Блокирани плъгини и фишинг комплекти

Малък брой разширения не са разрешени на нашия хостинг: фалшиви разширения, които скриват администраторски акаунт на нападател, разширения, които вмъкват реклами или пренасочвания във Вашите страници, дропъри за криптокопачи и разширения, за чиито актуализации е известно, че спират сайтовете. Файлове, които съставляват фишинг пакет (фалшиви страници за вход в банки, пощи или доставки, които изпращат въведеното от посетителите на друг) или задна врата, също се отхвърлят.

Когато инсталирате или качвате такова

Инсталирането на блокирано разширение от Вашето табло за управление, качването на неговия zip файл или качването на zip файл на тема или разширение, който съдържа фишинг пакет, се отхвърля веднага със съобщение, което посочва името на файла. Нищо не достига до Вашия сайт. Изберете друго разширение — почти всяко блокирано е фалшиво копие на истинско разширение, така че потърсете оригинала по неговия автор.

Когато се появи по друг начин

Разширенията, добавени в самия WordPress, файловете, качени чрез SFTP или файловия мениджър, както и възстановяванията се проверяват от нашите сървъри в рамките на минути, а всеки сайт се проверява изцяло всеки ден. Ако открием нещо:

• получавате един имейл с името на сайта и
• настройките за сигурност на сайта изброяват точно какво сме открили и къде, под Блокирани разширения и фишинг пакети.

В зависимост от това какво е, или ще Ви помолим да го изтриете, или сами ще го преместим извън публичната папка на Вашия сайт. Нищо никога не се изтрива: преместеното разширение или папка се съхранява в защитена папка под карантина във Вашия хостинг акаунт, където никой не може да го отвори от мрежата.

Какво да направите след това

1. Изтрийте добавката или файловете, които изброяваме, ако вече не сме ги преместили.
2. Ако не сте ги добавили сами, приемете, че в сайта или в акаунт в него е било проникнато:

сменете своите пароли за WordPress, хостинг и FTP, премахнете потребителите на WordPress, които не разпознавате, и обновете всяка добавка и тема.

3. Стартирайте Сканирай сега на картата за сигурност, за да проверите останалата част от сайта.

Ако смятате, че сме сгрешили

Натиснете Поискайте да проверим до елемента или отговорете на нашия имейл. Нашият екип преглежда файла заедно с Вас и, ако е безопасен, го връща точно там, където е бил.

Обновявания на добавки, които не могат да свалят сайта Ви офлайн

Когато обновяваме добавки вместо Вас (груповото действие Обнови добавките), ние ги обновяваме една по една и проверяваме сайта преди и след всяка от тях: началната страница все още трябва да се зарежда без грешка на WordPress, а регистърът с грешки на сайта не трябва да показва нова PHP грешка. Ако дадено обновяване повреди сайта, веднага връщаме предишната версия, задържаме тази версия за Вашия сайт и Ви изпращаме един имейл. Ако същата версия повреди два сайта на нашия хостинг, я задържаме за всеки сайт, за да не я получи никой друг.

Задържаните обновявания са изброени под Обновявания на добавки на същата карта. Задържането се освобождава автоматично, когато авторът на добавката публикува по-нова версия. Можете също така сами да освободите задържането за Вашия сайт (Освободи задържането), например след коригиране на конфликта, и следващото обновяване на добавката ще го приложи отново.

Цялост на сайта: собствените файлове на WordPress и адресът на Вашия сайт

Всеки час сравняваме файловете на WordPress на Вашия сайт с официалното копие на точната версия на WordPress, която използвате, и проверяваме дали настройките за адрес (home и site URL) сочат към неговия собствен домейн. Променените или липсващи файлове на WordPress, неизвестните PHP файлове в собствените папки на WordPress или адрес, който сочи другаде, са чести признаци на пробив и могат да направят сайта недостъпен.

Всичко намерено се показва в списък под Интегритет на сайта на същата карта. Натиснете Поправи сега, за да коригирате проблема: собствените файлове на WordPress се преинсталират с версията, която вече използвате (Вашите теми, разширения, качени файлове и съдържание никога не се засягат), неизвестните файлове в собствените папки на WordPress се преместват във Вашата папка под карантина, а адресът се връща към Вашия домейн.