SSL jest ważny… ale domena i tak narażona!

Aktualizacja WordPress 5.5 została szczegółowo opisana przez Magdę w oddzielnym artykule, który zdecydowanie polecam. Ja skupię się na funkcji Autoupdate, która choć kusząca, nie jest pozbawiona wad. 

WordPress Autoupdate – jak działa?

Na początek omówmy sobie samą funkcję. Jest to teoretycznie bardzo proste rozwiązanie. WordPress sprawdza czy pojawiła się nowa wersja wtyczki lub motywu i automatycznie je aktualizuje. Działa to na podobnej zasadzie jak do tej pory. Wcześniej pojawiały się tylko komunikaty o nowej wersji wtyczki. Teraz, po włączeniu automatycznej aktualizacji, wszystko będzie się działo poza naszą kontrolą. Do tej pory osoby chcące automatycznie zaktualizować wtyczki lub motyw, korzystały z jednej z dostępnych w repozytorium WordPressa wtyczki. 

W takim razie jak włączyć automatyczną aktualizację?

Automatyczne aktualizacje w WordPress 5.5 – wtyczki

Włączenie automatycznej aktualizacji jest niezwykle proste. Wystarczy przejść do listy zainstalowanych wtyczek w panelu administratora. Przy każdej z wtyczek powinna pojawić się opcja “Włącz automatyczne aktualizacje”. 

Po jej kliknięciu dostaniemy informację o planowanej automatycznej aktualizacji.

To samo możemy zrobić dla wielu wtyczek jednocześnie używając masowych działań. Wystarczy zaznaczyć wszystkie wtyczki, w których chcemy włączyć tę opcję i w masowych działaniach wybrać “Włącz automatyczne aktualizacje”.

Zauważyłem, że opcja ta nie pojawia się czasami dla wtyczek, które mamy już zainstalowane w najnowszej wersji. Można jednak włączyć dla nich aktualizacje za pomocą działań masowych. Możliwe, że zostanie to poprawione w jednej z kolejnych aktualizacji. 

Automatyczne aktualizacje w WordPress 5.5 – motyw

Na podobnej zasadzie działa automatyczna aktualizacja motywu. Aby ją włączyć, przejdź do panelu administratora, a następnie wybierz Wygląd > Motywy. Kliknij w szczegóły motywu, którego chcesz aktualizować i zaznacz “Włącz automatyczne aktualizacje”.

Tak samo jak w przypadku wtyczek, dostaniesz informację o zaplanowanej aktualizacji. 

Czy warto korzystać z funkcji Autoupdate?

Funkcja ta może wydawać się niezwykle przydatna. Nie trzeba się już martwić o aktualizacje i wszystkie powiadomienia z nimi powiązane. Tracimy jednak przy tym kontrolę nad aktualizacjami, a tym samym nad stabilnością naszej strony. Wielokrotnie spotkałem się z tym, że po aktualizacja jednej wtyczki, pojawił się konflikt z inną wtyczką lub motywem. W najlepszym przypadku pojawiają się warningi lub jedna z funkcji przestanie działać. W najgorszym – pojawią się krytyczne błędy. I choć WordPress radzi sobie z krytycznymi błędami, to przecież nie o to w tym wszystkim chodzi. 

Przykładów problemów z aktualizacjami jest wiele. Najbardziej popularnym są aktualizacje WooCommerce, które potrafią sporo namieszać. Jak choćby ostatni WooCommerce 4.4, który spowodował konflikty z wieloma wtyczkami, a już kilka dni później pojawiła się kolejna aktualizacja w WordPress 4.4.1. Wszyscy Ci, którzy zaktualizowali wtyczkę od razu, narazili się na problemy ze sklepem. 

Wszystko zależy jednak od stopnia zaawansowania Twojej strony. Przy prostym blogu lub wizytówce firmowej, która ma małą ilość wtyczek, automatyczne aktualizacje mają małe szanse zaszkodzić. Jeśli jednak strona jest znacznie bardziej zaawansowana, lub służy jako sposób zarobku (sklep, ważna strona firmowa), warto zastanowić się dwa razy przed jej włączeniem. 

Jak zatem aktualizować wtyczki?

Poszukajmy więc alternatywy od funkcji Autoupdate oraz bezrefleksyjnej aktualizacji wszystkich wtyczek lub motywów. 

Kopia strony

Dobrą praktyką, która uchroni naszą stronę na WordPressie jest stworzenie kopii strony, na której będziemy mogli aktualizować wtyczki i motywy, aby sprawdzić czy nie spowodują żadnych konfliktów. Kopię można w łatwy zrobić używając dedykowanej wtyczki jak choćby niezwykle popularny Duplicator. Mając kopię, możemy zaktualizować wtyczki i dokładnie sprawdzić czy nie pojawiły się konflikty. Jeśli nic nie wykryliśmy, możemy zaktualizować je także na naszej stronie “produkcyjnej”.

Analiza changeloga

Jeśli nie chcesz tworzyć kopii strony lub wydaje Ci się to zbyt wielką ilością pracy, możesz aktualizować bezpośrednio na Twojej stronie. W takim przypadku jednak warto przeanalizować wielkość zmian, a tym samym ryzyko konfliktu. Każda wtyczka do WordPressa posiada Changelog. Znajdziesz go na oficjalnej stronie wtyczki w Repozytorium WordPressa. 

Wygodniej jest jednak sprawdzić z linku bezpośrednio na liście wtyczek na naszej stronie. 

Przed aktualizacją warto przejrzeć listę zmian. Jeśli będą się one wydawać duże lub będą one wpływać na inne elementy strony, warto dokładniej sprawdzić stronę po aktualizacji. 

Informacje zawarte w wersji wtyczki

Jeśli nie masz jednak zbytniej wiedzy i nie potrafisz określić czy informacje zawarte w Changelogu są istotne, warto spojrzeć na zmianę wersji wtyczki. Wersje wtyczek w WordPress zazwyczaj mają wzór x.x.x. Jeśli zmienia się ostatni element wersji, zazwyczaj jest to mała zmiana, która ma małe szanse na zepsucie czegoś na naszej stronie. Zmiana środkowego elementu wersji, to już zazwyczaj coś większego, więc ryzyko błędów wzrasta. Zazwyczaj jest to dodawanie nowych opcji, które raczej nie powinny powodować krytycznych sytuacji. Natomiast zmiana pierwszego elementu wersji wtyczki lub motywu, to zupełnie inna kwestia. Taka aktualizacja z pewnością wiąże się ze sporymi zmianami, które mają spore szanse namieszania na Twojej stronie. 

Oczywiście, wszystkie te założenia są dużym uproszczeniem. Zakładają też, że twórcy danej wtyczki lub motywu stosują się do dobrych praktyk oznaczania wersji. 

Pamiętaj o backupie!

Każda aktualizacja w WordPress, nawet ta najmniejsza, może spowodować błędy na Twoje stronie. Przed każdą aktualizacją warto zrobić backup strony, który znacznie ułatwi nam przywrócenie jej do poprawnego działania. Tutaj ważny jest też hosting dla WordPress, dzięki któremu, w razie problemu, odzyskasz swoje niedawne dane. Przy tym temacie odsyłam do wpisu Artura, który dokładnie opisał jak backupować WordPressa. A Ty jesteś przed czy po aktualizacji WordPressa?

Artykuł Automatyczne aktualizacje w WordPress 5.5 pochodzi z serwisu cyber_Folks.

Backup w firmie hostingowej daje pewność, że w przypadku problemów technicznych lub zagrożeń, Twoje dane są bezpieczne i łatwe do przywrócenia. Bez niego, ryzyko utraty kluczowych informacji może poważnie wpłynąć na ciągłość działania Twojego biznesu.

Z tego artykułu dowiesz się:

• czym jest backup strony?
• czym różni się backup od archiwizacji?
• jaki powinien być backup strony?

Backup strony – co to znaczy?

Mówiąc o backupie, czyli kopii zapasowej, mamy na myśli proces tworzenia kopii ważnych danych, które są przechowywane w alternatywnej lokalizacji, niezależnej od oryginalnego źródła. Dzięki temu w przypadku awarii, utraty danych lub ataku hakerskiego, możliwe jest szybkie przywrócenie funkcjonalności systemów i odzyskanie kluczowych informacji.

Częstotliwość tworzenia kopii zapasowych zależy od kilku czynników: jak często dane ulegają zmianie, jaką mają wartość dla funkcjonowania firmy oraz ile czasu zajmuje proces tworzenia backupu. W przypadku szybko zmieniających się danych, takich jak te na stronach e-commerce lub poczcie firmowej, backupy powinny być wykonywane regularnie, nawet kilka razy dziennie. Natomiast w przypadku mniej dynamicznych zasobów, kopia zapasowa może być tworzona rzadziej, na przykład raz na dobę.

Ostatecznym celem jest minimalizacja ryzyka utraty danych i zapewnienie ich jak najszybszego odzyskania w razie potrzeby.

Backup strony – rodzaje zagrożeń

Przebadaliśmy 12 501 stron www, bazujących na CMS WordPress. Okazało się, że problemy z aktualnością są ogromne.

O ile w przypadku rdzenia WordPress 3/4 stron była aktualna, o tyle w wypadku tłumaczeń, a przede wszystkim motywów – pozostawia już wiele do życzenia. Najgorzej wygląda sytuacja w wypadku wtyczek – tu aż 80,3% stron posiada wtyczki w nieaktualnych wersjach.

Takie wyniki jednoznacznie pokazują, że właściciele stron nie dbają o podstawy bezpieczeństwa i ułatwiają tym samym zadanie atakującym. W razie ataku pliki Twojej strony mogą zostać zmanipulowane na różne sposoby, a przywrócenie niezainfekowanej wersji z backupu to czasem jedyny ratunek w takiej sytuacji.

Powody dla jakich backup jest ważny

Nie tylko jednak atak hakerski na stronę stanowi powód, dla którego zachodzi potrzeba przywracania danych z backupu. Należą do nich także:

1. Omyłkowe skasowanie pliku przez właściciela strony.
2. Niepożądane nadpisanie pliku przez dewelopera.
3. Niepożądane nadpisanie pliku przez oprogramowanie.
4. Celowe / złośliwe usunięcie lub nadpisanie plików przez np. zwolnionego pracownika.
5. Awaria sprzętowa w firmie hostingowej.

