დაბლოკილი მოდულები და ფიშინგის ნაკრებები

ჩვენს ჰოსტინგზე რამდენიმე პლაგინი დაუშვებელია: ყალბი პლაგინები, რომლებიც თავდამსხმელის ადმინისტრატორის ანგარიშს მალავენ, პლაგინები, რომლებიც თქვენს გვერდებზე რეკლამებს ან გადამისამართებებს ათავსებენ, კრიპტომაინერის ჩამტვირთავები და პლაგინები, რომელთა განახლებებიც, როგორც ცნობილია, საიტებს თიშავს. ფაილები, რომლებიც ქმნიან ფიშინგის ნაკრებს (ყალბი ბანკის, ფოსტის ან მიტანის სერვისის შესვლის გვერდები, რომლებიც ვიზიტორების მიერ შეყვანილ ინფორმაციას სხვას უგზავნიან) ან უკანა კარს (backdoor), ასევე უარყოფილია.

როდესაც აინსტალირებთ ან ტვირთავთ მას

თქვენი მართვის პანელიდან დაბლოკილი პლაგინის ინსტალაცია, მისი zip ფაილის ატვირთვა ან თემის ან პლაგინის zip ფაილის ატვირთვა, რომელიც შეიცავს ფიშინგის ნაკრებს, დაუყოვნებლივ უარყოფილია შეტყობინებით, სადაც მითითებულია ფაილის სახელი. თქვენს საიტზე არაფერი ხვდება. აირჩიეთ სხვა პლაგინი — თითქმის ყველა დაბლოკილი ნამდვილი პლაგინის ყალბი ასლია, ამიტომ მოძებნეთ ორიგინალი ავტორის მიხედვით.

როდესაც ის სხვა გზით ხვდება საიტზე

უშუალოდ WordPress-ის შიგნით დამატებული პლაგინები, SFTP-ით ან ფაილების მენეჯერით ატვირთული ფაილები და აღდგენილი მონაცემები ჩვენი სერვერების მიერ რამდენიმე წუთში მოწმდება, ხოლო თითოეული საიტი სრულად მოწმდება ყოველდღიურად. თუ რაიმეს აღმოვაჩენთ:

• თქვენ მიიღებთ ერთ ელწერილს საიტის დასახელებით, და
• საიტის უსაფრთხოების პარამეტრებში ზუსტად ჩამოითვლება ის, რაც ვიპოვეთ და სად, განყოფილებაში დაბლოკილი პლაგინები და ფიშინგის ნაკრებები.

იმისდა მიხედვით, თუ რა არის ეს, ჩვენ ან მოგთხოვთ მის წაშლას, ან თავად გადავიტანთ მას თქვენი საიტის საჯარო საქაღალდის გარეთ. არაფერი არასდროს იშლება: გადატანილი პლაგინი ან საქაღალდე ინახება თქვენი ჰოსტინგის ანგარიშის დაცულ საკარანტინო საქაღალდეში, სადაც მისი ვებიდან გახსნა არავის შეუძლია.

რა უნდა გააკეთოთ შემდეგ

1. წაშალეთ ჩვენ მიერ ჩამოთვლილი მოდული ან ფაილები, თუ ისინი უკვე არ გადაგვიტანია.
2. თუ ისინი თავად არ დაგიმატებიათ, ჩათვალეთ, რომ საიტზე ან მასზე არსებულ ანგარიშზე არაავტორიზებული წვდომა განხორციელდა:

შეცვალეთ თქვენი WordPress-ის, ჰოსტინგისა და FTP-ის პაროლები, წაშალეთ WordPress-ის მომხმარებლები, რომლებსაც არ იცნობთ, და განაახლეთ ყველა მოდული და თემა.

3. საიტის დანარჩენი ნაწილის შესამოწმებლად გაუშვით სკანირება ახლავე უსაფრთხოების ბარათზე.

თუ ფიქრობთ, რომ შევცდით

დააჭირეთ ღილაკს მოგვთხოვეთ შემოწმება ელემენტის გვერდით, ან უპასუხეთ ჩვენს ელფოსტას. ჩვენი გუნდი თქვენთან ერთად განიხილავს ფაილს და, თუ ის უსაფრთხოა, დააბრუნებს მას ზუსტად იმ ადგილას, სადაც იყო.

მოდულების განახლებები, რომლებიც თქვენს საიტს ხაზგარეშე ვერ დატოვებს

როდესაც თქვენთვის მოდულებს ვაახლებთ (ჯგუფური მოქმედება მოდულების განახლება), ჩვენ მათ სათითაოდ ვაახლებთ და ვამოწმებთ საიტს თითოეულის წინ და შემდეგ: მთავარი გვერდი კვლავ უნდა ჩაიტვირთოს, WordPress-ის შეცდომის გარეშე, და საიტის შეცდომების ჟურნალში არ უნდა ჩანდეს ახალი PHP შეცდომა. თუ განახლება აზიანებს საიტს, ჩვენ დაუყოვნებლივ ვაბრუნებთ წინა ვერსიას, ვაჩერებთ ამ ვერსიას თქვენი საიტისთვის და ერთხელ გიგზავნით ელფოსტას. თუ იგივე ვერსია აზიანებს ორ საიტს ჩვენს ჰოსტინგზე, ჩვენ მას ვაჩერებთ ყველა საიტისთვის, რათა ის სხვამ აღარავინ მიიღოს.

შეჩერებული განახლებები ჩამოთვლილია იმავე ბარათზე, განყოფილებაში მოდულების განახლებები. შეჩერება თავისით უქმდება, როდესაც მოდულის ავტორი აქვეყნებს უფრო ახალ ვერსიას. თქვენ ასევე შეგიძლიათ თავად გააუქმოთ შეჩერება თქვენს საიტზე (შეჩერების გაუქმება), მაგალითად კონფლიქტის მოგვარების შემდეგ, და მოდულის შემდეგი განახლება მას ხელახლა გამოიყენებს.

საიტის მთლიანობა: WordPress-ის საკუთარი ფაილები და თქვენი საიტის მისამართი

ჩვენ ყოველ საათში ვადარებთ თქვენი საიტის WordPress-ის ფაილებს მისი მიმდინარე ზუსტი WordPress-ის ვერსიის ოფიციალურ ასლთან და ვამოწმებთ, რომ მისამართის პარამეტრები (home და საიტის URL) მიუთითებდეს საკუთარ დომენზე. შეცვლილი ან დაკარგული WordPress-ის ფაილები, უცნობი PHP ფაილები თავად WordPress-ის საქაღალდეებში ან სხვაგან მიმთითებელი მისამართი შეღწევის გავრცელებული ნიშნებია და შეუძლია საიტი გათიშოს.

ყველაფერი, რაც მოიძებნება, ჩამოთვლილია იმავე ბარათზე, განყოფილებაში საიტის მთლიანობა. დააჭირეთ ღილაკს შეკეთება ახლავე პრობლემის მოსაგვარებლად: თავად WordPress-ის ფაილები ხელახლა ინსტალირდება იმ ვერსიით, რომელსაც უკვე იყენებთ (თქვენს თემებს, პლაგინებს, ატვირთვებსა და შინაარსს ხელი არასდროს ეხება), უცნობი ფაილები WordPress-ის საქაღალდეებში გადაინაცვლებს თქვენს საკარანტინო საქაღალდეში, ხოლო მისამართი კვლავ თქვენს დომენზე გასწორდება.