredbu za generiranje modernog i sigurnog Ed25519 ključa:

ssh-keygen -t ed25519 -C "vas_email@example.com"

• Sustav će vas pitati gdje želite spremiti ključeve. Pritisnite Enter za prihvaćanje zadane lokacije (~/.ssh/id_ed25519).
• Zatim će vas pitati za lozinku (passphrase). Preporučujemo da postavite jaku lozinku. Ona dodatno štiti vaš privatni ključ u slučaju da netko dobije pristup vašem računalu.

Ova naredba će stvoriti dvije datoteke: id_ed25519 (vaš privatni ključ, koji nikada ne dijelite) i id_ed25519.pub (vaš javni ključ, koji kopirate na server).

Korak 2: Kopiranje javnog ključa na Linux VPS server

Najjednostavniji i preporučeni način za prijenos javnog ključa na server je korištenje naredbe ssh-copy-id. Zamijenite ime_korisnika i IP_ADRESA_SERVERA s vašim podacima:

ssh-copy-id ime_korisnika@IP_ADRESA_SERVERA

Naredba će vas tražiti lozinku za vašeg korisnika na serveru. Nakon unosa, automatski će dodati vaš javni ključ u datoteku ~/.ssh/authorized_keys na serveru i postaviti ispravne dozvole.

Alternativna (ručna) metoda: Ako nemate ssh-copy-id, možete ručno kopirati sadržaj vaše id_ed25519.pub datoteke i zalijepiti ga u novu liniju unutar datoteke ~/.ssh/authorized_keys na serveru.

Korak 3: Onemogućavanje prijave putem lozinke

Nakon što ste se uspješno prijavili na server koristeći SSH ključ, spremni ste za posljednji korak – potpuno isključivanje autentifikacije lozinkom.

1. Prijavite se na server i otvorite SSH konfiguracijsku datoteku: sudo nano /etc/ssh/sshd_config.
2. Pronađite liniju PasswordAuthentication yes i promijenite je u PasswordAuthentication no.
3. Pronađite i liniju ChallengeResponseAuthentication yes te je također promijenite u no.
4. Spremite datoteku i ponovno pokrenite SSH servis: sudo systemctl restart sshd.

Sada je vaš server dostupan isključivo putem SSH ključa, što ga čini iznimno otpornim na automatizirane napade.

Firewall i mrežna sigurnost: Kako blokirati napade

Vatrozid (firewall) je vaša prva linija obrane. On kontrolira sav mrežni promet koji dolazi na vaš server i odlazi s njega. Osnovna filozofija je jednostavna: blokiraj sve dolazno, a dopusti samo ono što je nužno (npr. promet za web stranice i SSH).

Za većinu korisnika, UFW (Uncomplicated Firewall) je savršen alat jer pojednostavljuje upravljanje složenim pravilima vatrozida.

Konfiguracija UFW vatrozida

1. Postavite zadana pravila: Prvo blokirajte sav dolazni i dopustite sav odlazni promet.
   

   sudo ufw default deny incoming
   sudo ufw default allow outgoing

2. Dopustite SSH promet: Ovo je ključno kako se ne biste zaključali. Ako koristite zadani port 22, unesite sudo ufw allow ssh. Ako ste promijenili port, unesite sudo ufw allow BROJ_PORTA/tcp.

3. Otvorite portove za web promet:
   

   sudo ufw allow http # Port 80
   sudo ufw allow https # Port 443

4. Aktivirajte vatrozid: Naredbom sudo ufw enable pokrenite vatrozid. Potvrdite s ‘y’. Provjerite status s sudo ufw status.

Fail2Ban: Automatizirana obrana od napadača

Fail2Ban je alat koji aktivno prati log datoteke vašeg servera (npr. pokušaje prijave) i automatski blokira IP adrese koje pokazuju zlonamjerno ponašanje, poput višestrukih neuspješnih pokušaja prijave. Time se resursi vašeg servera čuvaju od konstantnih brute-force napada.

