Безпека

Файл xmlrpc.php є основним компонентом WordPress, який надає кінцеву точку XML-RPC API, дозволяючи віддаленим застосункам автентифікуватися та виконувати серверні операції — публікувати записи, керувати коментарями, надсилати пінгбеки тощо. Оскільки він за замовчуванням приймає неавтентифіковані POST-запити та обробляє їх до активації…

SSH (Secure Shell) — це криптографічний мережевий протокол, який встановлює зашифрований тунель між двома мережевими хостами, забезпечуючи автентифіковане виконання команд, передачу файлів і переадресацію портів через ненадійні мережі. За замовчуванням він працює на TCP-порту 22 і замінює попередників із відкритим…

Cloudflare Error 520 — це HTTP-код статусу, який повертається, коли гранична мережа Cloudflare отримує порожню, неочікувану або іншим чином неінтерпретовану відповідь від вашого сервера-джерела. На відміну від 502 або 504, які вказують на тайм-аут шлюзу або несправний шлюз, 520 —…

AutoSSL is a cPanel feature that automatically provisions and renews SSL/TLS certificates for all domains on a hosting account, using a trusted Certificate Authority such as Let's Encrypt or Sectigo, without requiring manual intervention. When a certificate approaches expiration, AutoSSL…

Код стану HTTP 401 Unauthorized означає, що сервер отримав ваш запит, але відмовляється його обробляти, оскільки дійсні облікові дані автентифікації або відсутні, або некоректні, або застарілі. На відміну від помилки 403 Forbidden — коли сервер вас розпізнає, але відмовляє в…

Помилка ERR_CONNECTION_REFUSED означає, що ваш браузер надіслав запит на підключення до веб-сервера, і цей сервер активно відхилив його — не проігнорував, а явно відмовив у TCP-рукостисканні. Це принципово інший режим збою порівняно з тайм-аутом (ERR_CONNECTION_TIMED_OUT) або помилкою DNS (ERR_NAME_NOT_RESOLVED), і…

Помилка 400 Bad Request — це код статусу HTTP/1.1, що відноситься до помилок клієнта, визначений у RFC 9110. Він сигналізує про те, що сервер отримав запит, який не може або не буде обробляти, оскільки сам запит є некоректним. На відміну…

Сертифікат SSL (Secure Sockets Layer / TLS) — це криптографічний обліковий запис, виданий довіреним центром сертифікації (CA), який підтверджує ідентичність вашого сервера та встановлює зашифрований канал між сервером і браузером клієнта. При правильному встановленні він переводить ваш сайт з http://…

Помилка "This site can't provide a secure connection" означає, що браузеру не вдалося завершити TLS-рукостискання з цільовим сервером. Спроба з'єднання була припинена до того, як міг бути встановлений будь-який зашифрований канал, через що браузер не може перевірити ідентичність сервера або…

Помилка NET::ERR_CERT_DATE_INVALID — це збій TLS-рукостискання на рівні браузера, який виникає, коли клієнт не може перевірити часову цілісність SSL/TLS-сертифіката — тобто сертифікат прострочений, ще не дійсний, або системний годинник відхилений настільки, що виходить за межі вікна дійсності сертифіката. Chrome, Edge,…