Безопасность WordPress
Обновления ядра, тем и плагинов WordPress
Устаревший WordPress — самая частая причина взломов сайтов, а слепое автоматическое обновление — самая частая причина того, что обновления ломают магазины. Управляемые обновления — это поэтапные, проверенные циклы с копиями по расписанию, которое злоумышленники не переживут.
Главное
- Проводить циклы обновлений раз в неделю, а выпуски с исправлениями безопасности применять в течение суток.
- Снимать копию непосредственно перед каждой пачкой обновлений.
- Готовить обновления на копии и проверять оплату, формы, поиск и вход.
- Обновлять в порядке зависимостей: сначала копии, потом ядро, темы и только затем плагины.
- Отключать и заменять заброшенные плагины, а не выхаживать их.
- Включить автообновление минорных версий ядра; крупные релизы ставить под присмотр.
- Проверять совместимость с PHP до перехода на новую крупную версию PHP.
- Журналировать каждое обновление с версиями до и после — пригодится для аудита.
Частые вопросы
Обновления не сломают мою самописную тему?
Дочерние темы и контроль версий делают обновления безопасными. Ломает обычно прямое редактирование родительской темы.
А если обновление положило работающий сайт?
Откат на снимок до обновления занимает минуты, а разбор идёт на тестовой среде.
Обновлять ли PHP?
Да. PHP, снятый с поддержки, сам по себе является уязвимостью. Мы планируем переход на новую версию PHP с проверкой совместимости.
Как уложиться при сотне сайтов?
Волны обновлений по парку: сначала пробные сайты, затем поэтапная раскатка и сводная отчётность.
Как мы берём на себя безопасность wordpress
Договорились: Усиление защиты, очистка от вредоносного ПО и постоянная защита сайтов на WordPress: плагины, темы, входы и целостность файлов. Передайте это нашей услуге Безопасность WordPress и Обслуживание сайтов — вопрос будет закрыт, оценён по делу, внедрён без лишних движений и под наблюдением круглосуточно.