Αποκλεισμένα πρόσθετα και κιτ ηλεκτρονικού «ψαρέματος»

Ένας μικρός αριθμός προσθέτων δεν επιτρέπεται στη φιλοξενία μας: ψεύτικα πρόσθετα που κρύβουν λογαριασμό διαχειριστή κάποιου εισβολέα, πρόσθετα που εισάγουν διαφημίσεις ή ανακατευθύνσεις στις σελίδες σας, προγράμματα εγκατάστασης κακόβουλου λογισμικού εξόρυξης κρυπτονομισμάτων (crypto-miner droppers) και πρόσθετα των οποίων οι ενημερώσεις είναι γνωστό ότι θέτουν ιστότοπους εκτός λειτουργίας. Αρχεία που συνθέτουν ένα κιτ ηλεκτρονικού «ψαρέματος» (phishing kit) (ψεύτικες σελίδες σύνδεσης τραπεζών, ηλεκτρονικού ταχυδρομείου ή παράδοσης που στέλνουν ό,τι πληκτρολογούν οι επισκέπτες σε κάποιον άλλον) ή μια κερκόπορτα (backdoor) απορρίπτονται επίσης.

Όταν εγκαθιστάτε ή μεταφορτώνετε ένα τέτοιο στοιχείο

Η εγκατάσταση ενός αποκλεισμένου πρόσθετου από τον πίνακα ελέγχου σας, η μεταφόρτωση του αρχείου zip του ή η μεταφόρτωση ενός αρχείου zip θέματος ή πρόσθετου που περιέχει ένα κιτ ηλεκτρονικού «ψαρέματος» απορρίπτεται αμέσως, με ένα μήνυμα που αναφέρει το όνομα του αρχείου. Τίποτα δεν φτάνει στον ιστότοπό σας. Επιλέξτε ένα διαφορετικό πρόσθετο — σχεδόν κάθε αποκλεισμένο πρόσθετο είναι ψεύτικο αντίγραφο ενός πραγματικού πρόσθετου, επομένως αναζητήστε το πρωτότυπο με βάση τον δημιουργό του.

Όταν ένα τέτοιο στοιχείο καταφθάνει με άλλον τρόπο

Τα πρόσθετα που προστίθενται μέσα στο ίδιο το WordPress, τα αρχεία που μεταφορτώνονται μέσω SFTP ή της διαχείρισης αρχείων, καθώς και οι επαναφορές ελέγχονται από τους διακομιστές μας μέσα σε λίγα λεπτά, και κάθε ιστότοπος ελέγχεται πλήρως καθημερινά. Εάν εντοπίσουμε κάτι:

• λαμβάνετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που κατονομάζει τον ιστότοπο, και
• οι ρυθμίσεις ασφαλείας του ιστότοπου παραθέτουν ακριβώς τι βρήκαμε και πού, στην ενότητα Αποκλεισμένα πρόσθετα και κιτ ηλεκτρονικού «ψαρέματος».

Ανάλογα με το τι πρόκειται, είτε σας ζητάμε να το διαγράψετε, είτε το μετακινούμε εμείς εκτός του δημόσιου φακέλου του ιστοτόπου σας. Δεν διαγράφεται ποτέ τίποτα: ένα πρόσθετο ή ένας φάκελος που έχει μετακινηθεί διατηρείται σε έναν προστατευμένο φάκελο καραντίνας στον λογαριασμό φιλοξενίας σας, όπου κανείς δεν μπορεί να το ανοίξει από τον ιστό.

Τι να κάνετε στη συνέχεια

1. Διαγράψτε το πρόσθετο ή τα αρχεία που παραθέτουμε, εάν δεν τα έχουμε ήδη μετακινήσει.
2. Εάν δεν τα προσθέσατε εσείς οι ίδιοι, υποθέστε ότι ο ιστότοπος ή ένας λογαριασμός σε αυτόν παραβιάστηκε:

αλλάξτε τους κωδικούς πρόσβασης για το WordPress, τη φιλοξενία και το FTP σας, καταργήστε χρήστες του WordPress που δεν αναγνωρίζετε και ενημερώστε κάθε πρόσθετο και θέμα.

