FS Data

FS Data - webbhotell, domännamn, e-post, servrar

Ett litet tips om lösenord

Ingen lär ha undgått de senaste dagarnas rapporteringar om hackade hemsidor och lösenord på vift. Att använda säkra lösenord har alltid varit väldigt viktigt. Här på FS Data är det mer eller mindre är ristat i sten (läs: angivet i vår interna säkerhetspolicy).

Men vad är ett säkert lösenord? Här är ett litet tips:

Illustration av ett säkert lösenord från xkcd

Som kund hos oss byter man enkelt sitt lösenord i vår kontrollpanel Waff, under ”Ditt konto” > ”Lösenord”.

Vi har förövrigt kontrollerat lösenordslistan från Bloggtoppen.se mot vårt kundsystem, för att se om någon av våra kunders lösenord var på vift. Inga kunder var dock påverkade av detta. Om ni ändå har några frågor om era lösenord eller våra säkerhetsrutiner, kontakta då gärna vår kundtjänst.

En titt på Amazons nya webbläsare Silk

Amazon sysslar, som bekant, inte bara med e-handel. Förutom e-handeln erbjuder de även tekniska molntjänster samt säljer/hyr ut musik, filmer, spel och applikationer. Navet i deras verksamhet är dock läsplattan Kindle, som lite tidigare här i veckan kompletterades med 3 helt nya modeller.

Den mest avancerade versionen av Amazon Kindle är dock mer än bara en läsplatta. Kindle Fire, som den heter, erbjuder en 7-tums färgskärm med stöd för såväl böcker som filmer, musik och applikationer. Dessutom har Amazon introducerat en helt ny webbläsare, Amazon Silk, som jag tänkte att vi ska titta lite närmare på.

Silk marknadsförs främst som en extremt snabb webbläsare. Rent tekniskt sett så optimerar de hastigheten i webbläsare genom att köra trafiken, mellan Kindle Fire och en webbplats, via Amazons molntjänst EC2. Molntjänsten hämtar (och sparar) all data, för att sedan snabbt leverera hemsidorna i webbläsaren.

Amazon är inte först med att mellanlagra data på detta sätt. Även vår driftchefs favoritwebbläsare – Opera – har stöd för detta i dess mobila version, Opera Mini.

Leveransen av data mellan molnet och Silk sker dessutom via Googles nya leveransprotokoll SPDY, istället för HTTP (som alla andra webbläsare använder). Med SPDY överförs all data (text, bilder, script osv) i en och samma överföring, till skillnad från HTTP som använder ett flertal samtidiga överföringar. SPDY är ett väldigt nytt projekt, som sannolikt kommer stödjas av fler webbservrar och webbläsare här framöver.

Förutom att snabba upp surfningen så hanterar även Amazons molntjänst lagringen av den mesta datainformationen. Det är fördelaktigt då Kindle Fire enbart rymmer 8 GB. Amazon konverterar även en del data till format som bättre lämpar sig för den mobila webbläsaren, såsom mindre bilder.

Med Silk förladdas även sidor som man, som besökare, förväntas besöka härnäst (baserat på den enorma datamängd som deras molntjänst hanterar). Lite på samma sätt som Instant Pages i Google Chrome, om än att Amazon analyserar hela Internet istället för enbart sin egen sökmotor.

Men är allt guld och gröna skogar?

Vi på FS Data är, som ni säkert har förstått, starka förespråkare av snabbare hemsidor. Men det bör ske med standardiserade och öppna lösningar, som inte är plattformsbegränsade och/eller påverkar den personliga integriteten.

Med Silk kommer Amazon att kunna förvalta (och förvanska) i princip hela Internet. Vi menar givetvis inte att Amazon medvetet kommer att vilja förstöra något, men tänk t ex om de blir hackade? Vilka uppgifter kan de förlora då? Alla uppgifter som deras användare någon gång har angett i sin webbläsare?

När det gäller att modifiera innehåll på nätet, mellan en server och en användare, så har det sällan varit någon bra idé. Se bara på hur VeriSign sågades längs fotknölarna när de införde wildcard-sidor på oregistrerade .com domäner eller Telias misslyckade försök med modifiering av annonser för deras användare.

Nu kommer givetvis inte alla på nätet att börja använda deras webbläsare, men faktum är ändå att Kindle har sålts i åtskilliga miljoner exemplar (Amazon har inte gått ut med officiella siffror). Kindle Fire kostar dessutom inte ens hälften av en Apple iPad kostar ($199 vs. $499). Med Amazons e-handel i ryggen kan Silk få en betydande marknadsandel.

