https://www.iv.lt/pagalba/api.php?action=feedcontributions&feedformat=atom&user=IV+ModestasZIV pagalba klientams - Naudotojo indėlis [lt]2026-04-19T00:56:12ZNaudotojo indėlisMediaWiki 1.31.1https://www.iv.lt/pagalba/index.php?title=Vaizdas:Laisku_kiekio_aktyvavimas.png&diff=12065Vaizdas:Laisku kiekio aktyvavimas.png2025-10-28T08:33:35Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:Laikinai_padidinti.png&diff=12064Vaizdas:Laikinai padidinti.png2025-10-28T08:32:52Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=HTTP_saugumo_antra%C5%A1t%C4%97s&diff=12010HTTP saugumo antraštės2025-08-20T14:10:00Z<p>IV ModestasZ: </p>
<hr />
<div>__TOC__<br />
<br />
HTTP protokolas suteikia galimybę naudoti įvairių tipų antraštes norint apsaugoti svetainės bei jos lankytojų duomenų saugumą. Tam yra naudojamos Cache-control Headers bei Security Headers. Naudojant HTTP antraštes naršyklės atsižvelgia į pateiktas taisykles ir jomis vadovaujasi užkraunant svetainės turinį bei saugant laikinuosius duomenis. Abiejų tipų antraštes rekomenduojame naudoti, nes:<br />
<br />
*laikinosios atminties (HTTP Cache headers) antraštės padės apriboti naršyklėje saugomų duomenų kiekį bei atsinaujinimo periodiškumą.<br />
*saugumo (HTTP Security headers) antraštės apsaugos Jūsų svetainę nuo turinio vagystės ar galimos atakos.<br />
<br />
'''SVARBU:''' prieš naudojant, kurią nors iš antraščių, rekomenduojame ją visų pirmą išmėginti Jūsų testinėje svetainėje, nes svetainės veikimas gali būti sutrikdytas ir nesėkmės atveju lankytojai laikinai jos nepasieks.<br />
<br />
Visi pavyzdžiai tinkami serveriams, kurie naudoja Apache web tarnybą bei PHP programavimo kalbą.<br />
<br />
<br />
===Bendra informacija===<br />
<br />
Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę:<br />
<br />
<?php<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");<br />
?><br />
<br />
Jei naudojate turinio valdymo sistemą, pvz. "Wordpress", Jums reikės koreguoti dizaino temos "functions.php" failą (''domains/<jusu_domenas.lt>/public_html/wp-content/themes/<temos_pavadinimas>/functions.php''), jo apačioje pridedant žemiau nurodytą kodą ir jame įterpiant norimą antraštę, pvz.:<br />
<br />
add_action('send_headers', 'security_headers');<br />
function security_headers() {<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");<br />
}<br />
<br />
Kitu atveju galite naudoti tam skirtus "Worpdress" įskiepius, pvz.: Headers Security Advanced & HSTS WP.<br />
<br />
Jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:<br />
<br />
Header always set Antraštės-pavadinimas "naudojamos-reikšmės"<br />
<br />
HSTS veikimui papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Peradresavimą į HTTPS esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].<br />
<br />
===Cache-control===<br />
<br />
Šios antraštės naršyklėms nurodo duomenų saugojimo principą gaunamoms kliento užklausos bei serverio grąžinamam atsakymui iš HTTP protokolo pusės. Nurodyta taisyklės apibrėžia kaip turi būti saugoma laikinoji atmintis, kur gali būti saugoma bei kiek laiko turi būti saugoma. Standartinis įrašas gali atrodyti taip:<br />
<br />
Cache-Control: private, max-age=0, no-cache<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''private''' arba '''public'''. '''Public''' nurodo, kad visos laikinosios atminties saugojimas galimas net ir tada kai HTTP autorizacija ar HTTP atsakas nėra gaunamas. Šio parametro naudojimas nėra būtinas, nes ar turinys gali būti saugomas apibrėžia kitas parametras ''max-age'', kuris nurodo saugojimo laiką. '''Private''' naudojamas nurodant, kad privati informacija gali būti saugoma kliento naršyklėje, tačiau negali būti saugoma CDN (anbl. content distribution network) serveriuose.<br />
*'''max-age''' - nurodomas ilgiausias laikas (sekundėmis) per kurį gali būti saugoma informacija ir naudojama pakartotinai nuo pirmo išsaugojimo.<br />
*'''no-cache''' arba ''no-store''. Naudojant ''no-cache'' naršyklė kiekvienu atidarymu naršyklė papildomai patikrina ar nėra pasikeitųsi informacija. ''no-store'' nurodo, kad nebūtų saugoja jokia privati informacija nei tarpiniuose serveriuose nei naršyklėse. Kiekvieno prisijungimo metu ši informacija būna užkraunama iš naujo.<br />
*'''must-revalidate''' - nurodo, kad kiekvieną kartą užkraunama informacija turi būti pakartotinai ratifikuojama, o pasenusio ratifikavimo informacija negali būti naudojama.<br />
*'''immutable''' - atnaujinimas nebus atliekamas net jei lankytojas atliks puslapio perkrovimą (veikia ne su visomis naršyklėmis).<br />
<br />
Daugiau '''Cache-Control''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cache-Control adresu]<br />
<br />
===Expires===<br />
<br />
Senesnio tipo atminties saugojimo metodas, kuris tiesiog apibrėžia laiką iki kada gali būti saugoma laikinoji atmintis. Dažniausiai veikia senesnėse neatnaujintose naršyklėse. Rekomenduojame naudoti ir Cache-Control ir Expires antraštę tam, kad atminties saugojimas veiktų visiems lankytojams. Antraštės pavyzdys:<br />
<br />
Expires: Sun, 01 April 2026 23:02:37 GMT<br />
<br />
Jeigu naudosite Cache-Control ir Expires vienu metu, rekomenduojame naudoti sutampančias reikšmės. Taip pat rekomenduotina, kad nebūtų abiejuose reikšmėse nebūtų nurodomas ilgesnis laikotarpis nei metai. <br />
<br />
<br />
===HTTP Strict Transport Security (HSTS)===<br />
<br />
Tai yra interneto svetainių saugumo mechanizmas, skirtas apsaugoti svetainę nuo duomenų nutekėjimo. Šis mechanizmas leidžia svetainei nurodyti, kad interneto naršyklės turi ją atidaryti tik saugiu HTTPS protokolu ir negali užmegzti susijungimo HTTP protokolu.<br />
<br />
Svetainės savininkas HTTP antraščių pagalba gali nurodyti, kaip ateityje interneto naršyklėms reikėtų užmegzti ryšį su jo svetaine. Pavyzdžiui, nurodžius antraštę <code>Strict-Transport-Security: max-age=31536000</code> - tai reikš, kad ateinančias 31536000 sekundžių (365 dienas) visos naršyklės su svetaine ryšį turės užmegzti tik HTTPS protokolu.<br />
<br />
Šio mechanizmo esminiai veikimo principai yra:<br />
<br />
#Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.<br />
#Jei saugus susijungimas negali būti užmegztas (serveryje nėra įdiegtas SSL sertifikatas), tada pateikiamas klaidos pranešimas.<br />
<br />
HSTS mechanizmas pilnai apsaugo nuo trečių šalių įsikišimo tarp lankytojo ir serverio.<br />
Vienintelis minusas yra tai, kad interneto naršyklėse, per kurias lankytojai pirmą kartą atidarys atitinkamą interneto svetainę, pirmojo susijungimo metu dar gali būti bandoma svetainę pasiekti HTTP protokolu. Norint išspręsti šią problemą, galima įtraukti savo svetainę į specialų HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org])<br />
<br />
'''SVARBU''' - prieš išsaugodami HSTS parametrus įsitikinkite, kad domenas bei naudojami subdomenai palaiko HTTPS sertifikatą. HSTS parametrai po įvedimo svetainėje būna išsaugomi naršyklėje globaliai. Gali užtrukti kelis mėnesiui kol naršyklė atliks atnaujinimą ir priverstinai nebevykdys peradresavimo į HTTPS protokolą. Tol kol HSTS įrašas nebus pašalinamas iš naršyklės bus atliekamas priverstinį peradresavimas ir Jūsų svetainė nebus atvaizduojama.<br />
<br />
Strict-Transport-Security: max-age=63072000; includeSubDomains; preload<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''max-age''' - leidžia nurodyti norimą laiką, "31536000" - 12 mėnesių arba "63072000" - 24 mėnesiai.<br />
*'''includeSubdomains''' reiškia, kad ir visi subdomenai bus pasiekiami HTTPS prievadu.<br />
*'''preload''' nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org]).<br />
<br />
Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://hstspreload.org/<br />
<br />
<br />
===Content Security Policy (CSP)===<br />
<br />
Šios antraštes svetainės programuotojui leidžia nurodyti, koks turinys gali būti pasiekiamas lankytojas taip uždraudžiant kito turinio pasiekiamumą. CSP padeda apsisaugoti nuo XSS ir kitų kodo įterpimo atakų. Nors naudojant šią antraštę nėra visiškai eliminuojama galimybę pasiekti šį turinį, tačiau tai tikrai apsunkina galima žalingo kodo sklaidą. Taisyklės pavyzdys:<br />
<br />
Content-Security-Policy: <taisyklė>; <taisyklė><br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''''img-src -''''' ''nurodomi tinkami nuotraukų resursus. ''<br />
<br />
'''Pvz.: '''Content-Security-Policy: img-src 'self' <nowiki>https://kitas-domenas.lt</nowiki> data:;<br />
<br />
Paaiškinima'''<nowiki/>'''s:<br />
<br />
'self' - leidžia užkrauti paveikslėlius iš sav'''<nowiki/>'''o domeno; <br />
<br />
''<nowiki>https://kitas-domenas.lt</nowiki>'' - leidžia užkrauti paveikslėlius iš kitos svetainės;<br />
<br />
''data:'' - leidžia base64 koduotės nuotraukas.<br />
<br />
* '''connect-src''' - apriboja URL adresus, kurie gali būti užkraunami naudojant skripto sąsajas (pvz.: AJAX (XHR, fetch), WebSocket, EventSource).<br />
<br />
'''Pvz.: '''Content-Security-Policy: connect-src 'self' <nowiki>https://kitas-domenas.lt</nowiki> <nowiki>https://api.kitas-domenas.lt</nowiki>;<br />
<br />
Paaiškinimas:<br />
<br />
leidžia tik savo domeną, kitas-domenas.lt domeną bei subdomeną api.kitas-domenas.lt<br />
<br />
* '''object-src''' - nurodo galimus resursus <object>, <embed> ir <applet> elementams:<br />
<br />
'''Pvz.:''' Content-Security-Policy: object-src 'none';<br />
<br />
Paaiškinimas:<br />
<br />
rekomenduojama visada drausti, nes tai pasenęs ir pavojingas funkcionalumas. <br />
<br />
* '''script-src''' - nurodo galimus resursus Javascript kodo naudojimui.<br />
<br />
'''Pvz.: '''Content-Security-Policy: script-src 'self' cdn.kitas-subdomenas.lt 'sha256-abc123...';<br />
<br />
Paaiškinimas:<br />
<br />
'self' - leidžia JS tik iš savo domeno.<br />
<br />
<nowiki>https://cdn.kitas-subdomenas.lt</nowiki> - leidžia krauti turinį iš iš CDN subdomeno;<br />
<br />
'sha256-abc123...'- leidžia inline script, bet tik su konkrečiu kodavimu (hash), saugus variantas vietoje taisyklės: unsafe-inline naudojimo.<br />
<br />
* '''base-uri''' - apriboja URL adresus, kurie gali būti naudojami dokumentų <base> elemente.Tai padeda apsisaugoti nuo ''phishing'' tipo atakų, kur <base> gali pakeisti svetainės turinio užkrovimo šaltinį (pvz.: įterpiant nuorodą, kuri svetainėje būtų užkraunama iš trečiųjų šalių svetainės domeno ar subdomeno).<br />
<br />
'''Pvz.: '''Content-Security-Policy: base-uri 'self';<br />
<br />
Paaiškinimas:<br />
<br />
'''<nowiki/><nowiki/><nowiki/>'''<br />
<br />
tai reiškia, kad dokumente <base> gali būti naudojamas tik Jūsų domenas.<br />
<br />
Žemiau pateikiame pavyzdį, kuriuo aprašoma, kad išjungiamas nesaugus ''eval'' elementas, galima užkrauti tik nuotraukas, skriptus ir pan. naudojant HTTPS protokolą:<br />
// antraštė<br />
Content-Security-Policy: default-src https:<br />
<br />
// meta žymė<br />
<meta http-equiv="Content-Security-Policy" content="default-src https:"><br />
<br />
Daugiau pavyzdžių ir galimų reikšmių rasite šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy adresu].<br />
<br />
===X-Frame-Options===<br />
<br />
Tai yra senesnio tipo antraštė (dauguma naršyklių jau nepalaiko), kuri apsaugo nuo [https://en.wikipedia.org/wiki/Clickjacking click-jacking] atakų, kurių metu lankytojui yra pateikiamas langas su prašymu atlikti kokį nors pasirinkimą, kuris atlieka kitokią reikšmę nei yra vizualiai atvaizduojama. Nors seniau šios atakos buvo itin dažnos ir dabar jų pastebima vis mažiau, tačiau tokios atakos grėsmė vis dar išlieka. Tokios atakos pavyzdys gali būti prašymas suvesti prisijungimo duomenis apsimetant kitu puslapiu ir pavagiant asmens prisijungimo duomenis prie kurios nors sistemos. Ši antraštė draudžia įterpti kitą turinį į <frame>, <iframe>, <embed> ar <object> elementus. Naudojama sintaksė:<br />
<br />
X-Frame-Options: DENY<br />
X-Frame-Options: SAMEORIGIN<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''DENY''' - draudžiamas turinio atvaizdvimas per ''frame'' elementą. Draudžiamas užkrovimas tiek naudojant vidinius resursus, tiek išorinius.<br />
*'''SAMEORIGIN'''- gali būti naudojamas frame elementas tik pasitelkiant vidinius resursus. Tačiau ši reikšmė nėra itin naudinga, jei elementas užkraunamas dalinai iš vidinių resursų, dalinai iš išorinių.<br />
<br />
Daugiau '''X-Frame-Options''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options adresu].<br />
<br />
'''Svarbu:''' pagal naujausius standartus, vietoje "X-Frame-Options" antraštės naudojimo, kai norima leisti įkėlimą iš konkrečių domenų, tai daroma su taisykle '''<code>frame-ancestors</code>''' ir aprašoma "Content-Security-Policy" antraštėje, pvz:<br />
Content-Security-Policy: frame-ancestors 'self' <nowiki>https://leidziamas-domenas.lt</nowiki><br />
<br />
===X-Content-Type-Options===<br />
<br />
Šio tipo antraštė yra naudojama norint apsisaugoti nuo [https://en.wikipedia.org/wiki/Content_sniffing MIME sniffing] atakų. Šių atakų metu yra tikrinamas svetainių turinys ir ieškomos galimos saugumo spragos, naudojamo turinio neatitikimai ar kita informacija galinti padėti įsilaužti į svetainę. Šios atakos taip pat būna naudojamos kodo įterpimo atakoms įgyvendinti. Naudojant X-Content-Type-Options antraštę MIME tipai yra slepiami naršyklės ir viešai nepateikiami. Saugumo antraštės sintaksė:<br />
<br />
X-Content-Type-Options: nosniff<br />
<br />
Naudojant '''nosniff''' reikšmę yra blokuojamos užklausos, jeigu užklausos paskirties reikšmės yra:<br />
<br />
*'''style''' ir MIME tipai nėra '''text/css''';<br />
*'''script''' ir MIME tipai nėra JavaScript;<br />
<br />
bei įjungiamas CORB režimas MIME tipams:<br />
<br />
*'''text/html''';<br />
*'''text/plain''';<br />
*'''text/json''', '''application/json''' ar betkokie kiti JSON plėtyniai;<br />
*'''text/xml''', '''application/xml''' ar kiti XML plėtiniai (išskyrus '''image/svg+xml''').<br />
<br />
Daugiau '''X-Frame-Options''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Content-Type-Options adresu]<br />
<br />
<br />
===Set-Cookie===<br />
<br />
Šio tipo antraštė užtikrina, kad laikinieji duomenys ''cookies'' būtų siunčiami naudojant HTTPS protokolą t.y. kad duomenys būtų šifruojami. Taip pat naudojant šią antraštę šie duomenys nebus pasiekiami naudojant JavaScript duomenų tipą. Svetainė turi veikti su HTTPS protokolu tam, kad šis tipas veiktų. Naudojamos sintaksės pavyzdys:<br />
<br />
Set-Cookie: <cookie-name>=<cookie-value>; Domain=<domain-value>; Secure; HttpOnly; SameSite=Strict<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''<cookie-name>''' - gali būti naudojamos US-ASCII reikšmės išskyrus tarpus, papildomus simbolius ir pan.<br />
*'''<cookie-value>''' - gali būti naudojamas US-ASCII bei visi kiti simboliai išskyrus dvigubos kabutės, kabliataškį, pasvirusį brūkšnį ir pan.<br />
*'''Secure ir "HttpOnly''' rekomenduojame naudoti visada.<br />
*'''SameSite''' - galimos reikšmės: ''Strict'', ''Lax'' arba ''None'' (tada būtina naudoti kartu ir "Secure;" taisyklę). <br />
<br />
Paaiškinimas:<br />
<br />
'''''Strict''''' - saugiausias, kadangi slapukai siunčiami tik tada, kai vartotojas atidaro svetainę (įveda svetainės adresą). Rekomenduojama naudoti paprastoms, reprezentacinėse svetainėse, kurios neturi papildomų prisijungimo, registracijų formų.<br />
<br />
'''''Lax''' -'' tarpinis pasirinkimas, šiuo atveju slapukas siunčiamas per GET metodą iš kitų svetainių (pvz., vartotojui paspaudus nuorodą į jūsų svetainę). Tinka naudoti svetainėse, kuriose veikia prisijungimų formos.<br />
<br />
'''''None''''' - šiuo atveju slapukai bus siunčiami visada (privaloma nurodyti taisyklę "Secure;"). Aktualu naudoti tuo atveju, jei svetainėje naudojama trečiųjų šalių integracijos, pvz., prisijungimas į svetainę su "Google", "Facebook" ar kitomis paskyromis.<br />
<br />
Daugiau '''Set-Cookie''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie adresu]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=HTTP_saugumo_antra%C5%A1t%C4%97s&diff=12009HTTP saugumo antraštės2025-08-20T13:17:25Z<p>IV ModestasZ: </p>
<hr />
<div>__TOC__<br />
<br />
HTTP protokolas suteikia galimybę naudoti įvairių tipų antraštes norint apsaugoti svetainės bei jos lankytojų duomenų saugumą. Tam yra naudojamos Cache-control Headers bei Security Headers. Naudojant HTTP antraštes naršyklės atsižvelgia į pateiktas taisykles ir jomis vadovaujasi užkraunant svetainės turinį bei saugant laikinuosius duomenis. Abiejų tipų antraštes rekomenduojame naudoti, nes:<br />
<br />
*laikinosios atminties (HTTP Cache headers) antraštės padės apriboti naršyklėje saugomų duomenų kiekį bei atsinaujinimo periodiškumą.<br />
*saugumo (HTTP Security headers) antraštės apsaugos Jūsų svetainę nuo turinio vagystės ar galimos atakos.<br />
<br />
'''SVARBU:''' prieš naudojant, kurią nors iš antraščių, rekomenduojame ją visų pirmą išmėginti Jūsų testinėje svetainėje, nes svetainės veikimas gali būti sutrikdytas ir nesėkmės atveju lankytojai laikinai jos nepasieks.<br />
<br />
Visi pavyzdžiai tinkami serveriams, kurie naudoja Apache web tarnybą bei PHP programavimo kalbą.<br />
<br />
<br />
===Bendra informacija===<br />
<br />
Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę:<br />
<br />
<?php<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");<br />
?><br />
<br />
Jei naudojate turinio valdymo sistemą, pvz. "Wordpress", Jums reikės koreguoti dizaino temos "functions.php" failą (''domains/<jusu_domenas.lt>/public_html/wp-content/themes/<temos_pavadinimas>/functions.php''), jo apačioje pridedant žemiau nurodytą kodą ir jame įterpiant norimą antraštę, pvz.:<br />
<br />
add_action('send_headers', 'security_headers');<br />
function security_headers() {<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");<br />
}<br />
<br />
Kitu atveju galite naudoti tam skirtus "Worpdress" įskiepius, pvz.: Headers Security Advanced & HSTS WP.<br />
<br />
Jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:<br />
<br />
Header always set Antraštės-pavadinimas "naudojamos-reikšmės"<br />
<br />
HSTS veikimui papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Peradresavimą į HTTPS esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].<br />
<br />
===Cache-control===<br />
<br />
Šios antraštės naršyklėms nurodo duomenų saugojimo principą gaunamoms kliento užklausos bei serverio grąžinamam atsakymui iš HTTP protokolo pusės. Nurodyta taisyklės apibrėžia kaip turi būti saugoma laikinoji atmintis, kur gali būti saugoma bei kiek laiko turi būti saugoma. Standartinis įrašas gali atrodyti taip:<br />
<br />
Cache-Control: private, max-age=0, no-cache<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''private''' arba '''public'''. '''Public''' nurodo, kad visos laikinosios atminties saugojimas galimas net ir tada kai HTTP autorizacija ar HTTP atsakas nėra gaunamas. Šio parametro naudojimas nėra būtinas, nes ar turinys gali būti saugomas apibrėžia kitas parametras ''max-age'', kuris nurodo saugojimo laiką. '''Private''' naudojamas nurodant, kad privati informacija gali būti saugoma kliento naršyklėje, tačiau negali būti saugoma CDN (anbl. content distribution network) serveriuose.<br />
*'''max-age''' - nurodomas ilgiausias laikas (sekundėmis) per kurį gali būti saugoma informacija ir naudojama pakartotinai nuo pirmo išsaugojimo.<br />
*'''no-cache''' arba ''no-store''. Naudojant ''no-cache'' naršyklė kiekvienu atidarymu naršyklė papildomai patikrina ar nėra pasikeitųsi informacija. ''no-store'' nurodo, kad nebūtų saugoja jokia privati informacija nei tarpiniuose serveriuose nei naršyklėse. Kiekvieno prisijungimo metu ši informacija būna užkraunama iš naujo.<br />
*'''must-revalidate''' - nurodo, kad kiekvieną kartą užkraunama informacija turi būti pakartotinai ratifikuojama, o pasenusio ratifikavimo informacija negali būti naudojama.<br />
*'''immutable''' - atnaujinimas nebus atliekamas net jei lankytojas atliks puslapio perkrovimą (veikia ne su visomis naršyklėmis).<br />
<br />
Daugiau '''Cache-Control''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cache-Control adresu]<br />
<br />
===Expires===<br />
<br />
Senesnio tipo atminties saugojimo metodas, kuris tiesiog apibrėžia laiką iki kada gali būti saugoma laikinoji atmintis. Dažniausiai veikia senesnėse neatnaujintose naršyklėse. Rekomenduojame naudoti ir Cache-Control ir Expires antraštę tam, kad atminties saugojimas veiktų visiems lankytojams. Antraštės pavyzdys:<br />
<br />
Expires: Sun, 01 April 2026 23:02:37 GMT<br />
<br />
Jeigu naudosite Cache-Control ir Expires vienu metu, rekomenduojame naudoti sutampančias reikšmės. Taip pat rekomenduotina, kad nebūtų abiejuose reikšmėse nebūtų nurodomas ilgesnis laikotarpis nei metai. <br />
<br />
<br />
===HTTP Strict Transport Security (HSTS)===<br />
<br />
Tai yra interneto svetainių saugumo mechanizmas, skirtas apsaugoti svetainę nuo duomenų nutekėjimo. Šis mechanizmas leidžia svetainei nurodyti, kad interneto naršyklės turi ją atidaryti tik saugiu HTTPS protokolu ir negali užmegzti susijungimo HTTP protokolu.<br />
<br />
Svetainės savininkas HTTP antraščių pagalba gali nurodyti, kaip ateityje interneto naršyklėms reikėtų užmegzti ryšį su jo svetaine. Pavyzdžiui, nurodžius antraštę <code>Strict-Transport-Security: max-age=31536000</code> - tai reikš, kad ateinančias 31536000 sekundžių (365 dienas) visos naršyklės su svetaine ryšį turės užmegzti tik HTTPS protokolu.<br />
<br />
Šio mechanizmo esminiai veikimo principai yra:<br />
<br />
#Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.<br />
#Jei saugus susijungimas negali būti užmegztas (serveryje nėra įdiegtas SSL sertifikatas), tada pateikiamas klaidos pranešimas.<br />
<br />
HSTS mechanizmas pilnai apsaugo nuo trečių šalių įsikišimo tarp lankytojo ir serverio.<br />
Vienintelis minusas yra tai, kad interneto naršyklėse, per kurias lankytojai pirmą kartą atidarys atitinkamą interneto svetainę, pirmojo susijungimo metu dar gali būti bandoma svetainę pasiekti HTTP protokolu. Norint išspręsti šią problemą, galima įtraukti savo svetainę į specialų HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org])<br />
<br />
'''SVARBU''' - prieš išsaugodami HSTS parametrus įsitikinkite, kad domenas bei naudojami subdomenai palaiko HTTPS sertifikatą. HSTS parametrai po įvedimo svetainėje būna išsaugomi naršyklėje globaliai. Gali užtrukti kelis mėnesiui kol naršyklė atliks atnaujinimą ir priverstinai nebevykdys peradresavimo į HTTPS protokolą. Tol kol HSTS įrašas nebus pašalinamas iš naršyklės bus atliekamas priverstinį peradresavimas ir Jūsų svetainė nebus atvaizduojama.<br />
<br />
Strict-Transport-Security: max-age=63072000; includeSubDomains; preload<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''max-age''' - leidžia nurodyti norimą laiką, "31536000" - 12 mėnesių arba "63072000" - 24 mėnesiai.<br />
*'''includeSubdomains''' reiškia, kad ir visi subdomenai bus pasiekiami HTTPS prievadu.<br />
*'''preload''' nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org]).<br />
<br />
Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://hstspreload.org/<br />
<br />
<br />
===Content Security Policy (CSP)===<br />
<br />
Šios antraštes svetainės programuotojui leidžia nurodyti, koks turinys gali būti pasiekiamas lankytojas taip uždraudžiant kito turinio pasiekiamumą. CSP padeda apsisaugoti nuo XSS ir kitų kodo įterpimo atakų. Nors naudojant šią antraštę nėra visiškai eliminuojama galimybę pasiekti šį turinį, tačiau tai tikrai apsunkina galima žalingo kodo sklaidą. Taisyklės pavyzdys:<br />
<br />
Content-Security-Policy: <taisyklė>; <taisyklė><br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''img-src''' - nurodomi tinkami nuotraukų resursus. Pvz.: ''Content-Security-Policy: img-src 'self' <nowiki>https://kitas-domenas.lt</nowiki> data:;'' Paaiškinimas: ''<nowiki/>'self''' - leidžia užkrauti paveikslėlius iš savo domeno; ''<nowiki>https://kitas-domenas.lt</nowiki>'' - leidžia užkrauti paveikslėlius iš kitos svetainės; ''data:'' - leidžia base64 koduotės nuotraukas.<br />
*'''connect-src''' - apriboja URL adresus, kurie gali būti užkraunami naudojant skripto sąsajas (pvz.: AJAX (XHR, fetch), WebSocket, EventSource). Pvz.: ''Content-Security-Policy: connect-src 'self' <nowiki>https://kitas-domenas.lt</nowiki> <nowiki>https://api.kitas-domenas.lt</nowiki>;'' Paaiškinimas: leidžia tik savo domeną, kitas-domenas.lt domeną bei subdomeną api.kitas-domenas.lt.<br />
