Esta guía explica por qué es peligroso utilizar una versión de PHP que ya no se mantiene oficialmente y cómo utilizar una versión más reciente de PHP con un sitio web alojado por Infomaniak.

¿Es peligroso usar una versión obsoleta de PHP?

Cuando utiliza una versión de PHP (pronto) vulnerable en uno o más de sus sitios, se muestra un mensaje de advertencia en el panel de control de los alojamientos afectados.

El lenguaje PHP evoluciona regularmente y cuando utiliza una versión de PHP que ya no se mantiene, expone su sitio web a riesgos de seguridad. Personas malintencionadas podrían, por ejemplo, explotar fallos de seguridad conocidos para acceder a su sitio y modificar su contenido. Por lo tanto, se recomienda encarecidamente utilizar siempre una versión reciente de PHP.

Hay 3 situaciones posibles:

• la versión de PHP está completamente soportada: no se requiere ninguna acción
• la versión de PHP solo recibe actualizaciones de seguridad: se recomienda utilizar una versión más reciente de PHP
• la versión de PHP ya no se mantiene: se recomienda encarecidamente utilizar una versión más reciente de PHP

Más información: http://php.net/supported-versions.php

Usar una versión más reciente

Las últimas versiones de PHP son más eficientes y aceleran la carga de los sitios web.

Antes de usar una versión más reciente de PHP, es importante seguir las siguientes precauciones:

• Si su sitio utiliza un CMS o una aplicación web (WordPress, Joomla, Drupal, etc.), asegúrese de que la versión actual del CMS sea soportada por la versión de PHP que desea utilizar.
• Si su sitio ha sido desarrollado manualmente, consulte la documentación oficial de PHP para informarse sobre las funciones modificadas y los posibles cambios que puedan afectar el funcionamiento de su código.

En caso de mal funcionamiento después de la migración a una versión más reciente de PHP, a veces es posible volver a una versión anterior, siempre que esta última aún esté soportada.

Esta guía explica cómo gestionar los archivos de un Hébergement Web con un software/cliente FTP.

Prólogo

• Para gestionar de manera sencilla y rápida los archivos de su alojamiento web sin tener que instalar una aplicación ni ingresar credenciales FTP, use Web FTP desde su Manager Infomaniak (permite, entre otras cosas, el CHOWN y la compresión/descompresión de archivos zip).
• En cuanto a los protocoles soportados por Infomaniak (FTP, SFTP, etc.) según su oferta de alojamiento (Starter, Node.js, etc.), consulte esta otra guía.

Parámetros a proporcionar para los clientes FTP

Requisitos previos

• Crear una cuenta FTP/SSH.
• Instalar un software/cliente FTP como Filezilla, Cyberduck, Commander One, Transmit, etc.

Independientemente del software/cliente FTP que utilices, los 3 parámetros esenciales para configurar un acceso FTP siempre son:

1. nombre de host: dirección del servidor FTP
2. nombre de usuario: nombre de la cuenta FTP
3. contraseña: la del cuenta FTP
   
    
   • El número de puerto generalmente se deja por defecto.
   • El tipo y modo de conexión generalmente se deja por defecto.
   • Si se propone un límite del número de conexiones simultáneas, se recomienda activarlo.

Obtener las informaciones de conexión al alojamiento

Encontrará toda la información en su Manager Infomaniak:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto en cuestión.
3. Haga clic en FTP (o FTP / SSH) en el menú lateral izquierdo
   

1. Nombre de host FTP

El nombre de host a utilizar en su software/cliente FTP se especifica en la parte superior de la página obtenida en el punto 3 anterior y un icono le permite copiar la dirección en el portapapeles.

Oferta Starter - página Web básica

Si el dominio indicado no es funcional (por ejemplo, no apunta a la dirección IP del alojamiento) entonces utilice la dirección IP como nombre de host, en el formato 123.45.678.123 (consulte esta otra guía).

Alojamiento web de pago

Utilice el nombre de host en el formato xyzb.ftp.infomaniak.com por ejemplo.

2. Nombre de usuario FTP

El nombre de usuario es el nombre de la cuenta que debe crear en su Manager: xyzb_abcdefg por ejemplo.

3. Contraseña del usuario FTP

La contraseña del usuario FTP se define al crear la cuenta FTP. Si se olvida, edite la cuenta FTP haciendo clic en ella y establezca una nueva contraseña.

Una vez establecida la conexión…

Cuando ingresa los tres parámetros requeridos, su aplicación FTP debe mostrar la estructura de su alojamiento:

Esta guía explica cómo instalar un nuevo sitio de WordPress con WordPress & Apps Infomaniak incluido en las ofertas deAlojamiento web De pago.

Instalar WordPress Infomaniak...