Backup strony, poczty i baz

Na serwerze w firmie hostingowej znajduje się wiele zasobów. Stosunkowo wiele uwagi poświęcamy plikom, ponieważ najczęściej to właśnie w oparciu o pliki stron developerzy stron pracują najwięcej.

Właściciele firm z kolei cenią sobie najczęściej możliwość sprawnego przywrócenia przypadkowo skasowanej poczty.

W wypadku stron typu ecommerce wyjątkową wagę mają natomiast bazy danych, w których na bieżąco są gromadzone zgromadzone zamówienia, a utrata danych z takiej bazy byłaby prawdziwą katastrofą.

Okazuje się, że najczęściej użytkownicy bazują tutaj na mechanizmach dostarczanych przez firmę hostingową. W obszarze bazodanowym jest to około połowa ankietowanych przez codeguard.com:

Backup strony – jaki powinien być?

Backup strony, żeby był naprawdę dobry, musi być przede wszystkim automatyczny i wykonywać się niezawodnie bez udziału właściciela strony. Z tego punktu widzenia mechanizm kopii zapasowych uruchamiany z poziomu hostingu jest najlepszym rozwiązaniem.

Przede wszystkim wówczas właściciel strony nie musi pamiętać o jego wykonywaniu. Ponadto taki backup strony będzie funkcjonować bez względu na ewentualny fakt uszkodzenia plików. Możesz wyobrazić sobie sytuację, że w wyniku ataku na stronę zostaje uszkodzona nie tylko „strona” w sensie wizualnym, ale też uszkodzony zostaje jej mechanizm backupu. Posiadanie dobrego backupu ze strony firmy hostingowej znacznie ułatwia sytuację w takim wypadku.

Backup strony powinien być też dopasowany do sposobu pracy. To znaczy dobrze mieć zarówno „świeże” kopie, które w razie konieczności pozwolą Ci przywrócić stronę w stanie, który zapewni Ci możliwie duże podobieństwo z momentem, kiedy doszło do uszkodzenia danych.

Ponieważ jednak wykonane kopie można – ze względów kosztowych – przechowywać tylko przez skończony czas, są one szybko nadpisywane świeżymi kopiami. Gdybyś na drugi dzień zorientował się, że potrzebujesz przywrócenia kopii – nie stanowiłoby to problemu. Wyobraź sobie jednak, że zostaje ona na drugi dzień nadpisana kolejną kopią… zawierającą już np. złośliwie zmodyfikowany kod strony. Oznaczałoby to, że dane w backupie już są zainfekowane i ich przywrócenie nie pozwoli Ci rozwiązać problemu. Im rzadziej „sprawdzasz” swoją stronę, tym ważniejszy staje się okres dostępności kopii bezpieczeństwa strony.

Backup strony – co oznacza 4×4?

W obliczu tych faktów wdrożyliśmy system backupu strony 4×4. Oznacza to, że dane są backupowane codziennie i przechowujemy dla Ciebie cztery ostatnie kopie. Jeśli zatem w niedzielę doszłoby do infekcji – we wtorek wciąż możesz odzyskać kopię strony z soboty.

Z myślą o tym, że czasem od momentu usunięcia albo nadpisania ważnych danych mija więcej czasu – przygotowaliśmy także system kopii cotygodniowych. Teraz Twoje dane są backupowane co tydzień i przechowujemy dla Ciebie cztery ostatnie kopie.

Przykładowo – pierwszego dnia miesiąca, w poniedziałek, kopia jest wykonana i przechowywana do piątku. W tym czasie (oznaczenie ciemnożółte) możesz przywracać dane z kopii dziennych i uzyskasz stosunkowo „świeżą” kopię.

Kopie z poprzednich tygodni możesz odzyskać aż do 28 dnia (kolor jaśniejszy), dopiero wówczas ostatnia kopia zawierająca dane z pierwszego dnia zostanie nadpisana. Do tego momentu będziesz mógł przywrócić stan swojej strony z pierwszego wskazanego dnia.

Backup strony – a co z własnymi skryptami?

Zawsze najlepszą praktyką, którą gorąco Ci polecam, jest wykonywanie kopii zapasowych także przy pomocy własnych skryptów. Nie każda firma hostingowa musi dbać o dane tak, jak my. W wypadku własnego systemu kopii zapasowych masz znacznie większą elastyczność, możesz decydować m.in. o takich zagadnieniach, jak:

• jak często dane powinny być backupowane
• jak długo przechowywać dane w kopii zapasowej
• backup strony czy np. tylko określonych rodzajów plików?
• gdzie dane będą przechowywane – może całkowicie poza tą firmą hostingową, w której jest środowisko produkcyjne, dla wykluczenia wszelkiego wyobrażalnego ryzyka?

Archiwum poczty

Wykorzystując to narzędzie możesz uruchomić gromadzenie kopii wysyłanych i odbieranych wiadomości przez wskazane konto pocztowe. Mogą to być również wszystkie konta we wskazanej domenie.

Dane wysyłane poprzez pocztę elektroniczną pozostaną dostępne, a także możliwe do odzyskania przez cały czas. Dla firm jest to szczególnie ważne w przypadku korespondencji e-mail dotyczącej ważnych transakcji. Mogą to być emaile dotyczące uzgodnień umowy oraz wysyłanych ofert.

Sprawdź jak włączyć archiwum poczty w naszej pomocy.

Archiwum poczty a backup strony

Rozwiązanie archiwum poczty e-mail różni się od rozwiązania do tworzenia kopii zapasowych tym, że często zachowuje dane w archiwum przez kilka lat. Natomiast rozwiązanie do tworzenia kopii zapasowych zwykle przechowuje dane tylko w krótkim i średnim okresie. 

Backup strony – podsumowanie

Backup strony to element bardzo istotny w komforcie pracy dewelopera oraz w zapewnianiu ciągłości działania biznesu. To ważny, konieczny wręcz element systemu dbania o bezpieczeństwo Twojej strony, choć należy pamiętać także o własnych skryptach do backupu.

Po ostatniej modernizacji systemu backupowego u nas – możesz przywrócić Twoje dane z kopii zapasowej nawet do 28 dni wstecz. To radykalnie więcej niż w wypadku innych dużych firm hostingowych na rynku, oferujących zazwyczaj tylko 2-3 dni dostępności kopii zapasowej.

Artykuł Backup strony i poczty 4×4. Ochrona danych w hostingu do 28 dni wstecz! pochodzi z serwisu cyber_Folks.

Przeciętna prosta strona oparta na WordPressie wymaga około trzydziestu aktualizacji rocznie, czyli co najmniej dwóch miesięcznie. Poniżej przedstawiamy zalety i wady czterech różnych strategii dbania o to, by Twoja witryna była zawsze aktualna.

1. Aktualizacja WordPress. Zrób to sam!

• Masz pełną kontrolę nad tym, kiedy i które komponenty aktualizujesz.
• Po wykonaniu aktualizacji możesz od razu przetestować stronę, by mieć pewność, że nic się nie zepsuło.
• Możesz ominąć motyw lub wtyczki, których nie chcesz aktualizować z jakichś przyczyn (np. z powodu modyfikacji kodu) – niezalecane.

• Każda prawidłowo wykonana aktualizacja, wraz ze zrobieniem backupu, odpowiednim przetestowaniem i małymi fixami strony zajmie Ci pomiędzy 30 a 60 minut, co oznacza, że spędzisz na tym co najmniej 15 godzin rocznie. Jeśli zarządzasz kilkoma stronami, najprawdopodobniej nie będziesz mieć wystarczająco czasu na prawidłowe ich aktualizowanie.
• Musisz codziennie (tak, codziennie) sprawdzać, czy aby nie pojawiła się nowa wersja jednej z wtyczek, których używasz na stronie. Większość twórców wtyczek informuje o tym wyłącznie poprzez notyfikację na zapleczu strony.
• Istnieje duże prawdopodobieństwo, że nie będziesz w stanie zaktualizować strony zanim ktoś wykorzysta to do zautomatyzowanego ataku.

2. Aktualizacja WordPress. Użyj wbudowanego mechanizmu automatycznych aktualizacji.

• W WordPressie domyślnie włączony jest mechanizm automatycznych aktualizacji rdzenia CMSa, ale tylko tzw. update’ów, a nie upgrade’ów. Oznacza to, że WordPress automatycznie się zaktualizuje z wersji 4.9.8 do wersji 4.9.9. Ale uwaga! Aktualizację z wersji 4 do wersji 5 musisz przeprowadzić samodzielnie.
• Dzięki włączeniu automatycznych aktualizacji nie musisz codziennie sprawdzać, czy jest dostępna jakaś aktualizacja dla strony.
• W przypadku WordPressa masz pewność, że aktualizacja rdzenia wykona się automatycznie, zaraz po tym, gdy pojawi się nowa wersja.

• Automatyczna aktualizacja nie dotyczy motywów i wtyczek. Jeśli chcesz aby motywy i wtyczki również automatycznie się aktualizowały, musisz to samodzielnie skonfigurować w kodzie strony. Więcej informacji na ten temat znajdziesz w artykule Configuring Automatic Background Updates.
• Nie masz kontroli nad procesem, aktualizacja jest przeprowadzana bez uprzedzenia.
• Nie masz pewności, czy po aktualizacji strona działa prawidłowo, nie wiesz nawet, że się “wysypała”, bo proces dzieje się w tle. Przeważnie dowiesz się o problemie wchodząc na stronę przy okazji, albo od swoich użytkowników.
• W przypadku problemów ze stroną kłopotliwe może być jej przywrócenie, ponieważ możesz nie mieć backupu z najświeższymi zmianami na stronie.
• Naprawianie strony na gorąco, po odkryciu, że coś się zepsuło może zdezorganizować Twój dzień pracy i trwać nawet wiele godzin. Jeśli nie umiesz tego zrobić sam, słono zapłacisz za to webdeveloperowi.

3. Aktualizacja WordPress. Zapłać profesjonaliście za bieżącą opiekę nad stroną.

• Twój webdeveloper ma pełną kontrolę nad tym, kiedy aktualizacja się wykona.
• Strona będzie przetestowana po każdej aktualizacji, dając Ci pewność, że działa prawidłowo.
• Zlecając utrzymanie strony profesjonaliście nie musisz się już interesować aktualizowaniem WordPressa czy przejmować, że strona może przestać działać. O to dba teraz webdeveloper.
• W zależności od indywidualnych ustaleń, umowa z webdeveloperem przeważnie też obejmuje natychmiastową pomoc w przypadku ataku hakerskiego czy po prostu gdy coś się zepsuje na stronie.