*'''object-src''' - nurodo galimus resursus <object>, <embed> ir <applet> elementams. Rekomenduojama visada drausti, nes tai pasenęs ir pavojingas funkcionalumas. Draudimui taisyklė: ''Content-Security-Policy: object-src 'none';''<br />
*'''script-src''' - nurodo galimus resursus Javascript kodo naudojimui. Pvz.: Content-Security-Policy: script-src 'self' <nowiki>https://cdn.example.com</nowiki> 'sha256-abc123...'; Paaiškinimas: ''<nowiki/>'self'<nowiki/>'' - leidžia JS tik iš savo domeno; <nowiki>https://cdn.example.com</nowiki> → leidžia iš CDN; ''<nowiki/>'sha256-...''' - leidžia inline script, bet tik su konkrečiu kodavimu (hash), saugus variantas vietoje ''taisyklės: unsafe-inline'' naudojimo.<br />
*'''base-uri''' - apriboja URL adresus, kurie gali būti naudojami dokumentų <base> elemente.Tai padeda apsisaugoti nuo ''phishing'' tipo atakų, kur <base> gali pakeisti svetainės turinio užkrovimo šaltinį (pvz.: įterpiant nuorodą, kuri svetainėje būtų užkraunama iš trečiųjų šalių svetainės domeno ar subdomeno). Pvz.: ''Content-Security-Policy: base-uri 'self';'' - tai reiškia, kad dokumente <base> gali būti naudojamas tik Jūsų domenas.<br />
<br />
Žemiau pateikiame pavyzdį, kuriuo aprašoma, kad išjungiamas nesaugus ''eval'' elementas, galima užkrauti tik nuotraukas, skriptus ir pan. naudojant HTTPS protokolą:<br />
<br />
// antraštė<br />
Content-Security-Policy: default-src https:<br />
<br />
// meta žymė<br />
<meta http-equiv="Content-Security-Policy" content="default-src https:"><br />
<br />
Daugiau pavyzdžių ir galimų reikšmių rasite šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy adresu].<br />
<br />
===X-Frame-Options===<br />
<br />
Tai yra senesnio tipo antraštė (dauguma naršyklių jau nepalaiko), kuri apsaugo nuo [https://en.wikipedia.org/wiki/Clickjacking click-jacking] atakų, kurių metu lankytojui yra pateikiamas langas su prašymu atlikti kokį nors pasirinkimą, kuris atlieka kitokią reikšmę nei yra vizualiai atvaizduojama. Nors seniau šios atakos buvo itin dažnos ir dabar jų pastebima vis mažiau, tačiau tokios atakos grėsmė vis dar išlieka. Tokios atakos pavyzdys gali būti prašymas suvesti prisijungimo duomenis apsimetant kitu puslapiu ir pavagiant asmens prisijungimo duomenis prie kurios nors sistemos. Ši antraštė draudžia įterpti kitą turinį į <frame>, <iframe>, <embed> ar <object> elementus. Naudojama sintaksė:<br />
<br />
X-Frame-Options: DENY<br />
X-Frame-Options: SAMEORIGIN<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''DENY''' - draudžiamas turinio atvaizdvimas per ''frame'' elementą. Draudžiamas užkrovimas tiek naudojant vidinius resursus, tiek išorinius.<br />
*'''SAMEORIGIN'''- gali būti naudojamas frame elementas tik pasitelkiant vidinius resursus. Tačiau ši reikšmė nėra itin naudinga, jei elementas užkraunamas dalinai iš vidinių resursų, dalinai iš išorinių.<br />
<br />
Daugiau '''X-Frame-Options''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options adresu].<br />
<br />
'''Svarbu:''' pagal naujausius standartus, vietoje "X-Frame-Options" antraštės naudojimo, kai norima leisti įkėlimą iš konkrečių domenų, tai daroma su taisykle '''<code>frame-ancestors</code>''' ir aprašoma "Content-Security-Policy" antraštėje, pvz:<br />
Content-Security-Policy: frame-ancestors 'self' <nowiki>https://leidziamas-domenas.lt</nowiki><br />
<br />
===X-Content-Type-Options===<br />
<br />
Šio tipo antraštė yra naudojama norint apsisaugoti nuo [https://en.wikipedia.org/wiki/Content_sniffing MIME sniffing] atakų. Šių atakų metu yra tikrinamas svetainių turinys ir ieškomos galimos saugumo spragos, naudojamo turinio neatitikimai ar kita informacija galinti padėti įsilaužti į svetainę. Šios atakos taip pat būna naudojamos kodo įterpimo atakoms įgyvendinti. Naudojant X-Content-Type-Options antraštę MIME tipai yra slepiami naršyklės ir viešai nepateikiami. Saugumo antraštės sintaksė:<br />
<br />
X-Content-Type-Options: nosniff<br />
<br />
Naudojant '''nosniff''' reikšmę yra blokuojamos užklausos, jeigu užklausos paskirties reikšmės yra:<br />
<br />
*'''style''' ir MIME tipai nėra '''text/css''';<br />
*'''script''' ir MIME tipai nėra JavaScript;<br />
<br />
bei įjungiamas CORB režimas MIME tipams:<br />
<br />
*'''text/html''';<br />
*'''text/plain''';<br />
*'''text/json''', '''application/json''' ar betkokie kiti JSON plėtyniai;<br />
*'''text/xml''', '''application/xml''' ar kiti XML plėtiniai (išskyrus '''image/svg+xml''').<br />
<br />
Daugiau '''X-Frame-Options''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Content-Type-Options adresu]<br />
<br />
<br />
===Set-Cookie===<br />
<br />
Šio tipo antraštė užtikrina, kad laikinieji duomenys ''cookies'' būtų siunčiami naudojant HTTPS protokolą t.y. kad duomenys būtų šifruojami. Taip pat naudojant šią antraštę šie duomenys nebus pasiekiami naudojant JavaScript duomenų tipą. Svetainė turi veikti su HTTPS protokolu tam, kad šis tipas veiktų. Naudojamos sintaksės pavyzdys:<br />
<br />
Set-Cookie: <cookie-name>=<cookie-value>; Domain=<domain-value>; Secure; HttpOnly; SameSite=Strict<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''<cookie-name>''' - gali būti naudojamos US-ASCII reikšmės išskyrus tarpus, papildomus simbolius ir pan.<br />
*'''<cookie-value>''' - gali būti naudojamas US-ASCII bei visi kiti simboliai išskyrus dvigubos kabutės, kabliataškį, pasvirusį brūkšnį ir pan.<br />
*'''Secure ir "HttpOnly''' rekomenduojame naudoti visada.<br />
*'''SameSite''' - galimos reikšmės: ''Strict'', ''Lax'' arba ''None'' (tada būtina naudoti kartu ir "Secure;" taisyklę). Paaiškinimas: ''Strict'' - saugiausias, kadangi slapukai siunčiami tik tada, kai vartotojas atidaro svetainę (įveda svetainės adresą). Rekomenduojama naudoti paprastoms, reprezentacinėse svetainėse, kurios neturi papildomų prisijungimo, registracijų formų. ''Lax -'' tarpinis pasirinkimas, šiuo atveju slapukas siunčiamas per GET metodą iš kitų svetainių (pvz., vartotojui paspaudus nuorodą į jūsų svetainę). Tinka naudoti svetainėse, kuriose veikia prisijungimų formos. ''None'' - šiuo atveju slapukai bus siunčiami visada (privaloma nurodyti taisyklę "Secure;"). Aktualu naudoti tuo atveju, jei svetainėje naudojama trečiųjų šalių integracijos, pvz., prisijungimas į svetainę su "Google", "Facebook" ar kitomis paskyromis.<br />
<br />
Daugiau '''Set-Cookie''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie adresu]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=HSTS&diff=12004HSTS2025-08-20T11:44:12Z<p>IV ModestasZ: </p>
<hr />
<div>HTTP Strict Transport Security (HSTS) - interneto svetainių saugumo mechanizmas, skirtas apsaugoti svetainę nuo duomenų nutekėjimo. Šis mechanizmas leidžia svetainei nurodyti, kad interneto naršyklės turi ją atidaryti tik saugiu HTTPS protokolu ir negali užmegzti susijungimo HTTP protokolu.<br />
<br />
====Veikimas====<br />
<br />
Svetainės savininkas HTTP antraščių pagalba gali nurodyti, kaip ateityje interneto naršyklėms reikėtų užmegzti ryšį su jo svetaine. Pavyzdžiui, nurodžius antraštę <code>Strict-Transport-Security: max-age=31536000</code> - tai reikš, kad ateinančias 31536000 sekundžių (365 dienas) visos naršyklės su svetaine ryšį turės užmegzti tik HTTPS protokolu.<br />
<br />
Šio mechanizmo esminiai veikimo principai yra:<br />
<br />
#Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.<br />
#Jei saugus susijungimas negali būti užmegztas (serveryje nėra įdiegtas SSL sertifikatas), tada pateikiamas klaidos pranešimas.<br />
<br />
HSTS mechanizmas pilnai apsaugo nuo trečių šalių įsikišimo tarp lankytojo ir serverio.<br />
Vienintelis minusas yra tai, kad interneto naršyklėse, per kurias lankytojai pirmą kartą atidarys atitinkamą interneto svetainę, pirmojo susijungimo metu dar gali būti bandoma svetainę pasiekti HTTP protokolu. Norint išspręsti šią problemą, galima įtraukti savo svetainę į specialų HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org])<br />
<br />
====Įgyvendinimas====<br />
<br />
'''SVARBU''' - prieš išsaugodami HSTS parametrus įsitikinkite, kad domenas bei naudojami subdomenai palaiko HTTPS sertifikatą. HSTS parametrai po įvedimo svetainėje būna išsaugomi naršyklėje globaliai. Gali užtrukti kelis mėnesiui kol naršyklė atliks atnaujinimą ir priverstinai nebevykdys peradresavimo į HTTPS protokolą. Tol kol HSTS įrašas nebus pašalinamas iš naršyklės bus atliekamas priverstinį peradresavimas ir Jūsų svetainė nebus atvaizduojama.<br />
<br />
Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę:<br />
<br />
<?php<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");<br />
?><br />
<br />
Jei naudojate turinio valdymo sistemą, pvz. "Wordpress", Jums reikės koreguoti dizaino temos "functions.php" failą (domains/''<jusu_domenas.lt>''/public_html/wp-content/themes/''<temos_pavadinimas>''/functions.php), jo apačioje pridedant žemiau nurodytą kodą ir jame įterpiant norimą antraštę, pvz.: <br />
<br />
add_action('send_headers', 'security_headers');<br />
function security_headers() {<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");<br />
}<br />
<br />
'''Pastaba:''' jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:<br />
<br />
Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" env=HTTPS<br />
<br />
'''Parametrų paaiškinimas:'''<br />
<br />
*"max-age" leidžia nurodyti norimą laiką, "31536000" - 12 mėnesių arba "63072000" - 24 mėnesiai.<br />
*"includeSubdomains" reiškia, kad ir visi subdomenai bus pasiekiami HTTPS prievadu.<br />
*"preload" nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą .<br />
<br />
Papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Šį peradresavimą esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].<br />
<br />
Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: [https://securityheaders.com/ https://securityheaders.com/]<br />
<br />
'''Pavyzdys:'''<br />
<br />
jeigu į svetainės programinį kodą saugumo antraštės (detaliau apie tai pamokoje: [[HTTP saugumo antraštės]]):<br />
<br />
* X-Content-Type-Options<br />
* X-Frame-Options<br />
* Strict-Transport-Security<br />
* Referrer-Policy<br />
* Permissions-Policy<br />
* Content-Security-Policy<br />
<br />
buvo įterptos korektiškai, tuomet svetainės tikrinimo metu (įrankyje [https://securityheaders.com securityheaders.com]) bus matomas rezultatas:<br />
<br />
[[Vaizdas:HSTS_yra.png|600px]]<br />
<br />
Priešingu atveju, jeigu antraštės nėra įterptos (arba įterptos nekorektiškai), įrankis pateiks šį rezultatą:<br />
<br />
[[Vaizdas:HSTS_nera.png|600px]]<br />
<br />
[[Kategorija:Serverio_ir_PHP_nustatymai]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:HSTS_nera.png&diff=12003Vaizdas:HSTS nera.png2025-08-20T11:41:51Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=HSTS&diff=12002HSTS2025-08-20T11:39:13Z<p>IV ModestasZ: </p>
<hr />
<div>HTTP Strict Transport Security (HSTS) - interneto svetainių saugumo mechanizmas, skirtas apsaugoti svetainę nuo duomenų nutekėjimo. Šis mechanizmas leidžia svetainei nurodyti, kad interneto naršyklės turi ją atidaryti tik saugiu HTTPS protokolu ir negali užmegzti susijungimo HTTP protokolu.<br />
<br />
====Veikimas====<br />
<br />
Svetainės savininkas HTTP antraščių pagalba gali nurodyti, kaip ateityje interneto naršyklėms reikėtų užmegzti ryšį su jo svetaine. Pavyzdžiui, nurodžius antraštę <code>Strict-Transport-Security: max-age=31536000</code> - tai reikš, kad ateinančias 31536000 sekundžių (365 dienas) visos naršyklės su svetaine ryšį turės užmegzti tik HTTPS protokolu.<br />
<br />
Šio mechanizmo esminiai veikimo principai yra:<br />
<br />
#Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.<br />
#Jei saugus susijungimas negali būti užmegztas (serveryje nėra įdiegtas SSL sertifikatas), tada pateikiamas klaidos pranešimas.<br />
<br />
HSTS mechanizmas pilnai apsaugo nuo trečių šalių įsikišimo tarp lankytojo ir serverio.<br />
Vienintelis minusas yra tai, kad interneto naršyklėse, per kurias lankytojai pirmą kartą atidarys atitinkamą interneto svetainę, pirmojo susijungimo metu dar gali būti bandoma svetainę pasiekti HTTP protokolu. Norint išspręsti šią problemą, galima įtraukti savo svetainę į specialų HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org])<br />
<br />
====Įgyvendinimas====<br />
<br />
'''SVARBU''' - prieš išsaugodami HSTS parametrus įsitikinkite, kad domenas bei naudojami subdomenai palaiko HTTPS sertifikatą. HSTS parametrai po įvedimo svetainėje būna išsaugomi naršyklėje globaliai. Gali užtrukti kelis mėnesiui kol naršyklė atliks atnaujinimą ir priverstinai nebevykdys peradresavimo į HTTPS protokolą. Tol kol HSTS įrašas nebus pašalinamas iš naršyklės bus atliekamas priverstinį peradresavimas ir Jūsų svetainė nebus atvaizduojama.<br />
<br />
Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę:<br />
<br />
<?php<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");<br />
?><br />
<br />
Jei naudojate turinio valdymo sistemą, pvz. "Wordpress", Jums reikės koreguoti dizaino temos "functions.php" failą (domains/''<jusu_domenas.lt>''/public_html/wp-content/themes/''<temos_pavadinimas>''/functions.php), jo apačioje pridedant žemiau nurodytą kodą ir jame įterpiant norimą antraštę, pvz.: <br />
<br />
add_action('send_headers', 'security_headers');<br />
function security_headers() {<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");<br />
}<br />
<br />
'''Pastaba:''' jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:<br />
<br />
Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" env=HTTPS<br />
<br />
'''Parametrų paaiškinimas:'''<br />
<br />
*"max-age" leidžia nurodyti norimą laiką, "31536000" - 12 mėnesių arba "63072000" - 24 mėnesiai.<br />
*"includeSubdomains" reiškia, kad ir visi subdomenai bus pasiekiami HTTPS prievadu.<br />
*"preload" nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą .<br />
<br />
Papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Šį peradresavimą esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].<br />
<br />
Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: [https://securityheaders.com/ '''https://securityheaders.com'''/]<br />
<br />
Pavyzdžiui, jeigu į svetainės programiniame kode saugumo antraštės (detaliau apie tai pamokoje: [[HTTP saugumo antraštės]]):<br />
<br />
* X-Content-Type-Options<br />
* X-Frame-Options<br />
* Strict-Transport-Security<br />
* Referrer-Policy<br />
* Permissions-Policy<br />
* Content-Security-Policy<br />
<br />
buvo įterptos korektiškai, tuomet svetainės tikrinimo metu (įrankyje [https://securityheaders.com securityheaders.com]) bus matomas rezultatas:<br />
<br />
XXXX<br />
<br />
Priešingu atveju, jeigu antraštės nėra įterptos, matomas rezultatas bus:<br />
<br />
XXXX<br />
<br />
[[Kategorija:Serverio_ir_PHP_nustatymai]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:HSTS_yra.png&diff=12001Vaizdas:HSTS yra.png2025-08-20T11:38:54Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Serverio_valdymo_pultas&diff=11996Serverio valdymo pultas2025-08-19T07:54:12Z<p>IV ModestasZ: </p>
<hr />
<div>Serverio valdymo pultas naudojamas el. pašto, svetainės ir jos failų, duomenų bazių valdymui. Prie šio įrankio galima prisijungti pagal žemiau pateiktą instrukciją:<br />
<br />
* Prisijunkite prie klientų sistemos, adresu: '''[https://klientams.iv.lt https://klientams.iv.lt]''' ; <br /> <br />
* Prisijungus pasirinkite '''"Plačiau.."''' ties skyriumi '''"Paslaugos"'''; <br /> <br />
* Pasirinkite savo talpinimo planą.<br />
<br />
:''Jei nepamenate prisijungimo duomenų prie savo paskyros klientų sistemoje, pasinaudokite slaptažodžio priminimo funkcija [http://klientams.iv.lt/remind.php http://klientams.iv.lt/remind.php] ir naują slaptažodį atsisiųskite į savo kontaktinę el. pašto dėžutę. ''<br />
<br />
<br />
Atsivėrusiame puslapyje spauskite geltoną mygtuką "'''Sukurti prisijungimą'''" (arba eilutėje "Slaptažodis" nuorodą ['''Sukurti''']) ir per 5 min. bus sugeneruotas naujas valdymo pulto slaptažodis ([https://www.iv.lt/pagalba/Serverio_slapta%C5%BEod%C5%BEio_priminimas detali slaptažodžio generavimo instrukcija]):<br />
<br />
[[Vaizdas:3p_prisijungimas_DirectAdmin.png|700px]]<br />
<br />
'''SVARBU''': klientų sistemoje saugumo sumetimais slaptažodis bus saugomas iki 3 mėn.<br />
<br />
<br />
Po to, kai bus sugeneruotas naujas valdymo pulto slaptažodis, prie serverio valdymo pulto DirectAdmin prisijungsite spustelėję žalią mygtuką '''"Serverio valdymo pultas"''':<br />
<br />
[[Vaizdas:Valdymo-pultas-2.png|700px]]<br />
<br />
<br />
Sėkmingo prisijungimo atveju turėtumėte išvysti panašų puslapį:<br />
<br />
[[Vaizdas:Valdymo-pultas-DA1.png|700px]] arba [[Vaizdas:Valdymo-pultas-DA2.png|700px]]<br />
<br />
'''Atkreipkite dėmesį''' - eilutėje '''Serveris:''' nurodytas Jūsų naudojamo serverio pavadinimas. Jis gali būti reikalingas konfigūruojant paštą arba šį adresą galite įvesti į naršyklę, norint pasiekti visus įrankius.<br />
[[Kategorija:DirectAdmin]]<br />
[[Kategorija:Klientų_sistema]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Serverio_slapta%C5%BEod%C5%BEio_keitimas&diff=11994Serverio slaptažodžio keitimas2025-08-19T07:29:57Z<p>IV ModestasZ: </p>
<hr />
<div>__TOC__<br />
<br />
=== Slaptažodžio keitimas ===<br />
<br />
Vienas iš saugaus slaptažodžio kriterijų (be to, kad jis privalo būti ilgas ir sunkiai atspėjamas) yra reguliariai keičiamas ir paprastu tekstu (angl. ''plaintext'') nesaugomas slaptažodis. Dėl pastarosios priežasties UAB "Interneto vizija" klientų sistemoje slaptažodžiai yra saugojami iki 3 mėn. (per šį laiką slaptažodį rekomenduojame įsiminti arba pasikeisti į asmeninį). Neįsiminus arba nepakeitus slaptažodžio į asmeninį per numatytą terminą, reikalinga sugeneruoti naują serverio slaptažodį ir kol jis bus saugomas sistemoje (iki 3 mėn.), prisijungti į serverio valdymo pultą "DirectAdmin" bus galima vos vieno mygtuko paspaudimu.<br />
<br />
Norint pakeisti serverio valdymo pulto slaptažodį:<br />
<br />
'''1.''' Prisijunkite prie klientų sistemos, adresu:<br />
<br />
'''https://klientams.iv.lt '''<br />
<br />
<br />
'''2.''' Prisijungę, pasirinkite meniu punktą ''"Paslaugos"'' ir savo talpinimo planą:<br />
<br />
[[Vaizdas:01_pradinis.png|500px]]<br />
<br />
<br />
'''3.''' Paspauskite geltoną mygtuką "Sukurti prisijungimą" arba ties eilute '''"Slaptažodis"''' spustelėkite nuorodą "['''Sukurti''']":<br />
<br />
[[Vaizdas:3p_prisijungimas_DirectAdmin.png|500px]]<br />
<br />
<br />
'''4.''' Patvirtinkite, jog norite keisti slaptažodį. Pastaba - jei slaptažodį keitėte anksčiau (bet ne seniau, nei 3 mėn.) - paspaudę žodį ''"Rezultatai"'' galėsite jį pamatyti:<br />
<br />
[[Vaizdas:4p_DirecAdmin_naujas_slaptazodzio_gen.png|500px]]<br />
<br />
<br />
'''5.''' Naujas slaptažodis bus sugeneruotas per 5 minutes. Tam, kad jį pamatytumėte, spustelėkite nuorodą ''"Rezultatų puslapyje"'':<br />
<br />
[[Vaizdas:03_talp_pass_keitimas1.png|500px]]<br />
<br />
<br />
'''6.''' Šiame puslapyje pateikiamas prisijungimo vardas ir naujasis serverio slaptažodis:<br />
<br />
[[Vaizdas:04_talp_pass_keitimas1.png|500px]]<br />
<br />
'''SVARBU''': klientų sistemoje saugumo sumetimais slaptažodis bus saugomas iki 3 mėn.<br />
<br />
=== Prisijungimas prie serverio po slaptažodžio keitimo ===<br />
<br />
<br />
Jei po slaptažodžio keitimo yra reikalinga prisijungti prie serverio valdymo pulto DirectAdmin: <br />
<br />
'''1.''' Po slaptažodžio keitimo pasirinkite nuorodą ''"Grįžti į paslaugos valdymą"'':<br />
<br />
[[Vaizdas:04_talp_pass_keitimas12.png|500px]]<br />
<br />
<br />
'''2.''' Paspauskite žalią mygtuką "Serverio valdymo pultas":<br />
<br />
[[Vaizdas:Valdymo-pultas-2.png|500px]]<br />
<br />
<br />
'''3.''' Su klientų sistemoje pateiktu serverio slaptažodžiu galima prisijungti prie serverio valdymo pulto DirectAdmin, FTP ar duomenų bazių administravimo phpMyAdmin. Tiesioginės nuorodos į šiuos įrankius pateikiamos klientų sistemoje, pasirinkus svetainės talpinimo planą, eilutėje '''"Prisijungimas"''':<br />
<br />
[[Vaizdas:Valdymo-pultas-3.png|500px]]<br />
<br />
<br />
'''PASTABA:''' siekdami užtikrinti mūsų klientų informacijos saugumą, pagal el. paštu, paštu ar telefonu pateiktus laisvos formos prašymus, prisijungimo duomenų nesuteikiame.<br />
<br />
[[Kategorija:Talpinimo_problemų_sprendimas]]<br />
[[Kategorija:Klientų_sistema]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:4p_DirecAdmin_naujas_slaptazodzio_gen.png&diff=11993Vaizdas:4p DirecAdmin naujas slaptazodzio gen.png2025-08-19T07:29:33Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:3p_prisijungimas_DirectAdmin.png&diff=11992Vaizdas:3p prisijungimas DirectAdmin.png2025-08-19T07:28:43Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=HSTS&diff=11991HSTS2025-08-05T11:34:58Z<p>IV ModestasZ: </p>
<hr />
<div>HTTP Strict Transport Security (HSTS) - interneto svetainių saugumo mechanizmas, skirtas apsaugoti svetainę nuo duomenų nutekėjimo. Šis mechanizmas leidžia svetainei nurodyti, kad interneto naršyklės turi ją atidaryti tik saugiu HTTPS protokolu ir negali užmegzti susijungimo HTTP protokolu.<br />
<br />
====Veikimas====<br />
<br />
Svetainės savininkas HTTP antraščių pagalba gali nurodyti, kaip ateityje interneto naršyklėms reikėtų užmegzti ryšį su jo svetaine. Pavyzdžiui, nurodžius antraštę <code>Strict-Transport-Security: max-age=31536000</code> - tai reikš, kad ateinančias 31536000 sekundžių (365 dienas) visos naršyklės su svetaine ryšį turės užmegzti tik HTTPS protokolu.<br />
<br />
Šio mechanizmo esminiai veikimo principai yra:<br />
<br />
#Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.<br />
#Jei saugus susijungimas negali būti užmegztas (serveryje nėra įdiegtas SSL sertifikatas), tada pateikiamas klaidos pranešimas.<br />
<br />
HSTS mechanizmas pilnai apsaugo nuo trečių šalių įsikišimo tarp lankytojo ir serverio.<br />
Vienintelis minusas yra tai, kad interneto naršyklėse, per kurias lankytojai pirmą kartą atidarys atitinkamą interneto svetainę, pirmojo susijungimo metu dar gali būti bandoma svetainę pasiekti HTTP protokolu. Norint išspręsti šią problemą, galima įtraukti savo svetainę į specialų HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org])<br />
<br />
====Įgyvendinimas====<br />
<br />
'''SVARBU''' - prieš išsaugodami HSTS parametrus įsitikinkite, kad domenas bei naudojami subdomenai palaiko HTTPS sertifikatą. HSTS parametrai po įvedimo svetainėje būna išsaugomi naršyklėje globaliai. Gali užtrukti kelis mėnesiui kol naršyklė atliks atnaujinimą ir priverstinai nebevykdys peradresavimo į HTTPS protokolą. Tol kol HSTS įrašas nebus pašalinamas iš naršyklės bus atliekamas priverstinį peradresavimas ir Jūsų svetainė nebus atvaizduojama.<br />
<br />
Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę:<br />
<br />
<?php<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");<br />
?><br />
<br />
Jei naudojate turinio valdymo sistemą, pvz. "Wordpress", Jums reikės koreguoti dizaino temos "functions.php" failą (domains/''<jusu_domenas.lt>''/public_html/wp-content/themes/''<temos_pavadinimas>''/functions.php), jo apačioje pridedant žemiau nurodytą kodą ir jame įterpiant norimą antraštę, pvz.: <br />
<br />
add_action('send_headers', 'security_headers');<br />
function security_headers() {<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");<br />
}<br />
<br />
'''Pastaba:''' jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:<br />
<br />
Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" env=HTTPS<br />
<br />
'''Parametrų paaiškinimas:'''<br />
<br />
*"max-age" leidžia nurodyti norimą laiką, "31536000" - 12 mėnesių arba "63072000" - 24 mėnesiai.<br />
*"includeSubdomains" reiškia, kad ir visi subdomenai bus pasiekiami HTTPS prievadu.<br />
*"preload" nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą .<br />
<br />
Papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Šį peradresavimą esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].<br />
<br />
Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://securityheaders.com/<br />
<br />
[[Kategorija:Serverio_ir_PHP_nustatymai]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=HTTP_saugumo_antra%C5%A1t%C4%97s&diff=11990HTTP saugumo antraštės2025-08-04T13:00:42Z<p>IV ModestasZ: </p>
