Безопасность

Файл xmlrpc.php является основным компонентом WordPress, который предоставляет конечную точку XML-RPC API, позволяя удалённым приложениям проходить аутентификацию и выполнять операции на стороне сервера — публиковать записи, управлять комментариями, инициировать пингбэки и многое другое. Поскольку по умолчанию он принимает неаутентифицированные POST-запросы…

SSH (Secure Shell) — это криптографический сетевой протокол, который устанавливает зашифрованный туннель между двумя сетевыми хостами, обеспечивая аутентифицированное выполнение команд, передачу файлов и перенаправление портов через ненадёжные сети. По умолчанию он работает на TCP-порту 22 и заменяет предшественников с открытым…

Cloudflare Error 520 — это HTTP-код состояния, возвращаемый, когда граничная сеть Cloudflare получает пустой, неожиданный или иным образом неинтерпретируемый ответ от вашего исходного сервера. В отличие от 502 или 504, которые указывают на тайм-аут шлюза или неверный шлюз, 520 —…

AutoSSL — это функция cPanel, которая автоматически выпускает и обновляет SSL/TLS сертификаты для всех доменов на хостинговом аккаунте, используя доверенный центр сертификации, такой как Let's Encrypt или Sectigo, без необходимости ручного вмешательства. Когда срок действия сертификата приближается к истечению, AutoSSL…

Код статуса HTTP 401 Unauthorized означает, что сервер получил ваш запрос, но отказывается его обрабатывать, поскольку действительные учётные данные аутентификации отсутствуют, некорректны или устарели. В отличие от ошибки 403 Forbidden — когда сервер вас распознаёт, но запрещает доступ на основе…

Ошибка ERR_CONNECTION_REFUSED означает, что ваш браузер отправил запрос на подключение к веб-серверу, и этот сервер активно отклонил его — не проигнорировал, а явно отказал в TCP-рукопожатии. Это принципиально иной тип сбоя по сравнению с таймаутом (ERR_CONNECTION_TIMED_OUT) или ошибкой DNS (ERR_NAME_NOT_RESOLVED),…

A 400 Bad Request — это код статуса HTTP/1.1, определённый в RFC 9110, который сигнализирует о том, что сервер получил запрос, который не может или не будет обрабатывать, поскольку сам запрос сформирован некорректно. В отличие от ошибок 5xx, которые возникают…

SSL-сертификат (Secure Sockets Layer / TLS) — это криптографический мандат, выданный доверенным центром сертификации (CA), который подтверждает личность вашего сервера и устанавливает зашифрованный канал между сервером и браузером клиента. При правильной установке он переводит ваш сайт с http:// на https://,…

Ошибка «This site can't provide a secure connection» означает, что браузеру не удалось завершить TLS-рукопожатие с целевым сервером. Попытка подключения была прервана до того, как удалось установить зашифрованный канал, в результате чего браузер не смог проверить подлинность сервера или согласовать…

Ошибка NET::ERR_CERT_DATE_INVALID — это сбой TLS-рукопожатия на уровне браузера, который возникает, когда клиент не может проверить временну́ю целостность SSL/TLS-сертификата — то есть сертификат истёк, ещё не вступил в силу, или системные часы настолько сдвинуты, что выходят за пределы окна действия…