• Usługa opieki nad stroną jest kosztowna. Przy małej, firmowej stronie wizytówkowej, dobry webdeveloper weźmie od Ciebie pomiędzy 600 a 2400 zł rocznie za dbanie o aktualizację strony i doliczy 100 – 150 zł za każdą godzinę spędzoną na dodatkowych pracach wymuszonych przez problemy spowodowane aktualizacją. Średniorocznie koszt dobrej jakości usługi z łatwością może przekroczyć 4000 zł.
• Im niższa kwota rocznej opłaty, tym mniejszą masz szansę na to, że aktualizacja strony zostanie wykonana odpowiednio szybko i przetestowana odpowiednio dokładnie.

4. Aktualizacja WordPress. Użyj AutoUpdatera

• Nie musisz codziennie sprawdzać, czy jest dostępna aktualizacja dla strony, AutoUpdater robi to automatycznie za Ciebie.
• Masz pewność, że aktualizacja wykona się automatycznie zanim jej brak będzie wykorzystany do automatycznego zhakowania Twojej strony.
• W panelu administracyjnym strony możesz zdefiniować preferowany czas wykonania aktualizacji.
• Strona będzie przetestowana automatycznie po każdej aktualizacji przy użyciu testów wizualnych wykorzystujących zaawansowane algorytmy sztucznej inteligencji (AI).
• W przypadku problemów z działaniem strony po aktualizacji, dostaniesz raport emailem, a strona zostanie automatycznie przywrócona do poprzedniej działającej wersji (kopia zapasowa jest zawsze wykonywana przed aktualizacją).
• W panelu administracyjnym strony możesz wykluczyć motyw lub wtyczki, których nie chcesz aktualizować z jakichś przyczyn (np. z powodu modyfikacji kodu) – niezalecane.
• W razie, gdyby automatyczna aktualizacja się nie powiodła – strona zostanie przywrócona do poprzedniej działającej wersji. Należy wtedy przeprowadzić aktualizację ręcznie bądź zlecić ją webdeveloperowi. Statystycznie dotyczy to mniej niż 5%przeprowadzanych aktualizacji.

Każda z powyżej przedstawionych metod aktualizowania WordPressa ma zalety i wady. Prawidłowe zastosowanie dowolnej z nich zwiększy szanse na to, że Twoja strona będzie zaktualizowana i zminimalizuje ryzyko, że padnie ofiarą zautomatyzowanego hakingu.

Decyzja, co do jej wyboru oczywiście należy do Ciebie i każda będzie dobra, pod warunkiem, że dzięki niej Twoja strona będzie aktualna.

Sprawdź naszą ofertę bezpiecznego hostingu dla WordPress i zapewnij sobie najwyższą jakość usług!

Jak bardzo jest to dla Ciebie interesujące? Przyda Ci się ta wiedza? W jaki sposób zapewniasz aktualizacje Twojego WordPress’a? Podziel się tym artykułem ze znajomymi, zapraszam Cię także do dyskusji w komentarzu!

Artykuł Aktualizacja WordPress – 4 strategie aktualizacji pochodzi z serwisu cyber_Folks.

Dobra wiadomość jest taka, że podstawowy poziom ochrony możesz wdrożyć bez przebudowy całej strony. W tym poradniku pokazujemy, od czego zacząć, co sprawdzić w konfiguracji WordPressa i kiedy warto poprosić o pomoc specjalistę.

Z tego artykułu dowiesz się:

Dlaczego WordPress wymaga regularnej ochrony?

WordPress jest popularny, dlatego często trafia na celownik automatycznych skanerów. Wiele ataków nie zaczyna się od ręcznej analizy Twojej konkretnej strony. Bot sprawdza tysiące witryn i szuka prostych błędów: panelu logowania, znanych podatnych wtyczek, plików konfiguracyjnych, formularzy z przesyłaniem plików albo katalogów, w których da się uruchomić skrypt.

To oznacza, że nawet niewielka strona firmowa może być atrakcyjna dla atakującego. Nie zawsze chodzi o dane klientów. Zainfekowana witryna może zostać użyta do wysyłki spamu, przekierowań SEO, podmieniania treści, wyłudzania danych lub dalszych ataków.

Zabezpieczenia WordPress. Podstawy i dobre praktyki

Długo się zastanawiałem, czy w ogóle ten temat poruszyć… jednakże codzienne obserwacje zachęcają do uwzględnienia podstaw. Choć specjaliści ds. bezpieczeństwa kierują uwagę użytkowników na ten problem, wielu wciąż upiera się przy stosowaniu łatwej kombinacji loginów i haseł (np. login: admin, hasło: Kolega12).

Niemal każdy z nas, chociaż raz w życiu posiadał proste hasło: jedno lub dwa słowa, bez znaków specjalnych. To normalne, że staramy się mieć hasło, które łatwo nam zapamiętać, ale… Skoro jest ono łatwe dla nas, z pewnością będzie proste do odgadnięcia także dla potencjalnego hakera.

Chcesz w łatwy sposób stworzyć bezpieczne, silne hasło? Skorzystaj z naszego generatora haseł – kilka chwil i masz hasło nie do złamania!

Ktoś inny jest w stanie zapamiętać nasze zabezpieczenia w bardzo prozaiczny sposób, np. podglądając nas zza ramienia, albo przy wykorzystaniu Brute-Force. Dana osoba może próbować odgadnąć hasło i w rezultacie trafi. Zabezpieczenia WordPress, które wprowadzisz, muszą przewidywać taką sytuację.

Ten wpis może Cię zainteresować. Jak zatrzymać ataki brute-force na WordPressie?

Hasła i szyfrowanie połączeń jako elementy zabezpieczenia WordPress

Tylko oryginalne nazwy użytkownika i mocne hasła są w stanie podnieść poziom bezpieczeństwa. Nazwy typu: admin, administrator, webmaster, postmaster, <tutaj_nazwa_strony>, czy user powinien zostać wykluczone. Zadbajmy o to, bo inaczej ktoś szybko wykorzysta nasze niedopatrzenie.

Dobre praktyki:

• nie używaj loginu admin dla konta administratora;
• twórz osobne konta dla osób pracujących przy stronie,
• usuwaj konta osób, które nie pracują już przy projekcie,
• włącz uwierzytelnianie dwuskładnikowe, jeśli korzystasz z wtyczki lub rozwiązania, które je obsługuje.

Dodatkowo przypominam o szyfrowaniu połączeń. W sytuacji, gdy koszt certyfikatu to kilkanaście złotych, nie warto oszczędzać na sprawdzonych rozwiązaniach. Certyfikat SSL jest uwiarygodnieniem dla serwisu i zabezpieczeniem strony przed atakiem Man in the middle.

Certyfikat SSL to jedna z fundamentalnych spraw, kiedy myślisz o zabezpieczaniu formularza w WordPress. Nie ochroni wprawdzie przed spamem przez formularz, ale dzięki niemu dane podane w formularzu pozostają poufne „w trasie” między przeglądarką użytkownika a serwerem. Zabezpieczenia WordPress nie mogą być uznane za kompletne bez certyfikatu SSL!

Masz stronę na WordPress? Sprawdź również ten wpis. Zero Trust Security w WordPress: jak skutecznie chronić stronę przed nieuprawnionym dostępem?

Bogate i jednocześnie słabe wsparcie

Zacznijmy od początku… Jaki jest najczęstszy powód infekcji, które się pojawiają na WordPress’ie i na każdym popularnym systemie CMS (takim jak np.: Joomla)? Brak aktualizacji oraz korzystanie z dodatków (wtyczek), które zostały porzucone przez twórców.

W celu zobrazowania sytuacji, przyjrzyjmy się wtyczce: “Steam Widget”. Jak widać – wtyczka jest aktualna po instalacji. Zabezpieczenie, które przez WordPress’a rozumiane jest jako aktualizowanie wtyczek – jest spełnione, niby wszystko ok, trzeba jednak zwrócić uwagę na datę ostatniej aktualizacji:

Wtyczka została ostatni raz zaktualizowana ponad 3 lata temu. Dodatkowo na stronie wtyczki pojawia się wielki banner:

Jak widać – sam WordPress informuje, że wtyczka może być porzucona i nie wspierana. Twórca wtyczki nawet pewnie nie ukrywa faktu, że ta została porzucona. Mimo to nie została ona usunięta z bazy wtyczek, dodatkowo jest instalowana przez właścicieli wielu aplikacji – a to jedna z wielu dróg możliwego zainfekowania. Jak widać na powyższym przykładzie, by zabezpieczyć WordPress, nie wystarczy jedynie bieżąca aktualizacja. Istotny jest również rozważny dobór wtyczek.

Zabezpieczenia WordPress muszą zatem obejmować pilnowanie aktualności wtyczek. Ok, pilnujemy wtyczek – o czym jeszcze musimy pamiętać?

Automatyczne aktualizacje i ich rola w zabezpieczeniach WordPress

Zalecam zautomatyzować wszystko. Na początek może uruchomimy aktualizacje samego WordPress’a? Jest to bardzo proste, gdyż wystarczy w pliku wp-config.php dodać wpis:

 define( 'WP_AUTO_UPDATE_CORE', true ); 

Można go dodać praktycznie w każdym miejscu, więc nie powinno to sprawiać problemu. Od teraz aktualizacje WordPress będą prowadzone automatycznie. Jedna czynność została już zautomatyzowana. Teraz zajmijmy się aktualizacjami wtyczek, stylów oraz tłumaczeń.

W folderze wp-content/mu-plugins/ tworzymy plik (może się nazywać np.: aktualizacja.php) i wrzucamy tam następujący wpis:

<?php
add_filter('auto_update_plugin', '__return_true' );
add_filter('auto_update_theme', '__return_true' );
add_filter('auto_update_translation', '__return_true' );

MU Plugins pozwala dodać funkcjonalności, które zawsze muszą zostać wywołane i są niezależne od stylu lub wtyczki. Od momentu dodania tego pliku, wszystkie dodatki będą aktualizowane automatycznie i nie trzeba pilnować, by te aktualizacje były wykonywane. Ważnym też jest, by usuwać wtyczki, których nie wykorzystujemy. Pomimo ich “wyłączenia” w panelu strony, w formie kodu są dalej obecne i dalej mogą stanowić niebezpieczeństwo dla naszej strony WWW.