... mientras que crear un nuevo sitio en el alojamiento

Con el fin de acceder al Alojamiento Web y añadir un sitio nuevo instalando WordPress al mismo tiempo:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesitas ayuda?).
2. Haga clic directamente en el nombre asignado al producto afectado.
3. Haga clic en el botón para añadir un sitio:
   
4. Elija instalar WordPress.
5. Haga clic en el botón Siguiente:
   
6. Haga clic en el botón para utilizar un nombre de dominio ya presente en su Organización (o en el otro botón si primero tiene que pedir un nuevo dominio).
7. Seleccione el nombre de dominio entre sus dominios ya adquiridos (las opciones avanzadas permiten elegir una ubicación personalizada en el servidor de hosting, y una versión anterior de PHP).
8. Haga clic en el botón Siguiente:
   
9. Espere unos minutos el tiempo de la creación del sitio en el alojamiento.
10. Introduzca la información solicitada, que le servirá para iniciar sesión en el panel de WordPress (es posible modificar esta información en cualquier momento después de la instalación).
11. Haga clic en el botón Siguiente:
    
12. Introduzca la información relativa a su sitio web (es posible modificar esta información en cualquier momento después de la instalación).
13. Haga clic en el botón Siguiente:
    
14. Elija entre el tema Divi y el tema oficial de la versión más reciente de WordPress (es posible modificar esta información en cualquier momento después de la instalación).
15. Haga clic en Siguiente.
16. Elija instalar o no dos extensiones Premium ofrecidas con su suscripción: Monarch y Bloom.
17. Haga clic en Siguiente.
18. Confirme la instalación desde la página de resumen.
19. A continuación, podrá iniciar sesión en el panel de WordPress o volver a la gestión del sitio web Infomaniak.

... en un sitio existente y vacío

Para acceder al sitio en blanco existente en el alojamiento e instalar WordPress:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesitas ayuda?).
2. Haga clic directamente en el nombre asignado al producto afectado:
   
3. Haga clic en el botón para añadir una aplicación:
   
4. Elija instalar WordPress:
   
5. Al final, haga clic en el botón Siguiente.
6. Introduzca la información solicitada, que le servirá para iniciar sesión en el panel de WordPress (es posible modificar esta información en cualquier momento después de la instalación).
7. Haga clic en el botón Siguiente:
   
8. Introduzca la información relativa a su sitio web (es posible modificar esta información en cualquier momento después de la instalación).
9. Haga clic en el botón Siguiente:
   
10. Elija entre el tema Divi y el tema oficial de la versión más reciente de WordPress (es posible modificar esta información en cualquier momento después de la instalación).
11. Haga clic en Siguiente.
12. Elija instalar o no dos extensiones Premium ofrecidas con su suscripción: Monarch y Bloom.
13. Haga clic en Siguiente.
14. Confirme la instalación desde la página de resumen.
15. A continuación, podrá iniciar sesión en el panel de WordPress o volver a la gestión del sitio web Infomaniak.

Desinstalar WordPress Infomaniak...

... mientras que eliminar el sitio web del alojamiento (y manteniendo o no los datos de WordPress)

Para acceder al Alojamiento Web y retirar el Sitio Web:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesitas ayuda?).
2. Haga clic directamente en el nombre asignado al producto afectado.
3. Haga clic en el menú de acción la derecha del elemento de que se trate.
4. Haga clic en Conectar el sitio:
   
5. Elija si desea borrar todo o mantener los datos de WordPress en el servidor del alojamiento.
6. Confirmar la eliminación:
   
    

... manteniendo el sitio en el alojamiento

Para acceder al Web hosting y desinstalar WordPress:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesitas ayuda?).
2. Haga clic directamente en el nombre asignado al producto afectado.
3. Haga clic en el menú de acción la derecha de la aplicación de que se trate.
4. Haga clic en Eliminar aplicación:
   
5. Confirme la eliminación.
6. Haga clic en Desinstalar para eliminar WordPress:
   

Más información

• Ver todas las Preguntas Frecuentes de WordPress
• Instalar un certificado SSL gratuito
• Instalar otra aplicación web

Esta guía trata sobre el soporte de funciones de hash seguro (incluyendo SHA-256) por los servidores Infomaniak, así como el énfasis en la seguridad de los certificados SSL/TLS utilizando CSR generados con SHA-256.

Algoritmo de hash SHA-256

La función de hash criptográfico SHA-1 es compatible y los servidores Infomaniak también soportan la función SHA-256, útil especialmente para Paypal y SaferPay (SIX).

Las CSR (certificate signing requests) son en SHA-256 y no en SHA-1.

Esta guía explica cómo suspender la gestión administrativa de un producto para que ningún usuario de la Organización pueda utilizarlo en el Manager de Infomaniak. A solicitud, también es posible bloquear a un usuario de su Organización, sin eliminarlo.

Prólogo

• Al bloquear la gestión de un producto:
  • Solo los administradores y el responsable legal podrán desbloquearlo.
  • Los usuarios con derechos limitados (colaboradores y clientes) que tengan acceso a este producto ya no podrán gestionarlo.
• Se envía un correo electrónico a los usuarios de la Organización.

Bloquear un producto

Requisitos previos

• Ser administrador o responsable legal (los usuarios con derechos limitados (colaboradores y clientes) que tengan acceso a este producto no podrán hacerlo).