<hr />
<div>__TOC__<br />
<br />
HTTP protokolas suteikia galimybę naudoti įvairių tipų antraštes norint apsaugoti svetainės bei jos lankytojų duomenų saugumą. Tam yra naudojamos Cache-control Headers bei Security Headers. Naudojant HTTP antraštes naršyklės atsižvelgia į pateiktas taisykles ir jomis vadovaujasi užkraunant svetainės turinį bei saugant laikinuosius duomenis. Abiejų tipų antraštes rekomenduojame naudoti, nes:<br />
<br />
*laikinosios atminties (HTTP Cache headers) antraštės padės apriboti naršyklėje saugomų duomenų kiekį bei atsinaujinimo periodiškumą.<br />
*saugumo (HTTP Security headers) antraštės apsaugos Jūsų svetainę nuo turinio vagystės ar galimos atakos.<br />
<br />
'''SVARBU:''' prieš naudojant, kurią nors iš antraščių, rekomenduojame ją visų pirmą išmėginti Jūsų testinėje svetainėje, nes svetainės veikimas gali būti sutrikdytas ir nesėkmės atveju lankytojai laikinai jos nepasieks.<br />
<br />
Visi pavyzdžiai tinkami serveriams, kurie naudoja Apache web tarnybą bei PHP programavimo kalbą.<br />
<br />
<br />
===Bendra informacija===<br />
<br />
Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę:<br />
<br />
<?php<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");<br />
?><br />
<br />
Jei naudojate turinio valdymo sistemą, pvz. "Wordpress", Jums reikės koreguoti dizaino temos "functions.php" failą (''domains/<jusu_domenas.lt>/public_html/wp-content/themes/<temos_pavadinimas>/functions.php''), jo apačioje pridedant žemiau nurodytą kodą ir jame įterpiant norimą antraštę, pvz.:<br />
<br />
add_action('send_headers', 'security_headers');<br />
function security_headers() {<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");<br />
}<br />
<br />
Kitu atveju galite naudoti tam skirtus "Worpdress" įskiepius, pvz.: Headers Security Advanced & HSTS WP.<br />
<br />
Jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:<br />
<br />
Header always set Antraštės-pavadinimas "naudojamos-reikšmės"<br />
<br />
HSTS veikimui papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Peradresavimą į HTTPS esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].<br />
<br />
===Cache-control===<br />
<br />
Šios antraštės naršyklėms nurodo duomenų saugojimo principą gaunamoms kliento užklausos bei serverio grąžinamam atsakymui iš HTTP protokolo pusės. Nurodyta taisyklės apibrėžia kaip turi būti saugoma laikinoji atmintis, kur gali būti saugoma bei kiek laiko turi būti saugoma. Standartinis įrašas gali atrodyti taip:<br />
<br />
Cache-Control: private, max-age=0, no-cache"<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''private''' arba '''public'''. '''Public''' nurodo, kad visos laikinosios atminties saugojimas galimas net ir tada kai HTTP autorizacija ar HTTP atsakas nėra gaunamas. Šio parametro naudojimas nėra būtinas, nes ar turinys gali būti saugomas apibrėžia kitas parametras ''max-age'', kuris nurodo saugojimo laiką. '''Private''' naudojamas nurodant, kad privati informacija gali būti saugoma kliento naršyklėje, tačiau negali būti saugoma CDN (anbl. content distribution network) serveriuose.<br />
*'''max-age''' - nurodomas ilgiausias laikas (sekundėmis) per kurį gali būti saugoma informacija ir naudojama pakartotinai nuo pirmo išsaugojimo.<br />
*'''no-cache''' arba ''no-store''. Naudojant ''no-cache'' naršyklė kiekvienu atidarymu naršyklė papildomai patikrina ar nėra pasikeitųsi informacija. ''no-store'' nurodo, kad nebūtų saugoja jokia privati informacija nei tarpiniuose serveriuose nei naršyklėse. Kiekvieno prisijungimo metu ši informacija būna užkraunama iš naujo.<br />
*'''must-revalidate''' - nurodo, kad kiekvieną kartą užkraunama informacija turi būti pakartotinai ratifikuojama, o pasenusio ratifikavimo informacija negali būti naudojama.<br />
*'''immutable''' - atnaujinimas nebus atliekamas net jei lankytojas atliks puslapio perkrovimą (veikia ne su visomis naršyklėmis).<br />
<br />
Daugiau '''Cache-Control''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cache-Control adresu]<br />
<br />
<br />
===Expires===<br />
<br />
Senesnio tipo atminties saugojimo metodas, kuris tiesiog apibrėžia laiką iki kada gali būti saugoma laikinoji atmintis. Dažniausiai veikia senesnėse neatnaujintose naršyklėse. Rekomenduojame naudoti ir Cache-Control ir Expires antraštę tam, kad atminties saugojimas veiktų visiems lankytojams. Antraštės pavyzdys:<br />
<br />
Expires: Sun, 03 May 2021 23:02:37 GMT<br />
<br />
Jeigu naudosite Cache-Control ir Expires vienu metu, rekomenduojame naudoti sutampančias reikšmės. Taip pat rekomenduotina, kad nebūtų abiejuose reikšmėse nebūtų nurodomas ilgesnis laikotarpis nei metai. <br />
<br />
<br />
===HTTP Strict Transport Security (HSTS)===<br />
<br />
Tai yra interneto svetainių saugumo mechanizmas, skirtas apsaugoti svetainę nuo duomenų nutekėjimo. Šis mechanizmas leidžia svetainei nurodyti, kad interneto naršyklės turi ją atidaryti tik saugiu HTTPS protokolu ir negali užmegzti susijungimo HTTP protokolu.<br />
<br />
Svetainės savininkas HTTP antraščių pagalba gali nurodyti, kaip ateityje interneto naršyklėms reikėtų užmegzti ryšį su jo svetaine. Pavyzdžiui, nurodžius antraštę <code>Strict-Transport-Security: max-age=31536000</code> - tai reikš, kad ateinančias 31536000 sekundžių (365 dienas) visos naršyklės su svetaine ryšį turės užmegzti tik HTTPS protokolu.<br />
<br />
Šio mechanizmo esminiai veikimo principai yra:<br />
<br />
#Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.<br />
#Jei saugus susijungimas negali būti užmegztas (serveryje nėra įdiegtas SSL sertifikatas), tada pateikiamas klaidos pranešimas.<br />
<br />
HSTS mechanizmas pilnai apsaugo nuo trečių šalių įsikišimo tarp lankytojo ir serverio.<br />
Vienintelis minusas yra tai, kad interneto naršyklėse, per kurias lankytojai pirmą kartą atidarys atitinkamą interneto svetainę, pirmojo susijungimo metu dar gali būti bandoma svetainę pasiekti HTTP protokolu. Norint išspręsti šią problemą, galima įtraukti savo svetainę į specialų HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org])<br />
<br />
'''SVARBU''' - prieš išsaugodami HSTS parametrus įsitikinkite, kad domenas bei naudojami subdomenai palaiko HTTPS sertifikatą. HSTS parametrai po įvedimo svetainėje būna išsaugomi naršyklėje globaliai. Gali užtrukti kelis mėnesiui kol naršyklė atliks atnaujinimą ir priverstinai nebevykdys peradresavimo į HTTPS protokolą. Tol kol HSTS įrašas nebus pašalinamas iš naršyklės bus atliekamas priverstinį peradresavimas ir Jūsų svetainė nebus atvaizduojama.<br />
<br />
Strict-Transport-Security:max-age=63072000; includeSubdomains; preload<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''max-age''' - leidžia nurodyti norimą laiką, "31536000" - 12 mėnesių arba "63072000" - 24 mėnesiai.<br />
*'''includeSubdomains''' reiškia, kad ir visi subdomenai bus pasiekiami HTTPS prievadu.<br />
*'''preload''' nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org]).<br />
<br />
Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://hstspreload.org/<br />
<br />
<br />
===Content Security Policy (CSP)===<br />
<br />
Šios antraštes svetainės programuotojui leidžia nurodyti, koks turinys gali būti pasiekiamas lankytojas taip uždraudžiant kito turinio pasiekiamumą. CSP padeda apsisaugoti nuo XSS ir kitų kodo įterpimo atakų. Nors naudojant šią antraštę nėra visiškai eliminuojama galimybę pasiekti šį turinį, tačiau tai tikrai apsunkina galima žalingo kodo sklaidą. Taisyklės pavyzdys:<br />
<br />
Content-Security-Policy: <taisyklė>; <taisyklė><br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''img-src''' - nurodomi tinkami nuotraukų resursus;<br />
*'''connect-src''' - apriboja URL adresus, kurie gali būti užkraunami naudojant skripto sąsajas;<br />
*'''object-src''' - nurodo galimus resursus <object>, <embed> ir <applet> elementams;<br />
*'''script-src''' - nurodo galimus resursus Javascript kodo naudojimui;<br />
*'''base-uri''' - apriboja URL adresus, kurie gali būti naudojami dokumentų <base> elemente.<br />
<br />
Žemiau pateikiame pavyzdį, kuriuo aprašoma, kad išjungiamas nesaugus ''eval'' elementas, galima užkrauti tik nuotraukas, skriptus ir pan. naudojant HTTPS protokolą:<br />
<br />
// antraštė<br />
Content-Security-Policy: default-src https:<br />
<br />
// meta žymė<br />
<meta http-equiv="Content-Security-Policy" content="default-src https:"><br />
<br />
Daugiau pavyzdžių ir galimų reikšmių rasite šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy adresu].<br />
<br />
<br />
===Cross Site Scripting Protection (X-XSS)===<br />
<br />
Šio tipo antraštes padeda apsisaugoti konkrečiai nuo galimybės įterpti žalingą kodą į svetainės turinį matomą lankytojams. Šis tipas yra automatiškai įjungiamas Chrome, Internet Explorer ir Safari naršyklėse. Naudojant šią antraštę svetainė nėra užkraunama, jeigu pastebima galima ataka. Šis antraščių tipas nėra reikalingas naujesnio tipo naršyklėse kai jau būna naudojamos CSP antraštės, tačiau senesnio tipo naršyklėse rekomenduojame naudoti abu tipus. Antraštės pavyzdys:<br />
<br />
X-XSS-Protection: 0<br />
X-XSS-Protection: 1<br />
X-XSS-Protection: 1; mode=block<br />
X-XSS-Protection: 1; report=<informaciją-gausiantis-URI><br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''0''' - XSS filtravimas išjungtas;<br />
*'''1''' - XSS filtravimas įjungtas (dažniausiai pagal nutylėjimą veikia daugumoje naršyklių). Nėra užkraunamas nesaugus turinys, kurį bandoma pažeisti;<br />
*'''1; mode=block''' - XSS filtravimas įjungtas. Vietoje konkrečių dalių neužkrovimo yra visiškai išjungiamas turinio pateikimas.<br />
*'''1; report=<informaciją-gausiantis-URI>''' - XSS filtravimas įjungtas. Jeigu pastebima ataka konkretus turinys nėra užkraunamas ir siunčiamas informavimas nurodytu adresu. Tam, kad informavimas būtų siunčiamas turi būti naudojama CSP antraštė su ''report-uri'' reikšme.<br />
<br />
Daugiau panaudojimo pavyzdžių rasite šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-XSS-Protection adresu].<br />
<br />
<br />
===X-Frame-Options===<br />
<br />
Šio tipo antraštė apsaugo nuo [https://en.wikipedia.org/wiki/Clickjacking click-jacking] atakų, kurių metu lankytojui yra pateikiamas langas su prašymu atlikti kokį nors pasirinkimą, kuris atlieka kitokią reikšmę nei yra vizualiai atvaizduojama. Nors seniau šios atakos buvo itin dažnos ir dabar jų pastebima vis mažiau, tačiau tokios atakos grėsmė vis dar išlieka. Tokios atakos pavyzdys gali būti prašymas suvesti prisijungimo duomenis apsimetant kitu puslapiu ir pavogiant asmens prisijungimo duomenis prie kurios nors sistemos. Ši antraštė draudžia įterpti kitą turinį į <frame>, <iframe>, <embed> ar <object> elementus. Naudojama sintaksė:<br />
<br />
X-Frame-Options: DENY<br />
X-Frame-Options: SAMEORIGIN<br />
X-Frame-Options: ALLOW-FROM https://domenas.lt/<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''DENY''' - draudžiamas turinio atvaizdvimas per ''frame'' elementą. Draudžiamas užkrovimas tiek naudojant vidinius resursus, tiek išorinius.<br />
*'''SAMEORIGIN'''- gali būti naudojamas frame elementas tik pasitelkiant vidinius resursus. Tačiau ši reikšmė nėra itin naudinga, jei elementas užkraunamas dalinai iš vidinių resursų, dalinai iš išorinių.<br />
*'''ALLOW-FROM https://domenas.lt/''' - nurodoma, kurios svetainės turinys gali būti naudojamas ''frame'' elemente. Vietoje šios reikšmės galite naudoti CSP antraštę su ''frame-ancestors'' reikšme.<br />
<br />
Daugiau '''X-Frame-Options''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options adresu]<br />
<br />
<br />
===X-Content-Type-Options===<br />
<br />
Šio tipo antraštė yra naudojama norint apsisaugoti nuo [https://en.wikipedia.org/wiki/Content_sniffing MIME sniffing] atakų. Šių atakų metu yra tikrinamas svetainių turinys ir ieškomos galimos saugumo spragos, naudojamo turinio neatitikimai ar kita informacija galinti padėti įsilaužti į svetainę. Šios atakos taip pat būna naudojamos kodo įterpimo atakoms įgyvendinti. Naudojant X-Content-Type-Options antraštę MIME tipai yra slepiami naršyklės ir viešai nepateikiami. Saugumo antraštės sintaksė:<br />
<br />
X-Content-Type-Options: nosniff<br />
<br />
Naudojant '''nosniff''' reikšmę yra blokuojamos užklausos, jeigu užklausos paskirties reikšmės yra:<br />
<br />
*'''style''' ir MIME tipai nėra '''text/css''';<br />
*'''script''' ir MIME tipai nėra JavaScript;<br />
<br />
bei įjungiamas CORB režimas MIME tipams:<br />
<br />
*'''text/html''';<br />
*'''text/plain''';<br />
*'''text/json''', '''application/json''' ar betkokie kiti JSON plėtyniai;<br />
*'''text/xml''', '''application/xml''' ar kiti XML plėtiniai (išskyrus '''image/svg+xml''').<br />
<br />
Daugiau '''X-Frame-Options''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Content-Type-Options adresu]<br />
<br />
<br />
===Set-Cookie===<br />
<br />
Šio tipo antraštė užtikrina, kad laikinieji duomenys ''cookies'' būtų siunčiami naudojant HTTPS protokolą t.y. kad duomenys būtų šifruojami. Taip pat naudojant šią antraštę šie duomenys nebus pasiekiami naudojant JavaScript duomenų tipą. Svetainė turi veikti su HTTPS protokolu tam, kad šis tipas veiktų. Naudojamos sintaksės pavyzdys:<br />
<br />
Set-Cookie: <cookie-name>=<cookie-value>; Domain=<domain-value>; Secure; HttpOnly<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''<cookie-name>''' - gali būti naudojamos US-ASCII reikšmės išskyrus tarpus, papildomus simbolius ir pan.<br />
*'''<cookie-value>''' - gali būti naudojamas US-ASCII bei visi kiti simboliai išskyrus dvigubos kabutės, kabliataškį, pasvirusį brūksšnį ir pan.<br />
*'''Secure ir "HttpOnly''' rekomenduojame naudoti visada.<br />
<br />
Daugiau '''Set-Cookie''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie adresu]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=HSTS&diff=11989HSTS2025-08-04T13:00:31Z<p>IV ModestasZ: </p>
<hr />
<div>HTTP Strict Transport Security (HSTS) - interneto svetainių saugumo mechanizmas, skirtas apsaugoti svetainę nuo duomenų nutekėjimo. Šis mechanizmas leidžia svetainei nurodyti, kad interneto naršyklės turi ją atidaryti tik saugiu HTTPS protokolu ir negali užmegzti susijungimo HTTP protokolu.<br />
<br />
====Veikimas====<br />
<br />
Svetainės savininkas HTTP antraščių pagalba gali nurodyti, kaip ateityje interneto naršyklėms reikėtų užmegzti ryšį su jo svetaine. Pavyzdžiui, nurodžius antraštę <code>Strict-Transport-Security: max-age=31536000</code> - tai reikš, kad ateinančias 31536000 sekundžių (365 dienas) visos naršyklės su svetaine ryšį turės užmegzti tik HTTPS protokolu.<br />
<br />
Šio mechanizmo esminiai veikimo principai yra:<br />
# Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.<br />
# Jei saugus susijungimas negali būti užmegztas (serveryje nėra įdiegtas SSL sertifikatas), tada pateikiamas klaidos pranešimas. <br />
HSTS mechanizmas pilnai apsaugo nuo trečių šalių įsikišimo tarp lankytojo ir serverio.<br />
Vienintelis minusas yra tai, kad interneto naršyklėse, per kurias lankytojai pirmą kartą atidarys atitinkamą interneto svetainę, pirmojo susijungimo metu dar gali būti bandoma svetainę pasiekti HTTP protokolu. Norint išspręsti šią problemą, galima įtraukti savo svetainę į specialų HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org])<br />
<br />
====Įgyvendinimas====<br />
<br />
'''SVARBU''' - prieš išsaugodami HSTS parametrus įsitikinkite, kad domenas bei naudojami subdomenai palaiko HTTPS sertifikatą. HSTS parametrai po įvedimo svetainėje būna išsaugomi naršyklėje globaliai. Gali užtrukti kelis mėnesiui kol naršyklė atliks atnaujinimą ir priverstinai nebevykdys peradresavimo į HTTPS protokolą. Tol kol HSTS įrašas nebus pašalinamas iš naršyklės bus atliekamas priverstinį peradresavimas ir Jūsų svetainė nebus atvaizduojama.<br />
<br />
Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę:<br />
<br />
<?php<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");<br />
?><br />
<br />
Jei naudojate turinio valdymo sistemą, pvz. "Wordpress", Jums reikės koreguoti dizaino temos "functions.php" failą (domains/''<jusu_domenas.lt>''/public_html/wp-content/themes/''<temos_pavadinimas>''/functions.php), jo apačioje pridedant žemiau nurodytą kodą ir jame įterpiant norimą antraštę, pvz.: <br />
<br />
add_action('send_headers', 'security_headers');<br />
function security_headers() {<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės");<br />
}<br />
<br />
'''Parametrų paaiškinimas:'''<br />
* "max-age" leidžia nurodyti norimą laiką, "31536000" - 12 mėnesių arba "63072000" - 24 mėnesiai.<br />
* "includeSubdomains" reiškia, kad ir visi subdomenai bus pasiekiami HTTPS prievadu.<br />
* "preload" nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą .<br />
<br />
'''Pastaba:''' jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:<br />
<br />
Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" env=HTTPS<br />
<br />
Papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Šį peradresavimą esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].<br />
<br />
Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://securityheaders.com/<br />
<br />
[[Kategorija:Serverio_ir_PHP_nustatymai]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=HSTS&diff=11988HSTS2025-08-04T11:11:41Z<p>IV ModestasZ: /* Įgyvendinimas */</p>
<hr />
<div>HTTP Strict Transport Security (HSTS) - interneto svetainių saugumo mechanizmas, skirtas apsaugoti svetainę nuo duomenų nutekėjimo. Šis mechanizmas leidžia svetainei nurodyti, kad interneto naršyklės turi ją atidaryti tik saugiu HTTPS protokolu ir negali užmegzti susijungimo HTTP protokolu.<br />
<br />
====Veikimas====<br />
<br />
Svetainės savininkas HTTP antraščių pagalba gali nurodyti, kaip ateityje interneto naršyklėms reikėtų užmegzti ryšį su jo svetaine. Pavyzdžiui, nurodžius antraštę <code>Strict-Transport-Security: max-age=31536000</code> - tai reikš, kad ateinančias 31536000 sekundžių (365 dienas) visos naršyklės su svetaine ryšį turės užmegzti tik HTTPS protokolu.<br />
<br />
Šio mechanizmo esminiai veikimo principai yra:<br />
# Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.<br />
# Jei saugus susijungimas negali būti užmegztas (serveryje nėra įdiegtas SSL sertifikatas), tada pateikiamas klaidos pranešimas. <br />
HSTS mechanizmas pilnai apsaugo nuo trečių šalių įsikišimo tarp lankytojo ir serverio.<br />
Vienintelis minusas yra tai, kad interneto naršyklėse, per kurias lankytojai pirmą kartą atidarys atitinkamą interneto svetainę, pirmojo susijungimo metu dar gali būti bandoma svetainę pasiekti HTTP protokolu. Norint išspręsti šią problemą, galima įtraukti savo svetainę į specialų HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org])<br />
<br />
====Įgyvendinimas====<br />
<br />
'''SVARBU''' - prieš išsaugodami HSTS parametrus įsitikinkite, kad domenas bei naudojami subdomenai palaiko HTTPS sertifikatą. HSTS parametrai po įvedimo svetainėje būna išsaugomi naršyklėje globaliai. Gali užtrukti kelis mėnesiui kol naršyklė atliks atnaujinimą ir priverstinai nebevykdys peradresavimo į HTTPS protokolą. Tol kol HSTS įrašas nebus pašalinamas iš naršyklės bus atliekamas priverstinį peradresavimas ir Jūsų svetainė nebus atvaizduojama.<br />
<br />
Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę:<br />
<br />
<?php<br />
header("Strict-Transport-Security:max-age=63072000; includeSubdomains; preload");<br />
?><br />
<br />
Jei naudojate turinio valdymo sistemą, pvz. "Wordpress", Jums reikės koreguoti dizaino temos "functions.php" failą (kelias iki failo: ''domains/<jusu_domenas.lt>/public_html/wp-content/themes/<temos_pavadinimas>/functions.php''), pačioje apačioje pridedant tokį kodą:<br />
<br />
add_action('send_headers', 'security_headers');<br />
function security_headers() {<br />
header("Strict-Transport-Security: max-age=31536000; includeSubDomains; preload");<br />
}<br />
<br />
'''Parametrų paaiškinimas:'''<br />
* "max-age" leidžia nurodyti norimą laiką, "31536000" - 12 mėnesių arba "63072000" - 24 mėnesiai.<br />
* "includeSubdomains" reiškia, kad ir visi subdomenai bus pasiekiami HTTPS prievadu.<br />
* "preload" nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą .<br />
<br />
'''Pastaba:''' jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:<br />
<br />
Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" env=HTTPS<br />
<br />
Papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Šį peradresavimą esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].<br />
<br />
Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://securityheaders.com/<br />
<br />
[[Kategorija:Serverio_ir_PHP_nustatymai]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=HTTP_saugumo_antra%C5%A1t%C4%97s&diff=11987HTTP saugumo antraštės2025-08-04T11:11:30Z<p>IV ModestasZ: /* Bendra informacija */</p>
<hr />
<div>__TOC__<br />
<br />
HTTP protokolas suteikia galimybę naudoti įvairių tipų antraštes norint apsaugoti svetainės bei jos lankytojų duomenų saugumą. Tam yra naudojamos Cache-control Headers bei Security Headers. Naudojant HTTP antraštes naršyklės atsižvelgia į pateiktas taisykles ir jomis vadovaujasi užkraunant svetainės turinį bei saugant laikinuosius duomenis. Abiejų tipų antraštes rekomenduojame naudoti, nes:<br />
<br />
*laikinosios atminties (HTTP Cache headers) antraštės padės apriboti naršyklėje saugomų duomenų kiekį bei atsinaujinimo periodiškumą.<br />
*saugumo (HTTP Security headers) antraštės apsaugos Jūsų svetainę nuo turinio vagystės ar galimos atakos.<br />
<br />
'''SVARBU:''' prieš naudojant, kurią nors iš antraščių, rekomenduojame ją visų pirmą išmėginti Jūsų testinėje svetainėje, nes svetainės veikimas gali būti sutrikdytas ir nesėkmės atveju lankytojai laikinai jos nepasieks.<br />
<br />
Visi pavyzdžiai tinkami serveriams, kurie naudoja Apache web tarnybą bei PHP programavimo kalbą.<br />
<br />
<br />
===Bendra informacija===<br />
<br />
Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę:<br />
<br />
<?php<br />
header("Strict-Transport-Security:max-age=63072000; includeSubdomains; preload");<br />
?><br />
<br />
Jei naudojate turinio valdymo sistemą, pvz. "Wordpress", Jums reikės koreguoti dizaino temos "functions.php" failą (kelias iki failo: ''domains/<jusu_domenas.lt>/public_html/wp-content/themes/<temos_pavadinimas>/functions.php''), pačioje apačioje pridedant tokį kodą:<br />
<br />
add_action('send_headers', 'security_headers');<br />
function security_headers() {<br />
header("Strict-Transport-Security: max-age=31536000; includeSubDomains; preload");<br />
}<br />
<br />
Kitu atveju galite naudoti tam skirtus "Worpdress" įskiepius, pvz.: Headers Security Advanced & HSTS WP.<br />
<br />
Jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:<br />
<br />
Header always set Antraštės-pavadinimas "naudojamos-reikšmės"<br />
<br />
HSTS veikimui papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Peradresavimą į HTTPS esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].<br />
<br />
===Cache-control===<br />
<br />
Šios antraštės naršyklėms nurodo duomenų saugojimo principą gaunamoms kliento užklausos bei serverio grąžinamam atsakymui iš HTTP protokolo pusės. Nurodyta taisyklės apibrėžia kaip turi būti saugoma laikinoji atmintis, kur gali būti saugoma bei kiek laiko turi būti saugoma. Standartinis įrašas gali atrodyti taip:<br />
<br />
Cache-Control: private, max-age=0, no-cache"<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''private''' arba '''public'''. '''Public''' nurodo, kad visos laikinosios atminties saugojimas galimas net ir tada kai HTTP autorizacija ar HTTP atsakas nėra gaunamas. Šio parametro naudojimas nėra būtinas, nes ar turinys gali būti saugomas apibrėžia kitas parametras ''max-age'', kuris nurodo saugojimo laiką. '''Private''' naudojamas nurodant, kad privati informacija gali būti saugoma kliento naršyklėje, tačiau negali būti saugoma CDN (anbl. content distribution network) serveriuose.<br />
*'''max-age''' - nurodomas ilgiausias laikas (sekundėmis) per kurį gali būti saugoma informacija ir naudojama pakartotinai nuo pirmo išsaugojimo.<br />
