Mga na-block na plugin at phishing kit

May maliit na bilang ng mga plugin na hindi pinapayagan sa aming hosting: mga pekeng plugin na nagtatago ng admin account ng isang lumusob, mga plugin na naglalagay ng mga patalastas o redirect sa iyong mga pahina, mga crypto-miner dropper, at mga plugin na kilalang nagpapatigil sa operasyon ng mga site dahil sa kanilang mga update. Tinatanggihan din ang mga file na bumubuo sa isang phishing kit (mga pekeng login page ng bangko, mail, o delivery na nagpapadala sa iba ng tina-type ng mga bisita) o isang backdoor.

Kapag nag-install o nag-upload ka ng isa

Ang pag-install ng naka-block na plugin mula sa iyong dashboard, pag-upload ng zip nito, o pag-upload ng zip ng tema o plugin na naglalaman ng phishing kit ay agad na tinatanggihan, na may mensaheng nagsasaad ng pangalan ng file. Walang nakakarating sa iyong site. Pumili ng ibang plugin — halos bawat naka-block na plugin ay pekeng kopya ng isang totoong plugin, kaya hanapin ang orihinal mula sa may-akda nito.

Kapag dumating ito sa ibang paraan

Ang mga plugin na idinagdag sa loob mismo ng WordPress, mga file na na-upload sa pamamagitan ng SFTP o ng file manager, at mga pag-restore ay sinusuri ng aming mga server sa loob ng ilang minuto, at bawat site ay buong sinusuri araw-araw. Kung may makita kami:

• makakatanggap ka ng isang e-mail na nagsasaad ng pangalan ng site, at
• itinatala ng mga setting ng seguridad ng site kung ano mismo ang aming natagpuan at kung saan, sa ilalim ng Mga naka-block na plugin at phishing kit.

Depende sa kung ano ito, hihilingin namin sa iyong tanggalin ito, o kami mismo ang maglilipat nito palabas ng pampublikong folder ng iyong site. Walang kailanman binubura: ang inilipat na plugin o folder ay itinatago sa isang protektadong quarantine folder sa iyong hosting account, kung saan walang sinumang makakapagbukas nito mula sa web.

Ang dapat gawin susunod

1. Burahin ang plugin o mga file na inilista namin, kung hindi pa namin nailipat ang mga ito.
2. Kung hindi mo mismo idinagdag ang mga ito, ipalagay na napasok ang site o isang account dito:

palitan ang iyong mga password sa WordPress, hosting, at FTP, alisin ang mga user ng WordPress na hindi mo kinikilala, at i-update ang bawat plugin at theme.

3. Pindutin ang I-scan ngayon sa security card upang suriin ang natitirang bahagi ng site.

Kung sa tingin mo ay nagkamali kami

Pindutin ang Hilingin sa aming suriin sa tabi ng item, o sumagot sa aming e-mail. Susuriin ng aming koponan ang file kasama mo at, kung ligtas ito, ibabalik ito sa eksaktong kinalalagyan nito dati.

Mga update sa plugin na hindi magpapasara sa iyong site

Kapag nag-a-update kami ng mga plugin para sa iyo (ang maramihang pagkilos na I-update ang mga plugin), isa-isa namin itong ina-update at sinusuri ang site bago at pagkatapos ng bawat isa: dapat mag-load pa rin ang home page, nang walang error sa WordPress, at hindi dapat magpakita ng bagong error sa PHP ang error log ng site. Kung masira ng isang update ang site, ibinabalik namin agad ang nakaraang bersyon, pinipigilan ang bersyong iyon para sa iyong site, at nagpapadala sa iyo ng isang e-mail. Kung ang parehong bersyon ay makasira ng dalawang site sa aming hosting, pinipigilan namin ito para sa bawat site upang wala nang iba pang makatanggap nito.

Nakalista ang mga pinigilang update sa ilalim ng Mga update sa plugin sa parehong card. Awtomatikong inaalis ang pagpigil kapag naglabas ang may-akda ng plugin ng mas bagong bersyon. Maaari mo ring alisin ang pagpigil sa iyong site mismo (Alisin ang pagpigil), halimbawa pagkatapos ayusin ang conflict, at ilalapat itong muli ng susunod na update ng plugin.