Para bloquear o desbloquear ciertos productos en toda la organización:

1. Haga clic aquí para acceder a la gestión de los productos en el Manager de Infomaniak (¿Necesita ayuda?).
2. Acceda al servicio que desea bloquear.
3. Haga clic en Gestionar en el panel de control del producto correspondiente.
4. Haga clic en Bloquear la gestión del producto:
   

Suspender los correos electrónicos

Un Servicio de Correo no puede ser bloqueado de la manera indicada anteriormente, pero puede ser puesto en mantenimiento.

Requisitos previos

• Ser administrador o responsable legal (los usuarios con derechos limitados (colaboradores y clientes) que tengan acceso a este producto no podrán hacerlo).

Para suspender las direcciones de correo electrónico:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager de Infomaniak (¿Necesita ayuda?).
2. Haga clic en Gestionar.
3. Haga clic en Activar el mantenimiento.
4. Confirme haciendo clic en el botón rojo la suspensión del uso de las direcciones (la recepción no se interrumpe, pero la consulta es imposible):
   

Bloquear a un usuario de la Organización

Para bloquear rápidamente a un usuario de la Organización, en caso de incidente de seguridad, contacte con el soporte de Infomaniak autenticándose (por el código de soporte, por ejemplo) y justificando su solicitud.

De esta manera, los principales servicios críticos, como el Manager, la aplicación web kDrive y la aplicación web Mail, serán inaccesibles. Según la situación, también tome nota de estos enlaces para bloquear otros servicios como el correo electrónico (IMAP / SMTP) o servicios web.

Para no bloquear usted mismo al usuario, pero indicarle un procedimiento a seguir para asegurar su cuenta, consulte esta otra guía.

Esta guía explica cómo vincular un nombre de dominio a un Hosting Web Infomaniak.

¿Dónde se encuentra su nombre de dominio?…

… En Infomaniak, misma Organización

Si tu dominio está registrado en Infomaniak y se encuentra en la misma cuenta de usuario o organización que el correo electrónico, entonces no hay nada que hacer.

• Consulte este otro guía para verificar y corregir posibles errores de configuración.

… En Infomaniak, Organización diferente

Si tu dominio está registrado en Infomaniak pero en otra cuenta de usuario u Organización, entonces:

• Edite su zona DNS especificando la dirección IP del sitio en forma de registro A.
  • Cualquier adición/modificación DNS puede tardar hasta 48 horas en propagarse.

O

• Muévalo dentro de la misma Organización.

… En Infomaniak con DNS externos

Si tu nombre de dominio tiene DNS que no son los de Infomaniak entonces:

• Edite la zona DNS actual donde se encuentre (si es necesario, consulte la ayuda del proveedor correspondiente) especificando la dirección IP del sitio en forma de registro A.
  • Cualquier adición/modificación DNS puede tardar hasta 48 horas en propagarse.

O

• Cambie los DNS actuales y seleccione el uso de los DNS Infomaniak.
  • Cualquier adición o modificación DNS puede tardar hasta 48 horas en propagarse.
• Consulte este otro guía para verificar y corregir posibles errores de configuración.

… En otro lugar con DNS externos

Si tu dominio tiene DNS que no son los de Infomaniak, entonces:

• Edite la zona DNS actual donde se encuentre (si es necesario, consulte la ayuda del proveedor correspondiente) especificando la dirección IP del sitio en forma de registro A.
  • Cualquier adición/modificación DNS puede tardar hasta 48 horas en propagarse.

O

• Cambie los DNS actuales (si es necesario, consulte la ayuda del proveedor correspondiente) especificando los de Infomaniak (esto implica tener una zona DNS con Infomaniak.
  • Cualquier adición/modificación DNS puede tardar hasta 48 horas en propagarse.
• Esta zona DNS en Infomaniak se configurará correctamente, pero consulte esta otra guía para verificar y corregir posibles errores de configuración.

… En otro lugar pero lo transfieres

Si tu nombre de dominio está registrado con otro registrador y deseas transferirlo al mismo lugar que tu sitio web Infomaniak, entonces:

• Transfiera el nombre de dominio a Infomaniak (este se configurará correctamente, pero consulte esta otra guía para verificar y corregir posibles errores de configuración).
• Si el nombre de dominio está destinado a ser un alias de su sitio principal, debe añadir el alias al sitio.

Esta guía explica cómo conectarse a través de SSH a un Hébergement Web o un Serveur Cloud.

Conectarse en SSH…

… a través de un navegador web

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto correspondiente.
3. Haga clic en FTP / SSH en el menú lateral izquierdo.
4. Haga clic en el botón Web SSH:
   

… a través de la terminal o una aplicación

Para conectarse a través de SSH, utilice los siguientes comandos desde una aplicación de tipo Terminal (interfaz de línea de comandos, CLI /Command Line Interface) en su dispositivo, por ejemplo:

• Terminal (aplicación ya integrada en macOS y Linux)
• PuTTY (Windows)
• Cliente SSH de Windows 10 (ayuda en francés / en inglés)

Ingrese luego el siguiente comando:

ssh username@server

• username siendo el nombre de usuario de la cuenta FTP
• server siendo el servidor host (por ejemplo. xxxx.ftp.infomaniak.com)

Para saber qué comando está disponible y conocer la ruta a utilizar, ejecute el comando "whereis":

$ whereis mysql
mysql: /opt/mysql/bin/mysql

Esta guía explica cómo migrar un antiguo alojamiento Infomaniak (antigua fórmula 60 Go) a la oferta actual.