*'''no-cache''' arba ''no-store''. Naudojant ''no-cache'' naršyklė kiekvienu atidarymu naršyklė papildomai patikrina ar nėra pasikeitųsi informacija. ''no-store'' nurodo, kad nebūtų saugoja jokia privati informacija nei tarpiniuose serveriuose nei naršyklėse. Kiekvieno prisijungimo metu ši informacija būna užkraunama iš naujo.<br />
*'''must-revalidate''' - nurodo, kad kiekvieną kartą užkraunama informacija turi būti pakartotinai ratifikuojama, o pasenusio ratifikavimo informacija negali būti naudojama.<br />
*'''immutable''' - atnaujinimas nebus atliekamas net jei lankytojas atliks puslapio perkrovimą (veikia ne su visomis naršyklėmis).<br />
<br />
Daugiau '''Cache-Control''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cache-Control adresu]<br />
<br />
<br />
===Expires===<br />
<br />
Senesnio tipo atminties saugojimo metodas, kuris tiesiog apibrėžia laiką iki kada gali būti saugoma laikinoji atmintis. Dažniausiai veikia senesnėse neatnaujintose naršyklėse. Rekomenduojame naudoti ir Cache-Control ir Expires antraštę tam, kad atminties saugojimas veiktų visiems lankytojams. Antraštės pavyzdys:<br />
<br />
Expires: Sun, 03 May 2021 23:02:37 GMT<br />
<br />
Jeigu naudosite Cache-Control ir Expires vienu metu, rekomenduojame naudoti sutampančias reikšmės. Taip pat rekomenduotina, kad nebūtų abiejuose reikšmėse nebūtų nurodomas ilgesnis laikotarpis nei metai. <br />
<br />
<br />
===HTTP Strict Transport Security (HSTS)===<br />
<br />
Tai yra interneto svetainių saugumo mechanizmas, skirtas apsaugoti svetainę nuo duomenų nutekėjimo. Šis mechanizmas leidžia svetainei nurodyti, kad interneto naršyklės turi ją atidaryti tik saugiu HTTPS protokolu ir negali užmegzti susijungimo HTTP protokolu.<br />
<br />
Svetainės savininkas HTTP antraščių pagalba gali nurodyti, kaip ateityje interneto naršyklėms reikėtų užmegzti ryšį su jo svetaine. Pavyzdžiui, nurodžius antraštę <code>Strict-Transport-Security: max-age=31536000</code> - tai reikš, kad ateinančias 31536000 sekundžių (365 dienas) visos naršyklės su svetaine ryšį turės užmegzti tik HTTPS protokolu.<br />
<br />
Šio mechanizmo esminiai veikimo principai yra:<br />
<br />
#Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.<br />
#Jei saugus susijungimas negali būti užmegztas (serveryje nėra įdiegtas SSL sertifikatas), tada pateikiamas klaidos pranešimas.<br />
<br />
HSTS mechanizmas pilnai apsaugo nuo trečių šalių įsikišimo tarp lankytojo ir serverio.<br />
Vienintelis minusas yra tai, kad interneto naršyklėse, per kurias lankytojai pirmą kartą atidarys atitinkamą interneto svetainę, pirmojo susijungimo metu dar gali būti bandoma svetainę pasiekti HTTP protokolu. Norint išspręsti šią problemą, galima įtraukti savo svetainę į specialų HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org])<br />
<br />
'''SVARBU''' - prieš išsaugodami HSTS parametrus įsitikinkite, kad domenas bei naudojami subdomenai palaiko HTTPS sertifikatą. HSTS parametrai po įvedimo svetainėje būna išsaugomi naršyklėje globaliai. Gali užtrukti kelis mėnesiui kol naršyklė atliks atnaujinimą ir priverstinai nebevykdys peradresavimo į HTTPS protokolą. Tol kol HSTS įrašas nebus pašalinamas iš naršyklės bus atliekamas priverstinį peradresavimas ir Jūsų svetainė nebus atvaizduojama.<br />
<br />
Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę. Jei naudojate turinio valdymo sistemą pvz. Wordpress Jums šį kodą reikės įterpti į dizaino temos "header.php" failą (kitose turinio valdymo sistemos failas gali būti kitoks):<br />
<br />
Strict-Transport-Security:max-age=63072000; includeSubdomains; preload<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''max-age''' - leidžia nurodyti norimą laiką, "31536000" - 12 mėnesių arba "63072000" - 24 mėnesiai.<br />
*'''includeSubdomains''' reiškia, kad ir visi subdomenai bus pasiekiami HTTPS prievadu.<br />
*'''preload''' nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org]).<br />
<br />
Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://hstspreload.org/<br />
<br />
<br />
===Content Security Policy (CSP)===<br />
<br />
Šios antraštes svetainės programuotojui leidžia nurodyti, koks turinys gali būti pasiekiamas lankytojas taip uždraudžiant kito turinio pasiekiamumą. CSP padeda apsisaugoti nuo XSS ir kitų kodo įterpimo atakų. Nors naudojant šią antraštę nėra visiškai eliminuojama galimybę pasiekti šį turinį, tačiau tai tikrai apsunkina galima žalingo kodo sklaidą. Taisyklės pavyzdys:<br />
<br />
Content-Security-Policy: <taisyklė>; <taisyklė><br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''img-src''' - nurodomi tinkami nuotraukų resursus;<br />
*'''connect-src''' - apriboja URL adresus, kurie gali būti užkraunami naudojant skripto sąsajas;<br />
*'''object-src''' - nurodo galimus resursus <object>, <embed> ir <applet> elementams;<br />
*'''script-src''' - nurodo galimus resursus Javascript kodo naudojimui;<br />
*'''base-uri''' - apriboja URL adresus, kurie gali būti naudojami dokumentų <base> elemente.<br />
<br />
Žemiau pateikiame pavyzdį, kuriuo aprašoma, kad išjungiamas nesaugus ''eval'' elementas, galima užkrauti tik nuotraukas, skriptus ir pan. naudojant HTTPS protokolą:<br />
<br />
// antraštė<br />
Content-Security-Policy: default-src https:<br />
<br />
// meta žymė<br />
<meta http-equiv="Content-Security-Policy" content="default-src https:"><br />
<br />
Daugiau pavyzdžių ir galimų reikšmių rasite šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy adresu].<br />
<br />
<br />
===Cross Site Scripting Protection (X-XSS)===<br />
<br />
Šio tipo antraštes padeda apsisaugoti konkrečiai nuo galimybės įterpti žalingą kodą į svetainės turinį matomą lankytojams. Šis tipas yra automatiškai įjungiamas Chrome, Internet Explorer ir Safari naršyklėse. Naudojant šią antraštę svetainė nėra užkraunama, jeigu pastebima galima ataka. Šis antraščių tipas nėra reikalingas naujesnio tipo naršyklėse kai jau būna naudojamos CSP antraštės, tačiau senesnio tipo naršyklėse rekomenduojame naudoti abu tipus. Antraštės pavyzdys:<br />
<br />
X-XSS-Protection: 0<br />
X-XSS-Protection: 1<br />
X-XSS-Protection: 1; mode=block<br />
X-XSS-Protection: 1; report=<informaciją-gausiantis-URI><br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''0''' - XSS filtravimas išjungtas;<br />
*'''1''' - XSS filtravimas įjungtas (dažniausiai pagal nutylėjimą veikia daugumoje naršyklių). Nėra užkraunamas nesaugus turinys, kurį bandoma pažeisti;<br />
*'''1; mode=block''' - XSS filtravimas įjungtas. Vietoje konkrečių dalių neužkrovimo yra visiškai išjungiamas turinio pateikimas.<br />
*'''1; report=<informaciją-gausiantis-URI>''' - XSS filtravimas įjungtas. Jeigu pastebima ataka konkretus turinys nėra užkraunamas ir siunčiamas informavimas nurodytu adresu. Tam, kad informavimas būtų siunčiamas turi būti naudojama CSP antraštė su ''report-uri'' reikšme.<br />
<br />
Daugiau panaudojimo pavyzdžių rasite šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-XSS-Protection adresu].<br />
<br />
<br />
===X-Frame-Options===<br />
<br />
Šio tipo antraštė apsaugo nuo [https://en.wikipedia.org/wiki/Clickjacking click-jacking] atakų, kurių metu lankytojui yra pateikiamas langas su prašymu atlikti kokį nors pasirinkimą, kuris atlieka kitokią reikšmę nei yra vizualiai atvaizduojama. Nors seniau šios atakos buvo itin dažnos ir dabar jų pastebima vis mažiau, tačiau tokios atakos grėsmė vis dar išlieka. Tokios atakos pavyzdys gali būti prašymas suvesti prisijungimo duomenis apsimetant kitu puslapiu ir pavogiant asmens prisijungimo duomenis prie kurios nors sistemos. Ši antraštė draudžia įterpti kitą turinį į <frame>, <iframe>, <embed> ar <object> elementus. Naudojama sintaksė:<br />
<br />
X-Frame-Options: DENY<br />
X-Frame-Options: SAMEORIGIN<br />
X-Frame-Options: ALLOW-FROM https://domenas.lt/<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''DENY''' - draudžiamas turinio atvaizdvimas per ''frame'' elementą. Draudžiamas užkrovimas tiek naudojant vidinius resursus, tiek išorinius.<br />
*'''SAMEORIGIN'''- gali būti naudojamas frame elementas tik pasitelkiant vidinius resursus. Tačiau ši reikšmė nėra itin naudinga, jei elementas užkraunamas dalinai iš vidinių resursų, dalinai iš išorinių.<br />
*'''ALLOW-FROM https://domenas.lt/''' - nurodoma, kurios svetainės turinys gali būti naudojamas ''frame'' elemente. Vietoje šios reikšmės galite naudoti CSP antraštę su ''frame-ancestors'' reikšme.<br />
<br />
Daugiau '''X-Frame-Options''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options adresu]<br />
<br />
<br />
===X-Content-Type-Options===<br />
<br />
Šio tipo antraštė yra naudojama norint apsisaugoti nuo [https://en.wikipedia.org/wiki/Content_sniffing MIME sniffing] atakų. Šių atakų metu yra tikrinamas svetainių turinys ir ieškomos galimos saugumo spragos, naudojamo turinio neatitikimai ar kita informacija galinti padėti įsilaužti į svetainę. Šios atakos taip pat būna naudojamos kodo įterpimo atakoms įgyvendinti. Naudojant X-Content-Type-Options antraštę MIME tipai yra slepiami naršyklės ir viešai nepateikiami. Saugumo antraštės sintaksė:<br />
<br />
X-Content-Type-Options: nosniff<br />
<br />
Naudojant '''nosniff''' reikšmę yra blokuojamos užklausos, jeigu užklausos paskirties reikšmės yra:<br />
<br />
*'''style''' ir MIME tipai nėra '''text/css''';<br />
*'''script''' ir MIME tipai nėra JavaScript;<br />
<br />
bei įjungiamas CORB režimas MIME tipams:<br />
<br />
*'''text/html''';<br />
*'''text/plain''';<br />
*'''text/json''', '''application/json''' ar betkokie kiti JSON plėtyniai;<br />
*'''text/xml''', '''application/xml''' ar kiti XML plėtiniai (išskyrus '''image/svg+xml''').<br />
<br />
Daugiau '''X-Frame-Options''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Content-Type-Options adresu]<br />
<br />
<br />
===Set-Cookie===<br />
<br />
Šio tipo antraštė užtikrina, kad laikinieji duomenys ''cookies'' būtų siunčiami naudojant HTTPS protokolą t.y. kad duomenys būtų šifruojami. Taip pat naudojant šią antraštę šie duomenys nebus pasiekiami naudojant JavaScript duomenų tipą. Svetainė turi veikti su HTTPS protokolu tam, kad šis tipas veiktų. Naudojamos sintaksės pavyzdys:<br />
<br />
Set-Cookie: <cookie-name>=<cookie-value>; Domain=<domain-value>; Secure; HttpOnly<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''<cookie-name>''' - gali būti naudojamos US-ASCII reikšmės išskyrus tarpus, papildomus simbolius ir pan.<br />
*'''<cookie-value>''' - gali būti naudojamas US-ASCII bei visi kiti simboliai išskyrus dvigubos kabutės, kabliataškį, pasvirusį brūksšnį ir pan.<br />
*'''Secure ir "HttpOnly''' rekomenduojame naudoti visada.<br />
<br />
Daugiau '''Set-Cookie''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie adresu]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=HSTS&diff=11986HSTS2025-08-04T11:08:54Z<p>IV ModestasZ: </p>
<hr />
<div>HTTP Strict Transport Security (HSTS) - interneto svetainių saugumo mechanizmas, skirtas apsaugoti svetainę nuo duomenų nutekėjimo. Šis mechanizmas leidžia svetainei nurodyti, kad interneto naršyklės turi ją atidaryti tik saugiu HTTPS protokolu ir negali užmegzti susijungimo HTTP protokolu.<br />
<br />
====Veikimas====<br />
<br />
Svetainės savininkas HTTP antraščių pagalba gali nurodyti, kaip ateityje interneto naršyklėms reikėtų užmegzti ryšį su jo svetaine. Pavyzdžiui, nurodžius antraštę <code>Strict-Transport-Security: max-age=31536000</code> - tai reikš, kad ateinančias 31536000 sekundžių (365 dienas) visos naršyklės su svetaine ryšį turės užmegzti tik HTTPS protokolu.<br />
<br />
Šio mechanizmo esminiai veikimo principai yra:<br />
# Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.<br />
# Jei saugus susijungimas negali būti užmegztas (serveryje nėra įdiegtas SSL sertifikatas), tada pateikiamas klaidos pranešimas. <br />
HSTS mechanizmas pilnai apsaugo nuo trečių šalių įsikišimo tarp lankytojo ir serverio.<br />
Vienintelis minusas yra tai, kad interneto naršyklėse, per kurias lankytojai pirmą kartą atidarys atitinkamą interneto svetainę, pirmojo susijungimo metu dar gali būti bandoma svetainę pasiekti HTTP protokolu. Norint išspręsti šią problemą, galima įtraukti savo svetainę į specialų HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org])<br />
<br />
====Įgyvendinimas====<br />
<br />
'''SVARBU''' - prieš išsaugodami HSTS parametrus įsitikinkite, kad domenas bei naudojami subdomenai palaiko HTTPS sertifikatą. HSTS parametrai po įvedimo svetainėje būna išsaugomi naršyklėje globaliai. Gali užtrukti kelis mėnesiui kol naršyklė atliks atnaujinimą ir priverstinai nebevykdys peradresavimo į HTTPS protokolą. Tol kol HSTS įrašas nebus pašalinamas iš naršyklės bus atliekamas priverstinį peradresavimas ir Jūsų svetainė nebus atvaizduojama.<br />
<br />
Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę:<br />
<br />
<?php<br />
header("Strict-Transport-Security:max-age=63072000; includeSubdomains; preload");<br />
?><br />
<br />
Jei naudojate turinio valdymo sistemą, pvz. "Wordpress", Jums reikės koreguoti dizaino temos "functions.php" failą (jį rasite: ''domains/<jusu_domenas.lt>/public_html/wp-content/themes/<temos_pavadinimas>/functions.php''), pačioje apačioje pridedant tokį kodą:<br />
<br />
add_action('send_headers', 'security_headers');<br />
function security_headers() {<br />
header("Strict-Transport-Security: max-age=31536000; includeSubDomains; preload");<br />
}<br />
<br />
'''Parametrų paaiškinimas:'''<br />
* "max-age" leidžia nurodyti norimą laiką, "31536000" - 12 mėnesių arba "63072000" - 24 mėnesiai.<br />
* "includeSubdomains" reiškia, kad ir visi subdomenai bus pasiekiami HTTPS prievadu.<br />
* "preload" nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą .<br />
<br />
'''Pastaba:''' jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:<br />
<br />
Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" env=HTTPS<br />
<br />
Papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Šį peradresavimą esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].<br />
<br />
Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://securityheaders.com/<br />
<br />
[[Kategorija:Serverio_ir_PHP_nustatymai]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=HSTS&diff=11985HSTS2025-08-04T11:04:38Z<p>IV ModestasZ: </p>
<hr />
<div>HTTP Strict Transport Security (HSTS) - interneto svetainių saugumo mechanizmas, skirtas apsaugoti svetainę nuo duomenų nutekėjimo. Šis mechanizmas leidžia svetainei nurodyti, kad interneto naršyklės turi ją atidaryti tik saugiu HTTPS protokolu ir negali užmegzti susijungimo HTTP protokolu.<br />
<br />
====Veikimas====<br />
<br />
Svetainės savininkas HTTP antraščių pagalba gali nurodyti, kaip ateityje interneto naršyklėms reikėtų užmegzti ryšį su jo svetaine. Pavyzdžiui, nurodžius antraštę <code>Strict-Transport-Security: max-age=31536000</code> - tai reikš, kad ateinančias 31536000 sekundžių (365 dienas) visos naršyklės su svetaine ryšį turės užmegzti tik HTTPS protokolu.<br />
<br />
Šio mechanizmo esminiai veikimo principai yra:<br />
# Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.<br />
# Jei saugus susijungimas negali būti užmegztas (serveryje nėra įdiegtas SSL sertifikatas), tada pateikiamas klaidos pranešimas. <br />
HSTS mechanizmas pilnai apsaugo nuo trečių šalių įsikišimo tarp lankytojo ir serverio.<br />
Vienintelis minusas yra tai, kad interneto naršyklėse, per kurias lankytojai pirmą kartą atidarys atitinkamą interneto svetainę, pirmojo susijungimo metu dar gali būti bandoma svetainę pasiekti HTTP protokolu. Norint išspręsti šią problemą, galima įtraukti savo svetainę į specialų HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org])<br />
<br />
====Įgyvendinimas====<br />
<br />
'''SVARBU''' - prieš išsaugodami HSTS parametrus įsitikinkite, kad domenas bei naudojami subdomenai palaiko HTTPS sertifikatą. HSTS parametrai po įvedimo svetainėje būna išsaugomi naršyklėje globaliai. Gali užtrukti kelis mėnesiui kol naršyklė atliks atnaujinimą ir priverstinai nebevykdys peradresavimo į HTTPS protokolą. Tol kol HSTS įrašas nebus pašalinamas iš naršyklės bus atliekamas priverstinį peradresavimas ir Jūsų svetainė nebus atvaizduojama.<br />
<br />
Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę:<br />
<br />
<?php<br />
header("Strict-Transport-Security:max-age=63072000; includeSubdomains; preload");<br />
?><br />
<br />
Jei naudojate turinio valdymo sistemą, pvz. "Wordpress", Jums reikės koreguoti dizaino temos "functions.php" failą (kitose turinio valdymo sistemos failas gali būti kitoks). Pačioje failo apačioje įterpkite kodą:<br />
<br />
add_action('send_headers', 'security_headers');<br />
function security_headers() {<br />
header("Strict-Transport-Security: max-age=31536000; includeSubDomains; preload");<br />
}<br />
<br />
'''Parametrų paaiškinimas:'''<br />
* "max-age" leidžia nurodyti norimą laiką, "31536000" - 12 mėnesių arba "63072000" - 24 mėnesiai.<br />
* "includeSubdomains" reiškia, kad ir visi subdomenai bus pasiekiami HTTPS prievadu.<br />
* "preload" nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą .<br />
<br />
'''Pastaba:''' jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:<br />
<br />
Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" env=HTTPS<br />
<br />
Papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Šį peradresavimą esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].<br />
<br />
Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://securityheaders.com/<br />
<br />
[[Kategorija:Serverio_ir_PHP_nustatymai]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=HTTP_saugumo_antra%C5%A1t%C4%97s&diff=11984HTTP saugumo antraštės2025-08-04T09:03:55Z<p>IV ModestasZ: /* Bendra informacija */</p>
<hr />
<div>__TOC__<br />
<br />
HTTP protokolas suteikia galimybę naudoti įvairių tipų antraštes norint apsaugoti svetainės bei jos lankytojų duomenų saugumą. Tam yra naudojamos Cache-control Headers bei Security Headers. Naudojant HTTP antraštes naršyklės atsižvelgia į pateiktas taisykles ir jomis vadovaujasi užkraunant svetainės turinį bei saugant laikinuosius duomenis. Abiejų tipų antraštes rekomenduojame naudoti, nes:<br />
<br />
*laikinosios atminties (HTTP Cache headers) antraštės padės apriboti naršyklėje saugomų duomenų kiekį bei atsinaujinimo periodiškumą.<br />
*saugumo (HTTP Security headers) antraštės apsaugos Jūsų svetainę nuo turinio vagystės ar galimos atakos.<br />
<br />
'''SVARBU:''' prieš naudojant, kurią nors iš antraščių, rekomenduojame ją visų pirmą išmėginti Jūsų testinėje svetainėje, nes svetainės veikimas gali būti sutrikdytas ir nesėkmės atveju lankytojai laikinai jos nepasieks.<br />
<br />
Visi pavyzdžiai tinkami serveriams, kurie naudoja Apache web tarnybą bei PHP programavimo kalbą.<br />
<br />
<br />
===Bendra informacija===<br />
<br />
Norėdami įjungti įvesti antraštes savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę. Jei naudojate turinio valdymo sistemą, pvz. "Wordpress", Jums kodą reikės įterpti į naudojamos dizaino temos failą "functions.php" (kitose turinio valdymo sistemos failas gali būti kitoks). Kelias iki minėtojo failo:<br />
<br />
''domains/<jusu_domenas.lt>/public_html/wp-content/themes/<temos_pavadinimas>/functions.php''<br />
<br />
Minėtame faile reikėtų surasti kodo dalį kuri prasideda "add_action", pvz.:<br />
<br />
add_action( 'after_setup_theme', 'twentytwentyfive_post_format_setup' );<br />
<br />
ir po tokio kodo pabaiga įterpkite naują kodą, kurį naudosite antraštėms, pvz:<br />
<br />
add_action('send_headers', 'add_security_headers');<br />
function add_security_headers() {<br />
header("Pirmos-antraštės-pavadinimas-ir-naudojamos-reikšmės"");<br />
header("Antros-antraštės-pavadinimas-ir-naudojamos-reikšmės"");<br />
}<br />
<br />
Paprastesniam saugumo antraščių įterpimui galite naudoti tam skirtus įskiepius (angl. Plugin). "Worpdress" atveju, pvz.: Headers Security Advanced & HSTS WP.<br />
<br />
Jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:<br />
<br />
Header always set Antraštės-pavadinimas "naudojamos-reikšmės"<br />
<br />
HSTS veikimui papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Peradresavimą į HTTPS esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].<br />
<br />
===Cache-control===<br />
<br />
Šios antraštės naršyklėms nurodo duomenų saugojimo principą gaunamoms kliento užklausos bei serverio grąžinamam atsakymui iš HTTP protokolo pusės. Nurodyta taisyklės apibrėžia kaip turi būti saugoma laikinoji atmintis, kur gali būti saugoma bei kiek laiko turi būti saugoma. Standartinis įrašas gali atrodyti taip:<br />
<br />
Cache-Control: private, max-age=0, no-cache"<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''private''' arba '''public'''. '''Public''' nurodo, kad visos laikinosios atminties saugojimas galimas net ir tada kai HTTP autorizacija ar HTTP atsakas nėra gaunamas. Šio parametro naudojimas nėra būtinas, nes ar turinys gali būti saugomas apibrėžia kitas parametras ''max-age'', kuris nurodo saugojimo laiką. '''Private''' naudojamas nurodant, kad privati informacija gali būti saugoma kliento naršyklėje, tačiau negali būti saugoma CDN (anbl. content distribution network) serveriuose.<br />
*'''max-age''' - nurodomas ilgiausias laikas (sekundėmis) per kurį gali būti saugoma informacija ir naudojama pakartotinai nuo pirmo išsaugojimo.<br />
*'''no-cache''' arba ''no-store''. Naudojant ''no-cache'' naršyklė kiekvienu atidarymu naršyklė papildomai patikrina ar nėra pasikeitųsi informacija. ''no-store'' nurodo, kad nebūtų saugoja jokia privati informacija nei tarpiniuose serveriuose nei naršyklėse. Kiekvieno prisijungimo metu ši informacija būna užkraunama iš naujo.<br />
*'''must-revalidate''' - nurodo, kad kiekvieną kartą užkraunama informacija turi būti pakartotinai ratifikuojama, o pasenusio ratifikavimo informacija negali būti naudojama.<br />
*'''immutable''' - atnaujinimas nebus atliekamas net jei lankytojas atliks puslapio perkrovimą (veikia ne su visomis naršyklėmis).<br />
<br />
Daugiau '''Cache-Control''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cache-Control adresu]<br />
<br />
<br />
===Expires===<br />
<br />
Senesnio tipo atminties saugojimo metodas, kuris tiesiog apibrėžia laiką iki kada gali būti saugoma laikinoji atmintis. Dažniausiai veikia senesnėse neatnaujintose naršyklėse. Rekomenduojame naudoti ir Cache-Control ir Expires antraštę tam, kad atminties saugojimas veiktų visiems lankytojams. Antraštės pavyzdys:<br />
<br />
Expires: Sun, 03 May 2021 23:02:37 GMT<br />
<br />
Jeigu naudosite Cache-Control ir Expires vienu metu, rekomenduojame naudoti sutampančias reikšmės. Taip pat rekomenduotina, kad nebūtų abiejuose reikšmėse nebūtų nurodomas ilgesnis laikotarpis nei metai. <br />
<br />
<br />
===HTTP Strict Transport Security (HSTS)===<br />
<br />
Tai yra interneto svetainių saugumo mechanizmas, skirtas apsaugoti svetainę nuo duomenų nutekėjimo. Šis mechanizmas leidžia svetainei nurodyti, kad interneto naršyklės turi ją atidaryti tik saugiu HTTPS protokolu ir negali užmegzti susijungimo HTTP protokolu.<br />
<br />
Svetainės savininkas HTTP antraščių pagalba gali nurodyti, kaip ateityje interneto naršyklėms reikėtų užmegzti ryšį su jo svetaine. Pavyzdžiui, nurodžius antraštę <code>Strict-Transport-Security: max-age=31536000</code> - tai reikš, kad ateinančias 31536000 sekundžių (365 dienas) visos naršyklės su svetaine ryšį turės užmegzti tik HTTPS protokolu.<br />
<br />
Šio mechanizmo esminiai veikimo principai yra:<br />
<br />
#Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.<br />
#Jei saugus susijungimas negali būti užmegztas (serveryje nėra įdiegtas SSL sertifikatas), tada pateikiamas klaidos pranešimas.<br />
<br />
HSTS mechanizmas pilnai apsaugo nuo trečių šalių įsikišimo tarp lankytojo ir serverio.<br />
Vienintelis minusas yra tai, kad interneto naršyklėse, per kurias lankytojai pirmą kartą atidarys atitinkamą interneto svetainę, pirmojo susijungimo metu dar gali būti bandoma svetainę pasiekti HTTP protokolu. Norint išspręsti šią problemą, galima įtraukti savo svetainę į specialų HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org])<br />
<br />
