Bezpieczny WordPress

Posiadanie nieaktualnych wtyczek jest jest jedną z głównych przyczyn włamań na strony.

54%* włamań w ostatnim czasie zostało spowodowanych przez podatność przestarzałych wersji wtyczek na tego rodzaju działania. Dlatego tak ważna jest ich regularna aktualizacja.

* zródło: wpwhitesecurity.com

Przed każdą aktualizacją wtyczek oraz WordPress’a należy wykonać pełną kopię bezpieczeństwa strony na wypadek, gdyby aktualizacja się nie powiodła. Umożliwi to przywrócenie strony www do stanu, w którym działała. Dzięki temu, do momentu znalezienia przyczyny niepowodzenia aktualizacji, witryna nadal będzie dostępna dla odwiedzających.

Kopie zapasowe mogą okazać się niezbędne, kiedy strona internetowa zostanie zainfekowana. Znalezienie wszystkich szkodliwych zmian w plikach i bazie danych, dokonanych przez złośliwe oprogramowanie, może okazać się niemożliwe, bądź bardzo czasochłonne. Znacznie prostszym wyjściem będzie przywrócenie kopii zapasowej z dnia, w którym witryna nie była zainfekowana. W takim wypadku należy też wykonać audyt bezpieczeństwa strony, żeby poznać w jaki sposób została zainfekowana.

Posiadanie tylko jednej kopii bezpieczeństwa może okazać się niewystarczające, ponieważ niektóre wirusy udaje się wykryć dopiero po tygodniach, a nawet miesiącach po zainfekowaniu. W takim wypadku przywrócenie kopii np. z ostatniego tygodnia nic nie da. Dlatego warto przechowywać kopie zapasowe nawet sprzed kilku miesięcy.

Strona internetowa oparta o WordPress składa się nie tylko z plików ale również z bazy danych, w której są zapisywane wszystkie posty, treści stron, ustawienia, a w przypadku sklepów, również zamówienia. Dlatego równie ważne, jest wykonywanie kopii zapasowej bazy danych, dzięki czemu w razie problemów, będzie można przywrócić jej stan z danego dnia.

Samo wykonywanie kopii zapasowych może być niewystarczające w przypadku, kiedy wykonane kopie są przechowywane na tym samym serwerze co strona www. W takim wypadku wirus będzie miał dostęp do plików kopii zapasowej i może dokonać zmian również w tych plikach.  Dlatego kopie zapasowe należy trzymać w innym miejscu niż pliki naszej witryny.

Trzymanie plików kopii zapasowej na innym serwerze jest też istotne w przypadku awarii serwera, na którym mamy umieszczone pliki strony internetowej. Gdy wszystko przechowujemy w jednym miejscu i nastąpi awaria serwera, uniemożliwiające odzyskanie tych plików, stracimy nie tylko całą stronę, ale również pliki kopii zapasowej, które pozwoliłyby ją przywrócić. Taki los spotkał, w 2016 roku klientów firmy „AdWeb”, gdzie stracili całą zawartość serwera, więcej o tym przypadku tutaj.

Firmy hostingowe bardzo często chwalą się dostępnością swoich usług bliską 100%, co oznacza, że strony przechowywane na ich serwerach powinny być dostępne dla odwiedzających przez cały czas. Warto sprawdzić jaki jest rzeczywisty wskaźnik dostępności na Twoim hostingu. Może się okazać, że czas, w którym witryna jest nieosiągalna jest na tyle duży, że konieczna będzie interwencja u firmy hostingowej lub nawet zmiana jej na inną.

W przypadku wystąpienia konieczności przywrócenia kopii zapasowej Twojej strony wykonamy to w ramach usługi.