Dodatkowo ukryjmy wersję WordPress’a. Nawet jeśli z jakiegoś powodu aktualizacja nie zostanie wykonana, atakujący nie będzie do końca tego świadom.

Zabezpieczenia WordPress na wypadek awarii na serwerze

Mamy już automatyczne aktualizacje. Czy to oznacza, że nie musimy się już niczym martwić? Nic bardziej mylnego. Jest jeszcze wiele innych miejsc, gdzie może dojść do infekcji lub wycieku danych, np. w trakcie awarii. W sytuacji, gdy pojawi się awaria interpretera PHP, pliki mogą nie być wykonywane, a zwyczajnie wyświetlone. W takiej sytuacji każdy będzie miał dostęp do kodu strony z dowolnej przeglądarki. Zabezpieczenia WordPress powinny to zatem uwzględniać.

Tak się szczęśliwie składa, że hosting dla WordPress z naszej oferty bardzo dobrze odpowiada na tego rodzaju zagrożenia. Kopia zapasowa bazy, a więc tych danych, które zmieniają się najczęściej, jest wykonywana co 6 godzin, a kopia plików i poczty raz na dobę. Zdumiewające są także czasy przechowywania danych w kopii zapasowej – są one dostępne aż do 28 dni wstecz!

Backup WordPress

Kopia zapasowa jest ostatnią linią obrony, ale w praktyce często ratuje biznes. Istnieją co najmniej 3 powody, dla których warto wykonywać regularnie kopie bezpieczeństwa Twojego WordPress’a.

• Ryzyko uszkodzenia WordPress w wyniku ataku na stronę.
• Możliwość, że Ty popełnisz błąd i np. skasujesz albo nadpiszesz ważny plik.
• Niewielkie prawdopodibieństwo, że w firmie hostingowej dojdzie do awarii.

Dobry backup powinien obejmować pliki i bazę danych. Baza zmienia się często, bo zawiera wpisy, ustawienia, komentarze, zamówienia, konta użytkowników i konfigurację. Pliki obejmują motywy, wtyczki, media i własne modyfikacje. Jeśli przywrócisz tylko jedną część, strona może nie wrócić do pełnej sprawności

Dlatego właśnie gorąco zachęcam Cię do zapoznania się ze specjalistycznym artykułem Artura Pajkerta: Backup WordPress – jak robić to dobrze.

Dobre praktyki przy backupach:

• sprawdzaj, czy backup można przywrócić samodzielnie,
• przechowuj dodatkową kopię poza serwerem produkcyjnym,
• testuj przywracanie strony, a nie tylko sam fakt tworzenia kopii,
• rób dodatkowy backup przed większą aktualizacją WordPressa, motywu lub sklepu.

Dane logowania do bazy ochronione

To groźna sytuacja, choć jeszcze nie tragiczna. WordPress jak i wtyczki/style w repozytorium są dostępne dla każdego, więc w praktyce kod strony jest powszechnie znany. Jednak cenniejszym od samego kodu strony jest jej baza. Dane logowania do bazy w takiej sytuacji również mogą być dostępne dla każdego. Wtedy może dojść do wycieku, a wtedy… hasła, loginy, e-mail’e, dane klientów, koszyk, listy artykułów – wszystko będzie dostępne dla każdego.

Konieczne jest zabezpieczenie dostęp do pliku, gdzie przechowywane są wrażliwe dane dostępowe. Takim plikiem jest wp-config.php, który zawiera konfigurację WordPress’a. Dobrym rozwiązaniem będzie dodanie do pliku .htaccess wpisu:

<Files .htaccess wp-config.php>
order allow,deny
deny from all
</Files>

Powyższy wpis pozwoli na uniemożliwienie dostępu do pliku, nawet w razie awarii interpretera.

Pomysł na ochronę na wp-config.php w WordPress

Wiele automatycznych ataków wymierzonych w WordPress próbuje „dobrać się” do zawartości pliku wp-config, ponieważ z niego bezpośrednio można wyciągnąć dane dostępowe do bazy.

Nic nie stoi jednak na przeszkodzie umieszczenia tych danych w osobnym pliku, który byłby jedynie inkludowany w wp-config. Oczywiście wprawny programista natychmiast się zorientuje, gdzie szukać danych, ale automatyczne ataki w większości nie dadzą atakującym potrzebnych informacji.

Pamiętaj, aby ten plik także chronić przed bezpośrednim odczytem poprzez odpowiedni wpis do .htaccess.

Wyłączanie edytora plików

Pilnowanie wtyczek, automatyczne aktualizacje i powoli nasza strona zaczyna być zabezpieczona, jednak nie warto spoczywać na laurach i zadbać o dodatkowe elementy. Załóżmy hipotetyczną sytuację, że nasze hasło w jakiś sposób wyciekło i aktualnie ktoś ma dostęp do strony. W zakładce Wygląd > Edytor posiadamy interesującą funkcjonalność, która polega na możliwości edytowania stylu strony (łącznie z kodem) z poziomu samego WordPress’a. To bardzo przydatne narzędzie, ale tylko podczas tworzenia strony. Na tzw. produkcji – tej funkcjonalności lepiej nie posiadać. Bezpieczniej zatem usunąć taką funkcję, tak aby ograniczyć możliwość manipulacji. W tym celu ponownie wracamy do pliku wp-config.php i dodajemy kolejny zapis (np.: pod naszym wpisem z aktualizacjami). Jest to prosty wpis: define(’DISALLOW_FILE_EDIT’, true);

Od tego momentu edytor jest wyłączony, bez ingerencji w główny trzon aplikacji. Nawet jeśli w przyszłości trzeba będzie coś zmienić, można za pomocą FTP edytować pliki (tutaj zalecam nie korzystać z samego FTP, ale z sFTP jeśli dostępny lub ewentualnie FTPS – szyfrowaną wersję FTP) bądź przygotować automatyczną aktualizacje stylu.

Zabezpieczanie WordPress – co z plikami?

Warto również pomyśleć o zabezpieczeniu innych plików, które nie są użyteczne dla standardowego użytkownika, a pozostają świetnym źródłem informacji dla ewentualnego włamywacza. Katalogi wp-includes i wp-admin/includes posiadają w sobie pliki, które warto zablokować, a robimy to za pomocą np.: poniższego wpisu w .htaccess:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^wp-admin/includes/ - [F,L]
RewriteRule !^wp-includes/ - [S=3]
RewriteRule ^wp-includes/[^/]+\.php$ - [F,L]
RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L]
RewriteRule ^wp-includes/theme-compat/ - [F,L]
</IfModule>

Ochrona przed przesłanymi plikami jako element zabezpieczania WordPress

Kolejnym katalogiem gromadzącym pliki, które będzie można wykorzystać do zainfekowania naszej strony jest katalog, gdzie umieszczane są wszystkie przesłane pliki. Bardzo częstą praktyką jest posiadanie na stronie formularza. Niezależnie, czy jest to formularz zamówień, czy kontaktowy – możemy w nim umieścić możliwość wysyłki pliku. Może to być obrazek, może nawet jakiś dokument. Tylko, co się stanie, gdy ktoś wykorzysta formularz, w celu umieszczenia skryptu na serwerze?

Niestety, źle zabezpieczone formularze dopuszczają do takich sytuacji. Nawet te potencjalnie chronione – potrafią posiadać jakąś podatność. Możemy kombinować z formularzem, dodawać kolejne zabezpieczenia, weryfikację zawartości, typu MIME, skanować jakimś antywirusem, wykonywać naprawdę sporo czynności. Jednak to wymaga czasu, środków i świadomości problemu. Nawet największe firmy z branży IT mają na swoim koncie wpadki, zatem jak się skutecznie chronić?

Sprawdź naszą instrukcję. Jak zabezpieczyć formularze kontaktowe w WordPress?

Blokada wykonywania plików PHP

WordPress jest aplikacją stworzoną w języku PHP i tak samo – po stronie serwera –  wykonywany jest kod, który ostatecznie wyświetla nam stronę. Skoro PHP jest uruchamiane, to możemy wysłać plik PHP, który również można uruchomić na serwerze. Może warto zablokować wykonywanie plików PHP po stronie serwera? Przynajmniej dla plików przesłanych przez formularz?

<Files *.php>
deny from all
</Files>

Powyższy kod zablokuje wykonywanie plików o rozszerzeniu *.php na serwerze i taki plik .htaccess należy dodać do katalogu wp-content/uploads/. Teraz nawet w przypadku przesłania pliku PHP na serwer, atakujący nie wykona kodu. Co prawda, samo przesłanie pliku nie jest zbytnio wyrafinowanym atakiem. Łatwo go wykryć i stosunkowo łatwo się przed nim zabezpieczyć. Większym wyzwaniem jest zabezpieczenie przed tzw. Code injection. Tutaj trzeba się bardziej pilnować, ale jest rada, która częściowo pozwala na zabezpieczenie strony. Polecam ponownie udać się do naszego głównego pliku .htaccess w głównym katalogu strony i do niego dodać poniższy wpis:

Options +FollowSymLinks
RewriteEngine On
RewriteCond %{QUERY_STRING} (<|%3C).*script.*(>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} GLOBALS(=|[|%[0-9A-Z]{0,2}) [OR]
RewriteCond %{QUERY_STRING} _REQUEST(=|[|%[0-9A-Z]{0,2})
RewriteRule ^(.*)$ index.php [F,L]

Zabezpieczenie WordPress – blokada dostępu do panelu administracyjnego

Następne zabezpieczenie, to ochrona naszego panelu administracyjnego. Można sporo namieszać przez panel. Skoro i tak dostępu nie dajemy dla każdego, bo to nasz panel administracyjny – to po co go udostępniać na świat? Jest na to wiele sposobów, jednak dobrym pomysłem będzie zablokowanie dostępu tylko dla adresów IP z których my się łączymy. Jeśli mamy zmienne IP, zawsze możemy też dodać całą pulę adresową naszego dostawcy internetu. Przykładowy zapis:

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{REQUEST_URI} ^(.*)?wp-login\.php(.*)$ [OR]
RewriteCond %{REQUEST_URI} ^(.*)?wp-admin(\/)$ [OR]
RewriteCond %{REQUEST_URI} ^(.*)?wp-admin/$
RewriteCond %{REMOTE_ADDR} !^200\.200\.200\.200$
RewriteRule ^(.*)$ - [R=403,L]
</IfModule>

Oczywiście, trzeba ten zapis dostosować pod siebie, więc zalecam tą opcję jedynie dla doświadczonych webmasterów.

