Sigurnost podataka

Basics and FAQ

Sigurnost nam je na prvom mjestu, pa s naše strane održavamo i štitimo poslužitelje na kojima je vaš hosting. No velik dio sigurnosti vaših podataka ovisi i o vama: o lozinkama, o računalu s kojeg se spajate i o tome koliko su ažurne aplikacije na vašem hostingu. Ovdje su najvažniji koraci, s poveznicama na upute.

1. Koristite jake i različite lozinke

Lozinka je prva linija obrane vašeg e-maila, hosting paketa i web stranice. Najčešće provaljene lozinke su one koje je lako pogoditi (123456, password, admin, ime tvrtke) i one koje se koriste na više mjesta: kad procuri jedna stranica, napadači istu lozinku isprobaju posvuda.

Dobra lozinka:

ima najmanje 12 znakova (dulje je bolje; dobra je i fraza od nekoliko nepovezanih riječi),
ne sadrži korisničko ime, vaše ime, naziv tvrtke ili domene,
koristi se samo na jednom mjestu,
nije spremljena u tekstualnoj datoteci, e-mailu ili na papiriću uz računalo.

Najlakše je lozinke generirati i čuvati u upravitelju lozinki (npr. Bitwarden, KeePassXC ili 1Password); tada trebate zapamtiti samo jednu, glavnu lozinku. Generator lozinki ugrađen je i u cPanel (gumb Generate kod svakog polja za lozinku). Više o tome pročitajte na blogu: Čuvanje passworda.

Upute za promjenu lozinki:

2. Uključite prijavu u dva koraka (2FA)

Uz prijavu u dva koraka, osim lozinke upisujete i šesteroznamenkasti kod iz aplikacije na mobitelu (Google Authenticator, Microsoft Authenticator i sl.). Čak i ako netko dozna vašu lozinku, bez vašeg mobitela ne može se prijaviti. To je najučinkovitija pojedinačna zaštita koju možete uključiti.

Upute: Kako uključiti prijavu u dva koraka (2FA) za cPanel. Uključite 2FA i na svom WordPressu (pomoću dodatka) te na svim drugim servisima koji to omogućuju.

3. Prepoznajte phishing poruke

Većina provala ne počinje „hakiranjem“, nego lažnom porukom koja vas navodi da sami upišete lozinku na lažnoj stranici. Takve poruke izgledaju kao obavijest o isteku domene, punom sandučiću, neplaćenom računu ili dostavi paketa.

Mi vas nikada nećemo tražiti lozinku, ni e-mailom ni telefonom.
Ne upisujte lozinku na stranicu koju ste otvorili klikom na poveznicu u e-mailu. Upišite adresu sami ili koristite spremljenu oznaku (bookmark).
Prije klika pogledajte stvarnu adresu poveznice (zadržite pokazivač iznad nje) i adresu pošiljatelja.
Budite posebno oprezni s porukama koje traže hitnu reakciju ili plaćanje.

Više o tome: Spoofing i phishing, što trebate znati? i na blogu AI phishing u 2026. Da drugi ne mogu slati poruke u ime vaše domene, podesite SPF i DKIM zapise.

4. Redovito ažurirajte web stranicu

Najčešći razlog provale u web stranicu su zastarjele aplikacije, teme i dodaci (pluginovi) s poznatim sigurnosnim propustima. Napadači automatski pretražuju internet tražeći upravo takve stranice.

Redovito ažurirajte WordPress (ili drugi CMS), sve dodatke i teme.
Obrišite dodatke i teme koje ne koristite. Obrišite i stare ili testne instalacije (npr. Joomlu koju ste samo isprobali ili kopiju stranice u poddirektoriju): i kad se ne koriste, dostupne su napadačima.
Dodatke i teme preuzimajte samo iz službenih izvora. „Besplatne“ kopije plaćenih dodataka često sadrže zlonamjerni kod.
Koristite podržanu verziju PHP-a: Kako podesiti verziju PHP-a.

5. Imajte vlastitu sigurnosnu kopiju

Sigurnosna kopija vas spašava i kad sve ostalo zakaže: nakon provale, greške pri nadogradnji ili slučajnog brisanja. Prije svake veće promjene napravite kopiju i povremeno je spremite i na svoje računalo.

6. Zaštitite računalo s kojeg se spajate

Redovito ažurirajte operativni sustav i preglednik. Uključite automatska ažuriranja.
Koristite antivirusni program (na Windowsima je dovoljan ugrađeni Microsoft Defender, ako je uključen i ažuran).
Ne spremajte lozinke za hosting na računalima koja koriste i drugi.
Na javnim računalima i mrežama uvijek se odjavite iz webmaila, cPanela i korisničkih stranica.

7. Dodatna zaštita u cPanelu

Zaštita direktorija pomoću lozinke: dodatna lozinka za administraciju ili privatne datoteke.
Skrivanje popisa datoteka (Indexes): posjetitelji ne vide sadržaj direktorija.
Blokiranje IP adrese (IP Blocker): zabrana pristupa adresama s kojih dolaze napadi.
Spam filteri: manje neželjene pošte i lažnih poruka u sandučiću.
Besplatni SSL certifikati: šifrirana veza između posjetitelja i vaše stranice.

Što ako sumnjate na provalu?

Odmah promijenite lozinku hosting paketa i lozinke e-mail adresa, s računala za koje ste sigurni da nije zaraženo.
Promijenite lozinke administratora web stranice (npr. WordPressa) i baze podataka.
Uključite prijavu u dva koraka.
Javite nam se putem kontakt stranice pa ćemo vam pomoći utvrditi što se dogodilo.