• Instalacija: sudo apt install fail2ban.
• Konfiguracija: Kreirajte lokalnu konfiguracijsku datoteku kopiranjem postojeće: sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local. Zatim uredite jail.local kako biste prilagodili postavke poput vremena zabrane (bantime) i broja pokušaja (maxretry).

Automatizacija sigurnosti i redovito održavanje

Sigurnost nije jednokratni posao. Zastarjeli softver jedan je od najvećih sigurnosnih rizika. Redovito ažuriranje sustava je obavezno.

• Automatska ažuriranja: Na Ubuntu i Debian sustavima možete instalirati paket unattended-upgrades koji će automatski primjenjivati ključna sigurnosna ažuriranja bez vaše intervencije.
• Praćenje logova: Redovito pregledavajte logove poput /var/log/auth.log kako biste uočili sumnjive aktivnosti ili pokušaje neovlaštenog pristupa.
• Backup strategija: Čak i uz najbolje sigurnosne mjere, incidenti se mogu dogoditi. Pouzdana backup strategija je vaša zadnja linija obrane. MyDataKnox nudi napredna cloud backup rješenja bazirana na R1Soft tehnologiji, koja osiguravaju da se vaši podaci redovito pohranjuju na sigurnu, odvojenu lokaciju.

Vaš partner za sigurnost: Infrastruktura i podrška

Sigurnost vašeg VPS-a ne ovisi samo o konfiguraciji softvera, već i o infrastrukturi na kojoj se nalazi. Odabirom pouzdanog partnera dobivate temelj na kojem možete graditi sigurno digitalno okruženje.

• Tier III podatkovni centar: MyDataKnox serveri smješteni su u modernom Tier III podatkovnom centru u Jastrebarskom, što osigurava visoku razinu fizičke sigurnosti i redundantnost svih ključnih sustava.
• 99.5% SLA garancija: Naša garancija dostupnosti (SLA) osigurava da će vaši projekti biti online i dostupni korisnicima, što je temelj stabilnog poslovanja.
• Lokalna stručna podrška: U kriznim situacijama, brza i stručna podrška na hrvatskom jeziku je neprocjenjiva. Naš tim stručnjaka, s iskustvom od 2016. godine, stoji vam na raspolaganju za sva pitanja.

Za korisnike koji žele vrhunsku zaštitu bez potrebe za samostalnom administracijom, naši Advanced hosting paketi kombiniraju snagu cPanela i LiteSpeed servera za optimalne performanse i dodatni sloj sigurnosti.

Zakupite siguran Linux VPS uz 99.5% SLA garanciju

Često postavljana pitanja (FAQ)

Što je sudo i zašto ga moram koristiti umjesto root korisnika?
Sudo omogućuje običnim korisnicima izvršavanje naredbi s administrativnim ovlastima na kontroliran način. Korištenje sudo naredbe umjesto izravne prijave kao root smanjuje rizik od slučajnih pogrešaka koje mogu uništiti sustav i pruža revizijski trag o tome tko je izvršio koju naredbu. To je ključna komponenta sigurnosti svakog Linux VPS-a jer sprječava napadače da odmah dobiju potpunu kontrolu nad serverom čak i ako kompromitiraju korisnički račun.

Kako SSH ključevi poboljšavaju sigurnost mog servera?
SSH ključevi koriste asimetričnu kriptografiju koja je praktički neprobojna za današnja računala putem brute-force napada. Dok lozinke mogu biti ukradene, pogađane ili presretnute, SSH ključ zahtijeva posjedovanje privatne datoteke na vašem računalu. Kada onemogućite prijavu lozinkom, napadači nemaju što pogađati, čime se eliminira preko 90% automatiziranih pokušaja upada na server. MyDataKnox stručnjaci uvijek preporučuju ovaj pristup kao apsolutni standard.