'''SVARBU''' - prieš išsaugodami HSTS parametrus įsitikinkite, kad domenas bei naudojami subdomenai palaiko HTTPS sertifikatą. HSTS parametrai po įvedimo svetainėje būna išsaugomi naršyklėje globaliai. Gali užtrukti kelis mėnesiui kol naršyklė atliks atnaujinimą ir priverstinai nebevykdys peradresavimo į HTTPS protokolą. Tol kol HSTS įrašas nebus pašalinamas iš naršyklės bus atliekamas priverstinį peradresavimas ir Jūsų svetainė nebus atvaizduojama.<br />
<br />
Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę. Jei naudojate turinio valdymo sistemą pvz. Wordpress Jums šį kodą reikės įterpti į dizaino temos "header.php" failą (kitose turinio valdymo sistemos failas gali būti kitoks):<br />
<br />
Strict-Transport-Security:max-age=63072000; includeSubdomains; preload<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''max-age''' - leidžia nurodyti norimą laiką, "31536000" - 12 mėnesių arba "63072000" - 24 mėnesiai.<br />
*'''includeSubdomains''' reiškia, kad ir visi subdomenai bus pasiekiami HTTPS prievadu.<br />
*'''preload''' nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org]).<br />
<br />
Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://hstspreload.org/<br />
<br />
<br />
===Content Security Policy (CSP)===<br />
<br />
Šios antraštes svetainės programuotojui leidžia nurodyti, koks turinys gali būti pasiekiamas lankytojas taip uždraudžiant kito turinio pasiekiamumą. CSP padeda apsisaugoti nuo XSS ir kitų kodo įterpimo atakų. Nors naudojant šią antraštę nėra visiškai eliminuojama galimybę pasiekti šį turinį, tačiau tai tikrai apsunkina galima žalingo kodo sklaidą. Taisyklės pavyzdys:<br />
<br />
Content-Security-Policy: <taisyklė>; <taisyklė><br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''img-src''' - nurodomi tinkami nuotraukų resursus;<br />
*'''connect-src''' - apriboja URL adresus, kurie gali būti užkraunami naudojant skripto sąsajas;<br />
*'''object-src''' - nurodo galimus resursus <object>, <embed> ir <applet> elementams;<br />
*'''script-src''' - nurodo galimus resursus Javascript kodo naudojimui;<br />
*'''base-uri''' - apriboja URL adresus, kurie gali būti naudojami dokumentų <base> elemente.<br />
<br />
Žemiau pateikiame pavyzdį, kuriuo aprašoma, kad išjungiamas nesaugus ''eval'' elementas, galima užkrauti tik nuotraukas, skriptus ir pan. naudojant HTTPS protokolą:<br />
<br />
// antraštė<br />
Content-Security-Policy: default-src https:<br />
<br />
// meta žymė<br />
<meta http-equiv="Content-Security-Policy" content="default-src https:"><br />
<br />
Daugiau pavyzdžių ir galimų reikšmių rasite šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy adresu].<br />
<br />
<br />
===Cross Site Scripting Protection (X-XSS)===<br />
<br />
Šio tipo antraštes padeda apsisaugoti konkrečiai nuo galimybės įterpti žalingą kodą į svetainės turinį matomą lankytojams. Šis tipas yra automatiškai įjungiamas Chrome, Internet Explorer ir Safari naršyklėse. Naudojant šią antraštę svetainė nėra užkraunama, jeigu pastebima galima ataka. Šis antraščių tipas nėra reikalingas naujesnio tipo naršyklėse kai jau būna naudojamos CSP antraštės, tačiau senesnio tipo naršyklėse rekomenduojame naudoti abu tipus. Antraštės pavyzdys:<br />
<br />
X-XSS-Protection: 0<br />
X-XSS-Protection: 1<br />
X-XSS-Protection: 1; mode=block<br />
X-XSS-Protection: 1; report=<informaciją-gausiantis-URI><br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''0''' - XSS filtravimas išjungtas;<br />
*'''1''' - XSS filtravimas įjungtas (dažniausiai pagal nutylėjimą veikia daugumoje naršyklių). Nėra užkraunamas nesaugus turinys, kurį bandoma pažeisti;<br />
*'''1; mode=block''' - XSS filtravimas įjungtas. Vietoje konkrečių dalių neužkrovimo yra visiškai išjungiamas turinio pateikimas.<br />
*'''1; report=<informaciją-gausiantis-URI>''' - XSS filtravimas įjungtas. Jeigu pastebima ataka konkretus turinys nėra užkraunamas ir siunčiamas informavimas nurodytu adresu. Tam, kad informavimas būtų siunčiamas turi būti naudojama CSP antraštė su ''report-uri'' reikšme.<br />
<br />
Daugiau panaudojimo pavyzdžių rasite šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-XSS-Protection adresu].<br />
<br />
<br />
===X-Frame-Options===<br />
<br />
Šio tipo antraštė apsaugo nuo [https://en.wikipedia.org/wiki/Clickjacking click-jacking] atakų, kurių metu lankytojui yra pateikiamas langas su prašymu atlikti kokį nors pasirinkimą, kuris atlieka kitokią reikšmę nei yra vizualiai atvaizduojama. Nors seniau šios atakos buvo itin dažnos ir dabar jų pastebima vis mažiau, tačiau tokios atakos grėsmė vis dar išlieka. Tokios atakos pavyzdys gali būti prašymas suvesti prisijungimo duomenis apsimetant kitu puslapiu ir pavogiant asmens prisijungimo duomenis prie kurios nors sistemos. Ši antraštė draudžia įterpti kitą turinį į <frame>, <iframe>, <embed> ar <object> elementus. Naudojama sintaksė:<br />
<br />
X-Frame-Options: DENY<br />
X-Frame-Options: SAMEORIGIN<br />
X-Frame-Options: ALLOW-FROM https://domenas.lt/<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''DENY''' - draudžiamas turinio atvaizdvimas per ''frame'' elementą. Draudžiamas užkrovimas tiek naudojant vidinius resursus, tiek išorinius.<br />
*'''SAMEORIGIN'''- gali būti naudojamas frame elementas tik pasitelkiant vidinius resursus. Tačiau ši reikšmė nėra itin naudinga, jei elementas užkraunamas dalinai iš vidinių resursų, dalinai iš išorinių.<br />
*'''ALLOW-FROM https://domenas.lt/''' - nurodoma, kurios svetainės turinys gali būti naudojamas ''frame'' elemente. Vietoje šios reikšmės galite naudoti CSP antraštę su ''frame-ancestors'' reikšme.<br />
<br />
Daugiau '''X-Frame-Options''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options adresu]<br />
<br />
<br />
===X-Content-Type-Options===<br />
<br />
Šio tipo antraštė yra naudojama norint apsisaugoti nuo [https://en.wikipedia.org/wiki/Content_sniffing MIME sniffing] atakų. Šių atakų metu yra tikrinamas svetainių turinys ir ieškomos galimos saugumo spragos, naudojamo turinio neatitikimai ar kita informacija galinti padėti įsilaužti į svetainę. Šios atakos taip pat būna naudojamos kodo įterpimo atakoms įgyvendinti. Naudojant X-Content-Type-Options antraštę MIME tipai yra slepiami naršyklės ir viešai nepateikiami. Saugumo antraštės sintaksė:<br />
<br />
X-Content-Type-Options: nosniff<br />
<br />
Naudojant '''nosniff''' reikšmę yra blokuojamos užklausos, jeigu užklausos paskirties reikšmės yra:<br />
<br />
*'''style''' ir MIME tipai nėra '''text/css''';<br />
*'''script''' ir MIME tipai nėra JavaScript;<br />
<br />
bei įjungiamas CORB režimas MIME tipams:<br />
<br />
*'''text/html''';<br />
*'''text/plain''';<br />
*'''text/json''', '''application/json''' ar betkokie kiti JSON plėtyniai;<br />
*'''text/xml''', '''application/xml''' ar kiti XML plėtiniai (išskyrus '''image/svg+xml''').<br />
<br />
Daugiau '''X-Frame-Options''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Content-Type-Options adresu]<br />
<br />
<br />
===Set-Cookie===<br />
<br />
Šio tipo antraštė užtikrina, kad laikinieji duomenys ''cookies'' būtų siunčiami naudojant HTTPS protokolą t.y. kad duomenys būtų šifruojami. Taip pat naudojant šią antraštę šie duomenys nebus pasiekiami naudojant JavaScript duomenų tipą. Svetainė turi veikti su HTTPS protokolu tam, kad šis tipas veiktų. Naudojamos sintaksės pavyzdys:<br />
<br />
Set-Cookie: <cookie-name>=<cookie-value>; Domain=<domain-value>; Secure; HttpOnly<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''<cookie-name>''' - gali būti naudojamos US-ASCII reikšmės išskyrus tarpus, papildomus simbolius ir pan.<br />
*'''<cookie-value>''' - gali būti naudojamas US-ASCII bei visi kiti simboliai išskyrus dvigubos kabutės, kabliataškį, pasvirusį brūksšnį ir pan.<br />
*'''Secure ir "HttpOnly''' rekomenduojame naudoti visada.<br />
<br />
Daugiau '''Set-Cookie''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie adresu]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=HTTP_saugumo_antra%C5%A1t%C4%97s&diff=11983HTTP saugumo antraštės2025-08-04T08:19:46Z<p>IV ModestasZ: /* Bendra informacija */</p>
<hr />
<div>__TOC__<br />
<br />
HTTP protokolas suteikia galimybę naudoti įvairių tipų antraštes norint apsaugoti svetainės bei jos lankytojų duomenų saugumą. Tam yra naudojamos Cache-control Headers bei Security Headers. Naudojant HTTP antraštes naršyklės atsižvelgia į pateiktas taisykles ir jomis vadovaujasi užkraunant svetainės turinį bei saugant laikinuosius duomenis. Abiejų tipų antraštes rekomenduojame naudoti, nes:<br />
<br />
*laikinosios atminties (HTTP Cache headers) antraštės padės apriboti naršyklėje saugomų duomenų kiekį bei atsinaujinimo periodiškumą.<br />
*saugumo (HTTP Security headers) antraštės apsaugos Jūsų svetainę nuo turinio vagystės ar galimos atakos.<br />
<br />
'''SVARBU:''' prieš naudojant, kurią nors iš antraščių, rekomenduojame ją visų pirmą išmėginti Jūsų testinėje svetainėje, nes svetainės veikimas gali būti sutrikdytas ir nesėkmės atveju lankytojai laikinai jos nepasieks.<br />
<br />
Visi pavyzdžiai tinkami serveriams, kurie naudoja Apache web tarnybą bei PHP programavimo kalbą.<br />
<br />
<br />
===Bendra informacija===<br />
<br />
Norėdami įjungti įvesti antraštes savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę. Jei naudojate turinio valdymo sistemą pvz. "Wordpress" Jums kodą reikės įterpti į "functions.php" failą (kitose turinio valdymo sistemos failas gali būti kitoks). Kitu atveju galite naudoti tam jau pritaikytus įskiepius, pvz., "Wordpress" atveju: Headers Security Advanced & HSTS WP, plačiau: https://wordpress.org/plugins/search/hsts/<br />
<br />
Kodo pavyzdys:<br />
<br />
<?php<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės"");<br />
?><br />
<br />
Šioje pamokoje naudojamų saugumo antraščių PHP kodo pavyzdys:<br />
<br />
<?php<br />
header("X-Content-Type-Options: nosniff");<br />
header("X-XSS-Protection: 1; mode=block");<br />
header("X-Frame-Options: SAMEORIGIN");<br />
header("Strict-Transport-Security: max-age=31536000; includeSubDomains; preload");<br />
header("Referrer-Policy: strict-origin-when-cross-origin");<br />
header("Permissions-Policy: accelerometer=(self), ambient-light-sensor=(self), autoplay=(self), camera=(self), encrypted-media=(self), fullscreen=(self), geolocation=(self), gyroscope=(self), magnetometer=(self), microphone=(self), midi=(self), payment=(self), picture-in-picture=(*), speaker=(self), sync-xhr=(*), usb=(self), vr=(self)");<br />
header("Set-Cookie: " . ($_SERVER['HTTP_COOKIE'] ?? '') . "; HttpOnly; Secure");''<br />
header("Connection: keep-alive");<br />
header("Content-Security-Policy: upgrade-insecure-requests");<br />
?><br />
<br />
Patikrinimui, ar svetainėje įterptos antraštės yra sėkmingai matomos, galite naudoti įrankį: '''[https://securityheaders.com/ securityheaders.com]'''. Naudojant pateiktą PHP kodo pavyzdį, būtų matomas rezultatas:<br />
<br />
[[Vaizdas:HSTS-antrastes-rezultatas.png|700px]]<br />
<br />
<br />
Jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:<br />
<br />
Header always set Antraštės-pavadinimas "naudojamos-reikšmės"<br />
<br />
HSTS veikimui papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Peradresavimą į HTTPS esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].<br />
<br />
===Cache-control===<br />
<br />
Šios antraštės naršyklėms nurodo duomenų saugojimo principą gaunamoms kliento užklausos bei serverio grąžinamam atsakymui iš HTTP protokolo pusės. Nurodyta taisyklės apibrėžia kaip turi būti saugoma laikinoji atmintis, kur gali būti saugoma bei kiek laiko turi būti saugoma. Standartinis įrašas gali atrodyti taip:<br />
<br />
Cache-Control: private, max-age=0, no-cache"<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''private''' arba '''public'''. '''Public''' nurodo, kad visos laikinosios atminties saugojimas galimas net ir tada kai HTTP autorizacija ar HTTP atsakas nėra gaunamas. Šio parametro naudojimas nėra būtinas, nes ar turinys gali būti saugomas apibrėžia kitas parametras ''max-age'', kuris nurodo saugojimo laiką. '''Private''' naudojamas nurodant, kad privati informacija gali būti saugoma kliento naršyklėje, tačiau negali būti saugoma CDN (anbl. content distribution network) serveriuose.<br />
*'''max-age''' - nurodomas ilgiausias laikas (sekundėmis) per kurį gali būti saugoma informacija ir naudojama pakartotinai nuo pirmo išsaugojimo.<br />
*'''no-cache''' arba ''no-store''. Naudojant ''no-cache'' naršyklė kiekvienu atidarymu naršyklė papildomai patikrina ar nėra pasikeitųsi informacija. ''no-store'' nurodo, kad nebūtų saugoja jokia privati informacija nei tarpiniuose serveriuose nei naršyklėse. Kiekvieno prisijungimo metu ši informacija būna užkraunama iš naujo.<br />
*'''must-revalidate''' - nurodo, kad kiekvieną kartą užkraunama informacija turi būti pakartotinai ratifikuojama, o pasenusio ratifikavimo informacija negali būti naudojama.<br />
*'''immutable''' - atnaujinimas nebus atliekamas net jei lankytojas atliks puslapio perkrovimą (veikia ne su visomis naršyklėmis).<br />
<br />
Daugiau '''Cache-Control''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cache-Control adresu]<br />
<br />
<br />
===Expires===<br />
<br />
Senesnio tipo atminties saugojimo metodas, kuris tiesiog apibrėžia laiką iki kada gali būti saugoma laikinoji atmintis. Dažniausiai veikia senesnėse neatnaujintose naršyklėse. Rekomenduojame naudoti ir Cache-Control ir Expires antraštę tam, kad atminties saugojimas veiktų visiems lankytojams. Antraštės pavyzdys:<br />
<br />
Expires: Sun, 03 May 2021 23:02:37 GMT<br />
<br />
Jeigu naudosite Cache-Control ir Expires vienu metu, rekomenduojame naudoti sutampančias reikšmės. Taip pat rekomenduotina, kad nebūtų abiejuose reikšmėse nebūtų nurodomas ilgesnis laikotarpis nei metai. <br />
<br />
<br />
===HTTP Strict Transport Security (HSTS)===<br />
<br />
Tai yra interneto svetainių saugumo mechanizmas, skirtas apsaugoti svetainę nuo duomenų nutekėjimo. Šis mechanizmas leidžia svetainei nurodyti, kad interneto naršyklės turi ją atidaryti tik saugiu HTTPS protokolu ir negali užmegzti susijungimo HTTP protokolu.<br />
<br />
Svetainės savininkas HTTP antraščių pagalba gali nurodyti, kaip ateityje interneto naršyklėms reikėtų užmegzti ryšį su jo svetaine. Pavyzdžiui, nurodžius antraštę <code>Strict-Transport-Security: max-age=31536000</code> - tai reikš, kad ateinančias 31536000 sekundžių (365 dienas) visos naršyklės su svetaine ryšį turės užmegzti tik HTTPS protokolu.<br />
<br />
Šio mechanizmo esminiai veikimo principai yra:<br />
<br />
#Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.<br />
#Jei saugus susijungimas negali būti užmegztas (serveryje nėra įdiegtas SSL sertifikatas), tada pateikiamas klaidos pranešimas.<br />
<br />
HSTS mechanizmas pilnai apsaugo nuo trečių šalių įsikišimo tarp lankytojo ir serverio.<br />
Vienintelis minusas yra tai, kad interneto naršyklėse, per kurias lankytojai pirmą kartą atidarys atitinkamą interneto svetainę, pirmojo susijungimo metu dar gali būti bandoma svetainę pasiekti HTTP protokolu. Norint išspręsti šią problemą, galima įtraukti savo svetainę į specialų HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org])<br />
<br />
'''SVARBU''' - prieš išsaugodami HSTS parametrus įsitikinkite, kad domenas bei naudojami subdomenai palaiko HTTPS sertifikatą. HSTS parametrai po įvedimo svetainėje būna išsaugomi naršyklėje globaliai. Gali užtrukti kelis mėnesiui kol naršyklė atliks atnaujinimą ir priverstinai nebevykdys peradresavimo į HTTPS protokolą. Tol kol HSTS įrašas nebus pašalinamas iš naršyklės bus atliekamas priverstinį peradresavimas ir Jūsų svetainė nebus atvaizduojama.<br />
<br />
Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę. Jei naudojate turinio valdymo sistemą pvz. Wordpress Jums šį kodą reikės įterpti į dizaino temos "header.php" failą (kitose turinio valdymo sistemos failas gali būti kitoks):<br />
<br />
Strict-Transport-Security:max-age=63072000; includeSubdomains; preload<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''max-age''' - leidžia nurodyti norimą laiką, "31536000" - 12 mėnesių arba "63072000" - 24 mėnesiai.<br />
*'''includeSubdomains''' reiškia, kad ir visi subdomenai bus pasiekiami HTTPS prievadu.<br />
*'''preload''' nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org]).<br />
<br />
Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://hstspreload.org/<br />
<br />
<br />
===Content Security Policy (CSP)===<br />
<br />
Šios antraštes svetainės programuotojui leidžia nurodyti, koks turinys gali būti pasiekiamas lankytojas taip uždraudžiant kito turinio pasiekiamumą. CSP padeda apsisaugoti nuo XSS ir kitų kodo įterpimo atakų. Nors naudojant šią antraštę nėra visiškai eliminuojama galimybę pasiekti šį turinį, tačiau tai tikrai apsunkina galima žalingo kodo sklaidą. Taisyklės pavyzdys:<br />
<br />
Content-Security-Policy: <taisyklė>; <taisyklė><br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''img-src''' - nurodomi tinkami nuotraukų resursus;<br />
*'''connect-src''' - apriboja URL adresus, kurie gali būti užkraunami naudojant skripto sąsajas;<br />
*'''object-src''' - nurodo galimus resursus <object>, <embed> ir <applet> elementams;<br />
*'''script-src''' - nurodo galimus resursus Javascript kodo naudojimui;<br />
*'''base-uri''' - apriboja URL adresus, kurie gali būti naudojami dokumentų <base> elemente.<br />
<br />
Žemiau pateikiame pavyzdį, kuriuo aprašoma, kad išjungiamas nesaugus ''eval'' elementas, galima užkrauti tik nuotraukas, skriptus ir pan. naudojant HTTPS protokolą:<br />
<br />
// antraštė<br />
Content-Security-Policy: default-src https:<br />
<br />
// meta žymė<br />
<meta http-equiv="Content-Security-Policy" content="default-src https:"><br />
<br />
Daugiau pavyzdžių ir galimų reikšmių rasite šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy adresu].<br />
<br />
<br />
===Cross Site Scripting Protection (X-XSS)===<br />
<br />
Šio tipo antraštes padeda apsisaugoti konkrečiai nuo galimybės įterpti žalingą kodą į svetainės turinį matomą lankytojams. Šis tipas yra automatiškai įjungiamas Chrome, Internet Explorer ir Safari naršyklėse. Naudojant šią antraštę svetainė nėra užkraunama, jeigu pastebima galima ataka. Šis antraščių tipas nėra reikalingas naujesnio tipo naršyklėse kai jau būna naudojamos CSP antraštės, tačiau senesnio tipo naršyklėse rekomenduojame naudoti abu tipus. Antraštės pavyzdys:<br />
<br />
X-XSS-Protection: 0<br />
X-XSS-Protection: 1<br />
X-XSS-Protection: 1; mode=block<br />
X-XSS-Protection: 1; report=<informaciją-gausiantis-URI><br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''0''' - XSS filtravimas išjungtas;<br />
*'''1''' - XSS filtravimas įjungtas (dažniausiai pagal nutylėjimą veikia daugumoje naršyklių). Nėra užkraunamas nesaugus turinys, kurį bandoma pažeisti;<br />
*'''1; mode=block''' - XSS filtravimas įjungtas. Vietoje konkrečių dalių neužkrovimo yra visiškai išjungiamas turinio pateikimas.<br />
*'''1; report=<informaciją-gausiantis-URI>''' - XSS filtravimas įjungtas. Jeigu pastebima ataka konkretus turinys nėra užkraunamas ir siunčiamas informavimas nurodytu adresu. Tam, kad informavimas būtų siunčiamas turi būti naudojama CSP antraštė su ''report-uri'' reikšme.<br />
<br />
Daugiau panaudojimo pavyzdžių rasite šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-XSS-Protection adresu].<br />
<br />
<br />
===X-Frame-Options===<br />
<br />
Šio tipo antraštė apsaugo nuo [https://en.wikipedia.org/wiki/Clickjacking click-jacking] atakų, kurių metu lankytojui yra pateikiamas langas su prašymu atlikti kokį nors pasirinkimą, kuris atlieka kitokią reikšmę nei yra vizualiai atvaizduojama. Nors seniau šios atakos buvo itin dažnos ir dabar jų pastebima vis mažiau, tačiau tokios atakos grėsmė vis dar išlieka. Tokios atakos pavyzdys gali būti prašymas suvesti prisijungimo duomenis apsimetant kitu puslapiu ir pavogiant asmens prisijungimo duomenis prie kurios nors sistemos. Ši antraštė draudžia įterpti kitą turinį į <frame>, <iframe>, <embed> ar <object> elementus. Naudojama sintaksė:<br />
<br />
X-Frame-Options: DENY<br />
X-Frame-Options: SAMEORIGIN<br />
X-Frame-Options: ALLOW-FROM https://domenas.lt/<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''DENY''' - draudžiamas turinio atvaizdvimas per ''frame'' elementą. Draudžiamas užkrovimas tiek naudojant vidinius resursus, tiek išorinius.<br />
*'''SAMEORIGIN'''- gali būti naudojamas frame elementas tik pasitelkiant vidinius resursus. Tačiau ši reikšmė nėra itin naudinga, jei elementas užkraunamas dalinai iš vidinių resursų, dalinai iš išorinių.<br />
*'''ALLOW-FROM https://domenas.lt/''' - nurodoma, kurios svetainės turinys gali būti naudojamas ''frame'' elemente. Vietoje šios reikšmės galite naudoti CSP antraštę su ''frame-ancestors'' reikšme.<br />
<br />
Daugiau '''X-Frame-Options''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options adresu]<br />
<br />
<br />
===X-Content-Type-Options===<br />
<br />
Šio tipo antraštė yra naudojama norint apsisaugoti nuo [https://en.wikipedia.org/wiki/Content_sniffing MIME sniffing] atakų. Šių atakų metu yra tikrinamas svetainių turinys ir ieškomos galimos saugumo spragos, naudojamo turinio neatitikimai ar kita informacija galinti padėti įsilaužti į svetainę. Šios atakos taip pat būna naudojamos kodo įterpimo atakoms įgyvendinti. Naudojant X-Content-Type-Options antraštę MIME tipai yra slepiami naršyklės ir viešai nepateikiami. Saugumo antraštės sintaksė:<br />
<br />
X-Content-Type-Options: nosniff<br />
<br />
Naudojant '''nosniff''' reikšmę yra blokuojamos užklausos, jeigu užklausos paskirties reikšmės yra:<br />
<br />
*'''style''' ir MIME tipai nėra '''text/css''';<br />
*'''script''' ir MIME tipai nėra JavaScript;<br />
<br />
bei įjungiamas CORB režimas MIME tipams:<br />
<br />
*'''text/html''';<br />
*'''text/plain''';<br />
*'''text/json''', '''application/json''' ar betkokie kiti JSON plėtyniai;<br />
*'''text/xml''', '''application/xml''' ar kiti XML plėtiniai (išskyrus '''image/svg+xml''').<br />
<br />
Daugiau '''X-Frame-Options''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Content-Type-Options adresu]<br />
<br />
<br />
===Set-Cookie===<br />
<br />
Šio tipo antraštė užtikrina, kad laikinieji duomenys ''cookies'' būtų siunčiami naudojant HTTPS protokolą t.y. kad duomenys būtų šifruojami. Taip pat naudojant šią antraštę šie duomenys nebus pasiekiami naudojant JavaScript duomenų tipą. Svetainė turi veikti su HTTPS protokolu tam, kad šis tipas veiktų. Naudojamos sintaksės pavyzdys:<br />
<br />
Set-Cookie: <cookie-name>=<cookie-value>; Domain=<domain-value>; Secure; HttpOnly<br />
<br />
'''Naudojamos reikšmės:'''<br />
<br />
*'''<cookie-name>''' - gali būti naudojamos US-ASCII reikšmės išskyrus tarpus, papildomus simbolius ir pan.<br />
*'''<cookie-value>''' - gali būti naudojamas US-ASCII bei visi kiti simboliai išskyrus dvigubos kabutės, kabliataškį, pasvirusį brūksšnį ir pan.<br />
*'''Secure ir "HttpOnly''' rekomenduojame naudoti visada.<br />
<br />
Daugiau '''Set-Cookie''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie adresu]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=HTTP_saugumo_antra%C5%A1t%C4%97s&diff=11982HTTP saugumo antraštės2025-08-04T08:12:17Z<p>IV ModestasZ: /* Bendra informacija */</p>
<hr />
<div>__TOC__<br />
<br />
HTTP protokolas suteikia galimybę naudoti įvairių tipų antraštes norint apsaugoti svetainės bei jos lankytojų duomenų saugumą. Tam yra naudojamos Cache-control Headers bei Security Headers. Naudojant HTTP antraštes naršyklės atsižvelgia į pateiktas taisykles ir jomis vadovaujasi užkraunant svetainės turinį bei saugant laikinuosius duomenis. Abiejų tipų antraštes rekomenduojame naudoti, nes:<br />
<br />
* laikinosios atminties (HTTP Cache headers) antraštės padės apriboti naršyklėje saugomų duomenų kiekį bei atsinaujinimo periodiškumą.<br />
* saugumo (HTTP Security headers) antraštės apsaugos Jūsų svetainę nuo turinio vagystės ar galimos atakos.<br />
<br />
'''SVARBU:''' prieš naudojant, kurią nors iš antraščių, rekomenduojame ją visų pirmą išmėginti Jūsų testinėje svetainėje, nes svetainės veikimas gali būti sutrikdytas ir nesėkmės atveju lankytojai laikinai jos nepasieks.<br />
<br />
Visi pavyzdžiai tinkami serveriams, kurie naudoja Apache web tarnybą bei PHP programavimo kalbą.<br />
<br />
<br />
===Bendra informacija===<br />
<br />
