Blokované pluginy a phishingové sady

Malý počet pluginů není na našem hostingu povolen: falešné pluginy, které skrývají administrátorský účet útočníka, pluginy, které do vašich stránek vkládají reklamy nebo přesměrování, nástroje pro instalaci těžby kryptoměn a pluginy, o jejichž aktualizacích je známo, že vyřazují weby z provozu. Soubory, které tvoří phishingovou sadu (falešné přihlašovací stránky bank, e-mailů nebo doručovacích služeb, které odesílají údaje zadané návštěvníky někomu jinému) nebo zadní vrátka, jsou také odmítnuty.

Když některý z nich nainstalujete nebo nahrajete

Instalace blokovaného pluginu z vašeho ovládacího panelu, nahrání jeho souboru zip nebo nahrání souboru zip šablony či pluginu obsahujícího phishingovou sadu je okamžitě odmítnuto se zprávou, která uvádí název souboru. K vašemu webu se nic nedostane. Zvolte jiný plugin — téměř každý blokovaný plugin je falešnou kopií skutečného pluginu, vyhledejte proto originál podle jeho autora.

Když se některý z nich objeví jiným způsobem

Pluginy přidané přímo v WordPress, soubory nahrané přes SFTP nebo správce souborů a obnovy jsou našimi servery zkontrolovány během několika minut a každý web je kompletně kontrolován každý den. Pokud něco najdeme:

• obdržíte jeden e-mail s uvedením webu a
• v nastavení zabezpečení webu je v sekci Blokované pluginy a phishingové sady přesně uvedeno, co a kde jsme našli.

V závislosti na tom, o co jde, vás buď požádáme o smazání, nebo danou položku sami přesuneme z veřejné složky vašeho webu. Nikdy se nic nemaže: přesunutý plugin nebo složka je uložena v chráněné karanténní složce ve vašem hostingovém účtu, kde ji nikdo nemůže otevřít z webu.

Co dělat dál

1. Smažte uvedený plugin nebo soubory, pokud jsme je již nepřesunuli.
2. Pokud jste je sami nepřidali, předpokládejte, že byl web nebo účet na něm napaden:

změňte svá hesla k systému WordPress, hostingu a FTP, odstraňte uživatele systému WordPress, které nepoznáváte, a aktualizujte všechny pluginy a šablony.

3. Na kartě zabezpečení spusťte možnost Zkontrolovat nyní a zkontrolujte zbytek webu.

Pokud si myslíte, že jsme se zmýlili

Stiskněte možnost Požádat o kontrolu vedle položky nebo odpovězte na náš e-mail. Náš tým soubor prohlédne s vámi a v případě, že je bezpečný, vrátí jej přesně tam, kde byl.

Aktualizace pluginů, které nemohou vyřadit váš web z provozu

Když pro vás aktualizujeme pluginy (hromadná akce Aktualizovat pluginy), aktualizujeme je jeden po druhém a před i po každé aktualizaci web zkontrolujeme: domovská stránka se musí stále načítat bez chyby systému WordPress a v protokolu chyb webu se nesmí objevit žádná nová chyba PHP. Pokud aktualizace web poškodí, okamžitě vrátíme předchozí verzi, danou verzi pro váš web pozastavíme a jednou vám zašleme e-mail. Pokud stejná verze poškodí dva weby na našem hostingu, pozastavíme ji pro všechny weby, aby ji nikdo další neobdržel.

Pozastavené aktualizace jsou uvedeny v sekci Aktualizace pluginů na stejné kartě. Pozastavení se automaticky uvolní, jakmile autor pluginu vydá novější verzi. Pozastavení na svém webu můžete zrušit i vy sami (Zrušit pozastavení), například po vyřešení konfliktu, a příští aktualizace pluginů ji znovu použije.