Prólogo

• Los nuevos alojamientos Infomaniak son mucho más potentes, flexibles y seguros.
• En todos los casos, su sitio web actual sigue siendo visible para sus visitantes durante la migración:
  • Usted decide, dentro de un plazo de un mes, cuándo desea cambiar definitivamente a la versión del sitio web que se haya copiado o reconstruido en los nuevos servidores.
     

Migrar un antiguo alojamiento a la oferta actual

Acceda al alojamiento web de generación anterior:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesita ayuda?).
2. Haga clic en el menú de acción ⋮ ubicado a la derecha del elemento correspondiente.
3. Haga clic en Modificar la oferta: 
    
   
    
   • Si no ve el botón "Cambiar de oferta", asegúrese de estar conectado con una cuenta que tenga los derechos de facturación.

Siga luego atentamente la guía adaptada a su situación:

1. Mantener su sitio actual (recomendado)
2. Eliminar el contenido de su alojamiento y crear un nuevo sitio (ideal para empezar de cero)
3. Mantener su sitio actual y cambiar a un Servidor Cloud

Esta guía explica cómo gestionar el contenido de un alojamiento web accediendo al servidor, especialmente mediante el protocolo FTP o a través de la línea de comandos (CLI) de manera segura gracias a SSH.

Prólogo

• Para gestionar fácilmente y rápidamente los archivos de su alojamiento web sin tener que instalar una aplicación ni ingresar credenciales FTP, use Web FTP desde su Manager Infomaniak (permite, entre otras cosas, el CHOWN y la compresión/descompresión de archivos zip).
• Al crear un sitio web a través de un alojamiento Apache/PHP, se crea automáticamente un usuario FTP/SSH/SFTP; puede crear cuentas FTP adicionales:
  • Una cuenta FTP + SSH permite al usuario acceder a todo el contenido de un alojamiento y gestionarlo mediante FTP/SFTP y SSH.
  • Una cuenta FTP permite restringir el acceso de un usuario a una carpeta y sus subcarpetas; si gestiona varios sitios en el mismo alojamiento, esto permite distribuir la gestión de los sitios entre varios webmasters, por ejemplo.
• En cambio, en el caso de un sitio Node.js, ningún usuario SSH/SFTP se crea automáticamente; es necesario crear manualmente un usuario con derechos SSH/SFTP para acceder a su entorno Node.js.
• En cuanto a los protocolos soportados por Infomaniak (FTP, SFTP, etc.) según su plan de alojamiento (Starter, Node.js, etc.), consulte esta otra guía.

Gestionar las cuentas y los accesos FTP

Para acceder a los Sitios Web y gestionar la parte FTP:

1. Haga clic aquí para acceder a la gestión de su alojamiento en el Manager Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al alojamiento en cuestión.
3. Haga clic en FTP / SSH en el menú lateral izquierdo:
   
   • Desde este punto, ya sea…
     1. … haga clic en el botón Agregar para crear una nueva cuenta FTP/SSH,
     2. … haga clic en el nombre de la cuenta correspondiente para modificar su contraseña,
     3. … elimine una cuenta desde el menú de acción ⋮ a la derecha del objeto correspondiente.

Configurar un software/cliente FTP

Gracias a un software/cliente FTP como Filezilla o CyberDuck, gestione los archivos realmente por FTP sin límite (posibilidades de trabajo en segundo plano, de reanudar las transferencias después de una interrupción, de limitar los débitos, etc.).

Esta guía explica cómo utilizar el gestor de archivos Web FTP que permite gestionar de manera sencilla y rápida el contenido de sus Alojamientos Web.

Prólogo

• El servicio en línea Web FTP / FTP Manager permite…
  • … crear archivos.
  • … navegar por los directorios.
  • … transferir archivos de menos de 48 Mo* entre su ordenador y el servidor:
    • para superar este límite y para las posibilidades de trabajo en segundo plano, reanudación de las transferencias después de una interrupción, limitación de los débitos, etc. utilice un software/cliente FTP como Filezilla o CyberDuck!
  • … manipular archivos existentes (copiar, renombrar, mover, eliminar, …).
  • … editar y visualizar los archivos de texto, php y html de menos de 1 Mo.
  • … comprimir y descomprimir archivos zip.
• Con Web FTP no requiere acceso particular siempre que posea los derechos de gestión sobre un alojamiento presente en el Manager Infomaniak.