Koji je najbolji firewall za Linux VPS početnike?
Za većinu korisnika na Ubuntu ili Debian distribucijama, UFW (Uncomplicated Firewall) je najbolji izbor zbog svoje jednostavnosti. On omogućuje upravljanje složenim iptables pravilima putem vrlo intuitivnih naredbi. Za naprednije korisnike ili specifične mrežne konfiguracije, nftables nudi veću fleksibilnost i performanse. Bez obzira na izbor, najvažnije je imati aktiviran firewall koji dopušta promet samo kroz portove koje doista koristite za svoje web stranice ili aplikacije.

Što je Fail2Ban i kako on štiti moj server?
Fail2Ban je sigurnosni alat koji prati log datoteke vašeg servera i traži znakove zlonamjernih aktivnosti, poput višestrukih neuspješnih pokušaja prijave. Kada detektira takvo ponašanje s određene IP adrese, on automatski ažurira pravila vatrozida kako bi blokirao tu adresu na određeno vrijeme. To je izuzetno učinkovito protiv botova koji pokušavaju pogoditi lozinke za SSH ili vaše web aplikacije, štedeći resurse procesora i povećavajući ukupnu sigurnost.

Koliko često trebam ažurirati svoj Linux VPS?
Sigurnosna ažuriranja trebala bi se primjenjivati čim postanu dostupna. Kritične ranjivosti (poput onih u kernelu ili OpenSSH-u) hakeri iskorištavaju u roku od nekoliko sati nakon objave. Preporučuje se postavljanje automatskih sigurnosnih ažuriranja za operativni sustav, dok se velika ažuriranja aplikacija trebaju raditi periodički nakon testiranja. Redovito održavanje osigurava da vaš server ostane zaštićen od najnovijih prijetnji koje se pojavljuju na internetu.

Što pokriva MyDataKnox 99.5% SLA garancija?
MyDataKnox 99.5% SLA (Service Level Agreement) jamči dostupnost mrežne i serverske infrastrukture na mjesečnoj bazi. To znači da se Setcor d.o.o. obvezuje osigurati da vaš VPS bude dostupan i funkcionalan gotovo cijelo vrijeme, uz minimalne planirane prekide za održavanje. Ako dostupnost padne ispod ugovorene razine, klijenti imaju pravo na kompenzaciju. Ova garancija odražava povjerenje u naš Tier III podatkovni centar i profesionalni pristup upravljanju resursima.

Pojednostavljeno, DNS možemo opisati kao adresar za domene. Kao što u adresaru tražiš podatke za određenu osobu ili tvrtku po nazivu, tako i domene moraju imati svoju „adresu“. Kada u internet preglednik upišeš našu adresu mydataknox.com, tvoje računalo koristi DNS za povlačenje podataka o IP adresama vezanim uz našu domenu. Tada tvoje računalo zatraži IP adresu našeg web servera te na koncu naš web server šalje stranicu prema tvome pregledniku.
Ukratko, DNS povezuje simboličke nazive domena, poput domene mydataknox.com, s IP adresom servera na kojemu se nalazi sadržaj vezan uz pozvanu domenu.

Prijenos domene košta onoliko koliko košta i produljenje same domene.
Naime, kod prijenosa domene ista se automatski produljuje za godinu dana od dana isteka aktualnog zakupa. Sve cijene transfera domena možeš pronaći ovdje.

Ukoliko račun plaćaš karticom ili paypalom, usluga je spremna istoga trenutka.
Kod plaćanja internet bankarstvom, odnosno uplatom na račun, server pokrećemo čim vidimo novac na našem žiro računu ili onog trenutka kad nam dostaviš potvrdu o uplati.
Kako bismo ubrzali proces instalacije kod plaćanja na naš žiro račun, molimo te da potvrdu uplate dostaviš na naš info mail info@mydataknox.com

Svi naši reseller paketi nalaze se na Linux serverima i uključuju WHM/cPanel kontrolne ploče.