Wtyczki zapewniające bezpieczeństwo WordPress

Na sam koniec zostawiam temat wtyczek “zapewniających” bezpieczeństwo. Popularne wtyczki, takie jak WordFence nie mogą zagwarantować 100% bezpieczeństwa. Przecież same są przykładem miejsca, gdzie można się włamać. W końcu im więcej dodatków, tym więcej możliwych dróg nieautoryzowanego dostania się do strony. Oczywiście – ich celem jest zwiększenie bezpieczeństwa – i często spełniają swoją rolę. Sam mogę polecić wtyczki takie jak Cerber, czy Sucuri. Jednak nie warto na nich polegać w 100%, jako vademecum na wszystkie problemy bezpieczeństwa.

Wtyczka do bezpieczeństwa WordPress

Wtyczka do bezpieczeństwa WordPress to dyskusyjny pomysł. Poczynając od wydajności, a kończąc na tym, że wtyczki te często same w sobie stanowią większy kawałek kodu i tym samym – możliwą podatność. Osoby bez żadnej wiedzy technicznej, mające wybór między nie robieniem niczego, a stosowaniem takiej wtyczki – najczęściej wybiorą wtyczkę. Gorąco zachęcam jednak do samodzielnego konfigurowania zagadnień, związanych z bezpieczeństwem wszędzie, gdzie to możliwe. Żadna z opcji opisanych w tym artykule nie tworzy dodatkowych podatności, ponieważ nie wprowadzają one nowego kodu, który mógłby być źródłem takowej.

Zabezpieczenia WordPress – obsługa formularzy

Zabezpieczenia WordPress pod kątem formularzy częściowo poruszyłem już wcześniej, pod kątem certyfikatu SSL czy ochrony strony logowania. Natomiast pozostaje dość obszerne zagadnienie ochrony formularzy „normalnych”, przeznaczonych dla użytkowników, np. takich związanych z komentowaniem albo rejestracją w serwisie.

Pokrótce można powiedzieć, że tego typu formularze są narażone na wiele różnych czynników ryzyka:

• podanie niepełnych danych
• podanie fałszywych danych
• spamerskie komentarze w celu pozyskania linków
• floodowanie – zapchanie formularza przez boty wieloma zgłoszeniami w krótkim czasie
• spam mailowy, obniżający reputację Twojej domeny (jeśli formularz podłączyłeś pod wysyłkę mailową).

Jeśli interesuje cię zabezpieczenie formularzy WordPress, to polecam wpis Artura Pajkerta o bezpieczeństwie formularza WordPress, ponieważ jest to zagadnienie dość obszerne.

Kiedy warto poprosić o pomoc eksperta?

Nie każdy właściciel strony ma czas, aby samodzielnie analizować logi, weryfikować wtyczki, przeglądać konfigurację serwera i sprawdzać, czy formularze są odporne na nadużycia. To normalne. Bezpieczeństwo WordPressa to także decyzje techniczne, które wymagają doświadczenia.

Jeśli nie masz czasu albo potrzebujesz więcej informacji o rzeczywistym stanie swojej strony, możesz skorzystać z pomocy doświadczonych ekspertów, których znajdziesz na platformie _partners. Spotkasz tutaj specjalistów z różnych obszarów, także cyberbezpieczeństwa, programowania, konfiguracji, analityki, stron www i sklepów internetowych.

Zabezpieczenia WordPress wdrożone, a jednak udało się włamać, co teraz?

Nawet dobrze zabezpieczona strona może mieć problem. Liczy się wtedy szybka, spokojna reakcja. Nie zaczynaj od przypadkowego usuwania plików, bo możesz zniszczyć ślady potrzebne do analizy albo usunąć elementy, które pozwolą ocenić skalę infekcji.

Po włamaniu warto przejść przez kilka kroków:

• ogranicz dostęp do strony, jeśli infekcja zagraża użytkownikom,
• zmień hasła do WordPressa, hostingu, FTP/SFTP, bazy danych i poczty powiązanej z administracją,
• sprawdź konta administratorów i usuń nieznane dostępy,
• przejrzyj ostatnio zmienione pliki, nietypowe katalogi i podejrzane przekierowania,
• przywróć stronę z czystej kopii, jeśli masz pewność, że backup pochodzi sprzed infekcji,
• zaktualizuj WordPressa, wtyczki i motyw po przywróceniu strony,
• sprawdź formularze, uploady i pliki konfiguracyjne, aby nie odtworzyć tej samej luki.

Najbezpieczniejszym scenariuszem jest przywrócenie strony z czystego backupu, aktualizacja i usunięcie przyczyny włamania. Samo skasowanie widocznego złośliwego kodu nie wystarczy, jeśli zostawisz furtkę, przez którą atakujący dostał się na stronę.

Jeżeli nie masz pewności, kiedy doszło do infekcji, skonsultuj się ze specjalistą. Przywrócenie z kopii wykonanej już po włamaniu może odtworzyć problem razem z ukrytym backdoorem.

Wspominając też o hostingach – większość z nich prowadzi kopie zapasowe, ale nie wszystkie robią to równie dobrze, jak cyber_Folks. Dobry hosting dla WordPress zawsze dba też o bezpieczeństwo swoich klientów, co sporo upraszcza. Pamiętaj, aby stawiać na taki, który kopie wykonuje codziennie lub częściej i przechowuje je możliwie długo. Dobrze, jeśli kilka tygodni. Istotne jest też to, że możesz przywracać je samodzielnie, bez konieczności kontaktu ze wsparciem technicznym.

Mimo wszystko – zalecam tworzyć własne kopie. Tygodniowe, miesięczne, kwartalne i trzymać w domowym zaciszu, a najlepiej na zewnętrznym, szyfrowanym dysku. Może i to czasem na wyrost, ale jednak – przezorny zawsze ubezpieczony.

Dotarliśmy razem do końca wpisu. Mamy nadzieję, że uważasz tę wiedzę za przydatną. Będzie mi miło, jeśli się nią podzielisz w sieciach społecznościowych i zostawisz komentarz poniżej.

Artykuł Zabezpieczenia WordPress. A Ty – co zrobiłeś dla Twojej strony? pochodzi z serwisu cyber_Folks.

1. Hosting a kopia danych

Backup, czyli kopia zapasowa, a zatem zbiór umożliwiający przywrócenie danych lub strony www. Ważne zatem, żeby dane były kompletne i umożliwiały szybkie odtworzenie. Mówiąc o usługach hostingowych, zazwyczaj w backupie znajdą się trzy rodzaje danych: poczta, pliki tworzące strony www oraz bazy danych. Każdy z nich rządzi się nieco innymi prawami.

2. Każda firma hostingowa dobrze chroni dane… serio?

I tu niespodzianka! Różnice są ogromne – czasy przechowywania danych różnią się nawet o 1400%! Dotyczą one przede wszystkim trzech obszarów, które warto brać pod uwagę:

1. Częstotliwość wykonywania kopii – może się wahać od wcale, przez co kilka tygodni, codziennie, aż do kilku kopii dziennie. Jeśli dużo pracujesz na plikach na Twojej stronie to absolutne minimum to jedna kopia na dobę. U nas dane zabezpieczamy w ten właśnie sposób.
2. Czas przechowywania kopii. To chyba najważniejszy parametr. Kopie nie mogą być przechowywane w nieskończoność ze względu na ograniczenia kosztowe, nie jest to też zazwyczaj celowe. Popatrz, jak ogromne różnice w czasie przechowywania danych są między różnymi markami hostingowymi (dane z marca 2018):

3. Sposób przywracania danych z backupu. W niektórych firmach koniecznie jest napisanie do supportu, w innych – możesz kopię przywrócić samodzielnie. Zdecydowanie polecamy to ostatnie rozwiązanie. W cyber_Folks możesz przywracać kopie samodzielnie.

3. Skasowałem maila, ale na pewno jest w backupie

Backup oznacza wykonanie kopii tego, co jest na serwerze w momencie jego wykonywania. Jeśli Twój plik istnieje na serwerze kiedy backup jest wykonywany (najczęściej nocą) – to wszystko w porządku, na pewno znajdzie się w kopii. Ale jeśli przykładowo otrzymasz np. o godz. 14:30, skasujesz go sobie omyłkowo o 15:20, a o 15:50 poprosisz o odzyskanie kopii zapasowej – to nie ma najczęściej szans, że będzie ona taki plik zawierać!

Firmy hostingowe często piszą o tym, że kopie są wykonywane np. codziennie, ale musisz być świadomy, że dotyczy to tylko tych danych, które na serwerze w chwili wykonywania kopii się znajdują, a nie wszystkich, które „przewinęły się” przez serwer od momentu wykonania poprzedniej kopii.

4. Chronią mnie dobre macierze

Macierze dyskowe (RAID = Redundant Array of Inexpensive Disks) świetnie chronią dane użytkownika przez uszkodzeniem nośnika, natomiast nie przed przypadkowym skasowaniem. Operacje na macierzach są dokonywane jednocześnie na obu (lub większej liczbie) nośnikach. Co za tym idzie, kiedy plik jest usuwany z jednego dysku, momentalnie znika także z drugiego. Macierz zapewnia zatem szybką replikację danych, przyspiesza też dostęp, ale nie chroni przed ich utratą w razie skasowania.

5. Jak dba o dane cyber_Folks?

W ostatnich latach – coraz mocniej! W ciągu ostatniego roku zmieniliśmy system kopii zapasowych. Aktualnie wykonujemy 5 kopii w trybie codziennym oraz 4 kopie tygodniowe. Daje to możliwość dostępu do danych nawet do 28 dni wstecz. Dane możesz przywracać samodzielnie poprzez panel Direct Admin, co znacznie przyspiesza działania w kryzysowym momencie. Twoje dane, zarówno na serwerze produkcyjnym, jak i backupowym, są chronione przy pomocy macierzy typu RAID 10, łączących bardzo wysoką wydajność z wysokim poziomem ochrony danych.

Artykuł Cała prawda o backupie. Czego nie mówią firmy hostingowe? pochodzi z serwisu cyber_Folks.

Nie traktuj bezpieczeństwa strony jako jednorazowej konfiguracji. To stały proces, jaki warto uporządkować krok po kroku. W tym artykule przejdziesz przez 7 obszarów, jakie warto sprawdzić na każdej stronie WordPress. A jeśli nie masz pewności, jak wdrożyć zmiany bez ryzyka dla działania witryny, możesz skorzystać ze wsparcia specjalistów, których znajdziesz na _partners.

