Opieka nad stroną na WordPress

Malware to wszelkie złośliwe oprogramowanie: wirusy, robaki, spyware, adware, keyloggery, rootkity, ransomware, trojany itd. Mogą uszkodzić Twój serwis. Mogą wprowadzić w błąd lub Twoich użytkowników lub wywołać u nich inne szkody. Jeśli Google zauważy atak malware, to usunie Twój serwis z wyszukiwarki.

W Twoim serwisie są płatne dodatki (wtyczki lub motyw), które są dostarczane przez strony trzecie, które wymagają ręcznych działań. W ramach opieki ręcznie pobieramy aktualizację ze strony twórcy i wgrywamy do Twojego serwisu.

Google Search Console to bezpłatne narzędzie od Google, które pomaga monitorować i dbać o pozycję witryny w wynikach wyszukiwania Google. Wiecej o GSC więcej w bazie wiedzy WEBEST.

Usługi są rozwijane, a ich autorzy od czasu do czasu monitują o zmianach. W ramach opieki monitorujemy te powiadomienia i reagujemy np. wdrażamy lub rekomendujemy dla Ciebie najodpowiedniejsze zmiany, dzięki czemu możesz mieć pewność, że usługa działa poprawnie i korzystasz z niej zgodnie z umową zawartą z ich twórcą oraz z wymogami prawnymi.

W ramach opieki konfigurujemy automatyczne wykonywanie kopii zapasowej. Jednak automaty czasem się zacinają. Trzymamy rękę na pulsie i w razie problemów reagujemy.

Dla Twojego serwisu założyliśmy usługę Google, która umożliwia na jej darmowe korzystanie (do 1 mln wyświetleń). W ramach opieki podpinamy naszą kartę płatniczą i reagujemy na monity z tej usługi.

Twoja strona wymaga aktualnego oprogramowania na serwerze, a konkretnie języka PHP.  Firma hostingowa  w ramach usługi zarządzanego hostingu aktualizuje małe wersje tego języka na przykład z wersji 8.1.10 do wersji 8.1.11. Te małe aktualizacje nie powinny mieć żadnego wpływu na Twój serwis. Hosting udostępnia również duże aktualizacje, które pojawiają się zwykle co roku, na przykład z wersji 8.0 do wersji 8.1. Te aktualizacje bywają problematyczne i dlatego wymagają ręcznego przełączenia i przetestowania. W ramach opieki  pilnujemy terminów aktualizacji i testujemy.

W ramach opieki testujemy twój serwis, aby upewnić się, że działają wszystkie funkcjonalności, strona wyświetla się poprawnie na różnych urządzeniach, jest zabezpieczona, dostępna i zoptymalizowana dla Google.
Korzystamy przy tym z zadań testowych, które są naszym autorskim narzędziem i służą jako checklista zadań przy aktualizacjach i rocznych przeglądach oraz po wykonaniu zmian w serwisie, do planowania pracy, jako specyfikacja serwisu, udokumentowana historia wyników testów i przechowywania linków do print screenów serwisu.
Masz do tego arkusza dostęp i przekazujemy Ci go jako raport wyników testowania.

Mogą to być wtyczki, które zapewniają dodatkową funkcjonalność lub motyw.

Jest to wtyczka do tworzenia dodatkowych wersji językowych.

Jest to wtyczka, która umożliwia korzystanie z niestandardowych rozwiązań. Szczegóły wykorzystania wtyczki są opisane w zadaniach testowych dla Twojego serwisu.

SSL to podstawowe narzędzie do zabezpieczania przesyłu danych w Internecie przez szyfrowanie.  Na infografice o SSL w bazie wiedzy WEBEST pokazujemy jak działa.

SSL to usługa z określonym terminem ważności. Może wymagać ręcznych działań dla jej odnowienia.

WordPress i dodatki do niego jak każde popularne oprogramowanie są narażone na złośliwe ataki. Hakerzy zmieniają taktyki. Ponadto serwisy na WordPress korzystają z oprogramowania różnych twórców.  Weryfikujemy, czy można liczyć na ich wsparcie w razie wykrycia błędów.

Podczas audytu bezpieczeństwa sprawdzamy czy WordPress, motyw, wtyczki i oprogramowanie serwera (PHP) są zaktualizowane, czy są usunięte zbędne wtyczki, weryfikujemy założone konta i role użytkowników, czy SSL jest poprawny, czy kopia zapasowa tworzy się wg harmonogramu oraz czy są wdrożone nasze dodatkowe zabezpieczenia.
Nie ingerujemy bezpośrednio w rozwiązania firm trzecich. Jeśli jednak wykryjemy w nich podatności, to szukamy rozwiązania: najczęściej aktualizację do wersji z zabezpieczeniem (dostarczonym przez autora rozwiazania), ewentualnie wdrożenie bezpiecznego zamiennika.
Hakerzy opracowują coraz to nowsze metody na włamania. Twórcy oprogramowania odpowiadają na to coraz to nowszymi zabezpieczeniami. W związku z tym aktualizujemy nasz autorski zestaw zabezpieczeń, tak, żeby z minimalizować ryzyko włamania i nie dublować ich z zabezpieczeniami wprowadzonymi w nowszych wersjach oprogramowania.