woj. pomorskie
Hosting
Gdynia
Pytanie, które warto zadać we własnej firmie: kto ma dziś dostęp do Waszego serwera i bazy danych. W większości firm odpowiedź brzmi „nie wiem" — i to jest właściwy moment, żeby to sprawdzić.
Dostępy
Kto ma dostęp do Waszego serwera
Przez lata dostęp do serwera dostaje wiele osób: firma, która robiła stronę, agencja marketingowa, programista pracujący nad jedną poprawką, pracownik, który wgrywał zdjęcia. Prawie nikomu ten dostęp nie zostaje odebrany.
Po kilku latach do serwera może wejść kilkanaście osób i firm, z których część nie współpracuje z Wami od dawna. Zwykle nikt nie wie, ile ich jest, bo wszyscy korzystają z jednego wspólnego hasła.
Przy gdyńskich firmach zaczynamy więc od wykazu: kto ma dostęp, do czego i po co. Potem tworzymy osobne konta i usuwamy to, co zbędne. To praca jednorazowa o dużym znaczeniu.
Zakres
Co obejmuje
Poniżej zakres hostingu z uporządkowaniem bezpieczeństwa dostępów.
- Wykaz wszystkich dostępów do serwera, bazy i panelu
- Osobne konto dla każdej osoby i firmy
- Uwierzytelnianie dwuetapowe przy dostępie do panelu
- Ograniczenie uprawnień do tego, co realnie potrzebne
- Zapis logowań i zmian w plikach
- Usunięcie dostępów po zakończeniu współpracy
- Kopie zapasowe jako zabezpieczenie ostateczne
- Aktualizacja wykazu przy każdej zmianie
- Nie zakładamy wspólnych kont dla kilku osób
- Nie przekazujemy haseł przez pocztę ani komunikatory
- Nie utrudniamy dostępu osobom, które go potrzebują
Wykaz
Co porządkujemy
Poniżej rodzaje dostępów, które spisujemy i porządkujemy.
| Dostęp | Kto zwykle ma | Kto powinien mieć |
|---|---|---|
| Panel hostingu | wszyscy, jedno hasło | osoby techniczne, osobne konta |
| Pliki serwisu | wykonawcy z przeszłości | obecny wykonawca |
| Baza danych | wszyscy, jedno hasło | wyłącznie serwis i osoby techniczne |
| Panel administracyjny strony | wielu pracowników | osoby redagujące treści |
| Konto rejestratora domeny | nikt nie wie | właściciel firmy |
| Skrzynki pocztowe | osobne konta | każdy swoją |
To ono decyduje o tym, czy firma naprawdę panuje nad swoją domeną. Powinien mieć do niego dostęp właściciel, nie tylko wykonawca.
Dwuetapowe
Uwierzytelnianie dwuetapowe
Najprostsze zabezpieczenie o największym znaczeniu — i najczęściej pomijane.
- Co to zmienia: Nawet znane hasło nie wystarczy do wejścia. Potrzebny jest kod z telefonu.
- Gdzie włączamy: Panel hostingu, panel administracyjny strony, konto rejestratora domeny.
- Ile to utrudnia: Kilka sekund przy logowaniu. To cała niedogodność.
Gdynia w praktyce
Czego nauczyły nas gdyńskie firmy
Pierwsza rzecz: w większości firm do serwera można wejść wspólnym hasłem, które zna kilkanaście osób — w tym byli pracownicy i firmy, z którymi współpraca skończyła się lata temu.
Druga: wykaz dostępów bywa nieprzyjemnym zaskoczeniem. Regularnie znajdujemy aktywne konta osób, które nie pracują w firmie od kilku lat, i firm, o których nikt już nie pamięta.
Trzecia: uwierzytelnianie dwuetapowe przy panelu hostingu i koncie rejestratora domeny to zmiana zajmująca dziesięć minut. Chroni przed najgroźniejszym scenariuszem — przejęciem domeny.
Zrobiliście wykaz dostępów i okazało się, że do serwera może wejść firma, z którą skończyliśmy współpracę cztery lata temu.
Sprawdźcie sami
Co sprawdzić w swojej firmie
Poniżej pytania, na które warto znać odpowiedź. Jeśli któraś brzmi „nie wiem", warto zrobić wykaz.
- Ile osób i firm zna hasło do panelu hostingu?
- Czy każdy ma osobne konto, czy jest jedno wspólne?
- Czy byli pracownicy i wykonawcy nadal mają dostęp?
