WordPress je najbolj razširjen sistem za spletne strani, zato je tudi najpogostejša tarča. Napadalci ne iščejo prav vaše strani. Samodejno iščejo znane ranljivosti v zastarelih vtičnikih — in stran, ki jih ima, najdejo sami.
Tipična WordPress stran ima dvajset ali več vtičnikov, temo, ki jo je nekdo prilagodil, in skrbniško ploščo, v katero se nihče redno ne prijavlja. Posodobitve se nabirajo. Ko jih nekdo končno posodobi vse naenkrat, razpade postavitev, obrazec neha pošiljati sporočila ali pa ostane samo bel zaslon.
Kaj naredimo na vaši WordPress strani
- Posodobitve po vrsti. Jedro, tema in vtičniki — s kopijo pred posodobitvijo ter preverjanjem prijave, obrazcev in ključnih strani po njej. Kaj se lahko zalomi, opisujemo v prispevku WordPress posodobitve — kaj gre lahko narobe.
- Varnost. Zaščita prijave v wp-admin, odstranitev neuporabljenih računov, vtičnikov in tem, izklop xmlrpc, kjer ga ne potrebujete, in veljaven SSL.
- Varnostne kopije. Redne kopije datotek in podatkovne zbirke, shranjene ločeno od gostovanja. Obnovo preizkušamo, ne samo predvidevamo — zakaj kopija sama ni dovolj.
- 24/7 nadzor. Sistem ves čas preverja, ali stran odgovarja in kako hitro. Ob izpadu dobimo opozorilo in ukrepamo v delovnem času.
- Različica PHP. Spremljamo PHP na gostovanju in pravočasno preverimo, ali ga tema in vtičniki prenesejo — preden ga gostitelj posodobi sam.
- Hitrost. Predpomnjenje, optimizacija slik in čiščenje podatkovne zbirke, ki se z leti napolni z revizijami in začasnimi zapisi.
- Manjše spremembe. Ena ura na mesec za popravke besedil, slik, menijev in obrazcev.
Tema in koda po meri
Na veliko WordPress straneh so spremembe vpisane neposredno v temo. Ob naslednji posodobitvi teme izginejo. Ko stran prevzamemo, to preverimo in spremembe po potrebi prestavimo v otroško temo ali ločen vtičnik, da jih posodobitev ne prepiše.
Ko stran pade
Bel zaslon, napaka 500 ali stran, ki obiskovalce preusmerja na tuje spletno mesto. Najprej vrnemo zadnjo delujočo kopijo, da stran spet deluje, nato poiščemo vzrok in ga odpravimo. Popravljanje na podrti produkcijski strani samo podaljša izpad.
Koliko stane
Vzdrževanje WordPress strani stane 99 € na mesec z DDV. Vključuje posodobitve in varnost, varnostne kopije in nadzor, 1 uro manjših sprememb, SEO spremljanje z mesečnim poročilom in odziv v enem delovnem dnevu. Brez vezave in brez vstopnine.
Če imate na WordPressu trgovino WooCommerce, je primernejši paket za vzdrževanje spletne trgovine: tam po vsaki posodobitvi preizkusimo tudi naročilo. Kaj je v ceni in česa ni, preberite v prispevku Koliko stane vzdrževanje spletne strani?
Stran je izdelala agencija, ki ne odgovarja več? Začnite na strani prevzem spletne strani.