Acceder al servidor por Web FTP

Para acceder rápidamente al servidor del sitio por FTP o SSH:

1. Haga clic aquí para acceder a la gestión de su alojamiento en el Manager Infomaniak (¿necesita ayuda?).
2. Haga clic directamente en el nombre asignado al alojamiento concernido.
3. Haga clic en FTP / SSH en el menú lateral izquierdo.
4. Haga clic en los botones SSH web o Web FTP a su disposición:
   

Envío de múltiples archivos

No es posible subir carpetas debido a la tecnología utilizada que no lo permite.

La selección múltiple de archivos es posible, lo que permite el envío de una gran cantidad de archivos a la vez en una carpeta creada con antelación.

También puede considerar subir una carpeta comprimida (.zip) y extraer este archivo una vez en el servidor, desde la misma herramienta WebFTP.

Esta guía ofrece soluciones para los errores del tipo “¡Sitio malicioso! El sitio web ha sido reportado como un sitio malicioso y ha sido bloqueado según sus preferencias de seguridad” (“¡ALTO! Este sitio web puede dañar su computadora” en inglés).‍

¿Quién puso este mensaje?

Este mensaje de error o advertencia…

• … NO HA SIDO añadido por Infomaniak.
• … se genera en base a Google con la ayuda de https://www.stopbadware.org/.
• … puede que ya no aparezca directamente porque…
  • … ya no estás indexado por Google.
  • … estás utilizando un navegador que no se basa en los controles de Google.

¿Qué hacer?

Si esto no se refiere al sitio que estás gestionando, consulta la ayuda de Google sobre este tema.

Si el sitio es el tuyo, toma nota de los consejos a continuación:

• Verifica el código fuente de la página publicada: seguramente hay código adicional en comparación con las páginas aún sanas; podría tratarse de una iframe maliciosa o cualquier inclusión…
• En la página en cuestión, haga clic en el botón "¿Por qué se ha bloqueado este sitio?" y siga las instrucciones…
• Consulte la documentación de Google sobre este tema.
• Supervise la herramienta de detección de vulnerabilidades que podría resolver el problema mientras tanto.

Esta guía explica cómo modificar la versión de PHP disponible para los sitios de su Alojamiento Web de Infomaniak.

Prólogo

• Es posible pasar de una versión antigua y potencialmente vulnerable de PHP a una versión reciente, pero volver a esta versión vulnerable ya no será posible por razones de seguridad.
• El cambio es efectivo inmediatamente y de manera indefinida.
• Consulte esta otra guía si busca información sobre la configuración de la versión de PHP utilizada en SSH.
   

Modificar la versión de PHP utilizada para un sitio web

Es posible modificar fácilmente la versión de PHP utilizada en todo un sitio web:

1. Haga clic aquí para acceder a la gestión de su producto en el Gestor de Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto en cuestión.
3. Haga clic en ‍ Más información.
4. Haga clic en Modificar:
   
5. Elija la versión de PHP deseada:
   
6. Haga clic en Guardar al final de la página para guardar el cambio.

Esta guía explica cómo agregar una base de datos MySQL/MariaDB, crear o modificar usuarios y cómo encontrar todos los parámetros necesarios para configurar sus scripts y CMS en un Hosting Web.

Gestionar las bases de datos

Para acceder a la página de gestión de las bases de datos de su alojamiento:

1. Haga clic aquí para acceder a la gestión de su producto en el Administrador de Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto correspondiente.
3. Haga clic en Bases de datos (o MariaDB si es necesario) en el menú lateral izquierdo:
   

Bases de datos

En la pestaña Bases de datos puede:

• Crear una base de datos MySQL/MariaDB haciendo clic en el botón Agregar una base de datos.
• Importar, exportar o restaurar una base de datos MySQL haciendo clic en la flecha ‍ a la derecha del botón Agregar.

Usuarios

En la pestaña Usuarios puede:

• Crear un usuario de bases de datos MySQL/MariaDB haciendo clic en el botón Agregar un usuario.

Información de configuración

También es aquí donde encontrará la información requerida para configurar CMS o aplicaciones web:

• El nombre de una base de datos (por ejemplo XXXX_dbname)
• El nombre de usuario de una base de datos (por ejemplo XXXX_username)
• La contraseña del nombre de usuario de una base de datos (la que eligió al crear el usuario MySQL/MariaDB redéfínala si la ha olvidado)
• El servidor MySQL/MariaDB de las bases de datos / el nombre del host / hostname (por ejemplo XXXX.myd.infomaniak.com) con su versión (5.7, por ejemplo)

Permisos de usuario, servidores compartidos y Cloud

• Con derechos de lectura: “SELECT”
• Con derechos de escritura: “INSERT, UPDATE, DELETE, CREATE TEMPORARY TABLES, LOCK TABLES”
• Con derechos admin: “CREATE, DROP, INDEX, ALTER, CREATE VIEW, SHOW VIEW, REFERENCES”
  • + “CREATE ROUTINE, ALTER ROUTINE, EXECUTE, TRIGGER, EVENT” solo en Servidor Cloud (consulte esta otra guía sobre este tema)
• Sin ningún derecho: el usuario no verá aparecer la base de datos en phpMyAdmin

Bases de datos de aplicaciones Web

• Consulte esta otra guía sobre WordPress.
• Consulte esta otra guía sobre Joomla.

