Wordpress to bardzo popularny silnik CMS (Content Managment System) do tworzenia stron internetowych, który swoją popularność zawdzięcza temu, że jest darmowy i potencjalnie obniża koszty postawienia strony internetowej. Jako jego uzupełnienie w internecie można znaleźć bardzo dużą ilość darmowych szablonów oraz wtyczek, które pozwalają na niemal dowolne dostosowanie strony do swoich potrzeb.
Idea darmowego systemu jest bardzo zachęcająca ponieważ…
- System jest darmowy
- W sieci jest mnóstwo bezpłatnych szablonów oraz stosunkowo tanich szablonów premium
- Podobnie jak z szablonami - w internecie jest bardzo dużo darmowych wtyczek, które pozwalają np. Na wdrożenie systemu newslettera, formularza kontaktowego lub nawet sklepu internetowego z własną bramką płatności
- Stworzenie strony na Wordpressie jest szybsze niż pisanie własnego CMS od podstaw
Niestety sam system ma wiele bardzo poważnych wad.
- Ponieważ system jest otwarty i każdy ma do niego dostęp bardzo łatwo znaleźć w nim luki bezpieczeństwa, które mogą być wykorzystane do wstrzyknięcia złośliwego kodu, który będzie przekierowywał Twoich klientów na strony typu SCAM lub do konkurencji
- Wordpress jest systemem pisanym „pod wszystko” więc zawiera bardzo duże ilości kodu, którego większość firm nie potrzebuje. Twoja strona może uzyskiwać niskie wyniki wydajności a to w konsekwencji obniży jej pozycje w Google
- Dostosowanie Wordpressa pod Twoje potrzeby będzie dużo bardziej angażujące niż w przypadku dedykowanego systemu i przez to droższe do implementacji
- Każda aktualizacja Wordpressa może rozsypać Twoją stronę ponieważ wszystkie wtyczki oraz szablon są zależne od siebie i aktualizacje do nich nie są publikowane od razu
- Instalacja aktualizacji na pewno nadpisze Twoje indywidualne zmiany jeśli je wprowadziłeś
Jeśli masz już stronę i zauważyłeś że zachowuje się ona dziwnie, tj. Przekierowuje odwiedzających na np. strony typu SCAM i informuje ich że wygrali najnowszego iPhone’a, to nic straconego - można ją wyleczyć. Nie jest to proste, na pewno nie jest to do zrobienia w 2-3h, ale jak najbardziej jest możliwe.
Dlaczego Twoja strona na Wordpressie złapała wirusa?
- Pliki strony miały zbyt duże uprawnienia i złośliwy kod wstrzyknięty na stronę przez jedną z dziurawych wtyczek „zrobil swoje”
- Twoja strona logowania była pod standardowym adresem a login i hasło zostało odgadnięte metodą brute force (dziennie prób logowania na stronie może być nawet 200-1000!)
- Nie aktualizowałeś systemu oraz wtyczek od dłuższego czasu
Każdy przypadek może być inny dlatego polecamy się z nami skontaktować - postaramy się pomóc. Jednak ogólna zasada szukania problemu jest następująca:
Pomoc z usunięciem wirusa na stronie Wordpress
- Sprawdź czy pliki wtyczek nie zostały nadpisane
- Sprawdź czy na stronie nie ładują się dodatkowe skrypty oraz arkusze stylów css
- Sprawdź czy kod nie dodaje się po doładowaniu strony - może oznaczać to że problemu trzeba szukać również w bazie danych
- Zaraz po instalacji strony na serwerze produkcyjnym zmienić właściciela plików oraz prawa dostępu wszystkich katalogów na 755 a plików na 644, dodatkowo plik wp-config.php powinien mieć prawa dostępu 600. Jedynym katalogiem który może mieć właściciela zgodnego z apache lub nginx to wp-content/uploads - bez tego nie będzie można dodawać nowych zdjęć
- Zmienić link do panelu admina z domyślnego /admin na coś zupełnie niezwiązanego z domyślnym adresem
- Zainstalować wtyczkę która będzie automatycznie banowała adres IP logującego się po np. 3ciej błędnej próbie logowania
- Często aktualizować wtyczki ręcznie, i tylko na ten czas zmieniać uprawnienia na serwerze do katalogu wp-admin oraz wp-content
- Często aktualizować sam silnik Wordpressa
Jeśli jesteś na etapie decyzji - wybrać tańszą stronę na Wordpress lub zapłacić więcej za rozwiązanie dedykowane to szczerze polecamy zastanowić się nad droższą, ale bezpieczniejszą wersją strony. Nie będzie konieczności tak częstych aktualizacji a wdrażanie nowych, dedykowanych rozwiązań będzie dużo prostsze, krótsze i co za tym idzie tańsze. Stworzenie strony powinno planować się długoterminowo, podobnie jak zakup drukarki ;) nie liczy się tani zakup a koszt zakupu + eksploatacja przez najbliższe lata.
e-mail: biuro@vert.pl
kom.: +48 605 059 361