Till detta kommer även ett stort antal frågor: hur kommer statistiken på alla hemsidor att påverkas, när innehållet hämtas av en enda besökare (Amazons molntjänst) istället för en massa olika besökare? Kommer trafiken att likriktas av förutsägningsfunktionen i Silk? Vad händer om/när t ex den amerikanska kongressen tvingar Amazon att exkludera/censurera vissa hemsidor från sin molntjänst?

Det bör noteras att det kommer vara möjligt att inaktivera mellanlagringen/hanteringen av data i Amazons molntjänst. Huruvida detta är något som gemene användare enkelt kommer kunna göra (och förstå innebörden av) är dock oklart.

Nu blev det väldigt många negativa kommentarer. Faktum är dock att vi ser på Amazon Silk med försiktig nyfikenhet.

Det är en hedervärd sak att snabba upp Internet, men det får inte ske till vilket pris som helst. Vi kommer att följa denna utveckling noga, inte minst vad det gäller Googles SPDY-projekt, samt själva utvärdera Kindle Fire och Silk så snart det bara är möjligt. Till en början är Kindle Fire enbart tillgänglig i USA, Japan, UK, Tyskland och Frankrike.

Sist men inte minst, här är Amazons egen reklamfilm om Silk:

Vad tror ni om Amazon Silk? Är det framtidens webbläsare eller en skrämmande utveckling? Lämna gärna en kommentar!

Guide till en säkrare och snabbare WordPress-sida

Uppdaterat: Läs gärna vår nya och uppdaterade Guide till en snabbare WordPress-sida.

Härom veckan flyttade jag min personliga blogg, från WordPress.com till ett webbhotellskonto hos FS Data. Att våra servrar är snabba känner jag givetvis till sedan tidigare, men jag blev ändå glatt överraskad över de blixtsnabba laddningstiderna när jag optimerade min blogg ytterligare en aning.

Därför tänkte jag dela med mig av min erfarenhet från detta och visa hur man väldigt enkelt både kan optimera och säkra upp en WordPress-sida. Nedanstående guide fungerar till 100 % på ett vanligt webbhotellskonto hos oss (och förmodligen även hos andra webbhotell, om än att FS Data alltid är att föredra ;)).

Säkra upp WordPress

Vi börjar med det viktigaste först. WordPress är, i dess grundutförande, en rätt så säker lösning. Åtminstone så länge man håller WordPress och dess olika tillägg ordentligt uppdaterade. Utöver detta kan man vidta följande åtgärder:

  1. Använd inte admin-användaren

    Det första kontot som attackeras, om ett säkerhetshål upptäcks i WordPress, är kontot som heter admin. Använd ett annat namn och/eller inaktivera admin-kontot. Glöm för all del inte bort att använda ett klurigt lösenord till ditt WordPress-konto.

  2. Installera & aktivera tillägget Secure WordPress

    Bocka i samtliga alternativ i vänsterkolumnen på tilläggets konfigurationssida. Detta tillägg tar bl a bort versionsnumret i WordPress, nekar olämpliga anrop och döljer olika systemmeddelanden för icke-administratörer.

  3. Installera & aktivera tillägget Mail on Update

    Med detta tillägg får man ett e-postmeddelande när det finns en uppdatering tillgänglig för ett installerat tillägg.

  4. Installera & aktivera tillägget Upgrade Notification by Email

    Med detta tillägg får man ett e-postmeddelande så snart det finns en uppdaterad version av WordPress.

  5. Flytta upp wp-config.php

    OBS: Gör detta först när du är klar med nedanstående optimering. Flytta filen wp-config.php, som ligger i roten för din WordPress-sida, en nivå upp (t ex från /u1234567/www/ till /u1234567/).

Optimera WordPress

Det finns många sätt att optimera, eller snabba upp, WordPress. Förutom att välja ett snabbare webbhotell så finns det ett antal olika tillägg och konfigurationer som kan förbättra laddningshastigheten avsevärt. Utöver det kan man även använda externa lösningar, såsom Memcache och APC, men det är lite utanför den här guidens omfattning.

  1. Analysera hastigheten på sidan

    Innan vi installerar och konfigurerar något så ska vi analysera hastigheten på sidan. Det ger oss möjlighet att se hur snabb/långsam sidan är från början och hur optimeringen påverkar detta. Öppna en ny flik i din webbläsare, där du surfar till GT Metrix och analyserar din hemsida.

    Låt sedan denna flik vara kvar, medan du återgår till WordPress administrationsgränssnitt.

  2. Installera & aktivera WP Super Cache

    I grund och botten handlar WordPress-optimering om att leverera statiska, istället för de dynamiska, sidor (som kräver databasanrop osv). Detta löser man enklast med ett cache-tillägg och det finns ett antal sådana lösningar. Jag använder främst WP Super Cache, då det är ett tillägg med bra historik och aktiv utveckling.