Z tego artykułu dowiesz się:

WordPress wciąż liderem

Wiele stron firmowych opiera się obecnie na systemach zarządzania treścią (CMS), a WordPress należy do najpopularniejszego z nich. Około 43% wszystkich stron znajdujących się w internecie obsługuje właśnie WordPress. Ogromna popularność tego CMS-a wynika z prostoty obsługi jego panelu administracyjnego, dużej liczby motywów WordPress, wtyczek oraz systemu akcji i filtrów.

Minusem tej popularności jest zwiększona liczba ataków na tego typu strony. Według statystyk, w każdej minucie nawet 6 tysięcy stron opartych na tym CMS-ie jest ofiarą prób ataków. W jaki sposób możesz zabezpieczyć swoją stronę przed próbami włamania?

1. Aktualizacje

Aktualizacje to pierwszy i najważniejszy krok w zabezpieczeniu WordPressa. Dotyczą zarówno samego CMS-a, ale także motywów, wtyczek, wersji PHP i elementów środowiska hostingowego. Jeżeli odkładasz aktualizacje przez kilka miesięcy, zostawiasz na stronie znane podatności, które mogą być już opisane publicznie i wykorzystywane przez boty.

WordPress nieustannie się rozwija, większe aktualizacje są udostępniane co 3-5 miesięcy, dodatkowo dochodzą do tego aktualizacje wtyczek oraz motywów. Każda z aktualizacji to nie tylko dodawanie nowych funkcji do platformy, ale też poprawa bezpieczeństwa Twojej strony. WordPress o nowych wersjach powiadamia sam w panelu administracyjnym.

2. Strona statyczna

WordPress ma sens wtedy, gdy regularnie dodajesz treści, prowadzisz blog, zmieniasz ofertę, korzystasz z formularzy, landing page’y albo sklepu. Jeżeli jednak Twoja strona ma tylko kilka prostych podstron i prawie nigdy jej nie edytujesz, rozważ stronę statyczną.

Strona statyczna składa się głównie z plików HTML, CSS i JavaScript. Nie ma panelu administracyjnego, bazy danych ani typowych wtyczek WordPressa. To oznacza mniejszą powierzchnię ataku. Bot nie zaloguje się do panelu, którego nie ma, i nie wykorzysta podatnej wtyczki, jakiej nie instalujesz. Takie rozwiązanie nie zawsze będzie wygodne. Zmiana treści może wymagać pomocy osoby technicznej, a rozbudowa o blog, formularze czy system rezerwacji będzie trudniejsza niż w WordPressie. Warto więc zadać sobie proste pytanie: czy naprawdę potrzebuję CMS-a?

Chociaż wprowadzanie jakichkolwiek treści będzie dla Ciebie trudniejsze, ale podatność na ataki stanie się dużo mniejsza.

Jeżeli planujesz rozwijać stronę, publikować poradniki, prowadzić działania SEO albo często aktualizować ofertę, WordPress będzie praktyczniejszy. Jeśli jednak potrzebujesz prostej wizytówki, możesz rozważyć statyczną stronę albo kreator stron. W cyber_Folks możesz sprawdzić również kreator stron _now, jeśli zależy Ci na szybkim uruchomieniu prostej witryny bez klasycznej administracji WordPressem.

3. Backup danych

Backup nie chroni przed samym atakiem, ale decyduje o tym, jak szybko wrócisz do działania po awarii. To ogromna różnica między sytuacją, w której strona znika na kilka godzin, a sytuacją, w której odtwarzasz ją dopiero po kilku dniach ręcznego czyszczenia plików.

Kopia zapasowa powinna obejmować dwa elementy:

• pliki strony
• oraz bazę danych.

W plikach znajdują się między innymi motywy, wtyczki i media, a w bazie danych treści wpisów, strony, ustawienia, użytkownicy oraz konfiguracja wielu rozszerzeń. Sama kopia plików bez bazy danych zwykle nie wystarczy do pełnego odtworzenia WordPressa.

Jest to skuteczne rozwiązanie, jednak nie daje żadnej gwarancji, że atak nie zostanie przeprowadzony kolejny raz. Popularne darmowe wtyczki do tworzenia kopii zapasowych to np. BackWPup – WordPress Backup Plugin, Duplicator oraz BackUpWordPress.

4. Wtyczki zabezpieczające do WordPressa

Wtyczki bezpieczeństwa mogą pomóc, ale nie powinny być traktowane jak magiczna tarcza. Ich zadaniem jest utrudnić automatyczne ataki, monitorować podejrzane zmiany, ograniczać liczbę prób logowania, skanować pliki, wspierać konfigurację 2FA i ostrzegać przed problemami. Nadal jednak potrzebujesz aktualizacji, kopii zapasowych i dobrych haseł.

Nie jest tak, że WordPress i jego społeczność nie działają w zakresie niepożądanych włamań na stronę. Tworzone są ciągłe aktualizacje CMS-a oraz wtyczek, które poprawiają bezpieczeństwo. Istnieją również wtyczki, których jedynym zadaniem jest ochrona Twojej strony przed różnego rodzaju zagrożeniami.

Jedną z najpopularniejszych tego typu jest Wordfence, która monitoruje wszystkie pliki na platformie i zgłasza Ci wszelkie zmiany plików, kontroluje logowania oraz blokuje tych, którzy próbują wbrew Twojej woli dostać się na stronę. Inną godną polecenia wtyczką jest All in One Firewall and Security, która poinformuję Cię, jak dobrze jest zabezpieczona strona.
Natomiast iThemes Security jest jedną z najlepszych wtyczek zabezpieczających strony na WordPressie. Używając jej, możesz chronić swoją stronę na wiele sposobów, m.in.: zaplanować skanowanie strony na obecność złośliwego oprogramowania (malware), dokonywać dwustopniowej autoryzacji, generować silne hasła, unikać spamerów (Google reCAPTCHA) i wiele innych.

Nie instaluj kilku dużych wtyczek zabezpieczających jednocześnie tylko dlatego, że każda ma dobre opinie. Mogą dublować funkcje, spowalniać stronę, blokować poprawne zapytania albo utrudniać działanie formularzy, płatności i integracji. Wybierz jedno główne narzędzie, skonfiguruj je świadomie i obserwuj, czy nie powoduje konfliktów.

Zwróć uwagę szczególnie na te funkcje:

• limit prób logowania,
• logowanie dwuetapowe,
• alerty o zmianach w plikach,
• skanowanie złośliwego kodu,
• blokowanie podejrzanych adresów IP,
• ochrona formularzy przed spamem,
• rejestrowanie zdarzeń administracyjnych.

Jeżeli Twoja strona została już zainfekowana, sama instalacja wtyczki może nie wystarczyć. W takim przypadku trzeba usunąć złośliwe pliki, sprawdzić konta administratorów, zmienić hasła, zaktualizować podatne elementy i zamknąć przyczynę infekcji. Dopiero później warto wdrożyć dodatkowe zabezpieczenia.

Sprawdź również wpis – Wtyczki WordPress dla marketingu 2026 – zestaw, który nie spowolni Twojej strony

5. Antywirus na komputerze

Zabezpieczenie WordPressa nie kończy się na serwerze. Jeśli komputer osoby administrującej stroną jest zainfekowany, atakujący może przejąć hasła, pliki FTP, sesje w przeglądarce albo dane logowania do panelu. Wtedy nawet najlepiej skonfigurowany WordPress będzie narażony.

Dbaj o aktualny system operacyjny, przeglądarkę, menedżer haseł i oprogramowanie antywirusowe. Nie loguj się do panelu administracyjnego z przypadkowych komputerów, publicznych sieci Wi-Fi i urządzeń, nad jakimi nie masz kontroli. Jeśli musisz pracować poza biurem, korzystaj z zaufanej sieci lub VPN.

Szczególną ostrożność zachowaj przy klientach FTP. Nie zapisuj haseł w programach takich jak FileZilla czy Total Commander, jeśli komputer nie jest odpowiednio zabezpieczony. Gdy to możliwe, używaj SFTP zamiast zwykłego FTP, ponieważ SFTP szyfruje przesyłane dane, w tym dane logowania.

Po zakończeniu pracy warto wylogować się z panelu WordPressa, panelu hostingowego i poczty. Jeżeli z jednego konta korzysta kilka osób, lepiej utworzyć osobne konta użytkowników z odpowiednimi rolami. Dzięki temu łatwiej kontrolować dostęp i szybciej reagować, gdy jedna osoba odchodzi z zespołu albo traci urządzenie.

Przesyłasz pliki z komputera na serwer z poziomu klienta FTP, jak np. Total Commander lub FileZilla? Koniecznie NIE ZAPAMIĘTUJ tam haseł do konta.

6. Trudne hasła

Wszędzie mówi się o tym, że bezpieczeństwo w internecie zależy w dużej mierze od solidnych haseł. W sieci znajduje się wiele list haseł, jakich najczęściej używają internauci – wystarczy, że osoba, która chce zaatakować Twoją stronę, skorzysta z odpowiedniego automatu i jest w stanie się na nią włamać. Dobrą metodą jest korzystanie z generatora haseł, który jest gwarancją tego, że nikt Twojego hasła nie odgadnie. Szerzej o tym jak stworzyć dobre, skuteczne hasło pisaliśmy w jednym z naszych wpisów.

W jaki sposób hakerzy dostają się na Twoją stronę? Według analiz wykorzystują głównie wtyczki, słabe hasła, sam system WordPress oraz zastosowane motywy. Dlatego warto skupić się nad tymi elementami w walce z hakerami i je odpowiednio zabezpieczyć.

Włącz logowanie dwuetapowe dla administratorów i redaktorów. Dzięki 2FA samo hasło nie wystarczy do zalogowania się na konto. Nawet jeśli wycieknie albo zostanie przechwycone, atakujący nadal potrzebuje drugiego składnika, na przykład kodu z aplikacji uwierzytelniającej.

Warto też zmienić domyślne nawyki związane z kontami użytkowników. Nie używaj loginu admin. Nie nadawaj roli administratora osobom, które potrzebują tylko publikować wpisy lub edytować treść. Regularnie sprawdzaj listę użytkowników i usuwaj konta, które nie są już potrzebne.