- Kto ma dostęp do konta rejestratora domeny?
- Czy włączone jest uwierzytelnianie dwuetapowe?
- Czy widać, kto i kiedy logował się ostatnio?
Współpraca
Jak pracujemy
Wykaz dostępów przygotowujemy na początku i pokazujemy Wam. Decyzja, które usunąć, należy do Was — my wskazujemy tylko, co wygląda na zbędne.
Każda osoba i firma dostaje osobne konto z uprawnieniami ograniczonymi do tego, co realnie potrzebne. Nie ma wspólnych haseł, więc odebranie dostępu jednej osobie nie wymaga zmiany hasła wszystkim.
Uwierzytelnianie dwuetapowe włączamy przy panelu hostingu i pomagamy włączyć je przy koncie rejestratora domeny. Hasła przekazujemy w sposób, który nie zostawia ich w skrzynce pocztowej.
Zasięg
Gdzie dokładnie pracujemy
Hosting prowadzimy dla firm z Gdyni i całej Polski. Wykaz dostępów przygotowujemy zdalnie, na podstawie tego, co jest w panelu hostingu i u rejestratora domeny.
Obsługujemy też firmy z Rumi, Redy, Wejherowa, Kosakowa i Pucka. Uporządkowanie dostępów robimy również dla firm, które hosting mają gdzie indziej.
- Śródmieście
- Redłowo
- Karwiny
- Witomino
- Chylonia
- Obłuże
- Oksywie
- Orłowo
- Dąbrowa
- Wielki Kack
- Grabówek
- Pogórze
Poza samym miastem pracujemy też w okolicy: Rumia, Reda, Wejherowo, Sopot, Kosakowo, Puck, Chwaszczyno. Dla nas to ten sam wyjazd, a dla wyszukiwarki osobny zestaw zapytań, o który mało kto konkuruje świadomie.
Budżet
Ile kosztuje
Wykaz i uporządkowanie dostępów wyceniamy osobno. Uwierzytelnianie dwuetapowe jest w cenie hostingu.
| Zakres | Co obejmuje | Uwaga | Cena |
|---|---|---|---|
| Wykaz dostępów | kto ma dostęp, do czego i po co | także bez hostingu u nas | 400–800 zł |
| Uporządkowanie dostępów | osobne konta, ograniczenie uprawnień | po Waszej decyzji, co usunąć | 600–1200 zł |
| Hosting firmowy | serwis wraz z pocztą | dwuetapowe w cenie, zapis logowań | 500–900 zł/rok |
| Hosting systemu | gdy w grę wchodzą dane firmowe | ograniczone uprawnienia, częstsze kopie | od 2400 zł/rok |
Uwierzytelnianie dwuetapowe i zapis logowań są w cenie hostingu. To nie dodatek — to element podstawowy, za który nie powinno się dopłacać.
Współpraca
Od wykazu do uporządkowanych uprawnień
Wykaz dostępów
Kto ma dostęp do serwera, bazy, panelu i domeny.
Wskazanie zbędnych
My wskazujemy, Wy decydujecie, co usunąć.
Osobne konta
Dla każdej osoby i firmy, zamiast wspólnego hasła.
Ograniczenie uprawnień
Każdy dostaje tylko to, co realnie potrzebne.
Uwierzytelnianie dwuetapowe
Panel hostingu i konto rejestratora domeny.
Aktualizacja wykazu
Przy każdej zmianie w firmie albo u wykonawców.
Pytania
Zanim zapytasz
Z panelu hostingu i konta rejestratora. Robimy z tego wykaz, który pokazujemy Wam.
Bo odebranie dostępu jednej osobie wymaga zmiany hasła wszystkim — więc nikt tego nie robi.
Konto rejestratora domeny. Jego przejęcie jest najgroźniejszym scenariuszem.
Kilka sekund przy logowaniu. To cała niedogodność.
Tak, zapisujemy logowania i zmiany w plikach. To w cenie hostingu.
Tak. Dokument zostaje u Was niezależnie od dalszych decyzji.
Ta sama okolica
Pozostałe usługi w Gdyni
Ta sama usługa
Hosting i domeny w innych miastach
Sprawdźmy, kto ma dostęp do Waszego serwera
Przygotujemy wykaz wszystkich dostępów: kto może wejść na serwer, do bazy, do panelu i do konta domeny. W większości firm ten dokument jest nieprzyjemnym zaskoczeniem.