Sprawnie działające API to nie tylko kwestia kodu aplikacji, ale też dobrze przygotowanego środowiska serwerowego. Konfiguracja serwera pod API wymaga decyzji o rodzaju hostingu, sposobie wdrożeń, bezpieczeństwie, skalowaniu oraz monitoringu.

Hotlinkowanie polega na tym, że obca strona internetowa osadza Twoje pliki (najczęściej obrazy, PDF-y, wideo, czcionki lub paczki JavaScript) bez kopiowania ich na własny serwer, a jedynie wskazując na Twój

HSTS (HTTP Strict Transport Security) to mechanizm przeglądarki, który „dyscyplinuje” ruch do Twojej domeny i wymusza używanie HTTPS. Z perspektywy serwerów i hostingu jest to jedno z najprostszych, a jednocześnie

Certyfikat wildcard SSL to rozwiązanie stworzone z myślą o sytuacjach, w których jedna organizacja utrzymuje wiele subdomen w ramach jednej domeny głównej i chce je zabezpieczyć bez kupowania osobnych certyfikatów

Fail2ban to narzędzie, które w praktyczny sposób łączy analizę logów usług z automatyczną reakcją na podejrzane zachowania. Najczęściej kojarzy się z blokowaniem prób brute force na SSH, ale jego możliwości

Malware Scanner na hostingach to usługa i zestaw mechanizmów, które mają wykrywać oraz ograniczać skutki złośliwego oprogramowania w obrębie konta hostingowego, serwera VPS lub środowiska współdzielonego. Jego zadaniem jest nie

Złośliwe pliki na serwerze potrafią długo pozostawać niezauważone, a ich skutki często wychodzą na jaw dopiero wtedy, gdy strona zaczyna rozsyłać spam, przekierowuje użytkowników na podejrzane domeny, pojawiają się nieautoryzowane

Infekcja strony internetowej na hostingu potrafi pojawić się nagle: serwis zaczyna przekierowywać użytkowników na podejrzane witryny, w kodzie pojawiają się nieznane skrypty, a Google ostrzega przed złośliwym oprogramowaniem. Niezależnie od

HTTP Basic Auth to jedna z najprostszych i najstarszych metod kontrolowania dostępu do zasobów WWW. W środowisku serwerów i hostingów spotyka się ją bardzo często jako szybki „pierwszy zamek w

Ataki typu brute-force to jedna z najczęstszych i najbardziej uciążliwych prób przejęcia kont administracyjnych na stronach WWW, poczcie, panelach hostingowych oraz usługach serwerowych. Polegają na masowym sprawdzaniu haseł (albo całych