Instaliranje i ažuriranje dodataka

Dodatke možete upravljati s ploče umjesto da se prijavljujete na svaku stranicu.

Instalacija

Otvorite stranicu, zatim Dodaci, pa pretražite. Pretražujete sam direktorij dodataka za WordPress, tako da je ono što pronađete isto ono što biste pronašli na wordpress.org. Instalirajte ga i aktivirajte odavde.

Ažuriranje i zašto to prepustiti nama

Zastarjeli dodaci uzrok su gotovo svake kompromitirane WordPress stranice. To obično nije sofisticiran napad – riječ je o automatiziranom skeniranju koje je pronašlo poznatu rupu u dodatku za koji je ispravak dostupan već mjesecima.

Uključite automatska ažuriranja. Ako imate mnogo stranica, ažurirajte ih na razini cijele mreže umjesto od stranice do stranice.

Prije ažuriranja nečeg važnog

Ako je stranica ključna za poslovanje, prvo testirajte ažuriranje na pripremnoj okolini (staging). Pripremna okolina je kopija stranice koju možete pokvariti a da nitko to ne primijeti.

Uklanjanje onoga što ne koristite

Deaktivacija dodatka nije isto što i njegovo uklanjanje: kôd je i dalje na disku i još uvijek mu se može pristupiti. Izbrišite dodatke koje ste prestali koristiti. Deaktivirani dodatak s poznatom ranjivošću gotovo je opasan kao i aktivni, a to je vrsta dodatka koju nitko ne zaboravlja ažurirati zato što nitko i ne pamti da je tamo.