Esta guía explica cómo consultar información sobre los visitantes que han accedido a los sitios de su Hosting Web (estadísticas de tráfico).

Prólogo

• El resultado se presenta en un formato simple con gráficos, permitiendo una interpretación fácil.
• Las estadísticas anuales, mensuales, diarias y horarias se muestran por sitio, dirección http, sitio de referencia, país, etc.
• Consulte esta otra guía si está buscando información sobre los registros de acceso.

Acceder a las estadísticas de visitas

Para consultar las estadísticas de tráfico del público:

1. Haga clic aquí para acceder a la gestión de su producto en el Gestor Infomaniak (¿Necesita ayuda?)
2. Haga clic directamente en el nombre asignado al producto correspondiente.
3. Haga clic en Estadísticas en el menú lateral izquierdo.

A continuación, la parte superior le permite elegir:

• A: el sitio correspondiente
• B: el tipo de estadísticas deseadas
• C: el período
• D: más detalles
  

La página accesible bajo "Detalles" también le permite descargar las estadísticas para que sean interpretadas por una herramienta de terceros:

Explicaciones de los términos

No hay distinción entre humanos y robots. También puede utilizar herramientas como Matomo, Open Web Analytics, Google Analytics, etc.

Significado de "Comercial (com)" en la lista de países

Cuando consulta las estadísticas bajo "Zonas geográficas", notará que "Comercial" representa una parte importante del tráfico. Esta categoría incluye a los usuarios conectados a Internet a través de proveedores de servicios de Internet (ISP) que tienen un dominio .com en su dirección. Es difícil determinar qué país(es) están representados por .com, ya que esta extensión es utilizada por varios ISP de diferentes países. Además, la categoría "Comercial" también puede incluir a las empresas que utilizan direcciones .com independientemente de su ubicación geográfica real.

En cuanto a los "sin resolver", corresponden a direcciones IP que no pueden ser resueltas en una ubicación geográfica específica. Estas direcciones pueden deberse a diversas razones, como los parámetros de privacidad de los ISP o las redes privadas virtuales (VPN). Por lo tanto, permanecen indeterminadas en las estadísticas de ubicación geográfica.

Esta guía explica cómo agregar un sitio web adicional a un plan de alojamiento Infomaniak existente.

Prólogo

• El alojamiento puede ser en un plan de alojamiento web compartido o en un Servidor Cloud Infomaniak.
• El sitio adicional puede ser:
  • un segundo nombre de dominio (por ejemplo, domain2.xyz),
  • o un subdominio (por ejemplo, abc.domain.xyz) de un nombre de dominio que ya posee.
• En esta gestión multisitio/multidominio (virtual host), el espacio en disco total y los recursos de tu alojamiento se comparten entre tus sitios/subdominios.

Acceder a la gestión de los sitios

Requisitos previos

• Si los 20 espacios de sitios web ofrecidos en el alojamiento web ya están utilizados, pedir sitios adicionales.

Para acceder a un plan de alojamiento web y agregar un sitio:

1. Haga clic aquí para acceder a la gestión de sus productos en el Manager Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto correspondiente.
3. Haga clic en el botón azul Agregar:
   
4. Seleccione el contenido opcional para el nuevo sitio (A)‍‍ o otra instalación específica, espacio en blanco, tecnologías avanzadas (Node.js por ejemplo) (B)‍:‍
   
5. Haga clic en Siguiente.
6. Seleccione el tipo de dominio a asignar a este nuevo sitio:
   1. un nombre de dominio ya adquirido
   2. un subdominio creado a partir de un nombre de dominio ya adquirido
   3. un nombre de dominio aún disponible y a ordenar
7. Introduzca el nombre de dominio (domain2.xyz, por ejemplo) o el subdominio.
   
8. Seleccione las opciones avanzadas si es necesario, incluyendo:
   1. Por defecto, el nuevo sitio se añade al directorio /sites/domain2.xyz en su servidor FTP.
   2. Para definir manualmente otro directorio, marque Definir la ubicación manualmente e indique la ruta y el nombre.
   3. Cree una nueva carpeta si es necesario:
      
9. Haga clic en Continuar.

Esta guía le concierne si obtiene un error 500 que puede tener diversas causas generalmente relacionadas con el desarrollo de su sitio en un Hosting Web, en particular con los rewrites de sus archivos .htaccess.

Preámbulo

• Apache2, en lugar en los servidores, ya no soporta ciertos módulos como mod_auth_anon, mod_auth_dbm, mod_authz_dbm, mod_cern_meta, mod_imap, mod_imagemap, mod_mime_magic
• Apache2 es estricto con los errores de sintaxis y cuando encuentra errores de sintaxis en un archivo .htaccess, esto puede causar errores 500 Internal Server Error o errores de reescritura de URL inesperados.

