Αποκλεισμένα πρόσθετα και κιτ ηλεκτρονικού «ψαρέματος»

Ένας μικρός αριθμός πρόσθετων δεν επιτρέπεται στη φιλοξενία μας: ψεύτικα πρόσθετα που αποκρύπτουν τον λογαριασμό διαχειριστή ενός εισβολέα, πρόσθετα που εισάγουν διαφημίσεις ή ανακατευθύνσεις στις σελίδες σας, προγράμματα εγκατάστασης εξόρυξης κρυπτονομισμάτων και πρόσθετα των οποίων οι ενημερώσεις είναι γνωστό ότι θέτουν ιστότοπους εκτός σύνδεσης. Αρχεία που συνθέτουν ένα κιτ ηλεκτρονικού «ψαρέματος» (ψεύτικες σελίδες σύνδεσης τραπεζών, ηλεκτρονικού ταχυδρομείου ή παράδοσης δεμάτων που στέλνουν ό,τι πληκτρολογούν οι επισκέπτες σε κάποιον άλλον) ή μια κερκόπορτα απορρίπτονται επίσης.

Όταν εγκαθιστάτε ή μεταφορτώνετε ένα από αυτά

Η εγκατάσταση ενός αποκλεισμένου πρόσθετου από τον πίνακα ελέγχου σας, η μεταφόρτωση του αρχείου zip του ή η μεταφόρτωση ενός αρχείου zip θέματος ή πρόσθετου που περιέχει ένα κιτ ηλεκτρονικού «ψαρέματος» απορρίπτεται αμέσως, με ένα μήνυμα που κατονομάζει το αρχείο. Τίποτα δεν φτάνει στον ιστότοπό σας. Επιλέξτε ένα διαφορετικό πρόσθετο — σχεδόν κάθε αποκλεισμένο πρόσθετο είναι ένα ψεύτικο αντίγραφο ενός πραγματικού πρόσθετου, επομένως αναζητήστε το αρχικό με βάση τον δημιουργό του.

Όταν κάποιο φτάνει με άλλον τρόπο

Τα πρόσθετα που προστίθενται μέσα στο ίδιο το WordPress, τα αρχεία που μεταφορτώνονται μέσω SFTP ή της διαχείρισης αρχείων, καθώς και οι επαναφορές ελέγχονται από τους διακομιστές μας μέσα σε λίγα λεπτά, ενώ κάθε ιστότοπος ελέγχεται πλήρως καθημερινά. Εάν εντοπίσουμε κάτι:

• λαμβάνετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που κατονομάζει τον ιστότοπο, και
• οι ρυθμίσεις ασφαλείας του ιστοτόπου αναφέρουν ακριβώς τι βρήκαμε και πού, στην ενότητα Αποκλεισμένα πρόσθετα και κιτ ηλεκτρονικού «ψαρέματος».

Ανάλογα με το τι είναι, είτε σας ζητάμε να το διαγράψετε είτε το μετακινούμε εμείς εκτός του δημόσιου φακέλου του ιστοτόπου σας. Τίποτα δεν διαγράφεται ποτέ: ένα μετακινημένο πρόσθετο ή φάκελος διατηρείται σε έναν προστατευμένο φάκελο καραντίνας στον λογαριασμό φιλοξενίας σας, όπου κανείς δεν μπορεί να το ανοίξει από τον ιστό.

Τι να κάνετε στη συνέχεια

1. Διαγράψτε το πρόσθετο ή τα αρχεία που αναφέρουμε, εάν δεν τα έχουμε ήδη μετακινήσει.
2. Εάν δεν τα προσθέσατε εσείς, υποθέστε ότι παραβιάστηκε ο ιστότοπος ή ένας λογαριασμός σε αυτόν:

αλλάξτε τους κωδικούς πρόσβασης για το WordPress, τη φιλοξενία και το FTP, καταργήστε τους χρήστες του WordPress που δεν αναγνωρίζετε και ενημερώστε κάθε πρόσθετο και θέμα.

3. Εκτελέστε την επιλογή Σάρωση τώρα στην καρτέλα ασφαλείας για να ελέγξετε τον υπόλοιπο ιστότοπο.

Εάν πιστεύετε ότι κάναμε λάθος

Πατήστε Ζητήστε να το ελέγξουμε δίπλα στο στοιχείο ή απαντήστε στο μήνυμα ηλεκτρονικού ταχυδρομείου μας. Η ομάδα μας εξετάζει το αρχείο μαζί σας και, εάν είναι ασφαλές, το επαναφέρει ακριβώς εκεί που βρισκόταν.

Ενημερώσεις πρόσθετων που δεν μπορούν να θέσουν τον ιστότοπό σας εκτός σύνδεσης

Όταν ενημερώνουμε πρόσθετα για εσάς (η μαζική ενέργεια Ενημέρωση πρόσθετων), τα ενημερώνουμε ένα προς ένα και ελέγχουμε τον ιστότοπο πριν και μετά από καθένα: η αρχική σελίδα πρέπει να εξακολουθεί να φορτώνεται, χωρίς σφάλμα του WordPress, και το αρχείο καταγραφής σφαλμάτων του ιστότοπου δεν πρέπει να εμφανίζει νέο σφάλμα PHP. Εάν μια ενημέρωση καταστρέψει τον ιστότοπο, επαναφέρουμε αμέσως την προηγούμενη έκδοση, θέτουμε σε αναμονή τη συγκεκριμένη έκδοση για τον ιστότοπό σας και σας στέλνουμε μήνυμα ηλεκτρονικού ταχυδρομείου μία φορά. Εάν η ίδια έκδοση προκαλέσει βλάβη σε δύο ιστότοπους στη φιλοξενία μας, τη θέτουμε σε αναμονή για κάθε ιστότοπο, ώστε να μην την λάβει κανένας άλλος.

Οι ενημερώσεις σε αναμονή αναφέρονται στην ενότητα Ενημερώσεις πρόσθετων στην ίδια καρτέλα. Η αναμονή απελευθερώνεται αυτόματα όταν ο δημιουργός του πρόσθετου δημοσιεύσει μια νεότερη έκδοση. Μπορείτε επίσης να καταργήσετε την αναμονή στον ιστότοπό σας οι ίδιοι (Κατάργηση αναμονής), για παράδειγμα μετά την επίλυση της διένεξης, και η επόμενη ενημέρωση πρόσθετων θα την εφαρμόσει ξανά.