    I inställningarna för WP Super Cache, börja med att gå in under fliken Avancerat. Där bockar du i ”Använd mod_rewrite …” och ”Komprimera sidor …”. Längre ner på sidan, under rubriken ”Utgångstid & upprensning” anger du 604800. Klicka sedan på knappen ”Uppdatera status”. Du kan även behöva klicka på knappen ”Uppdatera Mod_rewrite Reglerna” när sidan har laddats om.

  3. Installera & aktivera tillägget WP Smush.it

    WP Smush.it använder Yahoo’s Smush.it-tjänst för att komprimera (minska) storleken på bloggens bilder. Alla nya bilder som laddas upp körs automatiskt genom denna tjänst och du kan köra igenom de tidigare uppladdade bilderna med en funktion som du hittar i vänstermenyn, under ”Media” > ”Bulk Smush.it”. Det kan ta en stund, så ta gärna en kopp kaffe under tiden.

  4. Installera & aktivera tillägget WP Optimize

    Detta är ett tillägg som optimerar din WordPress-databas, t ex genom att ta bort onödiga revisioner av inlägg. När det är aktiverat så kan du optimera din databas direkt i vänstermenyn, under det nya alternativet ”WP-Optimize”. Personligen bockade jag i samtliga alternativ för min optimering.

  5. Minska (och validera) CSS-filerna

    CSS-filerna, som styr utseendet på din WordPress-sida, är många gånger onödigt stora. Det är dock enkelt att ladda ner dem via FTP (de ligger vanligtvis under /wp-content/themes/temanamn/) och använda en tjänst såsom Clean CSS för att minska ner dem. Passa gärna på att köra dem genom CSS-valideraren hos W3C också.

  6. Installera & aktivera tillägget Scripts Gzip

    Med Scripts Gzip blir script och CSS-filer sammanslagna och komprimerade i Gzip. Detta kräver dock att webbservern har stöd för Gzip, vilket servrarna hos FS Data givetvis har.

  7. Installera & aktivera tillägget Use Google Libraries

    Med detta tillägg anropas ett antal script från Googles servrar, istället för den lokala servern. Många besökare har redan scripten från Google sparade på sina datorer, vilket avsevärt snabbar upp dem.

  8. Installera & aktivera tillägget Speedy Smilies

    Ett oväntat val av tillägg kanske, men faktum är att WordPress egna smilies inte alltid definieras rätt vad det gäller höjd/bredd, vilket kan orsaka lite längre laddningstid. Speedy Smilies är en snabbare och bättre smiley-hantering helt enkelt.

  9. Uppdatera analysen av hemsidan

    Minns du den där fliken med GT Metrix? Återgå till den och kör en ny analys, via länken ”Re-Test Page”. Om allt har gått rätt till så bör du nu se en tydlig förbättring av hastigheten på din hemsida. Klicka gärna på de olika alternativen som visas i resultatet för förslag om ytterligare förbättringar.

Några avslutande tankar

Med ovanstående säkerställning och optimering lyckades jag uppnå 98 % (av 100 %) med min personliga blogg i Google Page Speed. Men allt handlar inte bara om att ha en så snabb hemsida som möjligt.

För ökad delaktighet med mina läsare så installerade jag några tillägg som drog ned hastigheten en aning, såsom kommentarstillägget Disqus och delningstillägget AddThis (som dock är det snabbaste av ett stort antal testade delningstillägg).

En bra idé, när man installerar tillägg i WordPress, är att analysera sin hemsida före och efter installationen. Om man märker att hastigheten minskar avsevärt, då kanske det finns bättre tillägg? Fundera gärna även på om tillägget tillför ett tillräckligt stort värde också.

Det är förövrigt väldigt bra att radera, inte bara inaktivera, tillägg som inte används. Både av säkerhets- och optimeringsskäl. Och ja, det gäller även de förinstallerade tilläggen. Detsamma gäller likaså för teman.

Har du några fler tips vad det gäller att säkra och optimera WordPress? Lämna gärna en kommentar om det!

MS SQL, en databas för proffs

När man diskuterar databaser på nätet så är det främst två lösningar som brukar komma på tal: MySQL och Microsoft SQL Server (MS SQL). MySQL känner de flesta till: det är en databasserver som är snabb och enkel, som baseras på öppen källkod och som fungerar med många färdiga lösningar (WordPress, Joomla mfl).

När det däremot kommer till MS SQL så finns det många åsikter, men rätt så lite faktisk erfarenhet.