MyDataKnox ti pruža podršku oko podešavanja i održavanja samog servera, ali aplikacije koje instaliraš na server ne spadaju u našu podršku. Naš tim za podršku možeš kontaktirati telefonom ili kroz korisnički upit iz svoje MyDataKnox korisničke kontrolne ploče. Tehničari će intervenirati ako postoje problemi s hardverom, a u ograničenoj mjeri mogu ti pomoći u konfiguriranju VPS-a. Međutim, naš tim za podršku ne može ti pomoći s konfiguracijom tvoga softvera na VPS-u poput raznih ERP aplikacija, CRM aplikacija i ostalih poslovnih aplikacija koje nemaju doticajne točke sa samom uslugom.

Veeam Cloud Connect Backup usluga namijenjena je postojećim korisnicima Veeam backupa i replikacije koji traže offsite prostor za pohranu svojih sigurnosnih kopija.

Svi MyDataKnox dedicirani serveri dolaze s punim administratorskim ovlastima, najmanje jednom javnom IP adresom, konzolom i 1Gbps mrežnim portom.

Da bi tvoja domena prikazala bilo kakav sadržaj, taj isti sadržaj (web stranice, slike itd.) mora se nalaziti na serveru koji izvršava programski kod tvoje stranice i posjetiteljima servira sadržaj iste.
MyDataKnox usluga web hostinga je upravo pružanje pristupa takvom serveru.

Uz WHM dolazi mnogo bitnih alata koji ti, između ostaloga, omogućuju:

• Jednostavno upravljanje web stranicama i resetiranje lozinki
• Brzo kreiranje novih cPanel računa, suspenziju i brisanje istih
• Brending upravljačke ploče koji ti osigurava profesionalni izgled cPanel računa za svakog korisnika
• Kreiranje reseller korisnika koji ima pristup većem dijelu WHM-a, čime omogućavaš podzakup usluga
• Jednostavno upravljanje korisnicima i njihovim paketima
• Direktan pristup upravljanju DNS zonama
• Jednostavno spajanje s aplikacijama za upravljanje korisnicima i hosting uslugama, poput WHMCS-a
• Automatizirane sigurnosne backupe svih smještenih stranica
• Jednostavno upravljanje bazom podataka i web serverom
• Prebacivanje kompletnog hosting računa s drugog servera na tvoj.

Dedicirani server omogućava ti vrhunske performanse pa tako možeš hostati web stranice s velikim prometom, web aplikacije, razne poslovne aplikacije poput CRM i ERP sustava i još mnogo toga. Ukratko, dedicirani server možeš koristiti za sve slučajeve gdje su bitne performanse, sigurnost i potpuna sloboda kontrole nad serverom.

MyDataKnox ne pristupa tvojim podacima na serveru i ne obavljamo sigurnosna kopiranja servera. Za mogućnost sigurnosnog kopiranja sadržaja moraš koristiti jednu od naših cloud backup usluga ili neko vlastito rješenje. MyDataKnox ne odgovara za izgubljene podatke ukoliko nemaš sigurnosnu kopiju.

Naši Uvjeti korištenja usluga dostupni su OVDJE

MyDataKnox ti uz svaki VPS poklanja besplatnu uslugu DNS hostinga. Sve DNS postavke dostupne su ti unutar tvojih MyDataKnox korisničkih stranica.

Standard web hosting namijenjen je blogovima, portfeljima, osobnim stranicama i manjim poslovnim webovima koji nemaju zahtjevnu dinamičku obradu ni velik broj istovremenih posjetitelja. Dobivaš upravljano hosting okruženje s cPanelom, SSL certifikatom, cloud backupom i tehničkom podrškom, bez potrebe za održavanjem vlastitog servera.

Svaki reseller hosting paket omogućava ti dodavanje vlastitog brendinga (logo, kontakt podaci, vlastite domene za nameservere). Zapravo, tvoji korisnci ne moraju znati da si MyDataKnox korisnik.

Za svu pomoć oko brendiranja možeš se obratiti našoj podršci, rado ćemo pomoći.