Norėdami įjungti įvesti antraštes savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę. Jei naudojate turinio valdymo sistemą pvz. Wordpress Jums kodą reikės įterpti į dizaino temos "header.php" failą (kitose turinio valdymo sistemos failas gali būti kitoks):<br />
<br />
<?php<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės"");<br />
?><br />
<br />
Šioje pamokoje naudojamų saugumo antraščių PHP kodo pavyzdys:<br />
<br />
<?php<br />
header("X-Content-Type-Options: nosniff");<br />
header("X-XSS-Protection: 1; mode=block");<br />
header("X-Frame-Options: SAMEORIGIN");<br />
header("Strict-Transport-Security: max-age=31536000; includeSubDomains; preload");<br />
header("Referrer-Policy: strict-origin-when-cross-origin");<br />
header("Permissions-Policy: accelerometer=(self), ambient-light-sensor=(self), autoplay=(self), camera=(self), encrypted-media=(self), fullscreen=(self), geolocation=(self), gyroscope=(self), magnetometer=(self), microphone=(self), midi=(self), payment=(self), picture-in-picture=(*), speaker=(self), sync-xhr=(*), usb=(self), vr=(self)");<br />
header("Set-Cookie: " . ($_SERVER['HTTP_COOKIE'] ?? '') . "; HttpOnly; Secure");<br />
header("Connection: keep-alive");<br />
header("Content-Security-Policy: upgrade-insecure-requests");<br />
?><br />
<br />
Patikrinimui, ar svetainėje įterptos antraštės yra sėkmingai matomos, galite naudoti įrankį: '''[https://securityheaders.com/ securityheaders.com]'''. Naudojant pateiktą PHP kodo pavyzdį, būtų matomas rezultatas:<br />
<br />
[[Vaizdas:HSTS-antrastes-rezultatas.png|700px]]<br />
<br />
<br />
Jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:<br />
<br />
Header always set Antraštės-pavadinimas "naudojamos-reikšmės"<br />
<br />
HSTS veikimui papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Peradresavimą į HTTPS esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].<br />
<br />
===Cache-control===<br />
<br />
Šios antraštės naršyklėms nurodo duomenų saugojimo principą gaunamoms kliento užklausos bei serverio grąžinamam atsakymui iš HTTP protokolo pusės. Nurodyta taisyklės apibrėžia kaip turi būti saugoma laikinoji atmintis, kur gali būti saugoma bei kiek laiko turi būti saugoma. Standartinis įrašas gali atrodyti taip:<br />
<br />
Cache-Control: private, max-age=0, no-cache"<br />
<br />
'''Naudojamos reikšmės:'''<br />
* '''private''' arba '''public'''. '''Public''' nurodo, kad visos laikinosios atminties saugojimas galimas net ir tada kai HTTP autorizacija ar HTTP atsakas nėra gaunamas. Šio parametro naudojimas nėra būtinas, nes ar turinys gali būti saugomas apibrėžia kitas parametras ''max-age'', kuris nurodo saugojimo laiką. '''Private''' naudojamas nurodant, kad privati informacija gali būti saugoma kliento naršyklėje, tačiau negali būti saugoma CDN (anbl. content distribution network) serveriuose.<br />
* '''max-age''' - nurodomas ilgiausias laikas (sekundėmis) per kurį gali būti saugoma informacija ir naudojama pakartotinai nuo pirmo išsaugojimo.<br />
* '''no-cache''' arba ''no-store''. Naudojant ''no-cache'' naršyklė kiekvienu atidarymu naršyklė papildomai patikrina ar nėra pasikeitųsi informacija. ''no-store'' nurodo, kad nebūtų saugoja jokia privati informacija nei tarpiniuose serveriuose nei naršyklėse. Kiekvieno prisijungimo metu ši informacija būna užkraunama iš naujo.<br />
* '''must-revalidate''' - nurodo, kad kiekvieną kartą užkraunama informacija turi būti pakartotinai ratifikuojama, o pasenusio ratifikavimo informacija negali būti naudojama.<br />
* '''immutable''' - atnaujinimas nebus atliekamas net jei lankytojas atliks puslapio perkrovimą (veikia ne su visomis naršyklėmis).<br />
<br />
Daugiau '''Cache-Control''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cache-Control adresu]<br />
<br />
<br />
===Expires===<br />
<br />
Senesnio tipo atminties saugojimo metodas, kuris tiesiog apibrėžia laiką iki kada gali būti saugoma laikinoji atmintis. Dažniausiai veikia senesnėse neatnaujintose naršyklėse. Rekomenduojame naudoti ir Cache-Control ir Expires antraštę tam, kad atminties saugojimas veiktų visiems lankytojams. Antraštės pavyzdys:<br />
<br />
Expires: Sun, 03 May 2021 23:02:37 GMT<br />
<br />
Jeigu naudosite Cache-Control ir Expires vienu metu, rekomenduojame naudoti sutampančias reikšmės. Taip pat rekomenduotina, kad nebūtų abiejuose reikšmėse nebūtų nurodomas ilgesnis laikotarpis nei metai. <br />
<br />
<br />
<br />
===HTTP Strict Transport Security (HSTS)===<br />
<br />
Tai yra interneto svetainių saugumo mechanizmas, skirtas apsaugoti svetainę nuo duomenų nutekėjimo. Šis mechanizmas leidžia svetainei nurodyti, kad interneto naršyklės turi ją atidaryti tik saugiu HTTPS protokolu ir negali užmegzti susijungimo HTTP protokolu.<br />
<br />
Svetainės savininkas HTTP antraščių pagalba gali nurodyti, kaip ateityje interneto naršyklėms reikėtų užmegzti ryšį su jo svetaine. Pavyzdžiui, nurodžius antraštę <code>Strict-Transport-Security: max-age=31536000</code> - tai reikš, kad ateinančias 31536000 sekundžių (365 dienas) visos naršyklės su svetaine ryšį turės užmegzti tik HTTPS protokolu.<br />
<br />
Šio mechanizmo esminiai veikimo principai yra:<br />
# Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.<br />
# Jei saugus susijungimas negali būti užmegztas (serveryje nėra įdiegtas SSL sertifikatas), tada pateikiamas klaidos pranešimas. <br />
HSTS mechanizmas pilnai apsaugo nuo trečių šalių įsikišimo tarp lankytojo ir serverio.<br />
Vienintelis minusas yra tai, kad interneto naršyklėse, per kurias lankytojai pirmą kartą atidarys atitinkamą interneto svetainę, pirmojo susijungimo metu dar gali būti bandoma svetainę pasiekti HTTP protokolu. Norint išspręsti šią problemą, galima įtraukti savo svetainę į specialų HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org])<br />
<br />
'''SVARBU''' - prieš išsaugodami HSTS parametrus įsitikinkite, kad domenas bei naudojami subdomenai palaiko HTTPS sertifikatą. HSTS parametrai po įvedimo svetainėje būna išsaugomi naršyklėje globaliai. Gali užtrukti kelis mėnesiui kol naršyklė atliks atnaujinimą ir priverstinai nebevykdys peradresavimo į HTTPS protokolą. Tol kol HSTS įrašas nebus pašalinamas iš naršyklės bus atliekamas priverstinį peradresavimas ir Jūsų svetainė nebus atvaizduojama.<br />
<br />
Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę. Jei naudojate turinio valdymo sistemą pvz. Wordpress Jums šį kodą reikės įterpti į dizaino temos "header.php" failą (kitose turinio valdymo sistemos failas gali būti kitoks):<br />
<br />
Strict-Transport-Security:max-age=63072000; includeSubdomains; preload<br />
<br />
'''Naudojamos reikšmės:'''<br />
* '''max-age''' - leidžia nurodyti norimą laiką, "31536000" - 12 mėnesių arba "63072000" - 24 mėnesiai.<br />
* '''includeSubdomains''' reiškia, kad ir visi subdomenai bus pasiekiami HTTPS prievadu.<br />
* '''preload''' nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org]).<br />
<br />
Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://hstspreload.org/<br />
<br />
<br />
===Content Security Policy (CSP)===<br />
<br />
Šios antraštes svetainės programuotojui leidžia nurodyti, koks turinys gali būti pasiekiamas lankytojas taip uždraudžiant kito turinio pasiekiamumą. CSP padeda apsisaugoti nuo XSS ir kitų kodo įterpimo atakų. Nors naudojant šią antraštę nėra visiškai eliminuojama galimybę pasiekti šį turinį, tačiau tai tikrai apsunkina galima žalingo kodo sklaidą. Taisyklės pavyzdys:<br />
<br />
Content-Security-Policy: <taisyklė>; <taisyklė><br />
<br />
'''Naudojamos reikšmės:'''<br />
* '''img-src''' - nurodomi tinkami nuotraukų resursus;<br />
* '''connect-src''' - apriboja URL adresus, kurie gali būti užkraunami naudojant skripto sąsajas;<br />
* '''object-src''' - nurodo galimus resursus <object>, <embed> ir <applet> elementams;<br />
* '''script-src''' - nurodo galimus resursus Javascript kodo naudojimui;<br />
* '''base-uri''' - apriboja URL adresus, kurie gali būti naudojami dokumentų <base> elemente.<br />
<br />
Žemiau pateikiame pavyzdį, kuriuo aprašoma, kad išjungiamas nesaugus ''eval'' elementas, galima užkrauti tik nuotraukas, skriptus ir pan. naudojant HTTPS protokolą:<br />
<br />
// antraštė<br />
Content-Security-Policy: default-src https:<br />
<br />
// meta žymė<br />
<meta http-equiv="Content-Security-Policy" content="default-src https:"><br />
<br />
Daugiau pavyzdžių ir galimų reikšmių rasite šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy adresu].<br />
<br />
<br />
===Cross Site Scripting Protection (X-XSS)===<br />
<br />
Šio tipo antraštes padeda apsisaugoti konkrečiai nuo galimybės įterpti žalingą kodą į svetainės turinį matomą lankytojams. Šis tipas yra automatiškai įjungiamas Chrome, Internet Explorer ir Safari naršyklėse. Naudojant šią antraštę svetainė nėra užkraunama, jeigu pastebima galima ataka. Šis antraščių tipas nėra reikalingas naujesnio tipo naršyklėse kai jau būna naudojamos CSP antraštės, tačiau senesnio tipo naršyklėse rekomenduojame naudoti abu tipus. Antraštės pavyzdys:<br />
<br />
X-XSS-Protection: 0<br />
X-XSS-Protection: 1<br />
X-XSS-Protection: 1; mode=block<br />
X-XSS-Protection: 1; report=<informaciją-gausiantis-URI><br />
<br />
'''Naudojamos reikšmės:'''<br />
* '''0''' - XSS filtravimas išjungtas;<br />
* '''1''' - XSS filtravimas įjungtas (dažniausiai pagal nutylėjimą veikia daugumoje naršyklių). Nėra užkraunamas nesaugus turinys, kurį bandoma pažeisti;<br />
* '''1; mode=block''' - XSS filtravimas įjungtas. Vietoje konkrečių dalių neužkrovimo yra visiškai išjungiamas turinio pateikimas.<br />
* '''1; report=<informaciją-gausiantis-URI>''' - XSS filtravimas įjungtas. Jeigu pastebima ataka konkretus turinys nėra užkraunamas ir siunčiamas informavimas nurodytu adresu. Tam, kad informavimas būtų siunčiamas turi būti naudojama CSP antraštė su ''report-uri'' reikšme.<br />
<br />
Daugiau panaudojimo pavyzdžių rasite šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-XSS-Protection adresu].<br />
<br />
<br />
===X-Frame-Options===<br />
<br />
Šio tipo antraštė apsaugo nuo [https://en.wikipedia.org/wiki/Clickjacking click-jacking] atakų, kurių metu lankytojui yra pateikiamas langas su prašymu atlikti kokį nors pasirinkimą, kuris atlieka kitokią reikšmę nei yra vizualiai atvaizduojama. Nors seniau šios atakos buvo itin dažnos ir dabar jų pastebima vis mažiau, tačiau tokios atakos grėsmė vis dar išlieka. Tokios atakos pavyzdys gali būti prašymas suvesti prisijungimo duomenis apsimetant kitu puslapiu ir pavogiant asmens prisijungimo duomenis prie kurios nors sistemos. Ši antraštė draudžia įterpti kitą turinį į <frame>, <iframe>, <embed> ar <object> elementus. Naudojama sintaksė:<br />
<br />
X-Frame-Options: DENY<br />
X-Frame-Options: SAMEORIGIN<br />
X-Frame-Options: ALLOW-FROM https://domenas.lt/<br />
<br />
'''Naudojamos reikšmės:'''<br />
* '''DENY''' - draudžiamas turinio atvaizdvimas per ''frame'' elementą. Draudžiamas užkrovimas tiek naudojant vidinius resursus, tiek išorinius.<br />
* '''SAMEORIGIN'''- gali būti naudojamas frame elementas tik pasitelkiant vidinius resursus. Tačiau ši reikšmė nėra itin naudinga, jei elementas užkraunamas dalinai iš vidinių resursų, dalinai iš išorinių.<br />
* '''ALLOW-FROM https://domenas.lt/''' - nurodoma, kurios svetainės turinys gali būti naudojamas ''frame'' elemente. Vietoje šios reikšmės galite naudoti CSP antraštę su ''frame-ancestors'' reikšme.<br />
<br />
Daugiau '''X-Frame-Options''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options adresu]<br />
<br />
<br />
===X-Content-Type-Options===<br />
<br />
Šio tipo antraštė yra naudojama norint apsisaugoti nuo [https://en.wikipedia.org/wiki/Content_sniffing MIME sniffing] atakų. Šių atakų metu yra tikrinamas svetainių turinys ir ieškomos galimos saugumo spragos, naudojamo turinio neatitikimai ar kita informacija galinti padėti įsilaužti į svetainę. Šios atakos taip pat būna naudojamos kodo įterpimo atakoms įgyvendinti. Naudojant X-Content-Type-Options antraštę MIME tipai yra slepiami naršyklės ir viešai nepateikiami. Saugumo antraštės sintaksė:<br />
<br />
X-Content-Type-Options: nosniff<br />
<br />
Naudojant '''nosniff''' reikšmę yra blokuojamos užklausos, jeigu užklausos paskirties reikšmės yra:<br />
* '''style''' ir MIME tipai nėra '''text/css''';<br />
* '''script''' ir MIME tipai nėra JavaScript;<br />
bei įjungiamas CORB režimas MIME tipams:<br />
* '''text/html''';<br />
* '''text/plain''';<br />
* '''text/json''', '''application/json''' ar betkokie kiti JSON plėtyniai;<br />
* '''text/xml''', '''application/xml''' ar kiti XML plėtiniai (išskyrus '''image/svg+xml''').<br />
<br />
Daugiau '''X-Frame-Options''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Content-Type-Options adresu]<br />
<br />
<br />
===Set-Cookie===<br />
<br />
Šio tipo antraštė užtikrina, kad laikinieji duomenys ''cookies'' būtų siunčiami naudojant HTTPS protokolą t.y. kad duomenys būtų šifruojami. Taip pat naudojant šią antraštę šie duomenys nebus pasiekiami naudojant JavaScript duomenų tipą. Svetainė turi veikti su HTTPS protokolu tam, kad šis tipas veiktų. Naudojamos sintaksės pavyzdys:<br />
<br />
Set-Cookie: <cookie-name>=<cookie-value>; Domain=<domain-value>; Secure; HttpOnly<br />
<br />
'''Naudojamos reikšmės:'''<br />
* '''<cookie-name>''' - gali būti naudojamos US-ASCII reikšmės išskyrus tarpus, papildomus simbolius ir pan. <br />
* '''<cookie-value>''' - gali būti naudojamas US-ASCII bei visi kiti simboliai išskyrus dvigubos kabutės, kabliataškį, pasvirusį brūksšnį ir pan.<br />
* '''Secure ir "HttpOnly''' rekomenduojame naudoti visada.<br />
<br />
Daugiau '''Set-Cookie''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie adresu]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=HTTP_saugumo_antra%C5%A1t%C4%97s&diff=11981HTTP saugumo antraštės2025-08-04T08:10:33Z<p>IV ModestasZ: </p>
<hr />
<div>__TOC__<br />
<br />
HTTP protokolas suteikia galimybę naudoti įvairių tipų antraštes norint apsaugoti svetainės bei jos lankytojų duomenų saugumą. Tam yra naudojamos Cache-control Headers bei Security Headers. Naudojant HTTP antraštes naršyklės atsižvelgia į pateiktas taisykles ir jomis vadovaujasi užkraunant svetainės turinį bei saugant laikinuosius duomenis. Abiejų tipų antraštes rekomenduojame naudoti, nes:<br />
<br />
* laikinosios atminties (HTTP Cache headers) antraštės padės apriboti naršyklėje saugomų duomenų kiekį bei atsinaujinimo periodiškumą.<br />
* saugumo (HTTP Security headers) antraštės apsaugos Jūsų svetainę nuo turinio vagystės ar galimos atakos.<br />
<br />
'''SVARBU:''' prieš naudojant, kurią nors iš antraščių, rekomenduojame ją visų pirmą išmėginti Jūsų testinėje svetainėje, nes svetainės veikimas gali būti sutrikdytas ir nesėkmės atveju lankytojai laikinai jos nepasieks.<br />
<br />
Visi pavyzdžiai tinkami serveriams, kurie naudoja Apache web tarnybą bei PHP programavimo kalbą.<br />
<br />
<br />
===Bendra informacija===<br />
<br />
Norėdami įjungti įvesti antraštes savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę. Jei naudojate turinio valdymo sistemą pvz. Wordpress Jums kodą reikės įterpti į dizaino temos "header.php" failą (kitose turinio valdymo sistemos failas gali būti kitoks):<br />
<br />
<?php<br />
header("Antraštės-pavadinimas-ir-naudojamos-reikšmės"");<br />
?><br />
<br />
Pamokoje naudojamų antraščių PHP kodo pavyzdys:<br />
<br />
<?php<br />
header("X-Content-Type-Options: nosniff");<br />
header("X-XSS-Protection: 1; mode=block");<br />
header("X-Frame-Options: SAMEORIGIN");<br />
header("Strict-Transport-Security: max-age=31536000; includeSubDomains; preload");<br />
header("Referrer-Policy: strict-origin-when-cross-origin");<br />
header("Permissions-Policy: accelerometer=(self), ambient-light-sensor=(self), autoplay=(self), camera=(self), encrypted-media=(self), fullscreen=(self), geolocation=(self), gyroscope=(self), magnetometer=(self), microphone=(self), midi=(self), payment=(self), picture-in-picture=(*), speaker=(self), sync-xhr=(*), usb=(self), vr=(self)");<br />
header("Set-Cookie: " . ($_SERVER['HTTP_COOKIE'] ?? '') . "; HttpOnly; Secure");<br />
header("Connection: keep-alive");<br />
header("Content-Security-Policy: upgrade-insecure-requests");<br />
?><br />
<br />
Patikrinimui, ar svetainėje įterptos antraštės yra sėkmingai matomos, galite naudoti įrankį: ''[https://securityheaders.com/ securityheaders.com]''. Naudojant pateiktą PHP kodo pavyzdį, nurodomas rezultatas būtų:<br />
<br />
[[Vaizdas:HSTS-antrastes-rezultatas.png|700px]]<br />
<br />
<br />
Jeigu Jūsų svetainė yra parašyta su '''HTML''' programiniu kodu, šis kodas turi būti aprašytas '''.htaccess''' faile. Naudojami tokie patys pagrindiniai parametrai, tačiau naudojama ir papildoma šiam failui reikalinga sintaksė, pavyzdžiui:<br />
<br />
Header always set Antraštės-pavadinimas "naudojamos-reikšmės"<br />
<br />
HSTS veikimui papildomai turi būti sukurtas automatinis peradresavimą į HTTPS protokolą. Peradresavimą į HTTPS esame aprašę kitoje savo [[Automatinis peradresavimas i HTTPS protokola|pamokoje]].<br />
<br />
===Cache-control===<br />
<br />
Šios antraštės naršyklėms nurodo duomenų saugojimo principą gaunamoms kliento užklausos bei serverio grąžinamam atsakymui iš HTTP protokolo pusės. Nurodyta taisyklės apibrėžia kaip turi būti saugoma laikinoji atmintis, kur gali būti saugoma bei kiek laiko turi būti saugoma. Standartinis įrašas gali atrodyti taip:<br />
<br />
Cache-Control: private, max-age=0, no-cache"<br />
<br />
'''Naudojamos reikšmės:'''<br />
* '''private''' arba '''public'''. '''Public''' nurodo, kad visos laikinosios atminties saugojimas galimas net ir tada kai HTTP autorizacija ar HTTP atsakas nėra gaunamas. Šio parametro naudojimas nėra būtinas, nes ar turinys gali būti saugomas apibrėžia kitas parametras ''max-age'', kuris nurodo saugojimo laiką. '''Private''' naudojamas nurodant, kad privati informacija gali būti saugoma kliento naršyklėje, tačiau negali būti saugoma CDN (anbl. content distribution network) serveriuose.<br />
* '''max-age''' - nurodomas ilgiausias laikas (sekundėmis) per kurį gali būti saugoma informacija ir naudojama pakartotinai nuo pirmo išsaugojimo.<br />
* '''no-cache''' arba ''no-store''. Naudojant ''no-cache'' naršyklė kiekvienu atidarymu naršyklė papildomai patikrina ar nėra pasikeitųsi informacija. ''no-store'' nurodo, kad nebūtų saugoja jokia privati informacija nei tarpiniuose serveriuose nei naršyklėse. Kiekvieno prisijungimo metu ši informacija būna užkraunama iš naujo.<br />
* '''must-revalidate''' - nurodo, kad kiekvieną kartą užkraunama informacija turi būti pakartotinai ratifikuojama, o pasenusio ratifikavimo informacija negali būti naudojama.<br />
* '''immutable''' - atnaujinimas nebus atliekamas net jei lankytojas atliks puslapio perkrovimą (veikia ne su visomis naršyklėmis).<br />
<br />
Daugiau '''Cache-Control''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cache-Control adresu]<br />
<br />
<br />
===Expires===<br />
<br />
Senesnio tipo atminties saugojimo metodas, kuris tiesiog apibrėžia laiką iki kada gali būti saugoma laikinoji atmintis. Dažniausiai veikia senesnėse neatnaujintose naršyklėse. Rekomenduojame naudoti ir Cache-Control ir Expires antraštę tam, kad atminties saugojimas veiktų visiems lankytojams. Antraštės pavyzdys:<br />
<br />
Expires: Sun, 03 May 2021 23:02:37 GMT<br />
<br />
Jeigu naudosite Cache-Control ir Expires vienu metu, rekomenduojame naudoti sutampančias reikšmės. Taip pat rekomenduotina, kad nebūtų abiejuose reikšmėse nebūtų nurodomas ilgesnis laikotarpis nei metai. <br />
<br />
<br />
<br />
===HTTP Strict Transport Security (HSTS)===<br />
<br />
Tai yra interneto svetainių saugumo mechanizmas, skirtas apsaugoti svetainę nuo duomenų nutekėjimo. Šis mechanizmas leidžia svetainei nurodyti, kad interneto naršyklės turi ją atidaryti tik saugiu HTTPS protokolu ir negali užmegzti susijungimo HTTP protokolu.<br />
<br />
Svetainės savininkas HTTP antraščių pagalba gali nurodyti, kaip ateityje interneto naršyklėms reikėtų užmegzti ryšį su jo svetaine. Pavyzdžiui, nurodžius antraštę <code>Strict-Transport-Security: max-age=31536000</code> - tai reikš, kad ateinančias 31536000 sekundžių (365 dienas) visos naršyklės su svetaine ryšį turės užmegzti tik HTTPS protokolu.<br />
<br />
Šio mechanizmo esminiai veikimo principai yra:<br />
# Visos svetainės nuorodos priverstinai pakeičiamos į saugias, pavyzdžiui nuoroda <code><nowiki>http://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> bus pakeista į <code><nowiki>https://mano-svetaine.lt/idomus-straipsnis.html</nowiki></code> dar prieš pilnai užkraunant visą svetainę.<br />
# Jei saugus susijungimas negali būti užmegztas (serveryje nėra įdiegtas SSL sertifikatas), tada pateikiamas klaidos pranešimas. <br />
HSTS mechanizmas pilnai apsaugo nuo trečių šalių įsikišimo tarp lankytojo ir serverio.<br />
Vienintelis minusas yra tai, kad interneto naršyklėse, per kurias lankytojai pirmą kartą atidarys atitinkamą interneto svetainę, pirmojo susijungimo metu dar gali būti bandoma svetainę pasiekti HTTP protokolu. Norint išspręsti šią problemą, galima įtraukti savo svetainę į specialų HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org])<br />
<br />
'''SVARBU''' - prieš išsaugodami HSTS parametrus įsitikinkite, kad domenas bei naudojami subdomenai palaiko HTTPS sertifikatą. HSTS parametrai po įvedimo svetainėje būna išsaugomi naršyklėje globaliai. Gali užtrukti kelis mėnesiui kol naršyklė atliks atnaujinimą ir priverstinai nebevykdys peradresavimo į HTTPS protokolą. Tol kol HSTS įrašas nebus pašalinamas iš naršyklės bus atliekamas priverstinį peradresavimas ir Jūsų svetainė nebus atvaizduojama.<br />
<br />
Norėdami įjungti HSTS savo svetainėje, rekomenduotume savo svetainės faile (-uose) su PHP programiniu kodu nurodyti žemiau esantį kodą. Šis kodas turėtų būti įterptas į failą, kuris visada yra užkraunamas naršant po Jūsų svetainę. Jei naudojate turinio valdymo sistemą pvz. Wordpress Jums šį kodą reikės įterpti į dizaino temos "header.php" failą (kitose turinio valdymo sistemos failas gali būti kitoks):<br />
<br />
Strict-Transport-Security:max-age=63072000; includeSubdomains; preload<br />
<br />
'''Naudojamos reikšmės:'''<br />
* '''max-age''' - leidžia nurodyti norimą laiką, "31536000" - 12 mėnesių arba "63072000" - 24 mėnesiai.<br />
* '''includeSubdomains''' reiškia, kad ir visi subdomenai bus pasiekiami HTTPS prievadu.<br />
* '''preload''' nurodykite, jei norite įtraukti svetainę į HSTS mechanizmą naudojančių svetainių sąrašą ([https://hstspreload.org/ hstspreload.org]).<br />
<br />
Patikrinimui ar '''HSTS''' buvo įvestas sėkmingai, galite naudoti šią patikros formą: https://hstspreload.org/<br />
<br />
<br />
===Content Security Policy (CSP)===<br />
<br />
Šios antraštes svetainės programuotojui leidžia nurodyti, koks turinys gali būti pasiekiamas lankytojas taip uždraudžiant kito turinio pasiekiamumą. CSP padeda apsisaugoti nuo XSS ir kitų kodo įterpimo atakų. Nors naudojant šią antraštę nėra visiškai eliminuojama galimybę pasiekti šį turinį, tačiau tai tikrai apsunkina galima žalingo kodo sklaidą. Taisyklės pavyzdys:<br />
<br />
Content-Security-Policy: <taisyklė>; <taisyklė><br />
<br />
'''Naudojamos reikšmės:'''<br />
* '''img-src''' - nurodomi tinkami nuotraukų resursus;<br />
* '''connect-src''' - apriboja URL adresus, kurie gali būti užkraunami naudojant skripto sąsajas;<br />
* '''object-src''' - nurodo galimus resursus <object>, <embed> ir <applet> elementams;<br />
* '''script-src''' - nurodo galimus resursus Javascript kodo naudojimui;<br />
* '''base-uri''' - apriboja URL adresus, kurie gali būti naudojami dokumentų <base> elemente.<br />
<br />
Žemiau pateikiame pavyzdį, kuriuo aprašoma, kad išjungiamas nesaugus ''eval'' elementas, galima užkrauti tik nuotraukas, skriptus ir pan. naudojant HTTPS protokolą:<br />
<br />
// antraštė<br />
Content-Security-Policy: default-src https:<br />
<br />
// meta žymė<br />
<meta http-equiv="Content-Security-Policy" content="default-src https:"><br />
<br />
Daugiau pavyzdžių ir galimų reikšmių rasite šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy adresu].<br />
<br />
<br />
===Cross Site Scripting Protection (X-XSS)===<br />
<br />