3. Εκτελέστε την επιλογή Σάρωση τώρα στην καρτέλα ασφαλείας για να ελέγξετε τον υπόλοιπο ιστότοπο.

Εάν πιστεύετε ότι κάναμε λάθος

Πατήστε Ζητήστε να το ελέγξουμε δίπλα στο στοιχείο ή απαντήστε στο e-mail μας. Η ομάδα μας εξετάζει το αρχείο μαζί σας και, εάν είναι ασφαλές, το επαναφέρει ακριβώς εκεί που βρισκόταν.

Ενημερώσεις πρόσθετων που δεν μπορούν να θέσουν τον ιστότοπό σας εκτός σύνδεσης

Όταν ενημερώνουμε πρόσθετα για εσάς (η μαζική ενέργεια Ενημέρωση πρόσθετων), τα ενημερώνουμε ένα προς ένα και ελέγχουμε τον ιστότοπο πριν και μετά από το καθένα: η αρχική σελίδα πρέπει να εξακολουθεί να φορτώνει, χωρίς σφάλμα WordPress, και το αρχείο καταγραφής σφαλμάτων του ιστοτόπου δεν πρέπει να εμφανίζει νέο σφάλμα PHP. Εάν μια ενημέρωση διακόψει τη λειτουργία του ιστοτόπου, επαναφέρουμε αμέσως την προηγούμενη έκδοση, διατηρούμε σε αναμονή αυτήν την έκδοση για τον ιστότοπό σας και σας στέλνουμε e-mail μία φορά. Εάν η ίδια έκδοση προκαλέσει διακοπή σε δύο ιστότοπους στη φιλοξενία μας, τη διατηρούμε σε αναμονή για κάθε ιστότοπο ώστε να μην τη λάβει κανένας άλλος.

Οι ενημερώσεις σε αναμονή παρατίθενται στην ενότητα Ενημερώσεις πρόσθετων στην ίδια καρτέλα. Η αναμονή απελευθερώνεται από μόνη της όταν ο δημιουργός του πρόσθετου δημοσιεύσει μια νεότερη έκδοση. Μπορείτε επίσης να απελευθερώσετε την αναμονή στον ιστότοπό σας εσείς οι ίδιοι (Απελευθέρωση της αναμονής), για παράδειγμα μετά την επίλυση της διένεξης, και η επόμενη ενημέρωση πρόσθετου θα την εφαρμόσει ξανά.

Ακεραιότητα ιστοτόπου: τα αρχικά αρχεία του WordPress και η διεύθυνση του ιστοτόπου σας

Κάθε ώρα συγκρίνουμε τα αρχεία WordPress του ιστοτόπου σας με το επίσημο αντίγραφο της ακριβούς έκδοσης WordPress που εκτελεί και ελέγχουμε ότι οι ρυθμίσεις διεύθυνσής του (αρχική σελίδα και URL ιστοτόπου) παραπέμπουν στον δικό του τομέα. Τροποποιημένα ή ελλείποντα αρχεία WordPress, άγνωστα αρχεία PHP μέσα στους φακέλους του ίδιου του WordPress ή μια διεύθυνση που δείχνει κάπου αλλού αποτελούν συνήθη σημάδια παραβίασης και μπορούν να θέσουν έναν ιστότοπο εκτός σύνδεσης.

Οτιδήποτε εντοπίζεται καταγράφεται στην ενότητα Ακεραιότητα ιστοτόπου στην ίδια καρτέλα. Πατήστε Επιδιόρθωση τώρα για να το διορθώσετε: τα αρχεία του ίδιου του WordPress επανεγκαθίστανται στην έκδοση που ήδη εκτελείτε (τα θέματα, τα πρόσθετα, τα μεταφορτωμένα αρχεία και το περιεχόμενό σας δεν επηρεάζονται ποτέ), τα άγνωστα αρχεία στους φακέλους του ίδιου του WordPress μεταφέρονται στον φάκελο καραντίνας σας και η διεύθυνση επαναφέρεται στον τομέα σας.