MS SQL utvecklas av Microsoft, vars Access-databaser var populära på nätet för några år sedan. Access-databaserna var dock egentligen inte alls lämpade för nätet, med flera samtidiga användare, så de fick ett dåligt rykte som till viss del (oförtjänt) även befläckade MS SQL.

MS SQL hade faktiskt under en lång tid ett rejält tekniskt, prestanda- och säkerhetsmässigt försprång gentemot MySQL. Idag är skillnaderna inte lika stora, men inom många områden är MS SQL fortfarande snäppet vassare än MySQL.

Det är svårt att jämföra dessa databaser rakt upp och ner, men generellt sett så föredras MS SQL av lite mer tekniskt bevandrade personer som arbetar i en Windows-miljö. En stor fördel som MS SQL har är dess kostnadsfria administrationsgränssnitt SQL Server Management Studio Express.

MS SQL har prisats i ett flertal databastester, samt innehar ett antal världsrekord, under flera års tid. För mer information, läs gärna mer om SQL Server Benchmarks. Här är några citat därifrån:

”SQL Server 2008 provides an enterprise-class database platform—scaling to 5,000 collaborative users while maintaining performance and meeting user requirements.”

”SQL Server 2008 is a highly scalable, enterprise ready data platform that provides optimal solution for deploying reliable, highly available, high performance, and secure Workforce Central solutions.”

”Record scale at 50,000 concurrent users with sub-second response rate.”

”Record scale improvement of 70% in throughput, scalability, and response time.”

MS SQL är utan tvekan en databas för proffs, för affärskritiska system med höga krav på prestanda, tillgänglighet och säkerhet. Det är en självklarhet för oss på FS Data att erbjuda våra kunder denna lösning med Microsoft SQL Server 2008.

I vårt webbhotellspaket FS Pro XL ingår en MS SQL-databas, med ordentliga loggmöjligheter. Det är även möjligt att beställa MS SQL som en extratjänst hos oss mot en mindre månadsavgift á 30 kr. Om du har några frågor om MS SQL, eller andra databaser hos oss, lämna då gärna en kommentar här.

5 anledningar till att välja en VPS

Det har knappast ha undgått någon att vi just nu har en riktigt fin sommarkampanj, med hela 50 % rabatt, på våra VPS:er. Men varför ska man då skaffa sig en VPS, om man t ex redan har ett webbhotellspaket? Här är 5 riktigt bra anledningar till varför man ska välja en VPS.

1. Flexibilitet

Du väljer helt själv vad din VPS ska innehålla i form av operativsystem och programvaror. Med ett webbhotellspaket begränsas du av det som redan är installerat på den gemensamma servern, men med en VPS kan du fritt installera egna program, moduler och särskilda konfigurationer. För avancerade användare, med särskilda krav, är VPS ett mycket bättre val än ett webbhotellspaket.

2. Säkerhet

Då du är ensam om din VPS så finns det ingen annan, på samma server, som kan påverka dig rent säkerhetsmässigt sett vare sig medvetet eller omedvetet. Med full kontroll har du även möjlighet att installera olika säkerhetssystem och vidta mer omfattande åtgärder för att skydda ditt material. Vi arbetar givetvis fortlöpande med att säkra våra webbhotellstjänster, men ibland kan det vara trevligt att ha full koll på detta själv.

3. Prisvärt

Även om vi kör en stor sommarkampanj just nu så är våra VPS:er, även med ordinarie pris, några av de mest prisvärda VPS:erna i Sverige. Med en VPS behöver man dessutom inte behöver köpa någon fysisk hårdvara, som med en dedikerad/co-location server, vilket ger en mycket kortare startsträcka. Om du beställer en VPS hos oss så är du vanligtvis igång med den redan samma dag.

4. Reserverat

Förutom utrymme och trafik så får man med en VPS även reserverade resurser i form av CPU och minne. Detta till skillnad från ett webbhotell, där flera kunder delar på detta inom en och samma server. Om en granne på samma server får en plötslig anstormning av besökare så begränsas övriga webbplatser (de begränsas givetvis mer ju fler kunder det är på webbhotellsservern och på FS Data lägger vi upp färre kunder/server än på många andra webbhotell).

5. Mångsidigt

Med en VPS är man inte begränsad till att enbart köra en webbplats. Då man själv har full kontroll över sin server så kan man även installera och köra tjänster såsom e-post och databaser, eller varför inte en spelserver (Minecraft, Counter-Strike osv). Det är din egen fantasi som begränsar möjligheterna med en VPS.

Det var 5 anledningar till varför man ska välja en VPS. Tycker du vi har glömt något, eller har du några frågor om våra VPS:er? Lämna då gärna en kommentar här! Lite senare här i veckan kommer det även ett inlägg med 5 anledningar till varför man INTE ska välja en VPS. 😉