התקנה ועדכון של תוספים

באפשרותכם לנהל תוספים מלוח הבקרה במקום להתחבר לכל אתר בנפרד.

התקנה

פתחו את האתר, לאחר מכן עברו אל Plugins, ולאחר מכן חפשו. אתם מחפשים במאגר התוספים של WordPress עצמו, כך שמה שתמצאו הוא בדיוק מה שהייתם מוצאים ב-wordpress.org. התקינו אותו והפעילו אותו מכאן.

עדכון, ולמה כדאי לתת לנו לעשות זאת

תוספים שאינם מעודכנים הם הסיבה לכך שכמעט כל אתר WordPress שנפרץ אכן נפרץ. בדרך כלל לא מדובר במתקפה מתוחכמת — מדובר בסריקה אוטומטית שמצאה פירצה מוכרת בתוסף שקיים עבורו תיקון זמין כבר חודשים.

הפעילו עדכונים אוטומטיים. אם יש לכם אתרים רבים, עדכנו לרוחב כל האתרים במקום אתר אחר אתר.

לפני שמעדכנים משהו חשוב

אם אתר הוא קריטי לפעילות העסקית, בדקו תחילה את העדכון בסביבת בדיקות (staging). סביבת בדיקות היא עותק של האתר שתוכלו לשבש מבלי שאיש יבחין בכך.

הסרת מה שאינכם משתמשים בו

השבתת תוסף אינה הסרה שלו: הקוד עדיין נמצא בדיסק ועדיין ניתן לגשת אליו. מחקו תוספים שהפסקתם להשתמש בהם. תוסף מושבת בעל פגיעות מוכרת מסוכן כמעט כמו תוסף פעיל, והוא מסוג הפריטים שאיש אינו זוכר לעדכן משום שאיש אינו זוכר שהוא בכלל שם.