Šio tipo antraštes padeda apsisaugoti konkrečiai nuo galimybės įterpti žalingą kodą į svetainės turinį matomą lankytojams. Šis tipas yra automatiškai įjungiamas Chrome, Internet Explorer ir Safari naršyklėse. Naudojant šią antraštę svetainė nėra užkraunama, jeigu pastebima galima ataka. Šis antraščių tipas nėra reikalingas naujesnio tipo naršyklėse kai jau būna naudojamos CSP antraštės, tačiau senesnio tipo naršyklėse rekomenduojame naudoti abu tipus. Antraštės pavyzdys:<br />
<br />
X-XSS-Protection: 0<br />
X-XSS-Protection: 1<br />
X-XSS-Protection: 1; mode=block<br />
X-XSS-Protection: 1; report=<informaciją-gausiantis-URI><br />
<br />
'''Naudojamos reikšmės:'''<br />
* '''0''' - XSS filtravimas išjungtas;<br />
* '''1''' - XSS filtravimas įjungtas (dažniausiai pagal nutylėjimą veikia daugumoje naršyklių). Nėra užkraunamas nesaugus turinys, kurį bandoma pažeisti;<br />
* '''1; mode=block''' - XSS filtravimas įjungtas. Vietoje konkrečių dalių neužkrovimo yra visiškai išjungiamas turinio pateikimas.<br />
* '''1; report=<informaciją-gausiantis-URI>''' - XSS filtravimas įjungtas. Jeigu pastebima ataka konkretus turinys nėra užkraunamas ir siunčiamas informavimas nurodytu adresu. Tam, kad informavimas būtų siunčiamas turi būti naudojama CSP antraštė su ''report-uri'' reikšme.<br />
<br />
Daugiau panaudojimo pavyzdžių rasite šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-XSS-Protection adresu].<br />
<br />
<br />
===X-Frame-Options===<br />
<br />
Šio tipo antraštė apsaugo nuo [https://en.wikipedia.org/wiki/Clickjacking click-jacking] atakų, kurių metu lankytojui yra pateikiamas langas su prašymu atlikti kokį nors pasirinkimą, kuris atlieka kitokią reikšmę nei yra vizualiai atvaizduojama. Nors seniau šios atakos buvo itin dažnos ir dabar jų pastebima vis mažiau, tačiau tokios atakos grėsmė vis dar išlieka. Tokios atakos pavyzdys gali būti prašymas suvesti prisijungimo duomenis apsimetant kitu puslapiu ir pavogiant asmens prisijungimo duomenis prie kurios nors sistemos. Ši antraštė draudžia įterpti kitą turinį į <frame>, <iframe>, <embed> ar <object> elementus. Naudojama sintaksė:<br />
<br />
X-Frame-Options: DENY<br />
X-Frame-Options: SAMEORIGIN<br />
X-Frame-Options: ALLOW-FROM https://domenas.lt/<br />
<br />
'''Naudojamos reikšmės:'''<br />
* '''DENY''' - draudžiamas turinio atvaizdvimas per ''frame'' elementą. Draudžiamas užkrovimas tiek naudojant vidinius resursus, tiek išorinius.<br />
* '''SAMEORIGIN'''- gali būti naudojamas frame elementas tik pasitelkiant vidinius resursus. Tačiau ši reikšmė nėra itin naudinga, jei elementas užkraunamas dalinai iš vidinių resursų, dalinai iš išorinių.<br />
* '''ALLOW-FROM https://domenas.lt/''' - nurodoma, kurios svetainės turinys gali būti naudojamas ''frame'' elemente. Vietoje šios reikšmės galite naudoti CSP antraštę su ''frame-ancestors'' reikšme.<br />
<br />
Daugiau '''X-Frame-Options''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options adresu]<br />
<br />
<br />
===X-Content-Type-Options===<br />
<br />
Šio tipo antraštė yra naudojama norint apsisaugoti nuo [https://en.wikipedia.org/wiki/Content_sniffing MIME sniffing] atakų. Šių atakų metu yra tikrinamas svetainių turinys ir ieškomos galimos saugumo spragos, naudojamo turinio neatitikimai ar kita informacija galinti padėti įsilaužti į svetainę. Šios atakos taip pat būna naudojamos kodo įterpimo atakoms įgyvendinti. Naudojant X-Content-Type-Options antraštę MIME tipai yra slepiami naršyklės ir viešai nepateikiami. Saugumo antraštės sintaksė:<br />
<br />
X-Content-Type-Options: nosniff<br />
<br />
Naudojant '''nosniff''' reikšmę yra blokuojamos užklausos, jeigu užklausos paskirties reikšmės yra:<br />
* '''style''' ir MIME tipai nėra '''text/css''';<br />
* '''script''' ir MIME tipai nėra JavaScript;<br />
bei įjungiamas CORB režimas MIME tipams:<br />
* '''text/html''';<br />
* '''text/plain''';<br />
* '''text/json''', '''application/json''' ar betkokie kiti JSON plėtyniai;<br />
* '''text/xml''', '''application/xml''' ar kiti XML plėtiniai (išskyrus '''image/svg+xml''').<br />
<br />
Daugiau '''X-Frame-Options''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Content-Type-Options adresu]<br />
<br />
<br />
===Set-Cookie===<br />
<br />
Šio tipo antraštė užtikrina, kad laikinieji duomenys ''cookies'' būtų siunčiami naudojant HTTPS protokolą t.y. kad duomenys būtų šifruojami. Taip pat naudojant šią antraštę šie duomenys nebus pasiekiami naudojant JavaScript duomenų tipą. Svetainė turi veikti su HTTPS protokolu tam, kad šis tipas veiktų. Naudojamos sintaksės pavyzdys:<br />
<br />
Set-Cookie: <cookie-name>=<cookie-value>; Domain=<domain-value>; Secure; HttpOnly<br />
<br />
'''Naudojamos reikšmės:'''<br />
* '''<cookie-name>''' - gali būti naudojamos US-ASCII reikšmės išskyrus tarpus, papildomus simbolius ir pan. <br />
* '''<cookie-value>''' - gali būti naudojamas US-ASCII bei visi kiti simboliai išskyrus dvigubos kabutės, kabliataškį, pasvirusį brūksšnį ir pan.<br />
* '''Secure ir "HttpOnly''' rekomenduojame naudoti visada.<br />
<br />
Daugiau '''Set-Cookie''' naudojamų reikšmių galite rasti šiuo [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie adresu]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:HSTS-antrastes-rezultatas.png&diff=11980Vaizdas:HSTS-antrastes-rezultatas.png2025-08-04T07:53:05Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Registracija_Cloudflare_sistemoje&diff=11975Registracija Cloudflare sistemoje2025-07-07T07:51:07Z<p>IV ModestasZ: </p>
<hr />
<div>"'''Cloudflare'''" tarnyba padeda apsaugoti ir paspartinti svetainės darbą. Standartiniame talpinimo plane lankytojai svetainę pasiekia tiesiogiai, o naudojant "'''Cloudflare'''" lankytojai yra nukreipiami per tarptautinį serverių tinklą, kuris automatiškai blokuoja potencialiai pavojingas hakerių užklausas, slopina arba pilnai neutralizuoja DDoS tipo atakas, sustabdo žalingus botus ir skaitytuvus (angl. ''crawler''). Detalesnį aprašymą galite rasti organizacijos svetainėje '''[https://www.cloudflare.com/about-overview/ čia.]''' <br />
<br />
Bazinis "'''Cloudflare'''" planas, turintis daugelį naudingų savybių, yra visiškai nemokamas. Norint jį išbandyti, atlikite šiuos veiksmus:<br />
<br />
'''1.''' Adresu: '''https://dash.cloudflare.com/sign-up''' įveskite prašomus duomenis ir spustelėkite "'''Create Account'''".<br />
<br />
[[Vaizdas:Screenshot from 2023-01-20 13-15-53.png|600px]]<br />
<br />
'''2.''' Prisijungus pirmą kartą, jūsų paprašys nurodyti savo domeną. Įveskite jį, ir spauskite "'''Add site'''";<br />
<br />
[[Vaizdas:cf_registracija.png|600px]]<br />
<br />
'''3.''' Sekančiame žingsnyje reikės pasirinkti norimą planą. Bazinę svetainės apsaugą suteikia ir nemokamas planas - "Free":<br />
<br />
[[Vaizdas:Cloudflare_planai.png|800px]]<br />
<br />
'''4.''' Tuomet savo domenui pakeiskite vardų serverius (NS), kurie bus nurodyti "Cloudflare" sistemoje (pvz.: athena.ns.cloudflare.com, tom.ns.cloudflare.com):<br />
<br />
[[Vaizdas:Cloudflare_NS.png|800px]]<br />
<br />
<br />
'''5.''' Informaciją, kaip pakeisti vardų serverius (NS) mūsų sistemoje, '''[https://www.iv.lt/pagalba/Vard%C5%B3_serveri%C5%B3_keitimas matysite šioje pamokoje]'''.<br />
<br />
<br />
'''PASTABA:''' Po pakeitimo naujieji vardų serveriai įsigalios per keletą valandų.<br />
<br />
<br />
<br />
<br />
[[Kategorija:Cloudflare]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:Cloudflare_planai.png&diff=11974Vaizdas:Cloudflare planai.png2025-07-07T07:50:23Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Cloudflare_%22I%27m_under_attack%22&diff=11973Cloudflare "I'm under attack"2025-07-07T07:21:27Z<p>IV ModestasZ: </p>
<hr />
<div>"'''Cloudflare'''" svetainėms suteikia papildomą apsaugą, vadinamą "'''I'm under attack!'''". Ji naudojama tais atvejais, kai jūsų svetainės sulaukia '''DDoS''' atakos. Jų metu generuojamas labai didelis kiekis užklausų iš daugybės skirtingų šaltinių – virusais užkrėstų kompiuterių, telefonų, maršrutizatorių ar net smulkesnių, daiktų interneto įrenginių. Šis srautas sutrikdo svetainės ir serverio darbą, nes išnaudoja visus serveriui suteiktus resursus.<br />
<br />
Įjungus "'''I'm under attack!'''" funkciją, kol svetainė yra atakuojama, lankytojui 5-ioms sekundėms jūsų svetainėje bus pateiktas peradresavimo puslapis, o tuo tarpu "'''Cloudflare'''" patikrins srautą ir užtikrins, kad tik realūs lankytojai, o ne dirbtinai DDoS atakos generuojamos užklausos pasiektų svetainę.<br />
<br />
Svetainės lankytojų naršyklėse turi būti įgalinti "'''JavaScript'''" ir slapukai, kad galėtų praeiti peradresavimo puslapį, kuris ir tikrina, kad lankytojas nėra "'''botneto'''" (anlg. ''botnet'') srauto dalis. "'''Botnetas'''" – tai internetu sujungtas kompiuterių tinklas, užterštas kenkėjiška programine įranga.<br />
<br />
__TOC__<br />
<br />
===Kaip įjungti "I'm under attack"?===<br />
<br />
{| class="mw-collapsible mw-collapsed wikitable"<br />
!<br />
|-<br />
|<br />
<br />
:1. Prisijunkite prie savo "'''Cloudflare'''" panelės '''[https://dash.cloudflare.com/login čia].'''<br />
<br />
:2. Pasirinkite domeną, kuris šiuo metu sulaukia DDoS atakos:<br />
<br />
[[Vaizdas:Under attack1.png|1000px]]<br />
<br />
<br />
:3. Meniu kairėje išskleiskite skiltį "'''Security'''" ir pasirinkite "'''Settings'''":<br />
<br />
[[Vaizdas:Under attack2.png|1000px]]<br />
<br />
:4. Lentelėje "'''I'm under attack mode'''" paspauskite ant dešinėje esančio mygtuko ir apsauga įsijungs (mygtukas taps žalias):<br />
<br />
[[Vaizdas:Cloudflare_attack_mode.png|1000px]]<br />
<br />
|}<br />
<br />
=== Kiek laiko trunka DdoS ataka? ===<br />
<br />
{| class="mw-collapsible mw-collapsed wikitable"<br />
!<br />
|-<br />
|<br />
<br />
Atsižvelgiant į atakos stiprumą, ji gali trukti nuo kelių iki keliolikos valandų, kartais net kelias dienas ar savaitėmis. Jei į Jūsų svetainę vykdoma DDoS ataka, rekomenduojame "'''I'm Under Attack!'''" rėžimą būti įjungus bent 1 parą.<br />
<br />
|}<br />
<br />
<br />
[[Kategorija:Cloudflare]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:Cloudflare_attack_mode.png&diff=11972Vaizdas:Cloudflare attack mode.png2025-07-07T07:20:36Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Cloudflare_DNS_zonos_redagavimas&diff=11971Cloudflare DNS zonos redagavimas2025-07-07T07:08:59Z<p>IV ModestasZ: /* Prisijungimas */</p>
<hr />
<div>Jei savo domenui naudojate "'''Cloudflare'''" vardų serverius, redaguoti domeno DNS zoną galite tik "'''Cloudflare'''" sistemoje.<br />
<br />
__TOC__<br />
<br />
===Prisijungimas===<br />
<br />
{| class="mw-collapsible mw-collapsed wikitable"<br />
!<br />
|-<br />
|<br />
<br />
:1. Prisijunkite prie savo "'''Cloudflare'''" panelės '''[https://dash.cloudflare.com/login čia].'''<br />
<br />
:2. Pasirinkite domeną, kuriam norite redaguoti DNS zoną:<br />
<br />
[[Vaizdas:Cloudflare_pagrindinis.png|1000px]]<br />
<br />
:3. Meniu kairėje pasirinkite "'''DNS'''" ir įsitikinkite, kad esate punkte "'''Records'''". Pagrindiniame lange matysite DNS zoną, kurioje:<br />
<br />
::3.1 Paspaudę "'''Add record'''" galėsite sukurti naują įrašą;<br />
<br />
::3.2 Skiltyje "'''DNS management for'''" lentelėje matysite jau sukurtus domeno DNS įrašus;<br />
<br />
::3.3 Skiltyje "'''Cloudflare Nameservers'''" matysite savo domeno vardų serverius (kurie privalo būti nustatyti domeno registre, kad ši DNS zona veiktų).<br />
<br />
[[Vaizdas:Cf dns1.png|1000px]]<br />
<br />
|}<br />
<br />
===Įrašo kūrimas===<br />
<br />
{| class="mw-collapsible mw-collapsed wikitable"<br />
!<br />
|-<br />
|<br />
<br />
:1. Paspaudus mygtuką "'''Add record'''":<br />
<br />
::1.1 Stulpelyje "'''Type'''" iškrentančiame meniu pasirinkite įrašo tipą (''A, AAAA'' ir t.t.);<br />
<br />
::1.2 Stulpelyje "'''Name'''" nurodykite pagrindinį domeną (simbolis ''@'') arba jo subdomeną (pvz.: ''www'')<br />
<br />
::1.3 Stulpelyje "'''IPv4 address'''" nurodykite IP adresą, į kurį bus nukreiptas kuriamas įrašas;<br />
<br />
::1.4 Stulpelyje "'''TTL'''"'''*''' matysite pasirinkimą "'''Auto'''". Jis koreguojamas tik tada, kai "'''Proxy'''" nustatymas yra išjungtas. Apie šį nustatymą galite skaityti toliau šioje pamokoje.<br />
<br />
[[Vaizdas:Cf dns2.png|1000px]]<br />
<br />
'''* TTL''' (angl. ''Time to live'') – reikšmė, kuri nurodo, kiek laiko DNS įrašas bus kešuojamas vardų serveriuose. Kitaip tariant, kaip dažnai vardų serveriai atsinaujins šio įrašo reikšmę.<br />
<br />
'''SVARBU!''' Priklausomai nuo DNS įrašo tipo, stulpeliai ir reikšmės gali skirtis. Pavyzdžiui, SRV tipo įrašo kūrimas atrodo taip:<br />
<br />
[[Vaizdas:Cf dns3.png|1000px]]<br />
<br />
|}<br />
<br />
===Įrašo redagavimas===<br />
<br />
{| class="mw-collapsible mw-collapsed wikitable"<br />
!<br />
|-<br />
|<br />
<br />
:1. Įrašo, kurį norėsite redaguoti, dešinėje, spauskite nuorodą "'''Edit'''":<br />
<br />
[[Vaizdas:Cf dns4 1.png|1000px]]<br />
<br />
:2. Skiltyje "'''Name'''" galite redaguoti domeną/subdomeną;<br />
<br />
::2.1 Stulpelyje "'''TTL'''" galite koreguoti, kaip dažnai "'''Cloudflare'''" vardų serveriai atsinaujins informaciją apie DNS įrašą;<br />
<br />
::2.2 Skiltyje "'''Content'''" galite redaguoti įrašo reikšmę;<br />
<br />
::2.3 Mygtukas "'''Delete'''" pašalina įrašą iš DNS zonos;<br />
<br />
::2.4 Mygtukas "'''Save'''" išsaugo pakeitimus.<br />
<br />
[[Vaizdas:Cf dns4 2.png|1000px]]<br />
<br />
'''SVARBU!''' Priklausomai nuo DNS įrašo tipo, stulpeliai ir reikšmės gali skirtis. Pavyzdžiui, '''CNAME''' tipo įrašo kūrimas atrodo taip:<br />
<br />
[[Vaizdas:Cf dns4 3.png|1000px]]<br />
<br />
|}<br />
<br />
===Proxy nustatymas===<br />
<br />
{| class="mw-collapsible mw-collapsed wikitable"<br />
!<br />
|-<br />
|<br />
'''A, AAAA''' ir '''CNAME''' tipo įrašai palaiko "'''Proxy'''" būseną. Šis nustatymas paslepia tikrąjį serverio IP adresą. Vietoje tikrojo serverio, į kurį nukreiptas domenas, IP adreso, tikrinimo metu bus nurodomas "'''Cloudflare'''" serverio IP, pavyzdžiui:<br />
<br />
[[Vaizdas:Proxy0.png|1000px]]<br />
<br />
Norint įjungti/išjungti "'''Proxy'''" būseną, reikia paslinkti "'''Proxy status'''" nustatymo juostą kuriant/redaguojant DNS įrašą:<br />
<br />
[[Vaizdas:Proxy1.png|300px]]<br />
<br />
'''SVARBU!''' Nors rekomenduojame "'''Proxy'''" nustatymą būti įjungus visada, pasitaiko situacijų, kai jį reikia išjungti. Pavyzdžiui, '''[https://forumas.dedikuoti.lt/discussion/801/serverio-pavadinimo-hostname-keitimas/p1 keičiant VPS serverio pavadinimą].'''<br />
<br />
|}<br />
<br />
===Įrašo komentaras===<br />
<br />
{| class="mw-collapsible mw-collapsed wikitable"<br />
!<br />
|-<br />
|<br />
Patogesniam DNS zonos valdymui galima kurti DNS įrašų komentarus. Tai atliekama tiek kuriant, tiek redaguojant įrašą, skiltyje "'''Record Attributes'''", eilutėje "'''Comment'''":<br />
<br />
[[Vaizdas:Cf comment1 2.png|1000px]]<br />
<br />
Komentaras matomas šalia įrašo (mėlyna komentaro ikona), o aprašymas pasirodo ant ikonėlės užvedus pelę:<br />
<br />
[[Vaizdas:Cf comment2 2.png|1000px]]<br />
<br />
|}<br />
<br />
<br />
[[Kategorija:Cloudflare]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Registracija_Cloudflare_sistemoje&diff=11970Registracija Cloudflare sistemoje2025-07-07T07:05:32Z<p>IV ModestasZ: </p>
<hr />
<div>"'''Cloudflare'''" tarnyba padeda apsaugoti ir paspartinti svetainės darbą. Standartiniame talpinimo plane lankytojai svetainę pasiekia tiesiogiai, o naudojant "'''Cloudflare'''" lankytojai yra nukreipiami per tarptautinį serverių tinklą, kuris automatiškai blokuoja potencialiai pavojingas hakerių užklausas, slopina arba pilnai neutralizuoja DDoS tipo atakas, sustabdo žalingus botus ir skaitytuvus (angl. ''crawler''). Detalesnį aprašymą galite rasti organizacijos svetainėje '''[https://www.cloudflare.com/about-overview/ čia.]''' <br />
<br />
Bazinis "'''Cloudflare'''" planas, turintis daugelį naudingų savybių, yra visiškai nemokamas. Norint jį išbandyti, atlikite šiuos veiksmus:<br />
<br />
'''1.''' Adresu: '''https://dash.cloudflare.com/sign-up''' įveskite prašomus duomenis ir spustelėkite "'''Create Account'''".<br />
<br />
[[Vaizdas:Screenshot from 2023-01-20 13-15-53.png|600px]]<br />
<br />
'''2.''' Prisijungus pirmą kartą, jūsų paprašys nurodyti savo domeną. Įveskite jį, ir spauskite "'''Add site'''";<br />
<br />
[[Vaizdas:cf_registracija.png|600px]]<br />
<br />
'''3.''' Sekančiame žingsnyje reikės pasirinkti norimą planą. Bazinę svetainės apsaugą suteikia ir nemokamas planas:<br />
<br />
[[Vaizdas:Screenshot_from_2021-12-02_12-28-48.png|600px]]<br />
<br />
'''4.''' Tuomet savo domenui pakeiskite vardų serverius (NS), kurie bus nurodyti "Cloudflare" sistemoje (pvz.: athena.ns.cloudflare.com, tom.ns.cloudflare.com):<br />
<br />
[[Vaizdas:Cloudflare_NS.png|800px]]<br />
<br />
<br />
'''5.''' Informaciją, kaip pakeisti vardų serverius (NS) mūsų sistemoje, '''[https://www.iv.lt/pagalba/Vard%C5%B3_serveri%C5%B3_keitimas matysite šioje pamokoje]'''.<br />
<br />
<br />
'''PASTABA:''' Po pakeitimo naujieji vardų serveriai įsigalios per keletą valandų.<br />
<br />
<br />
<br />
<br />
[[Kategorija:Cloudflare]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Registracija_Cloudflare_sistemoje&diff=11969Registracija Cloudflare sistemoje2025-07-07T07:04:42Z<p>IV ModestasZ: </p>
<hr />
<div>"'''Cloudflare'''" tarnyba padeda apsaugoti ir paspartinti svetainės darbą. Standartiniame talpinimo plane lankytojai svetainę pasiekia tiesiogiai, o naudojant "'''Cloudflare'''" lankytojai yra nukreipiami per tarptautinį serverių tinklą, kuris automatiškai blokuoja potencialiai pavojingas hakerių užklausas, slopina arba pilnai neutralizuoja DDoS tipo atakas, sustabdo žalingus botus ir skaitytuvus (angl. ''crawler''). Detalesnį aprašymą galite rasti organizacijos svetainėje '''[https://www.cloudflare.com/about-overview/ čia.]''' <br />
<br />
Bazinis "'''Cloudflare'''" planas, turintis daugelį naudingų savybių, yra visiškai nemokamas. Norint jį išbandyti, atlikite šiuos veiksmus:<br />
<br />
'''1.''' Adresu: '''https://dash.cloudflare.com/sign-up''' įveskite prašomus duomenis ir spustelėkite "'''Create Account'''".<br />
<br />
[[Vaizdas:Screenshot from 2023-01-20 13-15-53.png|600px]]<br />
<br />
'''2.''' Prisijungus pirmą kartą, jūsų paprašys nurodyti savo domeną. Įveskite jį, ir spauskite "'''Add site'''";<br />
<br />
[[Vaizdas:cf_registracija.png|600px]]<br />
<br />
'''3.''' Sekančiame žingsnyje reikės pasirinkti norimą planą. Bazinę svetainės apsaugą suteikia ir nemokamas planas:<br />
<br />
[[Vaizdas:Screenshot_from_2021-12-02_12-28-48.png|600px]]<br />
<br />
'''4.''' Tuomet savo domenui pakeiskite vardų serverius (NS), kurie bus nurodyti "Cloudflare" sistemoje (pvz.: athena.ns.cloudflare.com, tom.ns.cloudflare.com):<br />
<br />
[[Vaizdas:Cloudflare_NS.png|800px]]<br />
<br />
<br />
'''5.''' Informaciją, kaip pakeisti vardų serverius (NS) mūsų sistemoje, '''[https://www.iv.lt/pagalba/Vard%C5%B3_serveri%C5%B3_keitimas matysite šioje pamokoje]'''.<br />
<br />
<br />
'''PASTABA:''' Po pakeitimo naujieji vardų serveriai įsigalioja, įprastai tai užtrunka iki keleto valandų.<br />
<br />
<br />
<br />
<br />
[[Kategorija:Cloudflare]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:Cloudflare_pagrindinis.png&diff=11968Vaizdas:Cloudflare pagrindinis.png2025-07-03T13:04:57Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:Cloudflare_pagrindinis_meniu2.png&diff=11967Vaizdas:Cloudflare pagrindinis meniu2.png2025-07-03T13:03:32Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:Cloudflare_pagrindinis_meniu.png&diff=11966Vaizdas:Cloudflare pagrindinis meniu.png2025-07-03T12:51:58Z<p>IV ModestasZ: IV ModestasZ įkėlė naują Vaizdas:Cloudflare pagrindinis meniu.png versiją</p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:Cloudflare_pagrindinis_meniu.png&diff=11965Vaizdas:Cloudflare pagrindinis meniu.png2025-07-03T12:50:02Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Registracija_Cloudflare_sistemoje&diff=11964Registracija Cloudflare sistemoje2025-07-03T12:30:58Z<p>IV ModestasZ: </p>
<hr />
<div>"'''Cloudflare'''" tarnyba padeda apsaugoti ir paspartinti svetainės darbą. Standartiniame talpinimo plane lankytojai svetainę pasiekia tiesiogiai, o naudojant "'''Cloudflare'''" lankytojai yra nukreipiami per tarptautinį serverių tinklą, kuris automatiškai blokuoja potencialiai pavojingas hakerių užklausas, slopina arba pilnai neutralizuoja DDoS tipo atakas, sustabdo žalingus botus ir skaitytuvus (angl. ''crawler''). Detalesnį aprašymą galite rasti organizacijos svetainėje '''[https://www.cloudflare.com/about-overview/ čia.]''' <br />
<br />
Bazinis "'''Cloudflare'''" planas, turintis daugelį naudingų savybių, yra visiškai nemokamas. Norint jį išbandyti, atlikite šiuos veiksmus:<br />
<br />
'''1.''' Adresu: '''https://dash.cloudflare.com/sign-up''' įveskite prašomus duomenis ir spustelėkite "'''Create Account'''".<br />
<br />
[[Vaizdas:Screenshot from 2023-01-20 13-15-53.png|600px]]<br />
<br />
'''2.''' Prisijungus pirmą kartą, jūsų paprašys nurodyti savo domeną. Įveskite jį, ir spauskite "'''Add site'''";<br />
<br />
[[Vaizdas:cf_registracija.png|600px]]<br />
<br />
'''3.''' Sekančiame žingsnyje reikės pasirinkti norimą planą. Bazinę svetainės apsaugą suteikia ir nemokamas planas:<br />
<br />
[[Vaizdas:Screenshot_from_2021-12-02_12-28-48.png|600px]]<br />
<br />
'''4.''' Tuomet savo domenui Jums reikės pakeisti varų serverius, kurie bus nurodyti "Cloudflare" sistemoje (pvz.: athena.ns.cloudflare.com, tom.ns.cloudflare.com):<br />
<br />
[[Vaizdas:Cloudflare_NS.png|800px]]<br />
<br />
<br />
'''5.''' Informaciją, kaip pakeisti vardų serverius (NS) mūsų sistemoje, '''[https://www.iv.lt/pagalba/Vard%C5%B3_serveri%C5%B3_keitimas matysite šioje pamokoje]'''.<br />
<br />
<br />
'''PASTABA:''' Po pakeitimo naujieji vardų serveriai įsigalioja, įprastai tai užtrunka iki keleto valandų.<br />
<br />
<br />
<br />
<br />
[[Kategorija:Cloudflare]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:Cloudflare_NS.png&diff=11963Vaizdas:Cloudflare NS.png2025-07-03T11:56:59Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Monarx_saugumo_%C4%AFrankis&diff=11955Monarx saugumo įrankis2025-06-25T08:18:34Z<p>IV ModestasZ: /* Kenksmingų failų peržiūra */</p>
<hr />
<div>Kasdien skenuodamas jūsų serverio naudotojo failus šis įrankis padės rūpintis interneto svetainės apsauga nuo virusų, atakų bei įsilaužimų. Įrankis tikrina serverio naudotojo failus, tad jei talpinimo plane talpinate daugiau nei vieną svetainę, visos svetainės, esančios pas tą serverio naudotoją (''/home/<naudotojas>/''), bus tikrinamos. <br />
<br />
__TOC__<br />
<br />
== Prisijungimas prie įrankio ==<br />
<br />
Norėdami keisti ir valdyti įrankio nustatymus:<br />
<br />
'''1.''' Prisijunkite prie paskyros klientų sistemoje: https://klientams.iv.lt/<br />
<br />
'''2.''' Pasirinkite ''"Monarx"'' saugumo įrankio paslaugą: <br />
<br />
[[Vaizdas:Monarx_paslaugos_pasirinkimas.png|700px]]<br />
<br />
'''3.''' Matysite visą įrankio informaciją, tikrinamą direktoriją, paskutinio skenavimo laiką ir pan.:<br />
<br />
[[Vaizdas:Monarx_paslauga_2_.png|700px]]<br />
<br />
== Nustatymų keitimas ==<br />
<br />
'''Nustatymus galima keisti kas 1 val.''' <br />
<br />
'''1.''' Norėdami pakeisti nustatymus, kokius veiksmus įrankis turėtų atlikti su aptiktais failais, paspauskite mygtuką ''"Pakeisti nustatymus"'':<br />
<br />
[[Vaizdas:Monarx_paslauga_pakeisti_nustatymus.png|700px]]<br />
<br />
'''2.''' Galite nustatyti, kokius veiksmus atlikti aptikus žalingus, pažeistus ar pažeidžiamus failus: <br />
<br />
[[Vaizdas:3 monarx selected.png|700px]]<br />
<br />
*'''Žalingus failus''' galima ''perkelti į karantiną, ignoruoti'' arba ''užregistruoti''. Žalingi failai yra tokie failai, kuriuose yra kenkėjiškas kodas. <br />
Atkreipkite dėmesį, kad jei žalingi failai buvo perkeliami į karantiną ir nustatymą pakeisite į ''"Užregistruoti"'', failai bus atstatyti atgal į talpinimo planą ir matysite juos kenksmingų failų žurnale su statusu ''"restored"''. <br />
*'''Pažeistus failus''' galima ''užregistruoti, išvalyti'' arba ''ignoruoti''. Pažeisti failai yra svetainės failai, į kuriuos įterptas kenkėjiškas kodas, t.y. faile yra ir svetainės veikimui reikalingas programinis kodas. <br />
