Plugin dan kit phishing yang diblokir

Sebagian kecil plugin tidak diizinkan di hosting kami: plugin palsu yang menyembunyikan akun admin penyerang, plugin yang menyisipkan iklan atau pengalihan ke halaman Anda, peretas penambang kripto, dan plugin yang pembaruannya diketahui membuat situs offline. Berkas yang menyusun perangkat phishing (halaman masuk bank, email, atau pengiriman palsu yang mengirimkan apa yang diketik pengunjung ke orang lain) atau pintu belakang juga ditolak.

Saat Anda memasang atau mengunggahnya

Memasang plugin yang diblokir dari dasbor Anda, mengunggah zip-nya, atau mengunggah zip tema atau plugin yang berisi perangkat phishing akan langsung ditolak, disertai pesan yang menyebutkan nama berkas tersebut. Tidak ada yang sampai ke situs Anda. Pilih plugin lain — hampir setiap plugin yang diblokir merupakan salinan palsu dari plugin asli, jadi carilah yang asli berdasarkan pembuatnya.

Saat plugin tiba melalui cara lain

Plugin yang ditambahkan di dalam WordPress itu sendiri, berkas yang diunggah melalui SFTP atau pengelola berkas, dan pemulihan akan diperiksa oleh server kami dalam hitungan menit, dan setiap situs diperiksa secara menyeluruh setiap hari. Jika kami menemukan sesuatu:

• Anda menerima satu email yang menyebutkan nama situs tersebut, dan
• pengaturan keamanan situs mencantumkan secara tepat apa yang kami temukan dan lokasinya, di bawah Plugin dan perangkat phishing yang diblokir.

Bergantung pada jenisnya, kami akan meminta Anda untuk menghapusnya, atau kami sendiri yang memindahkannya keluar dari folder publik situs Anda. Tidak ada yang pernah dihapus: plugin atau folder yang dipindahkan disimpan dalam folder karantina yang dilindungi di akun hosting Anda, tempat tidak ada seorang pun yang dapat membukanya dari web.

Langkah selanjutnya yang harus dilakukan

1. Hapus plugin atau berkas yang kami cantumkan, jika kami belum memindahkannya.
2. Jika Anda tidak menambahkannya sendiri, asumsikan situs atau akun di dalamnya telah diretas:

ubah kata sandi WordPress, hosting, dan FTP Anda, hapus pengguna WordPress yang tidak Anda kenali, serta perbarui setiap plugin dan tema.

3. Jalankan Pindai sekarang pada kartu keamanan untuk memeriksa bagian situs lainnya.

Jika Anda merasa kami keliru

Tekan Minta kami memeriksa di samping item tersebut, atau balas email kami. Tim kami akan memeriksa berkas tersebut bersama Anda dan, jika aman, mengembalikannya tepat ke tempat semula.

Pembaruan plugin yang tidak akan membuat situs Anda offline

Saat kami memperbarui plugin untuk Anda (tindakan massal Perbarui plugin), kami memperbaruinya satu per satu dan memeriksa situs sebelum dan sesudah setiap pembaruan: halaman beranda harus tetap dapat dimuat, tanpa kesalahan WordPress, dan log kesalahan situs tidak boleh menunjukkan kesalahan PHP baru. Jika suatu pembaruan merusak situs, kami akan langsung mengembalikan versi sebelumnya, menahan versi tersebut untuk situs Anda, dan mengirimi Anda satu email. Jika versi yang sama merusak dua situs di hosting kami, kami akan menahannya untuk semua situs agar tidak ada orang lain yang menerimanya.

Pembaruan yang ditahan tercantum di bawah Pembaruan plugin pada kartu yang sama. Penahanan dilepas secara otomatis saat pembuat plugin menerbitkan versi yang lebih baru. Anda juga dapat melepas sendiri penahanan pada situs Anda (Lepas penahanan), misalnya setelah memperbaiki konflik, dan pembaruan plugin berikutnya akan menerapkannya kembali.