Ejemplos de sintaxis y corrección

En este primer ejemplo, el error de sintaxis es que la regla de reescritura no especifica el código de respuesta de redirección HTTP a devolver.

RewriteRule ^articles/([0-9]+)/$ /article.php?id=$1 [L]

La corrección agrega la directiva R=301 para especificar que la redirección debe devolver un código 301 (permanente):

RewriteRule ^articles/([0-9]+)/$ /article.php?id=$1 [L,R=301]

En este segundo ejemplo, el error de sintaxis es que la directiva Options no especifica correctamente las opciones a activar o desactivar.

Options -Indexes FollowSymLinks

La corrección agrega el signo "+" para especificar que FollowSymLinks debe estar activado en lugar de desactivado:

Options -Indexes +FollowSymLinks

Resolver estos errores

• Si la primera página o cualquier otra página muestra un error 500, renombrar el archivo .htaccess o comentar todas las líneas con # y descomentar línea por línea hasta encontrar el pasaje que causa el problema.
• Si el error ocurre después de una modificación realizada en una de sus páginas, lo más sencillo es restaurar la versión anterior del archivo.

Esta guía explica cómo desactivar o configurar HSTS para un sitio web.

Prólogo

• Cuando HSTS está activado para un sitio web, el servidor indica al visitante del sitio (si su navegador web es compatible) que reemplace todos los enlaces no seguros por enlaces seguros.
• Ejemplo: http://www.exemple.com/une/page/ se reemplaza automáticamente por https://www.exemple.com/une/page/.
• Después de activar un certificado SSL en un sitio web, el HSTS se configura de la siguiente manera: max-age=16000000.

Desactivar HSTS…

… con un CMS (WordPress, Joomla, etc.)

Incluir la siguiente línea en todas las páginas generadas por el CMS:

header( 'Strict-Transport-Security: max-age=0;' );

Para WordPress, por ejemplo, es posible agregar esta directiva en el archivo functions.php de tu tema:

add_action( 'send_headers', 'add_header_xua' );
function add_header_xua() {
header( 'Strict-Transport-Security: max-age=0;' );
}

Más detalles sobre WordPress 

… con un sitio PHP

Incluir la siguiente línea en todas las páginas php:

header( 'Strict-Transport-Security: max-age=0;' );

Para hacer esto sin tener que modificar cada página php de un sitio, es posible utilizar la directiva auto_prepend_file en el archivo .user.ini del sitio en cuestión:

auto_prepend_file=/home/clients/xxxx/web/hsts_disable.php

... con el archivo hsts_disable.php siguiente:

header( 'Strict-Transport-Security: max-age=0;' );

… con un sitio de contenido estático (no PHP)

Incluir este encabezado en un archivo .htaccess:

# BEGIN DISABLE HSTS
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=0; includeSubDomains;"
</IfModule>
# END DISABLE HSTS

Personalizar el HSTS

header( 'Strict-Transport-Security: max-age=X; includeSubdomains; preload' );

includeSubDomains; está activado por defecto y, como su nombre indica, incluye los subdominios en las "Strict Transport Security".

Cuando el visitante va a un subdominio no seguro, el navegador redirigirá automáticamente a HTTPS y provocará un error de seguridad.

Si no se desea este comportamiento, hay que eliminar esta cabecera.

Borrar la caché HSTS del navegador…

… en Chrome

1. En Chrome, escribe chrome://net-internals/#hsts
2. Introduzca el nombre de dominio en el campo de texto de la sección "Delete domain security policies".
3. Haga clic en el botón Delete.
4. Introduzca el nombre de dominio en el campo de texto de la sección "Query HSTS".
5. Haga clic en el botón Query.
6. La respuesta debe ser "Not found" (no encontrado).

… en Safari

1. Con Safari, empiece por cerrar el navegador.
2. Elimine el archivo ~/Library/Cookies/HSTS.plist.
3. Vuelva a abrir Safari.

… en Firefox

1. Con Firefox, cierre todas las pestañas.
2. Abra el menú de Firefox y haga clic en Historial/Ver historial.
3. Busca la página de la que deseas eliminar las preferencias HSTS.
4. Haga clic derecho en una de las entradas correspondientes.
5. Selecciona Olvidar este sitio.

Esta guía explica cómo instalar un certificado SSL gratuito de Let's Encrypt en un sitio web alojado por Infomaniak.

Prólogo

• Una vez instalado el certificado, su sitio web será accesible en http y https …
  • Si es necesario redirija automáticamente a todos sus visitantes al sitio seguro https.
• Si desea incluir un dominio alias recientemente añadido a su sitio que ya poseía un certificado, debe actualizarlo.
• Para múltiples subdominios, consulte esta otra guía.
• Let's Encrypt limita la instalación de certificados a:
  • 100 subdominios
  • 20 certificados por 7 días por dominio registrado
  • 5 solicitudes fallidas por cuenta por nombre de host por hora

Instalar un certificado SSL gratuito en un sitio web

Requisitos previos

• Para que la instalación sea posible, los DNS del nombre de dominio deben estar correctamente configurados para apuntar al sitio en cuestión.
• Si se ha realizado un cambio en este nivel, es posible que algunas operaciones no funcionen de inmediato.

