תוספים חסומים וערכות דיוג

מספר קטן של תוספים אינו מורשה באחסון שלנו: תוספים מזויפים שמסתירים חשבון מנהל של תוקף, תוספים שמזריקים מודעות או הפניות מחדש לעמודים שלכם, תוכנות להורדת כורי קריפטו, ותוספים שהעדכונים שלהם ידועים כמשביתים אתרים. קבצים המרכיבים ערכת פישינג (דפי התחברות מזויפים של בנקים, דואר או משלוחים השולחים לגורם אחר את מה שהמבקרים מקלידים) או דלת אחורית נדחים אף הם.

כאשר אתם מתקינים או מעלים אחד כזה

התקנת תוסף חסום מלוח הבקרה שלכם, העלאת קובץ ה-zip שלו, או העלאת קובץ zip של תבנית או תוסף המכילים ערכת פישינג נדחית באופן מיידי, בצירוף הודעה המציינת את שם הקובץ. שום דבר אינו מגיע לאתר שלכם. בחרו בתוסף אחר — כמעט כל תוסף חסום הוא העתק מזויף של תוסף אמיתי, לכן חפשו את המקור לפי היוצר שלו.

כאשר אחד כזה מגיע בדרך אחרת

תוספים שנוספו מתוך WordPress עצמה, קבצים שהועלו דרך SFTP או מנהל הקבצים, ושחזורים נבדקים על ידי השרתים שלנו בתוך דקות, וכל אתר נבדק במלואו מדי יום. אם אנו מוצאים משהו:

• אתם מקבלים הודעת דוא"ל אחת המציינת את שם האתר, וכן
• הגדרות האבטחה של האתר מפרטות בדיוק מה מצאנו והיכן, תחת תוספים וערכות פישינג חסומים.

בהתאם למה שנמצא, אנו מבקשים מכם למחוק אותו, או מעבירים אותו בעצמנו מחוץ לתיקייה הציבורית של האתר שלכם. דבר אינו נמחק לעולם: תוסף או תיקייה שהועברו נשמרים בתיקיית הסגר מוגנת בחשבון האחסון שלכם, שבה אף אחד אינו יכול לפתוח אותם מהרשת.

מה לעשות כעת

1. מחקו את התוסף או את הקבצים שציינו, אם עדיין לא העברנו אותם.
2. אם לא הוספתם אותם בעצמכם, הניחו שהאתר או חשבון בו נפרצו:

שנו את סיסמאות ה-WordPress, האחסון וה-FTP שלכם, הסירו משתמשי WordPress שאינכם מזהים, ועדכנו כל תוסף ותבנית.

3. הפעילו את סרוק כעת בכרטיס האבטחה כדי לבדוק את שאר האתר.

אם אתם חושבים שטעינו

לחצו על בקש מאיתנו לבדוק לצד הפריט, או השיבו להודעת הדוא"ל שלנו. הצוות שלנו יבדוק את הקובץ יחד אתכם, ואם הוא בטוח, יחזיר אותו בדיוק למקום שבו היה.

עדכוני תוספים שאינם יכולים להשבית את האתר שלכם

כאשר אנו מעדכנים תוספים עבורכם (הפעולה הקבוצתית עדכן תוספים), אנו מעדכנים אותם אחד אחד ובודקים את האתר לפני ואחרי כל אחד מהם: דף הבית חייב להמשיך להיטען, ללא שגיאת WordPress, ויומן השגיאות של האתר אינו יכול להציג שגיאת PHP חדשה. אם עדכון משבש את האתר, אנו מחזירים מיד את הגרסה הקודמת, מעכבים את אותה גרסה עבור האתר שלכם, ושולחים לכם דוא"ל פעם אחת. אם אותה גרסה משבשת שני אתרים באחסון שלנו, אנו מעכבים אותה עבור כל אתר כדי שאף אחד אחר לא יקבל אותה.

עדכונים מעוכבים מופיעים תחת עדכוני תוספים באותו כרטיס. עיכוב מבוטל באופן עצמאי כאשר יוצר התוסף מפרסם גרסה חדשה יותר. תוכלו גם לבטל עיכוב באתר שלכם בעצמכם (שחרר את העיכוב), למשל לאחר פתרון ההתנגשות, ועדכון התוסף הבא יחיל אותו שוב.