מספר קטן של תוספים אינו מורשה באחסון שלנו: תוספים מזויפים שמסתירים חשבון מנהל של תוקף, תוספים שמזריקים מודעות או הפניות אוטומטיות לדפים שלכם, תוכנות שמחדירות כורי קריפטו, ותוספים שהעדכונים שלהם ידועים ככאלה שמשביתים אתרים. כמו כן, קבצים שמרכיבים ערכת פישינג (דפי התחברות מזויפים של בנקים, דואר או משלוחים ששולחים לגורם זר את מה שהמבקרים מקלידים) או דלת אחורית נדחים גם הם.
בעת התקנה או העלאה של תוסף כזה
התקנה של תוסף חסום מלוח הבקרה שלכם, העלאת קובץ ה-zip שלו, או העלאת קובץ zip של תבנית או תוסף המכיל ערכת פישינג נדחית באופן מיידי, בצירוף הודעה המציינת את שם הקובץ. שום דבר אינו מגיע לאתר שלכם. בחרו בתוסף אחר — כמעט כל תוסף חסום הוא העתק מזויף של תוסף אמיתי, לכן חפשו את המקור לפי היוצר שלו.
כאשר תוסף מגיע בדרך אחרת
תוספים שנוספו מתוך WordPress עצמה, קבצים שהועלו באמצעות SFTP או מנהל הקבצים, ושחזורים נבדקים על ידי השרתים שלנו בתוך דקות, וכל אתר נבדק במלואו מדי יום. אם אנו מוצאים משהו:
- אתם מקבלים הודעת דוא"ל אחת המציינת את שם האתר, וכן
- הגדרות האבטחה של האתר מפרטות בדיוק מה מצאנו ואיפה, תחת תוספים חסומים וערכות פישינג.
בהתאם למה שנמצא, אנו מבקשים מכם למחוק אותו, או מעבירים אותו בעצמנו אל מחוץ לתיקייה הציבורית של האתר שלכם. שום דבר אינו נמחק לעולם: תוסף או תיקייה שהועברו נשמרים בתיקיית הסגר מוגנת בחשבון האחסון שלכם, שבה אף אחד אינו יכול לפתוח אותם מהרשת.
מה לעשות כעת
- מחקו את התוסף או את הקבצים שאנו מציגים ברשימה, אם עדיין לא העברנו אותם.
- אם לא הוספתם אותם בעצמכם, הניחו שבוצעה פריצה לאתר או לחשבון שבו:
שנו את סיסמאות ה-WordPress, האחסון וה-FTP שלכם, הסירו משתמשי WordPress שאינכם מזהים, ועדכנו כל תוסף ותבנית.
- הפעילו את סרוק עכשיו בכרטיס האבטחה כדי לבדוק את שאר האתר.
אם אתם חושבים שטעינו
לחצו על בקש מאיתנו לבדוק לצד הפריט, או השיבו להודעת הדוא"ל שלנו. הצוות שלנו יבחן את הקובץ יחד איתכם, ואם הוא בטוח, יחזיר אותו בדיוק למקום שבו היה.
עדכוני תוספים שלא יכולים להשבית את האתר שלכם
כאשר אנו מעדכנים תוספים עבורכם (הפעולה הקבוצתית עדכן תוספים), אנו מעדכנים אותם אחד אחד ובודקים את האתר לפני ואחרי כל אחד מהם: דף הבית חייב להמשיך להיטען, ללא שגיאת WordPress, ויומן השגיאות של האתר אינו רשאי להציג שגיאת PHP חדשה. אם עדכון משבש את האתר, אנו מחזירים מיד את הגרסה הקודמת, משהים את הגרסה הזו עבור האתר שלכם, וכותבים לכם בדוא"ל פעם אחת. אם אותה גרסה משבשת שני אתרים באחסון שלנו, אנו משהים אותה עבור כל אתר כדי שאיש מלבדכם לא יקבל אותה.
עדכונים מושהים מופיעים תחת עדכוני תוספים באותו כרטיס. השהיה מבוטלת באופן עצמאי כאשר יוצר התוסף מפרסם גרסה חדשה יותר. תוכלו גם לבטל השהיה באתר שלכם בעצמכם (שחרר את ההשהיה), למשל לאחר תיקון ההתנגשות, ועדכון התוספים הבא יחיל אותו שוב.
שלמות האתר: הקבצים של WordPress עצמה וכתובת האתר שלכם
מדי שעה אנו משווים את קובצי ה-WordPress של האתר שלכם לעותק הרשמי של גרסת ה-WordPress המדויקת שבה הוא פועל, ובודקים שהגדרות הכתובת שלו (home ו-site URL) מצביעות על הדומיין שלו עצמו. קובצי WordPress שהשתנו או חסרים, קובצי PHP לא מוכרים בתוך התיקיות של WordPress עצמה, או כתובת שמצביעה למקום אחר הם סימנים נפוצים לפריצה, ועלולים להשבית אתר.
כל מה שנמצא מופיע תחת שלמות האתר באותו כרטיס. לחצו על תקן עכשיו כדי לתקן זאת: הקבצים של WordPress עצמה מותקנים מחדש בגרסה שאתם כבר מפעילים (בערכות העיצוב, בתוספים, בהעלאות ובתוכן שלכם לעולם לא נוגעים), קבצים לא מוכרים בתיקיות של WordPress מועברים לתיקיית ההסגר שלכם, והכתובת מוגדרת מחדש לדומיין שלכם.