نصب و به‌روزرسانی افزونه‌ها

می‌توانید به جای ورود به هر سایت، افزونه‌ها را از طریق پنل مدیریت کنید.

نصب

سایت را باز کنید، سپس به بخش افزونه‌ها بروید و جستجو کنید. شما مستقیماً در مخزن افزونه‌های WordPress جستجو می‌کنید، بنابراین هر آنچه می‌یابید همان چیزی است که در wordpress.org پیدا خواهید کرد. آن را از همین جا نصب و فعال کنید.

به‌روزرسانی، و چرا باید این کار را به ما بسپارید

افزونه‌های قدیمی و به‌روزنشده عامل نفوذ به تقریباً تمام سایت‌های هک‌شده‌ی WordPress هستند. این اتفاق معمولاً یک حمله پیچیده نیست — بلکه یک اسکن خودکار است که رخنه شناخته‌شده‌ای را در افزونه‌ای پیدا کرده که ماه‌هاست اصلاحیه‌ای برای آن در دسترس بوده است.

به‌روزرسانی‌های خودکار را فعال کنید. اگر سایت‌های متعددی دارید، به‌روزرسانی را به صورت یکجا روی کل مجموعه‌ی سایت‌ها انجام دهید، نه سایت به سایت.

قبل از به‌روزرسانی موارد مهم

اگر سایتی برای کسب‌وکار شما حیاتی است، ابتدا به‌روزرسانی را در محیط آزمایشی (staging) تست کنید. محیط آزمایشی نسخه‌ای کپی از سایت است که می‌توانید بدون اینکه کسی متوجه شود، در آن آزمون‌وخطا کنید.

حذف مواردی که استفاده نمی‌کنید

غیرفعال کردن یک افزونه به معنای حذف آن نیست: کد همچنان روی دیسک باقی می‌ماند و قابل دسترسی است. افزونه‌هایی را که دیگر استفاده نمی‌کنید، کاملاً حذف نمایید. یک افزونه غیرفعال با یک آسیب‌پذیری شناخته‌شده تقریباً به اندازه یک افزونه فعال خطرناک است، و جزو مواردی به شمار می‌رود که هیچ‌کس به یاد ندارد آن را به‌روزرسانی کند، زیرا هیچ‌کس به یاد ندارد که اصلاً وجود دارد.