Блокирани плъгини и фишинг комплекти

Малък брой разширения не са разрешени на нашия хостинг: фалшиви разширения, които скриват администраторски акаунт на нападател, разширения, които вмъкват реклами или пренасочвания във Вашите страници, програми за сваляне на криптокопачи и разширения, за чиито актуализации е известно, че прекъсват работата на сайтовете. Файлове, които съставляват фишинг комплект (фалшиви страници за вход в банки, пощи или куриерски услуги, които изпращат въведеното от посетителите на трети лица) или задна вратичка, също се отхвърлят.

Когато инсталирате или качвате такова

Инсталирането на блокирано разширение от Вашето табло за управление, качването на неговия zip файл или качването на zip файл на тема или разширение, съдържащ фишинг комплект, се отхвърля незабавно със съобщение, посочващо името на файла. Нищо не достига до Вашия сайт. Изберете различно разширение — почти всяко блокирано е фалшиво копие на истинско разширение, затова потърсете оригинала по неговия автор.

Когато се появи по друг начин

Разширенията, добавени в самия WordPress, файловете, качени чрез SFTP или файловия мениджър, както и възстановяванията, се проверяват от нашите сървъри в рамките на минути, а всеки сайт се проверява изцяло всеки ден. Ако открием нещо:

• получавате един имейл с посоченото име на сайта, и
• в настройките за сигурност на сайта точно се посочва какво и къде сме открили, под Блокирани разширения и фишинг комплекти.

В зависимост от това какво е, или ще Ви помолим да го изтриете, или сами ще го преместим извън публичната папка на Вашия сайт. Никога нищо не се изтрива: преместеното разширение или папка се съхранява в защитена папка под карантина във Вашия хостинг акаунт, където никой не може да го отвори през мрежата.

Какво да направите по-нататък

1. Изтрийте добавката или файловете, които изброяваме, ако вече не сме ги преместили.
2. Ако не сте ги добавили вие, приемете, че в сайта или в профил в него е било проникнато:

сменете своите пароли за WordPress, хостинг и FTP, премахнете потребителите на WordPress, които не разпознавате, и обновете всяка добавка и тема.

3. Стартирайте Сканирай сега на картата за сигурност, за да проверите останалата част от сайта.

Ако смятате, че сме сгрешили

Натиснете Поискайте проверка от нас до елемента или отговорете на нашия имейл. Нашият екип ще прегледа файла заедно с вас и ако е безопасен, ще го върне точно там, където е бил.

Обновявания на добавки, които не могат да извадят сайта ви офлайн

Когато обновяваме добавки вместо вас (масовото действие Обнови добавките), ние ги обновяваме една по една и проверяваме сайта преди и след всяка: началната страница трябва все още да се зарежда, без грешка от WordPress, а дневникът с грешки на сайта не трябва да показва нова грешка на PHP. Ако дадено обновяване повреди сайта, незабавно връщаме предишната версия, задържаме тази версия за вашия сайт и ви изпращаме имейл еднократно. Ако същата версия повреди два сайта на нашия хостинг, я задържаме за всеки сайт, така че никой друг да не я получи.

Задържаните обновявания са изброени под Обновявания на добавки на същата карта. Задържането се освобождава автоматично, когато авторът на добавката публикува по-нова версия. Можете също така сами да освободите задържане за вашия сайт (Освободи задържането), например след като отстраните конфликта, и следващото обновяване на добавките ще го приложи отново.