Ten wpis może Cię zainteresować. Zero Trust Security w WordPress: jak skutecznie chronić stronę przed nieuprawnionym dostępem?

7. Jak jeszcze zabezpieczyć WordPressa?

Po wdrożeniu podstaw możesz przejść do dodatkowych zabezpieczeń. Nie wszystkie będą potrzebne na każdej stronie, ale warto znać te, które rzeczywiście utrudniają automatyczne ataki i zmniejszają skutki ewentualnego włamania.

Korzystając z różnych wtyczek zabezpieczających:

• możesz zezwolić na wejście do Twojego panelu admina tylko z konkretnego adresu IP (np. Twojego),
• możesz ustalić konkretne godziny, kiedy dostępny będzie Twój panel admina – jeśli np. wiesz, że między 22 a 6 nikt nigdy nie korzysta ze strony, zablokuj do niej dostęp. Boty nie będą mogły się tam dostać,
• możesz zmienić adres do panelu ze standardowego /wp-admin/ na jakikolwiek inny, niestandardowy. Dzięki temu boty zamiast trafić na stronę logowania, napotkają błąd 404,
• możesz maksymalnie poukrywać wszystkie elementy, które pokazują, że Twój WordPress to WordPress, np. w plikach css. Dzięki temu boty mogą nawet nie znaleźć Twojego bloga,
• możesz zmienić prefiksy tabel w bazie danych, co utrudni jakiekolwiek zmiany na stronie automatom, gdy się do niej dostaną,
• nigdy nie nadawaj głównemu użytkownikowi loginu admin – dzięki temu boty atakujące Twoją stronę, zanim zaczną „zgadywać” hasło, najpierw będą musiały odgadnąć login.

Ten wpis może Cię zainteresować. Jak naprawić zhakowany WordPress? Objawy, przyczyny i skuteczne rozwiązania.

Potrzebujesz pomocy z WordPressem?

Jeśli nie masz pewności, jak bezpiecznie wdrożyć te zmiany, nie testuj wszystkiego na działającej stronie bez przygotowania kopii zapasowej. Część zabezpieczeń, na przykład ograniczenie dostępu do panelu, zmiany w plikach konfiguracyjnych, reguły firewalla czy czyszczenie zainfekowanych plików, wymaga doświadczenia technicznego.

Jeśli nie masz czasu albo czujesz się niepewnie, w takiej sytuacji warto skorzystać ze wsparcia specjalistów, którzy pomogą uporządkować WordPressa, sprawdzić podatne elementy i dobrać zabezpieczenia do konkretnej strony. Jeśli chcesz zlecić takie prace ekspertom, sprawdź _partners.

Teraz już wiesz, w jaki sposób możesz obronić swoją stronę czy bloga na WordPressie!

Artykuł 7 prostych kroków do zabezpieczenia WordPress pochodzi z serwisu cyber_Folks.

1. Aktualizacje

WordPress nieustannie się rozwija, większe aktualizacje są udostępniane co 3-5 miesięcy. Dodatkowo dochodzą do tego aktualizacje wtyczek oraz motywów wordpress. Każda z aktualizacji to nie tylko dodawanie nowych funkcji do platformy, ale też poprawa bezpieczeństwa Twojej strony. WordPress o nowych wersjach powiadamia sam w panelu administracyjnym.

2. Strona statyczna

Jeśli Twoja strona jest skromna, to być może wcale nie potrzebuje WordPressa. Wtedy najlepszym sposobem jest stworzenie statycznej strony, która zawiera jedynie pliki .html. Chociaż wprowadzanie jakichkolwiek treści będzie dla Ciebie trudniejsze, ale podatność na ataki stanie się dużo mniejsza.

3. Backup danych

Kopia bezpieczeństwa w przypadku stron tworzonych na WordPressie jest elementem podstawowym codziennych działań administratora. Nie tylko zabezpieczy Twoją witrynę przed atakami, ale również przed różnego rodzaju wypadkami losowymi. Kiedy zostajesz zaatakowany, a posiadasz kopię bezpieczeństwa, możesz w bardzo prosty sposób podmienić zainfekowaną stronę na tę z backupu.

Jest to skuteczne rozwiązanie, jednak nie daje żadnej gwarancji, że atak nie zostanie przeprowadzony kolejny raz. Popularne darmowe wtyczki do tworzenia kopii zapasowych to np. BackWPup – WordPress Backup Plugin, Duplicator oraz BackUpWordPress.

4. Wtyczki zabezpieczające do WordPressa

Nie jest tak, że WordPress i jego społeczność nie działają w zakresie niepożądanych włamań na stronę. Tworzone są ciągłe aktualizacje CMS-a oraz wtyczek, które poprawiają bezpieczeństwo. Istnieją również wtyczki, których jedynym zadaniem jest ochrona Twojej strony przed różnego rodzaju zagrożeniami.

Jedną z najpopularniejszych tego typu jest Wordfence, która monitoruje wszystkie pliki na platformie i zgłasza Ci wszelkie zmiany plików, kontroluje logowania oraz blokuje tych, którzy próbują wbrew Twojej woli dostać się na stronę. Inną godną polecenia wtyczką jest All in One Firewall and Security, która poinformuję Cię, jak dobrze zabezpieczona jest Twoja strona.

Natomiast iThemes Security jest jedną z najlepszych wtyczek zabezpieczających strony na WordPressie. Używając jej, możesz chronić swoją stronę na wiele sposobów, m.in.: zaplanować skanowanie strony na obecność złośliwego oprogramowania (malware), dokonywać dwustopniowej autoryzacji, generować silne hasła, unikać spamerów (Google reCAPTCHA) i wiele innych. Nie przesadzaj jednak z ilością wtyczek i ograniczeń, gdyż mogą one osłabić komfort korzystania ze strony i jej funkcjonalność.

5. Antywirus na komputerze

Masz wirusa na komputerze i wysyłasz pliki na serwer, nie wiedząc o tym? Jeśli tak, zainfekowane pliki znajdą się na Twojej stronie.

Przesyłasz pliki z komputera na serwer z poziomu klienta FTP, jak np. Total Commander lub FileZilla? Koniecznie NIE ZAPAMIĘTUJ tam haseł do konta.

6. Trudne hasła

Wszędzie mówi się o tym, że bezpieczeństwo w internecie zależy w dużej mierze od solidnych haseł. W sieci znajduje się wiele list haseł, jakich najczęściej używają internauci – wystarczy, że osoba, która chce zaatakować Twoją stronę, skorzysta z odpowiedniego automatu i jest w stanie się na nią włamać. Dobrą metodą jest korzystanie z generatorów haseł, które są gwarancją tego, że nikt Twojego hasła nie odgadnie. WordPress posiada swój własny generator.

W jaki sposób hakerzy dostają się na Twoją stronę? Według analiz wykorzystują głównie wtyczki, słabe hasła, sam system WordPress oraz zastosowane motywy. Dlatego warto skupić się nad tymi elementami w walce z hakerami i je odpowiednio zabezpieczyć.

7. Jak jeszcze zabezpieczyć WordPressa?

Korzystając z różnych wtyczek zabezpieczających:

• możesz zezwolić na wejście do Twojego panelu admina tylko z konkretnego adresu IP (np. Twojego),
• możesz ustalić konkretne godziny, kiedy dostępny będzie Twój panel admina – jeśli np. wiesz, że między 22 a 6 nikt nigdy nie korzysta ze strony, zablokuj do niej dostęp. Boty nie będą mogły się tam dostać,
• możesz zmienić adres do panelu ze standardowego /wp-admin/ na jakikolwiek inny, niestandardowy. Dzięki temu boty zamiast trafić na stronę logowania, napotkają błąd 404,
• możesz maksymalnie poukrywać wszystkie elementy, które pokazują, że Twój WordPress to WordPress, np. w plikach css. Dzięki temu boty mogą nawet nie znaleźć Twojego bloga,
• możesz zmienić prefiksy tabel w bazie danych, co utrudni jakiekolwiek zmiany na stronie automatom, gdy się do niej dostaną,
• nigdy nie nadawaj głównemu użytkownikowi loginu admin – dzięki temu boty atakujące Twoją stronę, zanim zaczną „zgadywać” hasło, najpierw będą musiały odgadnąć login.

Artykuł Jak zabezpieczyć stronę firmową założoną na WordPressie? pochodzi z serwisu cyber_Folks.

1 Po co content marketing?

Najbardziej istotne cele, które przyświecają firmom, decydującym się na rozpoczęcie działań content marketingowych to:

* zwiększenie świadomości marki,
* generowanie leadów,
* budowanie wizerunku marki,
* angażowanie klientów,
* utrzymanie lojalności klientów,
* zwiększenie ruchu na stronie,
* zwiększenie sprzedaży.

2 Content marketing – co może zainteresować Twojego klienta?

Content marketing to nie tylko pisanie artykułów. Formami przekazów content marketingowych mogą być również: webinaria, video, podcasty, infografiki, poradniki, wywiady, recenzje czy raporty.
Jeśli chcesz wzbogacić swoje działania marketingowe zastanów się jakie treści mogą zainteresować Twojego potencjalnego klienta, co będzie dla niego najbardziej wartościowe, co chciałby przeczytać czy obejrzeć. Pamiętaj że im więcej wejść zainteresowanych tym wyższą pozycję strony możesz zdobyć.

Taka wiedza pozwoli Ci dobrać skuteczne metody, dzięki którym precyzyjnie dotrzesz do tych osób, na których najbardziej Ci zależy.

3 Artykuły eksperckie

Artykuły eksperckie, pisane przez znawców danej branży, dostarczają rzetelnych, fachowych informacji. To właśnie artykuły ekspercie są najczęściej udostępniane poprzez kanały portali społecznościowych.

Twój content musi być dobry. Zawsze rekomenduję markom identyfikowanie się z tym, co chcą mówić (tematy komunikacji powinny dotyczyć ich marki) i dokładanie starań, by tworzyć wartościowy content wokół tych tematów. Ostatnim składnikiem jest różnorodność. Ludzie (i wyszukiwarki) nagradzają te marki, które przekazują wartość na wiele sposobów. Więc pomyśl o artykułach opartych na tekście, filmach, prezentacjach w SlideSahre, statystykach i wszystkie te sposoby udostępnij w sieci, mediach społecznościowych i w wersji mobilnej by zyskać popularność marki.

