Mali broj dodataka nije dopušten na našem hostingu: lažni dodaci koji skrivaju administratorski račun napadača, dodaci koji ubacuju oglase ili preusmjeravanja na vaše stranice, alati za instalaciju rudara kriptovaluta te dodaci za čija je ažuriranja poznato da ruše web-mjesta. Datoteke koje čine phishing komplet (lažne stranice za prijavu u banku, e-poštu ili dostavu koje ono što posjetitelji unesu šalju nekom drugom) ili stražnja vrata također se odbijaju.
Kada ga instalirate ili prenesete
Instalacija blokiranog dodatka s vaše nadzorne ploče, prijenos njegove zip datoteke ili prijenos zip datoteke teme ili dodatka koja sadrži phishing komplet odmah se odbija, uz poruku koja navodi naziv datoteke. Ništa ne dospijeva na vaše web-mjesto. Odaberite drugi dodatak — gotovo svaki blokirani dodatak lažna je kopija stvarnog dodatka, stoga potražite original prema njegovu autoru.
Kada stigne na drugi način
Dodatke dodane unutar samog WordPress-a, datoteke prenesene putem SFTP-a ili upravitelja datoteka te vraćanja naši poslužitelji provjeravaju u roku od nekoliko minuta, a svako se web-mjesto u cijelosti provjerava svaki dan. Ako nešto pronađemo:
- primit ćete jednu e-poruku s nazivom web-mjesta, i
- sigurnosne postavke web-mjesta točno navode što smo pronašli i gdje, pod Blokirani dodaci i phishing kompleti.
Ovisno o tome o čemu je riječ, ili ćemo od vas zatražiti da to izbrišete, ili ćemo to sami premjestiti iz javne mape vašeg web-mjesta. Nikada se ništa ne briše: premješteni dodatak ili mapa čuvaju se u zaštićenoj mapi karantene na vašem hosting računu, gdje ih nitko ne može otvoriti s weba.
Što učiniti sljedeće
- Izbrišite dodatak ili datoteke koje smo naveli, ako ih već nismo premjestili.
- Ako ih niste sami dodali, pretpostavite da je u web-mjesto ili račun na njemu provaljeno:
promijenite svoje WordPress, hosting i FTP lozinke, uklonite WordPress korisnike koje ne prepoznajete i ažurirajte svaki dodatak i temu.
- Pokrenite Skeniraj sada na sigurnosnoj kartici kako biste provjerili ostatak web-mjesta.
Ako smatrate da smo pogriješili
Pritisnite Zatražite provjeru pored stavke ili odgovorite na našu e-poruku. Naš tim pregledava datoteku s vama i, ako je sigurna, vraća je točno tamo gdje je bila.
Ažuriranja dodataka koja ne mogu onesposobiti vaše web-mjesto
Kada ažuriramo dodatke umjesto vas (skupna radnja Ažuriraj dodatke), ažuriramo ih jedan po jedan i provjeravamo web-mjesto prije i nakon svakog: početna stranica se i dalje mora učitavati, bez WordPress pogreške, a zapisnik pogrešaka web-mjesta ne smije prikazivati novu PHP pogrešku. Ako ažuriranje naruši rad web-mjesta, odmah vraćamo prethodnu verziju, zadržavamo tu verziju za vaše web-mjesto i šaljemo vam jednu e-poruku. Ako ista verzija naruši rad dvaju web-mjesta na našem hostingu, zadržavamo je za svako web-mjesto kako je nitko drugi ne bi primio.
Zadržana ažuriranja navedena su pod Ažuriranja dodataka na istoj kartici. Zadržavanje se automatski uklanja kada autor dodatka objavi noviju verziju. Zadržavanje možete i sami ukloniti na svom web-mjestu (Ukloni zadržavanje), na primjer nakon rješavanja sukoba, i sljedeće ažuriranje dodatka ponovno će ga primijeniti.