Preskoči na sadržaj
BeoHosting
BeoHosting

23 članaka

Sigurnost - Blog

Zaštita web stranice od hakera, SSL certifikati, DDoS zaštita i najbolje prakse za online sigurnost.

SSL certifikat i SEO - Zašto je HTTPS obavezan
Sigurnost
7 min čitanja

SSL certifikat i SEO - Zašto je HTTPS obavezan

HTTPS nije više preporuka — to je obveza za rangiranje na Googleu još od 2014. godine, ali u 2026. čak 30%+ prometa se gubi prije nego što sajt bez SSL-a uopće učita. Otkrijte kako SSL utječe na referrer data, mixed content greške, Core Web Vitals i kako ga pravilno instalirati (AutoSSL ili EV) bez gubitka SEO autoriteta.

Pročitaj više
Kako zaštititi sajt od hakera u 2026
Sigurnost
11 min čitanja

Kako zaštititi sajt od hakera u 2026

Greška mnogih vlasnika sajtova u Bosni i Hercegovini: "Moj sajt je premalen da bi haker bio zainteresiran". Realnost — automatski botovi skeniraju 30.000+ sajtova dnevno tražeći slabe lozinke, zastarjele pluginove i SQL injection rupe. Otkrijte 12 konkretnih sigurnosnih slojeva koje BeoHosting timovi koriste za zaštitu svojih servera — od Imunify360 i WAF-a do 2FA i pravilnog backup workflow-a.

Pročitaj više
WordPress sigurnost - Komplet vodič za zaštitu sajta
Sigurnost
14 min čitanja

WordPress sigurnost - Komplet vodič za zaštitu sajta

Preko 90.000 napada dnevno cilja WordPress sajtove u 2026 - jer pokreću 43% cijelog interneta. Pokrivamo 10 slojeva obrane: od auto-update strategije i 16-znakovnih lozinki, preko Imunify360 AI zaštite na serverskoj razini, wp-config.php hardeninga i WAF-a, do JetBackup restorea i monitoring alerta. BeoHosting paketi imaju sve ugrađeno.

Pročitaj više
Sajt mi je hakiran - što da radim?
Sigurnost
11 min čitanja

Sajt mi je hakiran - što da radim?

Google je upravo prikazao "Ovaj sajt može oštetiti vaše računar" iznad vaše domene - i prvi instinkt vam je da brišete sve. STOP. Pogrešan korak može uništiti dokaze. Dajemo 10-koračni protokol oporavka: izolacija sajta, promjena lozinki s drugog uređaja, restore iz BeoHosting JetBackupa (120 dana retencije), Google review zahtjev i hardening za prevenciju.

Pročitaj više
Šta je malware i kako ga ukloniti sa sajta
Sigurnost
11 min čitanja

Šta je malware i kako ga ukloniti sa sajta

30.000 sajtova hakirano svaki dan u 2026 - WordPress čini 43% interneta i prima najteže udarce. Backdoor sakriven kao "wp-config-backup.php", farmaceutski SEO spam koji vidi samo Google bot, redirect kod koji preusmjerava samo mobilne posjetitelje - razlažemo 5 vrsta malwarea, kako prepoznati zarazu i 5-koračni protokol uklanjanja. BeoHosting Imunify360 blokira automatski.

Pročitaj više
Kako podesiti dvofaktorsku autentifikaciju
Sigurnost
8 min čitanja

Kako podesiti dvofaktorsku autentifikaciju

Microsoft podaci: 2FA blokira 99.9% automatiziranih napada i 96% phishing pokušaja - jednostavnija mjera od bilo koje druge s toliko velikim ROI-em. Pokazujemo razlike između TOTP-a, SMS-a, push notifikacija i YubiKey hardverskih ključeva, koji authenticator izabrati (Google, Microsoft, Authy), kako podesiti 2FA na WordPress-u, cPanelu i Gmailu, i kako sačuvati backup kodove ako izgubite mobitel.

Pročitaj više
Kako zaštititi formu od spam poruka
Sigurnost
10 min čitanja

Kako zaštititi formu od spam poruka

Preko 40% internet prometa generiraju botovi - bez zaštite, vaš inbox će se napuniti spam porukama za 24h. Pokazujemo 5-slojnu obranu: honeypot polje (nevidljivo, nulta frikcija), reCAPTCHA v3 (radi u pozadini) ili Cloudflare Turnstile (privacy-friendly), rate limiting po IP-u, server-side validacija (timestamp, MX provjera) i Akismet s 99.9% preciznošću. Koja kombinacija je optimalna za vaš WordPress.

Pročitaj više
Kako prepoznati i spriječiti SQL injection
Sigurnost
11 min čitanja

Kako prepoznati i spriječiti SQL injection

SQL injection je još uvijek #1 web ranjivost u OWASP Top 10 — i preko 60% novootkrivenih ranjivosti u plugin-ima 2025. su upravo SQL injection. Otkrijte kako napadi rade (uz primjer "OR 1=1" napada), kako prepoznati ranjive forme i 5 dokazanih obrambenih slojeva: prepared statements, input validation, escaping, WAF rules i least-privilege DB users.

Pročitaj više