Para acceder a los sitios web para instalar un certificado SSL:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto en cuestión:
   
3. Haga clic en Configurar bajo Certificado SSL:
   
4. Haga clic en el botón Instalar un certificado:
   
5. Seleccione el certificado gratuito.
6. Haga clic en el botón Siguiente:
   
7. Verifique o seleccione los dominios afectados.
8. Haga clic en el botón Instalar:
   
9. Espere hasta que el certificado esté disponible en el sitio.

Esta guía explica cómo pedir una zona DNS en Infomaniak.

Prólogo

• Tener la zona DNS en Infomaniak es útil si tu nombre de dominio está registrado en otro lugar (proveedor/registrador tercero) y deseas vincular fácilmente este dominio con productos de Infomaniak.
• De hecho, no basta con tener un sitio domain.xyz en Infomaniak y especificar las 2 direcciones DNS de Infomaniak en el registrador del nombre de dominio (si este no es Infomaniak) para que el sitio se muestre cuando se escribe domain.xyz en un navegador.
• Debes agregar una zona DNS en el mismo lugar que el alojamiento para que el sitio funcione fácilmente.
• Esto también será particularmente útil si el proveedor que gestiona su nombre de dominio no ofrece gestión de zona DNS.
   

Comprar una zona DNS

Para ello:

1. Haga clic aquí para acceder a la Tienda Infomaniak.
2. Inicie una búsqueda con el nombre del dominio registrado en otro lugar.
3. Haga clic en el menú de acción ⋮ situado a la derecha del resultado obtenido.
4. Seleccione Comprar una zona DNS:
   
5. Complete la compra.
6. Una vez añadida a tu Manager, la zona puede ser editada.

La norma BIMI (Brand Indicators for Message Identification, indicadores de marca para la identificación de mensajes) ofrece la posibilidad a las empresas de incorporar su logotipo a los correos electrónicos enviados.

Preámbulo

• Las aplicaciones de Infomaniak (y otras empresas alrededor del mundo - leer el capítulo en caso de problema a continuación) son compatibles con BIMI y mostrarán los logotipos junto a los correos electrónicos recibidos.
• Los Servicios de Correo de Infomaniak permiten configurar el correo electrónico con su logotipo (leer bien los prerrequisitos); las ventajas son numerosas:
  • aumento de la confianza: los destinatarios pueden identificar visualmente sus correos electrónicos, reduciendo así los riesgos de phishing.
  • fortalecimiento de la Marca: un logotipo bien visible en las bandejas de entrada refuerza el reconocimiento de la marca.
  • mejor entregabilidad: los correos electrónicos conformes a DMARC tienen más probabilidades de llegar a la bandeja de entrada principal.

1. Crear un logotipo

Cree un logotipo en formato SVG (Gráficos Vectoriales Escalables). Este formato es requerido ya que asegura una calidad óptima independientemente del dispositivo o tamaño de visualización.

Para ser importado en la interfaz de Infomaniak (leer a continuación) no debe exceder los 10 Mo, pero también puede ser alojado en un servidor seguro accesible públicamente y simplemente se debe indicar su URL para el registro DNS BIMI.

2. Obtener el certificado VMC

Se requiere una certificación de logo verificado (VMC); esto certifica que usted es el propietario legítimo del logo. Puede obtener esta certificación de las autoridades de certificación reconocidas como DigiCert y Entrust.

Cuando se emite su certificado VMC, recibe un archivo PEM que contiene el certificado de la entidad. Este archivo PEM incluye su logo en formato SVG junto con el VMC.

3. Agregar el logo al Servicio de Correo

Requisitos previos

• Todos los indicadores Seguridad global de su Servicio de Correo deben estar en verde (SPF + DKIM + DMARC)!

Para acceder al Servicio de Correo y definir el logo de su empresa:

1. Haga clic aquí para acceder a la gestión de su producto en el Administrador de Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto correspondiente.
3. Haga clic en Seguridad global en el menú lateral izquierdo.
4. Haga clic en el botón Crear (en la sección BIMI):
   
5. Complete la información solicitada a partir de los documentos recibidos (consulte el capítulo 2 anterior) y no olvide guardar.

En caso de problemas

• Si el botón Crear en el cuadro BIMI sigue gris, verifique los mensajes informativos: el DMARC puede existir, pero no estar al porcentaje de rechazo requerido, por lo que ajuste los parámetros según las indicaciones.
• Cuando hay varios dominios vinculados al Servicio de Correo, debe asegurarse de poseer un certificado en cada dominio vinculado si desea BIMI en ellos.
• Tenga en cuenta que Microsoft Outlook, Apple Mail, Thunderbird, la aplicación Mail de Samsung, entre otros, aún no han adoptado BIMI.

Desactivar BIMI

Para desactivar BIMI, basta con ir a la página de gestión del nombre de dominio asociado al Servicio de Correo y eliminar el registro TXT correspondiente.