*'''Pažeidžiamus failus''' ''atnaujinti'' arba ''ignoruoti''. Pažeidžiami failai yra tokie failai, kurie gali turėti saugumo spragų ir būti paveikti ateityje. <br />
<br />
'''3.''' Paspauskite mygtuką ''"Atlikti keitimą"'' ir įrankis iš naujo patikrins failus pagal pasirinktus nustatymus. Pakeitus nustatymas visų failų patikrinimas iš naujo gali šiek tiek užtrukti. <br />
<br />
'''SVARBU: Failų išvalymas ar perkėlimas į karantiną gali turėti įtakos jūsų svetainės veikimui, jei kenkėjiškas kodas yra įterptas į svetainės veikimui reikalingus failus.''' <br />
<br />
'''SVARBU: Karantino katalogas yra aukščiausioje naudotojo direktorijoje: /.quarantine'''<br />
<br />
== Kenksmingų failų peržiūra ==<br />
<br />
'''1.''' Norėdami peržiūrėti įrankio aptiktus failus paspauskite ''"Peržiūrėti kenksmingus failus"'': <br />
<br />
[[Vaizdas:Monarx_paslauga_perziureti_kenskmingus_failus.png||700px]]<br />
<br />
'''2.''' Failus galėsite filtruoti pasirinkus peržiūrėti ''visus'', ''kenksmingus'', ''pažeidžiamus'' ar ''pažeistus'': <br />
<br />
[[Vaizdas:4 monarx selected.png|700px]]<br />
<br />
Pašalinus kenkėjiškus failus iš serverio, įrankis fiksuos juos kaip neaktyvius ir išrašuose jie nebebus matomi po 5 dienų.<br />
<br />
[[Kategorija:Talpinimo_plano_naudojimas]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:Monarx_paslauga_perziureti_kenskmingus_failus.png&diff=11954Vaizdas:Monarx paslauga perziureti kenskmingus failus.png2025-06-25T08:16:27Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Monarx_saugumo_%C4%AFrankis&diff=11953Monarx saugumo įrankis2025-06-25T08:07:27Z<p>IV ModestasZ: /* Nustatymų keitimas */</p>
<hr />
<div>Kasdien skenuodamas jūsų serverio naudotojo failus šis įrankis padės rūpintis interneto svetainės apsauga nuo virusų, atakų bei įsilaužimų. Įrankis tikrina serverio naudotojo failus, tad jei talpinimo plane talpinate daugiau nei vieną svetainę, visos svetainės, esančios pas tą serverio naudotoją (''/home/<naudotojas>/''), bus tikrinamos. <br />
<br />
__TOC__<br />
<br />
== Prisijungimas prie įrankio ==<br />
<br />
Norėdami keisti ir valdyti įrankio nustatymus:<br />
<br />
'''1.''' Prisijunkite prie paskyros klientų sistemoje: https://klientams.iv.lt/<br />
<br />
'''2.''' Pasirinkite ''"Monarx"'' saugumo įrankio paslaugą: <br />
<br />
[[Vaizdas:Monarx_paslaugos_pasirinkimas.png|700px]]<br />
<br />
'''3.''' Matysite visą įrankio informaciją, tikrinamą direktoriją, paskutinio skenavimo laiką ir pan.:<br />
<br />
[[Vaizdas:Monarx_paslauga_2_.png|700px]]<br />
<br />
== Nustatymų keitimas ==<br />
<br />
'''Nustatymus galima keisti kas 1 val.''' <br />
<br />
'''1.''' Norėdami pakeisti nustatymus, kokius veiksmus įrankis turėtų atlikti su aptiktais failais, paspauskite mygtuką ''"Pakeisti nustatymus"'':<br />
<br />
[[Vaizdas:Monarx_paslauga_pakeisti_nustatymus.png|700px]]<br />
<br />
'''2.''' Galite nustatyti, kokius veiksmus atlikti aptikus žalingus, pažeistus ar pažeidžiamus failus: <br />
<br />
[[Vaizdas:3 monarx selected.png|700px]]<br />
<br />
*'''Žalingus failus''' galima ''perkelti į karantiną, ignoruoti'' arba ''užregistruoti''. Žalingi failai yra tokie failai, kuriuose yra kenkėjiškas kodas. <br />
Atkreipkite dėmesį, kad jei žalingi failai buvo perkeliami į karantiną ir nustatymą pakeisite į ''"Užregistruoti"'', failai bus atstatyti atgal į talpinimo planą ir matysite juos kenksmingų failų žurnale su statusu ''"restored"''. <br />
*'''Pažeistus failus''' galima ''užregistruoti, išvalyti'' arba ''ignoruoti''. Pažeisti failai yra svetainės failai, į kuriuos įterptas kenkėjiškas kodas, t.y. faile yra ir svetainės veikimui reikalingas programinis kodas. <br />
*'''Pažeidžiamus failus''' ''atnaujinti'' arba ''ignoruoti''. Pažeidžiami failai yra tokie failai, kurie gali turėti saugumo spragų ir būti paveikti ateityje. <br />
<br />
'''3.''' Paspauskite mygtuką ''"Atlikti keitimą"'' ir įrankis iš naujo patikrins failus pagal pasirinktus nustatymus. Pakeitus nustatymas visų failų patikrinimas iš naujo gali šiek tiek užtrukti. <br />
<br />
'''SVARBU: Failų išvalymas ar perkėlimas į karantiną gali turėti įtakos jūsų svetainės veikimui, jei kenkėjiškas kodas yra įterptas į svetainės veikimui reikalingus failus.''' <br />
<br />
'''SVARBU: Karantino katalogas yra aukščiausioje naudotojo direktorijoje: /.quarantine'''<br />
<br />
== Kenksmingų failų peržiūra ==<br />
<br />
'''1.''' Norėdami peržiūrėti įrankio aptiktus failus paspauskite ''"Peržiūrėti kenksmingus failus"'': <br />
<br />
[[Vaizdas:2 monarx selected perziureti kenksmingus.png||700px]]<br />
<br />
'''2.''' Failus galėsite filtruoti pasirinkus peržiūrėti ''visus'', ''kenksmingus'', ''pažeidžiamus'' ar ''pažeistus'': <br />
<br />
[[Vaizdas:4 monarx selected.png|700px]]<br />
<br />
Pašalinus kenkėjiškus failus iš serverio, įrankis fiksuos juos kaip neaktyvius ir išrašuose jie nebebus matomi po 5 dienų.<br />
<br />
[[Kategorija:Talpinimo_plano_naudojimas]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:Monarx_paslauga_pakeisti_nustatymus.png&diff=11952Vaizdas:Monarx paslauga pakeisti nustatymus.png2025-06-25T08:06:55Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Monarx_saugumo_%C4%AFrankis&diff=11951Monarx saugumo įrankis2025-06-25T07:52:11Z<p>IV ModestasZ: /* Prisijungimas prie įrankio */</p>
<hr />
<div>Kasdien skenuodamas jūsų serverio naudotojo failus šis įrankis padės rūpintis interneto svetainės apsauga nuo virusų, atakų bei įsilaužimų. Įrankis tikrina serverio naudotojo failus, tad jei talpinimo plane talpinate daugiau nei vieną svetainę, visos svetainės, esančios pas tą serverio naudotoją (''/home/<naudotojas>/''), bus tikrinamos. <br />
<br />
__TOC__<br />
<br />
== Prisijungimas prie įrankio ==<br />
<br />
Norėdami keisti ir valdyti įrankio nustatymus:<br />
<br />
'''1.''' Prisijunkite prie paskyros klientų sistemoje: https://klientams.iv.lt/<br />
<br />
'''2.''' Pasirinkite ''"Monarx"'' saugumo įrankio paslaugą: <br />
<br />
[[Vaizdas:Monarx_paslaugos_pasirinkimas.png|700px]]<br />
<br />
'''3.''' Matysite visą įrankio informaciją, tikrinamą direktoriją, paskutinio skenavimo laiką ir pan.:<br />
<br />
[[Vaizdas:Monarx_paslauga_2_.png|700px]]<br />
<br />
== Nustatymų keitimas ==<br />
<br />
'''Nustatymus galima keisti kas 1 val.''' <br />
<br />
'''1.''' Norėdami pakeisti nustatymus, kokius veiksmus įrankis turėtų atlikti su aptiktais failais, paspauskite mygtuką ''"Pakeisti nustatymus"'':<br />
<br />
[[Vaizdas:2 monarx selected pakeisti nustatymus.png|700px]]<br />
<br />
'''2.''' Galite nustatyti, kokius veiksmus atlikti aptikus žalingus, pažeistus ar pažeidžiamus failus: <br />
<br />
[[Vaizdas:3 monarx selected.png|700px]]<br />
<br />
*'''Žalingus failus''' galima ''perkelti į karantiną, ignoruoti'' arba ''užregistruoti''. Žalingi failai yra tokie failai, kuriuose yra kenkėjiškas kodas. <br />
Atkreipkite dėmesį, kad jei žalingi failai buvo perkeliami į karantiną ir nustatymą pakeisite į ''"Užregistruoti"'', failai bus atstatyti atgal į talpinimo planą ir matysite juos kenksmingų failų žurnale su statusu ''"restored"''. <br />
*'''Pažeistus failus''' galima ''užregistruoti, išvalyti'' arba ''ignoruoti''. Pažeisti failai yra svetainės failai, į kuriuos įterptas kenkėjiškas kodas, t.y. faile yra ir svetainės veikimui reikalingas programinis kodas. <br />
*'''Pažeidžiamus failus''' ''atnaujinti'' arba ''ignoruoti''. Pažeidžiami failai yra tokie failai, kurie gali turėti saugumo spragų ir būti paveikti ateityje. <br />
<br />
'''3.''' Paspauskite mygtuką ''"Atlikti keitimą"'' ir įrankis iš naujo patikrins failus pagal pasirinktus nustatymus. Pakeitus nustatymas visų failų patikrinimas iš naujo gali šiek tiek užtrukti. <br />
<br />
'''SVARBU: Failų išvalymas ar perkėlimas į karantiną gali turėti įtakos jūsų svetainės veikimui, jei kenkėjiškas kodas yra įterptas į svetainės veikimui reikalingus failus.''' <br />
<br />
'''SVARBU: Karantino katalogas yra aukščiausioje naudotojo direktorijoje: /.quarantine'''<br />
<br />
== Kenksmingų failų peržiūra ==<br />
<br />
'''1.''' Norėdami peržiūrėti įrankio aptiktus failus paspauskite ''"Peržiūrėti kenksmingus failus"'': <br />
<br />
[[Vaizdas:2 monarx selected perziureti kenksmingus.png||700px]]<br />
<br />
'''2.''' Failus galėsite filtruoti pasirinkus peržiūrėti ''visus'', ''kenksmingus'', ''pažeidžiamus'' ar ''pažeistus'': <br />
<br />
[[Vaizdas:4 monarx selected.png|700px]]<br />
<br />
Pašalinus kenkėjiškus failus iš serverio, įrankis fiksuos juos kaip neaktyvius ir išrašuose jie nebebus matomi po 5 dienų.<br />
<br />
[[Kategorija:Talpinimo_plano_naudojimas]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:Monarx_paslauga_2_.png&diff=11950Vaizdas:Monarx paslauga 2 .png2025-06-25T07:51:45Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:Monarx_paslauga_2.png&diff=11949Vaizdas:Monarx paslauga 2.png2025-06-25T07:48:39Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Monarx_saugumo_%C4%AFrankis&diff=11948Monarx saugumo įrankis2025-06-25T07:30:43Z<p>IV ModestasZ: /* Prisijungimas prie įrankio */</p>
<hr />
<div>Kasdien skenuodamas jūsų serverio naudotojo failus šis įrankis padės rūpintis interneto svetainės apsauga nuo virusų, atakų bei įsilaužimų. Įrankis tikrina serverio naudotojo failus, tad jei talpinimo plane talpinate daugiau nei vieną svetainę, visos svetainės, esančios pas tą serverio naudotoją (''/home/<naudotojas>/''), bus tikrinamos. <br />
<br />
__TOC__<br />
<br />
== Prisijungimas prie įrankio ==<br />
<br />
Norėdami keisti ir valdyti įrankio nustatymus:<br />
<br />
'''1.''' Prisijunkite prie paskyros klientų sistemoje: https://klientams.iv.lt/<br />
<br />
'''2.''' Pasirinkite ''"Monarx"'' saugumo įrankio paslaugą: <br />
<br />
[[Vaizdas:Monarx_paslaugos_pasirinkimas.png|700px]]<br />
<br />
'''3.''' Matysite visą įrankio informaciją, tikrinamą direktoriją, paskutinio skenavimo laiką ir pan.:<br />
<br />
[[Vaizdas:2 monarx selected visas.png|700px]]<br />
<br />
== Nustatymų keitimas ==<br />
<br />
'''Nustatymus galima keisti kas 1 val.''' <br />
<br />
'''1.''' Norėdami pakeisti nustatymus, kokius veiksmus įrankis turėtų atlikti su aptiktais failais, paspauskite mygtuką ''"Pakeisti nustatymus"'':<br />
<br />
[[Vaizdas:2 monarx selected pakeisti nustatymus.png|700px]]<br />
<br />
'''2.''' Galite nustatyti, kokius veiksmus atlikti aptikus žalingus, pažeistus ar pažeidžiamus failus: <br />
<br />
[[Vaizdas:3 monarx selected.png|700px]]<br />
<br />
*'''Žalingus failus''' galima ''perkelti į karantiną, ignoruoti'' arba ''užregistruoti''. Žalingi failai yra tokie failai, kuriuose yra kenkėjiškas kodas. <br />
Atkreipkite dėmesį, kad jei žalingi failai buvo perkeliami į karantiną ir nustatymą pakeisite į ''"Užregistruoti"'', failai bus atstatyti atgal į talpinimo planą ir matysite juos kenksmingų failų žurnale su statusu ''"restored"''. <br />
*'''Pažeistus failus''' galima ''užregistruoti, išvalyti'' arba ''ignoruoti''. Pažeisti failai yra svetainės failai, į kuriuos įterptas kenkėjiškas kodas, t.y. faile yra ir svetainės veikimui reikalingas programinis kodas. <br />
*'''Pažeidžiamus failus''' ''atnaujinti'' arba ''ignoruoti''. Pažeidžiami failai yra tokie failai, kurie gali turėti saugumo spragų ir būti paveikti ateityje. <br />
<br />
'''3.''' Paspauskite mygtuką ''"Atlikti keitimą"'' ir įrankis iš naujo patikrins failus pagal pasirinktus nustatymus. Pakeitus nustatymas visų failų patikrinimas iš naujo gali šiek tiek užtrukti. <br />
<br />
'''SVARBU: Failų išvalymas ar perkėlimas į karantiną gali turėti įtakos jūsų svetainės veikimui, jei kenkėjiškas kodas yra įterptas į svetainės veikimui reikalingus failus.''' <br />
<br />
'''SVARBU: Karantino katalogas yra aukščiausioje naudotojo direktorijoje: /.quarantine'''<br />
<br />
== Kenksmingų failų peržiūra ==<br />
<br />
'''1.''' Norėdami peržiūrėti įrankio aptiktus failus paspauskite ''"Peržiūrėti kenksmingus failus"'': <br />
<br />
[[Vaizdas:2 monarx selected perziureti kenksmingus.png||700px]]<br />
<br />
'''2.''' Failus galėsite filtruoti pasirinkus peržiūrėti ''visus'', ''kenksmingus'', ''pažeidžiamus'' ar ''pažeistus'': <br />
<br />
[[Vaizdas:4 monarx selected.png|700px]]<br />
<br />
Pašalinus kenkėjiškus failus iš serverio, įrankis fiksuos juos kaip neaktyvius ir išrašuose jie nebebus matomi po 5 dienų.<br />
<br />
[[Kategorija:Talpinimo_plano_naudojimas]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:Monarx_paslaugos_pasirinkimas.png&diff=11947Vaizdas:Monarx paslaugos pasirinkimas.png2025-06-25T07:30:08Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=PHP_versijos_keitimas&diff=11946PHP versijos keitimas2025-06-18T13:49:07Z<p>IV ModestasZ: /* PHP versijos keitimas naujos kartos "DirectAdmin" valdymo pulte */</p>
<hr />
<div>Visi standartiniai [http://www.serveriai.lt/talpinimas.html talpinimo planai] yra įkuriami su galimybe dinamiškai pasirinkti PHP versiją.<br />
<br />
__TOC__<br />
<br />
=== PHP versijos keitimas klasikiniame "DirectAdmin" valdymo pulte ===<br />
<br />
Galima rinktis tarp '''5.6''', '''7.4''', '''8.1''', '''8.2''' arba '''8.3''' versijos šakų. <br />
<br />
'''1.''' Prisijunkite prie savo [[Serverio_valdymo_pultas|serverio valdymo pulto]] DirectAdmin;<br />
{| class="mw-collapsible mw-collapsed wikitable"<br />
!<br />
|-<br />
|<br />
#Prisijunkite prie klientų sistemos, adresu: '''https://klientams.iv.lt'''<br /><br />
#Paspauskite ant skilties "Paslaugos" ir pasirinkite savo svetainės talpinimo planą;<br /><br />
#Skiltyje "Valdymas" matysite vieną iš dviejų galimų mygtukų:<br /><br />
<br />
::*arba geltoną "'''Sukurti prisijungimą'''" - spauskite jį, kad sugeneruotumėte naują prisijungimo slaptažodį;<br /><br />
::*arba žalią "'''Serverio valdymo pultas'''" - jį paspaudus būsite automatiškai prijungti į valdymo pultą.<br /><br />
<br />
''Jei nepamenate prisijungimo duomenų prie savo paskyros klientų sistemoje, pasinaudokite slaptažodžio priminimo funkcija http://klientams.iv.lt/remind.php ir naują slaptažodį atsisiųskite į savo kontaktinę el. pašto dėžutę.''<br />
|}<br />
'''2.''' Apačioje, dešinėje, pasirinkite norimą PHP versiją:<br />
<br />
[[Vaizdas:Php71.png|500px]]<br />
<br />
'''3.''' PHP versija pasikeičia praktiškai tą pačią akimirką. MySQL duomenų bazės versija yra MariaDB 10.3 (MySQL 8 analogas) nepriklausomai nuo PHP versijos.<br />
<br />
'''SVARBU''': Atlikus PHP versijos keitimą, PHP versija yra pakeičiama visoms svetainėms, esančioms tame pačiame plane. Esant tokiai situacijai, kai viename talpinimo plane yra viena ar kelios svetainės, kurių veikimui reikalingos skirtingos PHP versijos, reikėtų iškelti svetaines (-ę) į naują talpinimo planą (nauji planai veikia su naujos kartos "DirectAdmin" valdymo pultais, kuriuos svetainėms galima nustatyti skirtingas PHP versijas).<br />
<br />
<br />
=== PHP versijos keitimas naujos kartos "DirectAdmin" valdymo pulte ===<br />
<br />
<br />
Galima rinktis nuo '''7.2''', '''7.4''', '''8.0''', '''8.1''', '''8.2''' arba '''8.3''' versijos šakų. <br />
<br />
'''SVARBU''': Šiame valdymo pulte galima nustatyti skirtingas PHP versijas tiek domenams, tiek subdomenams.<br />
<br />
Norėdami pakeisti PHP versiją domenui:<br />
<br />
'''1.''' Prisijunkite prie savo [[Serverio_valdymo_pultas|serverio valdymo pulto]] DirectAdmin: <br />
{| class="mw-collapsible mw-collapsed wikitable"<br />
!<br />
|-<br />
| <br />
# Prisijunkite prie klientų sistemos, adresu: '''[https://klientams.iv.lt https://klientams.iv.lt]'''<br /> <br />
# Paspauskite ant skilties "Paslaugos" ir pasirinkite savo svetainės talpinimo planą;<br /> <br />
# Skiltyje "Valdymas" matysite vieną iš dviejų galimų mygtukų:<br /> <br />
::* arba geltoną "'''Sukurti prisijungimą'''" - spauskite jį, kad sugeneruotumėte naują prisijungimo slaptažodį;<br /> <br />
::* arba žalią "'''Serverio valdymo pultas'''" - jį paspaudus būsite automatiškai prijungti į valdymo pultą.<br /> <br />
<br />
''Jei nepamenate prisijungimo duomenų prie savo paskyros klientų sistemoje, pasinaudokite slaptažodžio priminimo funkcija http://klientams.iv.lt/remind.php ir naują slaptažodį atsisiųskite į savo kontaktinę el. pašto dėžutę.''<br />
|}<br />
<br />
'''2.''' Nuspauskite meniu nuorodą '''"PHP nustatymai"''':<br />
<br />
[[Vaizdas:Naujas_DirectAdmin_PHP-nustatymai-meniu.png|800px]]<br />
<br />
<br />
'''3.''' Pasirinkite svetainę, kurios PHP versiją norėsite pakeisti (pvz.: antras-domenas.lt)<br />
<br />
[[Vaizdas:Naujas_DirectAdmin_svetaines-pasirinkimas.png|800px]]<br />
<br />
<br />
'''4.''' Laukelyje "PHP versija" iš sąrašo pasirinkite norimą naudoti PHP versiją:<br />
<br />
[[Vaizdas:Naujas_DirectAdmin_PHP-versiju-sarasas.png|800px]]<br />
<br />
<br />
'''5.''' Išsaugokite pasirinkimą (pvz.: 8.3) nuspaudžiant mėlyną mygtuką "Atnaujinti versiją":<br />
<br />
[[Vaizdas:Naujas_DirectAdmin_PHP-versija-pakeista.png|800px]]<br />
<br />
'''6.''' PHP versija pasikeičia praktiškai tą pačią akimirką. MySQL duomenų bazės versija yra MariaDB 10.3 (MySQL 8 analogas) nepriklausomai nuo PHP versijos. <br />
<br />
<br />
==== PHP versijos keitimas subdomenams ====<br />
<br />
Kai serveryje subdomenas sukurtas per "Subdomenų valdymą" ([[Subdomeno_sukūrimas#Subdomeno_suk.C5.ABrimas_naujos_kartos_.22DirectAdmin.22_valdymo_pulte|detaliau šioje pamokoje]]), jam PHP versijos keitimas atliekamas pagal šiuos žingsnius:<br />
<br />
'''1.''' Nuspauskite meniu nuorodą '''"Subdomenų valdymą"''':<br />
<br />
[[Vaizdas:Naujas_DirectAdmin_subdomenu_valdymas.png|800px]]<br />
<br />
<br />
'''2.''' Ties norimu subdomenu, stulpelyje "PHP versija" (dešinėje) spustelėkite pieštuko simbolį (pvz.: primas.mano-svetaine.lt):<br />
<br />
[[Vaizdas:Naujas_DirectAdmin_subdomenu_sarasas.png|800px]]<br />
<br />
<br />
'''3.''' Atsivėrusioje lentelėje pasirinkite norimą PHP versiją ir nuspauskite žalią mygtuką "IŠSAUGOTI".<br />
<br />
[[Vaizdas:Naujas_DirectAdmin_PHP-versijos-keitimas.png|800px]]<br />
<br />
<br />
'''4.''' PHP versija pasikeičia praktiškai tą pačią akimirką. MySQL duomenų bazės versija yra MariaDB 10.3 (MySQL 8 analogas) nepriklausomai nuo PHP versijos. <br />
<br />
<br />
<br />
[[Kategorija:Serverio_ir_PHP_nustatymai]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=PHP_versijos_keitimas&diff=11928PHP versijos keitimas2025-06-12T12:36:48Z<p>IV ModestasZ: </p>
<hr />
<div>Visi standartiniai [http://www.serveriai.lt/talpinimas.html talpinimo planai] yra įkuriami su galimybe dinamiškai pasirinkti PHP versiją.<br />
<br />
__TOC__<br />
<br />
=== PHP versijos keitimas klasikiniame "DirectAdmin" valdymo pulte ===<br />
<br />
Galima rinktis tarp '''5.6''', '''7.4''', '''8.1''', '''8.2''' arba '''8.3''' versijos šakų. <br />
<br />
'''1.''' Prisijunkite prie savo [[Serverio_valdymo_pultas|serverio valdymo pulto]] DirectAdmin;<br />
{| class="mw-collapsible mw-collapsed wikitable"<br />
!<br />
|-<br />
|<br />
#Prisijunkite prie klientų sistemos, adresu: '''https://klientams.iv.lt'''<br /><br />
#Paspauskite ant skilties "Paslaugos" ir pasirinkite savo svetainės talpinimo planą;<br /><br />
#Skiltyje "Valdymas" matysite vieną iš dviejų galimų mygtukų:<br /><br />
<br />
::*arba geltoną "'''Sukurti prisijungimą'''" - spauskite jį, kad sugeneruotumėte naują prisijungimo slaptažodį;<br /><br />
::*arba žalią "'''Serverio valdymo pultas'''" - jį paspaudus būsite automatiškai prijungti į valdymo pultą.<br /><br />
<br />
''Jei nepamenate prisijungimo duomenų prie savo paskyros klientų sistemoje, pasinaudokite slaptažodžio priminimo funkcija http://klientams.iv.lt/remind.php ir naują slaptažodį atsisiųskite į savo kontaktinę el. pašto dėžutę.''<br />
|}<br />
'''2.''' Apačioje, dešinėje, pasirinkite norimą PHP versiją:<br />
<br />
[[Vaizdas:Php71.png|500px]]<br />
<br />
'''3.''' PHP versija pasikeičia praktiškai tą pačią akimirką. MySQL duomenų bazės versija yra MariaDB 10.3 (MySQL 8 analogas) nepriklausomai nuo PHP versijos.<br />
<br />
'''SVARBU''': Atlikus PHP versijos keitimą, PHP versija yra pakeičiama visoms svetainėms, esančioms tame pačiame plane. Esant tokiai situacijai, kai viename talpinimo plane yra viena ar kelios svetainės, kurių veikimui reikalingos skirtingos PHP versijos, reikėtų iškelti svetaines (-ę) į naują talpinimo planą (nauji planai veikia su naujos kartos "DirectAdmin" valdymo pultais, kuriuos svetainėms galima nustatyti skirtingas PHP versijas).<br />
<br />
<br />
=== PHP versijos keitimas naujos kartos "DirectAdmin" valdymo pulte ===<br />
<br />
<br />
Galima rinktis nuo '''7.4''', '''8.0''', '''8.1''', '''8.2''' arba '''8.3''' versijos šakų. <br />
<br />
'''SVARBU''': Šiame valdymo pulte galima nustatyti skirtingas PHP versijas tiek domenams, tiek subdomenams.<br />
<br />
Norėdami pakeisti PHP versiją domenui:<br />
<br />
'''1.''' Prisijunkite prie savo [[Serverio_valdymo_pultas|serverio valdymo pulto]] DirectAdmin: <br />
{| class="mw-collapsible mw-collapsed wikitable"<br />
!<br />
|-<br />
| <br />
# Prisijunkite prie klientų sistemos, adresu: '''[https://klientams.iv.lt https://klientams.iv.lt]'''<br /> <br />
# Paspauskite ant skilties "Paslaugos" ir pasirinkite savo svetainės talpinimo planą;<br /> <br />
# Skiltyje "Valdymas" matysite vieną iš dviejų galimų mygtukų:<br /> <br />
::* arba geltoną "'''Sukurti prisijungimą'''" - spauskite jį, kad sugeneruotumėte naują prisijungimo slaptažodį;<br /> <br />
::* arba žalią "'''Serverio valdymo pultas'''" - jį paspaudus būsite automatiškai prijungti į valdymo pultą.<br /> <br />
<br />
''Jei nepamenate prisijungimo duomenų prie savo paskyros klientų sistemoje, pasinaudokite slaptažodžio priminimo funkcija http://klientams.iv.lt/remind.php ir naują slaptažodį atsisiųskite į savo kontaktinę el. pašto dėžutę.''<br />
|}<br />
<br />
'''2.''' Nuspauskite meniu nuorodą '''"PHP nustatymai"''':<br />
<br />
[[Vaizdas:Naujas_DirectAdmin_PHP-nustatymai-meniu.png|800px]]<br />
<br />
<br />
'''3.''' Pasirinkite svetainę, kurios PHP versiją norėsite pakeisti (pvz.: antras-domenas.lt)<br />
<br />
[[Vaizdas:Naujas_DirectAdmin_svetaines-pasirinkimas.png|800px]]<br />
<br />
<br />
'''4.''' Laukelyje "PHP versija" iš sąrašo pasirinkite norimą naudoti PHP versiją:<br />
<br />
[[Vaizdas:Naujas_DirectAdmin_PHP-versiju-sarasas.png|800px]]<br />
<br />
<br />
'''5.''' Išsaugokite pasirinkimą (pvz.: 8.3) nuspaudžiant mėlyną mygtuką "Atnaujinti versiją":<br />
<br />
[[Vaizdas:Naujas_DirectAdmin_PHP-versija-pakeista.png|800px]]<br />
<br />
'''6.''' PHP versija pasikeičia praktiškai tą pačią akimirką. MySQL duomenų bazės versija yra MariaDB 10.3 (MySQL 8 analogas) nepriklausomai nuo PHP versijos. <br />
<br />
<br />
==== PHP versijos keitimas subdomenams ====<br />
<br />
Kai serveryje subdomenas sukurtas per "Subdomenų valdymą" ([[Subdomeno_sukūrimas#Subdomeno_suk.C5.ABrimas_naujos_kartos_.22DirectAdmin.22_valdymo_pulte|detaliau šioje pamokoje]]), jam PHP versijos keitimas atliekamas pagal šiuos žingsnius:<br />
<br />
'''1.''' Nuspauskite meniu nuorodą '''"Subdomenų valdymą"''':<br />
<br />
[[Vaizdas:Naujas_DirectAdmin_subdomenu_valdymas.png|800px]]<br />
<br />
<br />
'''2.''' Ties norimu subdomenu, stulpelyje "PHP versija" (dešinėje) spustelėkite pieštuko simbolį (pvz.: primas.mano-svetaine.lt):<br />
<br />
[[Vaizdas:Naujas_DirectAdmin_subdomenu_sarasas.png|800px]]<br />
<br />
<br />
'''3.''' Atsivėrusioje lentelėje pasirinkite norimą PHP versiją ir nuspauskite žalią mygtuką "IŠSAUGOTI".<br />
<br />
[[Vaizdas:Naujas_DirectAdmin_PHP-versijos-keitimas.png|800px]]<br />
<br />
<br />
'''4.''' PHP versija pasikeičia praktiškai tą pačią akimirką. MySQL duomenų bazės versija yra MariaDB 10.3 (MySQL 8 analogas) nepriklausomai nuo PHP versijos. <br />
<br />
<br />
<br />
[[Kategorija:Serverio_ir_PHP_nustatymai]]</div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:Naujas_DirectAdmin_PHP-versijos-keitimas.png&diff=11927Vaizdas:Naujas DirectAdmin PHP-versijos-keitimas.png2025-06-12T12:30:35Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZhttps://www.iv.lt/pagalba/index.php?title=Vaizdas:Naujas_DirectAdmin_subdomenu_sarasas.png&diff=11926Vaizdas:Naujas DirectAdmin subdomenu sarasas.png2025-06-12T12:23:09Z<p>IV ModestasZ: </p>
<hr />
<div></div>IV ModestasZ