Michel Brenner, dyrektor strategiczny NewsCred i laureat nagród Forbesa dla 40 najlepszych marketerów w social media

Uwaga: takie treści powinny być merytoryczne i konkretne. Tutaj nie ma miejsca na przysłowiowe lanie wody.

4 Poradniki

Poradniki to rzeczowe artykuły, których treść powiązana jest z produktami lub usługami, jakie oferuje Twoja firma. Takie teksty powinny zawierać przydatne porady dla kupujących, informacje na temat sposobów użytkowania produktów czy zasad ich działania.

5 Blogi firmowe

Blogi firmowe stworzone jako podstrona lub niezależna strona internetowa będą dla Twoich klientów źródłem istotnej wiedzy. Blogi firmowe budują także świadomość marki, a ich prowadzenie jest znacznie mniej kosztowne niż standardowe kampanie marketingowe on-line.
Blog skutecznie zatrzyma klientów na stronie oraz – dzięki użyciu słów kluczowych i wewnętrznego linkowania w treści wpisów – przyczyni się do lepszej pozycji strony w Google.

6 Webinarium

Webinarium to forma transmisji na żywo przez internet. Webinarium możesz przeprowadzić korzystając z bezpłatnych narzędzi dostępnych online. Taki sposób interakcji z odbiorcami pozwala na bezpośredni kontakt z ekspertem i skrócenie dystansu pomiędzy klientem, a dostawcą usług.
Poniżej kilka narzędzi, z których możesz skorzystać:

Źródło: https://www.gotomeeting.com/webinar

Źródło: https://www.anymeeting.com/

Źródło: https://freshmail.pl/blog/jak-przygotowac-webinarium-p2/

7 Content marketing a pozycjonowanie

Każdy copywriter i seo copywriter wie, że przyjazna dla czytelnika treść to nie wszystko. Równie ważne są pewne zasady, które wpływają na pozycjonowanie treści, podwyższając ich pozycję w naturalnych wynikach wyszukiwania Google.

O jakich zasadach mowa?

Unikalność

Tekst powinien być unikalny. W żadnym wypadku nie może być kopią innych artykułów znalezionych w internecie. Unikalność tekstów możesz sprawdzić na http://www.copyscape.com/.

Źródło: http://www.copyscape.com/

Naturalność

Jeśli używasz w tekście słów kluczowych zadbaj o to, by treść nie była nimi przesycona. Tekst ma wyglądać przede wszystkim naturalnie.

Przejrzystość

Przyjazny dla czytelnika artykuł to artykuł przejrzysty i czytelny. Pisząc tekst zadbaj o podział na (możliwie jak najkrótsze) akapity. Nad każdym z nich umieść nagłówek, Nagłówek podpowie odbiorcy co znajduje się w treści akapitu, sprawiając jednocześnie, że Google bardziej polubi Twój artykuł.
Nie zapominaj o wypunktowaniach i materiałach dodatkowych – screenach, wykresach czy zdjęciach. Dzięki nim tekst będzie naprawdę „żywy”.

Wg Content Marketing Institute – aż 88% marketerów w Wielkiej Brytanii w swoich działaniach stosuje marketing treści. Jak się okazuje, takie działania są nie tylko tańsze, ale również znacznie efektywniejsze. Średnia cena pozyskania leada za pomocą content marketingu jest 41% niższa niż przy pomocy tradycyjnych działań marketingowych!

Bądź skuteczny, pisz dobrze, trafiaj do swoich potencjalnych użytkowników. Szukaj dobrych i bezpiecznych rozwiązań, a także korzystaj z dobrych ofert.

Artykuł Współczesne rodzaje treści stosowanych w content marketingu pochodzi z serwisu cyber_Folks.

Ważne są tu np. wtyczki oraz miejsce do przechowywania kopii bezpieczeństwa. W artykule dowiesz się, jak przejść przez ten proces krok po kroku i nie popełnić błędów.

1. Ważny backup danych

Wyobraź sobie, że na skutek ataku cyberprzestępcy wszystkie wpisy z Twojego bloga zniknęły…
Ale jak to, przecież ja zarabiam na swojej stronie, dużo pracy włożyłem w to, by zbudować wokół swoich usług liczną społeczność!?

Aby zapobiec utracie danych, warto pokusić się o samodzielne wykonanie kopii bezpieczeństwa bloga. Zwłaszcza, że wbrew pozorom nie jest to ani skomplikowane, ani czasochłonne.
Dodatkowo, choć może zabrzmieć to nieco zabawnie – backup strony sprawi, że podczas pracy z WordPressem staniesz się odważniejszy i pewniejszy siebie. Mając świadomość, że wszystkie elementy strony leżakują bezpiecznie na dysku, będziesz mógł więcej eksperymentować, nie bojąc się ich utraty.

2. Jak często wykonywać kopię zapasową strony?

Częstotliwość wykonywania kopii zapasowych zależy przede wszystkim od wielkości i specyfiki witryny. Jeśli zamieszczasz nowe treści codziennie, a użytkownicy chętnie i tłumnie je komentują, warto ustawić tworzenie kopii zapasowych codziennie. Najlepiej o takiej porze dnia (lub nocy), kiedy nie będziesz dodawał do strony nowych wpisów.
Jeśli dodajesz nowe treści rzadziej, możesz backupować stronę raz na kilka dni lub raz w tygodniu.

Dodatkową kopię bezpieczeństwa warto wykonać w kilku szczególnych sytuacjach:

• zanim przyznasz dostęp do serwera innym osobom,
• zanim zaktualizujesz WordPressa,
• przed dłuższą nieobecnością,
• przed uruchamianiem nieoficjalnych wtyczek i motywów,
• zanim zmienisz dostawcę hostingu.

O krótką opinię na temat przeprowadzania backupu danych poprosiliśmy Rafała Osińskiego. Co nam odpowiedział?

1) Czy wybierając firmę hostingową brałeś pod uwagę okres przechowywania backupów
Tak, zawsze biorę pod uwagę kopie zapasową. Musi być robiony minimum raz dziennie i utrzymywany przez minimum 7 dni. Im dłuższe terminy i im częściej wykonywany tym lepiej. Bardzo ważne też jest, aby backup był utrzymywany na innej infrastrukturze niż pliki docelowe, aby w wypadku włamania do serwerów lub ataków DDoS, była możliwość zrzucenia aktualnej strony lub aplikacji. Nie chciałbym aby wydarzyła się sytuacja podobna do tej z Krakowa sprzed kilkunastu miesięcy.
2) Czy kiedykolwiek musiałeś coś przywracać z backupu w ramach swojego bloga?
Tak. Zdarzyło mi się to kilkukrotnie. Zarówno mi jak i moim klientom. Zwracam uwagę czy można przywrócić kopię zapasową z panelu klienta, jak i możliwość ściągnięcia paczki ZIP wraz z bazą danych. Zdarzało się przez przypadek usunąć jakieś ważne pliki i wtedy przycisk „Odtwórz dane” bardzo przyspiesza proces, a strona jest nieaktywna bardzo krótko.

3. Kopia bezpieczeństwa strony krok po kroku

Najprostszym sposobem na wykonanie kopii bezpieczeństwa strony czyli skopiowania wszystkich plików i bazy danych, które się na nią składają jest skorzystanie z wtyczki BackWPup – WordPress Backup Plugin.

Po instalacji wtyczki musisz ją włączyć, ustawić częstotliwość robienia kopii oraz określić, w którym miejscu wtyczka ma zapisać pliki i jaki ma być ich format. Wybierając BackWPup – WordPress Backup Plugin backup będzie przeprowadzany samodzielnie, a Ty nie będziesz musiał o nim pamiętać.

4. Tworzenie kopii zapasowej przez FTP

Kopię zapasową strony możesz stworzyć także łącząc się z serwerem FTP. W ten sposób zgrasz z serwera wszystkie pliki, które składają się na Twój serwis. Nie zapominaj jednak, że oprócz plików potrzebne będzie także skopiowanie bazy danych.

Pełną kopię uzyskasz pobierając wszystkie pliki i bazy z phpMyAdmin (eksport bazy). Możesz to zrobić samodzielnie lub użyć do tego celu wtyczki.

Po skopiowaniu z serwera wszystkich plików WordPressa (przy pomocy klienta FTP), pobierz z serwera również bazę danych (export).
Uwaga: WordPress umożliwia eksport plików bazy danych z poziomu kokpitu. Można to zrobić w zakładce Narzędzia → Eksport.
Wyeksportowany plik będzie zawierał wszystkie wpisy, strony, komentarze, własne pola, terminy, menu oraz rodzaje wpisów.

5. WordPress Backup to Dropbox

WordPress Backup to Dropbox to wtyczka, która umożliwi Ci wyeksportowanie kopii zapasowej strony oraz bazy danych i umieszczenie ich w przestrzeni Dropboxa, czyli dysku w chmurze.

Aby z niej skorzystać konieczne będzie założenie konta w usłudze Dropbox i połączenie konta z wtyczką. Konfiguracja pluginu WordPress Backup to Dropbox jest prosta i intuicyjna i nie powinna potrwać dłużej niż kilka minut.

WordPress Backup to Dropbox to świetny sposób na automatyczne i regularne tworzenie kopii bezpieczeństwa strony.

6. Gdzie przechowywać pliki?

Przechowywanie plików na dysku komputera może być pomysłem dość ryzykownym. Wystarczy bowiem awaria sprzętu, brak zasilania i rozładowana bateria, by dostęp do nich okazał się mocno ograniczony, a czasem wręcz niemożliwy.

Wiele osób przechowuje pliki na dyskach zewnętrznych. Choć jest to rozwiązanie zdecydowanie lepsze, warto wziąć pod uwagę fakt, że zewnętrzne nośniki również bywają zawodne i zwyczajnie mogą się popsuć lub… zgubić. Zwłaszcza, jeśli zewnętrznym nośnikiem jest niewielki pendrive.

Pliki najlepiej przechowywać na dysku w chmurze. Może być to np. ownCloud, dysk Google, OneDrive czy wspomniany wyżej Dropbox .
Takie rozwiązanie zapewnia dostęp do wszystkich elementów strony 24 godziny na dobę, z dowolnego miejsca i… dowolnego komputera.
Dyski w chmurze zapewniają również należyte bezpieczeństwo zawartości, co w przypadku backupu stron internetowych ma ogromne znaczenie.

Artykuł Samodzielna kopia bezpieczeństwa strony – jak się za to zabrać pochodzi z serwisu cyber_Folks.